ABD Federal Ticaret Komisyonu (FTC), büyük sosyal medya ve video akışı hizmetlerinin veri toplama ve kullanma uygulamalarını inceleyen bir rapor yayınladı. Raporda, düzenli okuyucularımız için sürpriz olmayacak bir şekilde, şirketlerin, özellikle çocuklar ve gençler olmak üzere çevrimiçi kullanıcıları yeterince korumada başarısız olurken, tüketicilerin kişisel bilgilerini paraya çevirmek için kapsamlı bir gözetim uyguladığı sonucuna varıldı.
Sahne Arkasına Bir Bakış: Sosyal Medya ve Video Yayın Hizmetlerinin Veri Uygulamalarının İncelenmesi adlı rapor, dokuz şirketin, şirketlerin kişisel ve demografik bilgileri nasıl topladığı, izlediği ve kullandığı, tüketicilere hangi reklamların ve diğer içeriklerin gösterileceğini nasıl belirledikleri, kişisel ve demografik bilgilere algoritmalar veya veri analitiği uygulayıp uygulamadıkları ve nasıl uyguladıkları ve bu uygulamalarının çocukları ve gençleri nasıl etkilediği hakkındaki sorulara verdiği yanıtlara dayanıyor.
Cevap vermesi emredilen şirketler, bazı ev sosyal medya ve yayın hizmeti adlarına sahip. Bunlar Amazon (Twitch), Meta (Facebook ve Instagram), YouTube, X (Twitter), Snap (Snapchat), ByteDance (TikTok), Discord, Reddit ve WhatsApp.
FTC’nin aradığı belirli bilgilerden bazıları şunlardı:
- Sosyal medya ve video akışı hizmetlerinin kişisel ve demografik bilgileri nasıl topladığı, kullandığı, izlediği, tahmin ettiği veya türettiği.
- Tüketicilere hangi reklamların ve diğer içeriklerin gösterileceğini nasıl belirliyorlar.
- Kişisel bilgilere algoritma mı yoksa veri analitiği mi uyguluyorlar.
- Kullanıcı katılımını nasıl ölçüyorlar, teşvik ediyorlar ve araştırıyorlar.
- Uygulamalarının çocukları ve gençleri nasıl etkilediği.
Sonuçlar FTC’yi üzmüş gibi görünse de, biz hiç şaşırmadık:
“Büyük teknoloji şirketlerinin topladığı veri miktarı gerçekten şaşırtıcı. Ne okuduğumuzu, hangi web sitelerini ziyaret ettiğimizi, evli olup olmadığımızı ve çocuk sahibi olup olmadığımızı, eğitim seviyemizi ve gelir grubumuzu, konumumuzu, satın alma alışkanlıklarımızı, kişisel ilgi alanlarımızı ve bazı durumlarda sağlık durumlarımızı ve dini inancımızı bile takip ediyorlar. Genellikle kendi bilgilerini büyük ölçüde düzenlenmemiş tüketici verisi pazarı aracılığıyla satın alınan muazzam veri kümeleriyle birleştirerek platformlarında ve dışında ne yaptığımızı takip ediyorlar.”
FTC ayrıca bu şirketlerden bazılarının yalnızca kendi sitelerinde değil, diğer web sitelerinde de ziyaretçileri izlemek için gizli piksellere ve diğer yöntemlere giderek daha fazla başvurduklarını ve böylece davranışlarımızı her tıklamaya kadar takip ettiklerini belirtiyor.
Ankete katılanların bir kısmı topladıkları tüm veri noktalarını veya bu verileri paylaştıkları üçüncü tarafların tamamını dahi belirleyemedi.
Rapor, öz düzenlemenin bu sorunlara çözüm olmadığı sonucuna varıyor. Bu şirketlerin çoğunun geliştirdiği yapay platformların yükselişiyle birlikte, verilerimizi kendi amaçları için kullanma teşvikinin giderek arttığını haberlerde görebiliyoruz.
