Federal Ticaret Komisyonu (FTC) bu hafta yaptığı açıklamada, Disney’in çocukların gizlilik haklarını ihlal ettiği iddiaları üzerine 10 milyon dolar tazminat ödeyeceğini söyledi.
İlk olarak Eylül 2025’te önerilen anlaşma, Disney’in YouTube’daki çocukları hedef alan içerikleri etiketlemesiyle ilgili anlaşmazlığı çözüyor. Çocukları hedef alan binlerce YouTube videosu, onu Çocukların Çevrimiçi Gizliliğini Koruma Yasası (COPPA) adı verilen ABD yasasına tabi kılıyor. 1998 yılında yürürlüğe giren COPPA, 13 yaşın altındaki çocukları, verilerinin çevrimiçi olarak toplanmasından ve kullanılmasından korumak için tasarlanmıştır.
Bu koruma önemlidir çünkü çocuklar veri toplamayı, reklamı veya profil oluşturmayı çok daha az anlayabilir ve bunlara anlayışlı bir şekilde rıza gösteremezler. COPPA önlemleri başarısız olduğunda çocuklar, ebeveynlerin bilgisi veya onayı olmadan videolar boyunca takip edilebilir, hedefli reklamlar sunulabilir veya izleme alışkanlıklarına göre profil oluşturulabilir.
2019’da YouTube, içerik oluşturucuların içeriklerini şu şekilde etiketleyerek COPPA’ya uymalarına yardımcı olacak bir politika uygulamaya koydu: çocuklara özel (MFK) veya çocuklara özel değil (NMFK). MFK etiketli içerik otomatik olarak kısıtlanır. Örneğin, ilgili içerikte otomatik olarak oynatılamaz, mini oynatıcıda görüntülenemez veya oynatma listelerine eklenemez.
Bu politika, YouTube’un 2019’da çocuklara yönelik içerikleri doğru şekilde etiketlememesinin ardından FTC ile 170 milyon dolar karşılığında anlaşmaya vardığı COPPA ile ilgili acı verici deneyiminin ardından ortaya çıktı. Bu hala şimdiye kadarki en büyük COPPA anlaşması olarak yer alıyor.
Belki de MFK etiketli videolara yönelik en önemli iki kısıtlama şunlardır: MFK videoları yalnızca çocuklara uygun diğer içeriklerde otomatik olarak oynatılmalı ve çocukların (en azından teoride) uygunsuz içerik görmesini önlemelidir. Ve reklamverenlerin bu videoları izleyen çocuklardan kişisel veri toplaması yasaktır.
Cezalandırılan YouTube, aralarında Disney’in de bulunduğu içerik oluşturucuları, içeriği doğru şekilde etiketlemezlerse COPPA’yı ihlal edebilecekleri konusunda uyardı. Bunu iki şekilde yapabilirler: İçerik oluşturucular kanalların tamamını etiketleyebilir (Disney’in farklı içerik markaları için bunlardan yaklaşık 1.250’si vardır) veya tek tek videoları etiketleyebilir. Dolayısıyla, NMFK olarak işaretlenen bir kanalda MFK videoları barındırılmaya devam edilebilir ancak bu videoların tek tek doğru şekilde etiketlenmesi gerekiyordu.
FTC’ye göre Disney’in çabaları yetersiz kaldı ve çocukları hedef alan birçok video yanlış etiketlendi.
Mahkeme şikayetinde Disney’in videoları tek tek incelemek yerine tüm YouTube kanallarına genel NMFK etiketleri uyguladığı belirtildi. Sonuç olarak, çocukları hedef alan bazı videolar yanlış etiketlendi ve bu durum, COPPA’nın önlemeyi amaçladığı veri toplama ve reklam hedeflemeye olanak sağladı. Örneğin, Pixar kanalı NMFK olarak etiketlendi ancak Pixar’dan “çok benzer” videolar gösterdi Arabalar MFK olarak etiketlenen kanal.
FTC, YouTube’un Haziran 2020’de Disney’i Pixar, Disney Movies ve Walt Disney Animation Studios gibi kanallarda 300’den fazla videosunu çocuklara yönelik olarak yeniden sınıflandırdığı konusunda uyardığını söyledi.
Bu Disney’in ilk gizlilik rodeosu değil
Disney’in çocuk gizliliği yasalarıyla ilgili bir geçmişi var. 2011 yılında, Playdom’un yan kuruluşu, 20 sanal dünya web sitesinde 1,2 milyondan fazla çocuktan veri toplamak için 3 milyon dolar (bu noktada şimdiye kadarki en büyük COPPA cezası) ödedi. 2021’de Disney, kendisini ve diğerlerini çocuk odaklı mobil uygulamalar aracılığıyla çocuklara ait bilgileri toplamak ve satmakla suçlayan bir davayı da çözdü.
Mevcut davada FTC, mevcut davayı Adalet Bakanlığı’na havale etmek için 3-0 oy kullandı; Komisyon Üyeleri Ferguson, Holyoak ve Meador şu şekilde tanımladılar:
“Disney ebeveynlerin güvenini kötüye kullanıyor.”
Anlaşmaya göre Disney’in ödeme yapmaktan fazlasını yapması gerekiyor. Ayrıca 13 yaşın altındaki çocuklardan kişisel bilgi toplamadan önce ebeveynleri bilgilendirmeli ve bu bilgileri kullanmak için ebeveynlerin onayını almalıdır. Disney’in ayrıca her videonun çocuklara özel olarak etiketlenip etiketlenmeyeceğini de incelemesi gerekiyor. Ancak FTC’nin bir çıkış maddesi var: YouTube, izleyicinin yaşını (veya yaş kategorisini) belirleyen yaş güvencesi teknolojilerini uygularsa Disney’in bunu yapması gerekmeyecek.
Yaş güvencesi açıkça FTC’nin takip ettiği bir şey:
“Bu ileriye dönük hüküm, çocukları çevrimiçi ortamda korumak için yaş güvencesi teknolojilerinin artan kullanımını yansıtıyor ve öngörüyor.”
Yalnızca gizlilik hakkında rapor vermiyoruz; size bunu kullanma seçeneğini de sunuyoruz.
Gizlilik riskleri asla bir başlığın ötesine yayılmamalıdır. Malwarebytes Privacy VPN’i kullanarak çevrimiçi gizliliğinizi kendinize ait tutun.