Meta, 5.5 Milyon Euro Para Cezasına Çarptırıldı

Meta, son yıllarda WhatsApp da dahil olmak üzere Meta hizmetlerine karşı veri toplama uygulamaları nedeniyle verilen para cezalarıyla yine gündemde.

İlginizi Çekebilir: Epic Games, Çocuk Gizliliğini Koruma İhlalinden Para Cezası Aldı

Meta Şirketine Milyon Dolarlık Ceza Geldi

Meta, mesajlaşma platformu WhatsApp'taki hizmet iyileştirmeleri için; kullanıcı verilerini kullanma şekli nedeniyle İrlanda'daki Veri Gizliliği Komiseri (DPC) tarafından 5,5 milyon € para cezasına çarptırıldı. Bu, Avrupa Birliği'nin gizlilik yasalarının ek bir ihlali ve düzenleyicinin diğer platformları; Facebook ve Instagram için Meta'ya benzer bir sipariş sorununu takip ediyor. Bir analist, Tech Monitor'e, İrlandalı düzenleyici ile Avrupalı meslektaşları arasındaki artan anlaşmazlığın ortasında kaldığını belirtti.

Şirkete, kişisel verilerin kullanımı yoluyla reklamcılığı nasıl hedeflediğini yeniden değerlendirmesi ve kullandığı tekniklerin arkasındaki yasal dayanağı daha fazla incelemesi söylendi. WhatsApp iddialara itiraz ediyor ve hizmetlerinin çalışma şeklinin AB gizlilik yasalarına; teknik ve yasal olarak uygun olduğuna inandığı için itiraz etmeye devam edeceğini söylüyor.

DPC'nin eyleminin bir parçası olarak, WhatsApp'a veri işleme operasyonlarının altı ay içinde Avrupa'nın Genel Veri Koruma Yönetmeliği (GDPR); ile tamamen uyumlu olmasını sağlaması veya daha fazla eylemle karşı karşıya kalması kararı verildi. İrlanda'nın veri gözlemcisi, AB merkezli ülkelerde bulunan şirketlerin sayısı nedeniyle Big Tech şirketleri için önde gelen AB düzenleyicisi olarak hareket ediyor.

Düzenleyici, cezayı "idari" olarak nitelendirdi ve Meta ve hizmetlerine karşı diğer son yaptırımların bazılarına kıyasla düşük olacağı düşünüldü. Kararın taslak versiyonu, bu ihlaller için para cezası olmayacağını öne sürdü; ancak yaptırımları uygulama kararının Avrupa Veri Koruma Kurulu (EDPB) tarafından yapılan bir incelemeden sonra geldiği görülüyor.

Para cezası, bir kullanıcının, GDPR Mayıs 2018'de ilk kez yürürlüğe girdiğinde; WhatsApp'ın güncellenmiş hizmet şartlarını kabul etmelerini isteme biçimiyle ilgili şikayetinin sonucuydu. WhatsApp, kullanıcılara uygulamayı kullanmak istiyorlarsa güncellenmiş şartları kabul etmekten başka seçenekleri olmadığını bildirdi. Bunun, WhatsApp'ın onları kişisel verilerinin GDPR'ye aykırı olan hizmet iyileştirme ve güvenlik için işlenmesine izin vermeye zorladığını iddia ettiler.

Orijinal şikayet DPC tarafından reddedildi, ancak düzenleyici Meta'nın şeffaflıkla ilgili yükümlülükleri ihlal ettiğini tespit etti. Taslak raporda, benzer ihlaller nedeniyle Meta'ya karşı verilen diğer para cezaları nedeniyle WhatsApp'a şeffaflık suçlamasıyla para cezası verme niyeti yoktu. Buna, Mayıs 2018'deki aynı ihlalle ilgili olarak Eylül 2021'de "büyük" 225 milyon € para cezası da dahil.

WhatsApp hala bu para cezasına itiraz etme sürecinde ve en son yaptırımlara da itiraz edeceğini belirtiyor. 225 milyon € para cezasının ardından şirket; verilerin nasıl toplandığı ve kullanıldığı konusunda dünyanın başka yerlerinde olduğundan daha fazla ayrıntı sağlamak için AB'deki gizlilik politikasını değiştirdi.

Başlangıçta DPC, GDPR'nin WhatsApp'ın hizmet iyileştirmeleri ve güvenlik özellikleri için sözleşmedeki hükme güvenmesini engellemediğini, ancak AB içindeki diğer veri gözlemcilerinin karara katılmadığını, DPC'ye karşı karar veren EDPB tarafından gözden geçirilmesi için başvurduğunu ve bir ihlal kanıtı olduğunu tespit ettiğini savundu.

DPC, inceleme kurulu tarafından verilen kararı kabul etti ve en son para cezasına yol açtı. Bununla birlikte, kurul ayrıca DPC'ye, GDPR ile tamamen uyumlu olduğundan emin olmak için daha geniş WhatsApp işleme operasyonu hakkında yeni bir soruşturma yürütmesini söyledi, ancak düzenleyici bunun "aşırılık" anlamına gelebileceğini ve soruşturmayı durdurma umuduyla Adalet Divanı'na iptal için bir dava açmayı planladığını belirtti.

"İrlandalı düzenleyici ve AB'li meslektaşları arasındaki bu tekrarlanan anlaşmazlıklar özellikle yararsız" diyor şirketlerin veri yasası gerekliliklerinde gezinmelerine yardımcı olan Gizlilik Uyumluluk Merkezi'nin kurucu ortağı Nigel Jones. "DPC'den gelen duyurular, düzenleyicilerin kirli çamaşırlarını halka açık bir şekilde havalandırdı gibi görünüyor. GDPR'ye nasıl uyacakları konusunda kesinlik arayan şirketlere yardımcı olmuyorlar. "

Şimdiye kadar Meta, İrlandalı düzenleyici tarafından toplam 1.3 milyar € para cezasına çarptırıldı ve WhatsApp veri işleme çabalarının tartışmalı bir şekilde gözden geçirilmesi de dahil olmak üzere hizmetlerine yönelik 10 soruşturma daha açıldı.