“Ticari gözetim yoluyla insan davranışını tahmin etmek, şekillendirmek ve paraya çevirmek son derece karlı.”
ABD Federal Ticaret Komisyonu, “Ekranların Arkasına Bir Bakış: Sosyal Medya ve Video Akış Hizmetlerinin Veri Uygulamalarının İncelenmesi”
Bu, ekonomimiz, demokrasimiz ve toplumumuzun tamamı üzerinde büyük bir etkiye sahip olan bir dizi şirket yarattı. Görünüşe göre, Komisyona eksiksiz yanıtlar sağlama yükümlülüğünden kaçabileceklerine inanan ve sınırlı, eksik veya yardımcı olmayan yanıtlarla toplama uygulamalarını gizleyen şirketler, bu yanıtlar kendi çıkarlarına hizmet edecek şekilde dikkatlice hazırlanmış ve önemli bilgi parçalarını ifşa etmekten kaçınıyor gibi görünüyor.
Hizmetleri bize dünyayla avucunuzun içinden bağlantı kurma seçeneği sunarken, birçoğu kitlesel ticari gözetim için altyapının oluşturulmasında ön saflarda yer aldı. Hayatlarımızın ve davranışlarımızın her yönüyle ilgili bilgilere erişebiliyorlar.
Bu durum yalnızca mahremiyetimize zarar vermekle kalmıyor, aynı zamanda rekabet ortamımıza da zarar veriyor ve iletişim biçimimizi ve özellikle çocukların ve gençlerin refahını etkiliyor.
Raporun bazı temel bulguları şunlardır:
- Şirketlerin çoğu, kullanıcılar ve kullanıcı olmayanlar hakkında çok sayıda veri topladı ve bunları süresiz olarak saklayabildi ve bunu tüketicilerin beklemediği şekillerde yaptı.
- Yanıt veren şirketlerin çoğu, büyük ölçüde kullanıcılarının kişisel bilgilerini kullanarak diğer işletmelere reklam hizmetleri satmaya güvendi. Bu ekosistemi destekleyen teknoloji, perde arkasında ve tüketicilerin görüş alanının dışında gerçekleşti ve önemli gizlilik riskleri oluşturdu.
- Algoritmalar, veri analitiği ve/veya AI, kullanıcıların ve kullanıcı olmayanların kişisel bilgilerine uygulandı. Bu teknolojiler, içerik önerilerinden arama, reklamcılık ve kullanıcılar hakkında kişisel ayrıntıların çıkarılmasına kadar her şeyi kontrol ederken, kullanıcılar, AI destekli sistemler için kişisel bilgilerin nasıl kullanıldığı konusunda anlamlı bir kontrole sahip değildi.
- Ankete katılan şirketler arasındaki eğilim, özellikle Çocukların Çevrimiçi Gizliliğini Koruma Kuralı (COPPA) kapsamında olmayan çocukları, özellikle de gençleri yeterince koruyamadıkları yönündeydi.
FTC’nin önerileri, veri kullanımının şeffaflığı, hassas kişisel verilerin reklam amaçlı ifşası ve genç kullanıcıların bilgi sömüren teknoloji devlerinden korunması gerekliliği hakkındaki mevzuatlara odaklanıyor.
Daha fazla ayrıntı ve her şirketin verdiği özel yanıtlar için 129 sayfalık raporu inceleyebilirsiniz.
Yazımı, raporun tüm kalbimizle katıldığımız bir alıntısıyla bitirmek istiyorum:
“Gizliliğimiz, sıradan temel günlük faaliyetlerimizi yerine getirmek için ödediğimiz bedel olamaz”
Sadece tehditleri rapor etmiyoruz; sosyal medyanızı korumanıza yardımcı oluyoruz
Siber güvenlik riskleri asla bir manşetin ötesine yayılmamalıdır. Malwarebytes tarafından desteklenen Cyrus’u kullanarak sosyal medya hesaplarınızı koruyun.