Genel Veri Koruma Yönetmeliği (GDPR), Standartlar, Düzenlemeler ve Uyumluluk
Şirket, Reklamsız Kullanım için Ücretli Abonelik Sunuyor
Akşaya Asokan (asokan_akshaya) •
3 Kasım 2023
Sosyal medya devi Meta, önümüzdeki 10 gün içinde Avrupa genelinde kişisel verilerin reklam kişiselleştirme amacıyla izinsiz kullanılması nedeniyle olası bir yasakla karşı karşıya kalacak.
Ayrıca bakınız: İşletmenizin Güvenliğini Sağlama Parola Güvenliğiyle Başlar
Avrupa Veri Koruma Kurulu Pazartesi günü İrlanda Veri Koruma Komiseri’ne önümüzdeki iki hafta içinde Facebook ve Instagram’ın meta platformlarının reklam kişiselleştirme için müşterinin kişisel verilerini kullanmasını kısıtlaması talimatını verdi. Meta’nın Avrupa genel merkezi Dublin’de bulunuyor ve bu da İrlanda ajansına şirket üzerinde Avrupa çapında yetki sağlıyor.
Bir Meta sözcüsü, şirketin kişisel verilerin kullanımı konusunda “genel bir yasakla” karşı karşıya kalmadığını ve Avrupa’nın kapsamlı gizlilik yasası olan Genel Veri Koruma Yönetmeliği kapsamında veri işleme için yeni bir yasal temele geçeceğini söyledi. Bu hafta Meta, Instagram ve Meta kullanıcıları için reklamsız kullanım için ücretli abonelikleri de kullanıma sundu.
Şirket, “Gelişen Avrupa düzenlemelerine uyum sağlamak için yeni bir abonelik seçeneği sunuyoruz” dedi. “Kişiler abone olduklarında bilgileri reklam için kullanılmayacaktır.”
Brüksel merkezli kurul, Meta’nın, GDPR’nin dolandırıcılıkla mücadele veya doğrudan pazarlama gibi ticari faaliyetleri yürütmek amacıyla şirketlerin kişisel verileri işlemesine izin veren bir bölümü kapsamında davranışsal reklamcılığı haklı çıkaramayacağını söyledi. Bu işleme gerekçesi “meşru menfaat” olarak bilinir.
Davranışsal reklamcılığı eleştirenler, web tarama izlemeyi reddetseler bile çevrimiçi hizmetleri kullanmaya devam etme olanağına sahip kullanıcılar tarafından açıkça izin verilmediği sürece gizliliği ihlal ettiğini söylüyor. Reklamları web sayfalarının içeriğiyle eşleştiren bağlamsal reklamcılığın aksine, davranışsal reklamcılık, göründükleri bağlamdan bağımsız olarak reklamlarla belirli kullanıcı profillerini hedefler. Meta, gelirinin neredeyse tamamını davranışsal reklamlardan elde ediyor. 30 Eylül’de sona eren üç ayda yaklaşık 34,2 milyar dolar gelir bildirdi.
EDPB ayrıca sosyal medya devinin, kişisel verilerin reklamları artırmak için kullanılmasını haklı çıkarmak için “sözleşmeden doğan gerekliliğe” güvenemeyeceğini söyledi. Meta daha önce hizmet şartlarının kendisi ile kullanıcılar arasında bir sözleşme görevi gördüğünü ve şirkete kişisel verileri reklam amacıyla kullanma izni verdiğini ileri sürmüştü.
EDPB Başkanı Anu Talus, “Aralık 2022’de EDPB bağlayıcı kararları, sözleşmenin kişisel verilerin işlenmesi için uygun bir yasal temel olmadığını açıklığa kavuşturdu.” dedi. “Meta’nın işlemlerini uyumlu hale getirmesinin ve yasa dışı işlemeyi durdurmasının tam zamanı.”
EDPB’nin İrlanda Veri Koruma Komisyonu’na verdiği talimat, Norveç Veri Koruma Otoritesi ile Meta arasındaki bir anlaşmazlığın ardından geldi. Datatilsynet olarak bilinen Norveçli düzenleyici, ağustos ayında, açık kullanıcı izni bulunmayan davranışsal reklamların GDPR’yi ihlal ettiğini söyledi (bkz.: Norveç, Meta’yı Reklam İhlalleri Nedeniyle Para Cezasıyla Tehdit Ediyor).
Meta karara itiraz etti ancak Oslo Bölge Mahkemesi, Meta’nın Datatilsynet’in Norveçlilerin gizlilik çıkarları adına orantısız bir şekilde hareket ettiği yönündeki temel argümanını reddederek veri koruma kurumu lehine karar verdi (bkz: Norveç Mahkemesi Meta’da Davranışsal Reklamların Geçici Olarak Yasaklanmasını Onadı).
Norveçli düzenleyici, Meta’yı Avrupa genelinde veri işleme gereksinimlerini değiştirmeye zorlamak amacıyla davayı EDPB’ye de havale etti.
Norveç Veri Koruma Kurumu müdürü Line Coll, EDPB’nin son kararı hakkında şunları söyledi: “EDPB’nin, Norveç Veri Koruma Kurumunun değerlendirmelerini kabul etmesinden ve yasağımızı uzatmasından çok memnunuz.” “Amaç, Avrupa çapındaki vatandaşların daha iyi mahremiyete sahip olması.”