Yıllarca süren değerlendirme ve kamuoyu yorumundan sonra, Federal Ticaret Komisyonu (FTC), 23 Haziran 2025’te yürürlüğe girecek olan Çocuklarının Çevrimiçi Gizlilik Koruma Yasası (COPPA) kuralını resmi olarak güncelledi. Bu hafta sonuçlandırılan güncelleme, özellikle reklam amaçları için dijital platformlar tarafından kişisel verilerin kullanımıyla ilgili artan endişeleri daha iyi korumayı amaçlamaktadır. Gizlilik savunucuları yıllardır daha zorlu düzenlemeler için zorlarken, bu yeni kural, COPPA’nın 2000 yılında kuruluşundan bu yana federal çocukların gizlilik yasalarındaki ilk büyük değişimi işaret ediyor.
Güncellenmiş kural, değişikliklerin planlandığı gibi uygulanmasını sağlayarak Federal Kayıt’ta yayınlandı. Bu, yeni FTC başkanı Andrew Ferguson’un önderliğinde bu güncellemelerin geleceği konusunda bazı belirsizlikler olduğu için özellikle önemlidir.
Kuralın önceki yazılı eleştirileri, değişikliklerin geciktirilebileceği veya sulanabileceğine dair spekülasyonlara yol açmıştı. Ancak, kuralın yayınlanmasıyla bu endişeler hafifletilmiştir.
Çocukların çevrimiçi gizlilik korumasında bir adım ileriye dönük
Altı yılı aşkın bir süredir, gizlilik savunucuları ve politika yapıcılar, çocukların çevrimiçi faaliyetleri ve dijital şirketler tarafından kişisel veri toplanması hakkındaki artan endişeleri ele almak için COPPA’yı güncellemeye çalışıyorlar. Kural, 13 yaşın altındaki çocukları hedefleyen web sitelerinin ve uygulamaların kişisel bilgilerin toplanması ve işlenmesi ile ilgili katı yönergelere uymasını zorunlu kılmaktadır. Yeni sürüm, bu gereksinimleri genişleterek, çocukların verilerini korumak için şirketlere ek yükler yerleştiriyor.
Değiştirilen kural, kişisel verilerin güvenli bir şekilde yönetilmesini ve bu verilerin nasıl ve kiminle paylaşılabileceğini sınırlamaya odaklanmaktadır. Bu, çocuklara yönelik web siteleri ve uygulamaların operatörleri için zorunlu yıllık risk değerlendirmesi ve veri saklama ve silme ile ilgili yeni kısıtlamalar içerir. Şirketlerin artık net gizlilik uygulamaları oluşturmaları ve topladıkları kişisel veri türlerini, paylaştıkları tarafları ve veri toplama amacını açıklamaları istenecektir.
FTC Veri Paylaşımında Daha Zor Kısıtlamalar
Yeni kuraldaki en önemli güncellemelerden biri, kişisel verilerin toplandığı platform dışında nasıl paylaşılabileceğidir. Daha önce, veri paylaşım uygulamaları büyük ölçüde şirketin takdirine bırakılmıştı, ancak yeni kural, web sitelerinin ve uygulamaların reklamverenler veya veri brokerleri gibi üçüncü taraflarla herhangi bir veri paylaşmadan önce ayrı, doğrulanabilir ebeveyn onayı almasını gerektiriyor. Bu eklenen rıza katmanı, ebeveynlerin çocuklarının kişisel verilerinin nasıl kullanıldığı üzerinde daha fazla kontrole sahip olmasını sağlamayı amaçlamaktadır.
Kural ayrıca, şirketlerin verileri paylaştıkları üçüncü tarafların ve verilerin kullanıldığı amaçları paylaştıkları belirli kimlikleri ebeveynlere ifşa etmelerini zorunlu kılmaktadır. Bu şeffaflık, ebeveynlerin çocuklarının kullandığı uygulamalar ve web siteleri hakkında bilinçli kararlar vermelerine yardımcı olacağı için kuralın kritik bir parçasıdır.
Çevrimiçi reklamcılık ve üçüncü taraflar üzerindeki etkisi
Bu güncelleme ihtiyacını artıran temel kaygılardan biri, çevrimiçi reklamcılığın çocukların yaşamlarında artan rolü olmuştur. Birçok uygulama ve web sitesi, daha sonra reklamverenlere satılan veya kişiselleştirilmiş reklamları hedeflemek için kullanılan genç kullanıcılar hakkında kapsamlı veri toplar. Yeni kural uyarınca, bu uygulama daha sıkı bir şekilde düzenlenecektir.
Yeni COPPA düzenlemesi, veri akışını üçüncü taraflara yavaşlatarak, dijital reklam şirketlerinin, özellikle de hedef kullanıcıları hedeflemek için çok miktarda kişisel bilgi toplamaya dayananları aşmayı amaçlamaktadır. Web siteleri ve uygulamaları, topladıkları veri türleri, nasıl sakladıkları ve kiminle paylaştıklarını dikkatlice düşünmek zorunda kalacaktır. Bunun, özellikle çocuk odaklı içerik ve reklamlara dayanan şirketler için dijital pazarlama manzarası üzerinde derin bir etkisi olacaktır.
Zorluklar ve mevzuat geçmişi
FTC’nin yeni kuralı ileriye dönük önemli bir adım olsa da, son yıllarda tek düzenleyici çaba değildi. 2023’te Kongre, COPPA 2.0 olarak bilinen ve daha katı önlemler getirecek yeni bir COPPA sürümünü geçmeye çalıştı. Bu fatura, ebeveynlerin, FTC’nin güncellenmiş kuralına dahil olmayan bir hüküm olan 13 yaşın altındaki çocukları hedefleyen web siteleri veya uygulamalar tarafından herhangi bir veri toplamaya aktif olarak onaylamasını isteyecektir.
Önemli bir destek almasına rağmen, COPPA 2.0 faturası, Kids Online Güvenlik Yasası (KOSA) olarak bilinen başka bir mevzuatla birleştirildiği için sonuçta başarısız oldu. Kombine fatura, Çocuk Çevrimiçi Güvenlik ve Gizlilik Yasası (KOSPA) geçen yıl Senato tarafından kabul edildi, ancak Temsilciler Meclisi’nden geçemedi ve çocukların çevrimiçi gizlilik reformunun geleceğini belirsiz bıraktı.
Daha katı, daha kapsamlı bir yaklaşım
FTC’nin kendi düzenleyici değişiklikleriyle ilerleme kararı, hem işletmeler hem de tüketiciler için netlik sağlar. Nihai kural, selefinden çok daha kapsamlıdır ve COPPA’nın ilk çıkarıldığı zaman tam olarak beklenmeyen çok çeşitli endişeleri ele almaktadır. Kural artık ebeveyn rızası, veri tutma ve üçüncü taraf paylaşımı ile ilgili daha katı yönergeleri içeriyor ve bu da çocukların gizliliğini korumada daha sağlam hale geliyor.
Yeni düzenlemeler Haziran 2025’te yürürlüğe girecek ve şirketlerin Nisan 2026’ya kadar tam olarak uyması için veriliyor. Bu zaman çizelgesi, işletmelere uygulamalarını ayarlamaları ve yeni standartlarla uyumlu olmalarını sağlamak için zaman tanır. Bununla birlikte, FTC, yeni kurala uyulmamasının önemli cezalara neden olabileceğini açıkça belirtmiştir.
İlgili
Medya Feragatnamesi: Bu rapor, çeşitli yollarla elde edilen iç ve dış araştırmalara dayanmaktadır. Sağlanan bilgiler yalnızca referans amaçlıdır ve kullanıcılar buna güvenmeleri için tam sorumluluk taşırlar. Cyber Express, bu bilgileri kullanmanın doğruluğu veya sonuçları konusunda hiçbir sorumluluk kabul etmez.