Avrupa Birliği'nin kişisel veri düzenleyici kurumu, LinkedIn'e hedefli reklam uygulamaları nedeniyle 310 milyon avro ceza verdi. İrlanda Veri Koruma Komisyonu, LinkedIn'in kişisel verileri davranış analizi ve hedefli reklamcılık amacıyla işlemesini inceledi. AB Genel Veri Koruma Tüzüğü kapsamında, bu işlemlerin yasallığı, adilliği ve şeffaflığıyla ilgili sorunlar tespit edildi. LinkedIn'e, faaliyetlerini yasalara uygun hale getirmesi emredildi.
24 Ekim 2024

Meta, kullanıcı şifrelerini yönetmeliğe uygun şekilde koruyamadığı için İrlanda Veri Koruma Kurumu tarafından 91 milyon avro para cezasına çarptırıldı. Soruşturma, Meta'nın sosyal medya kullanıcılarının bazı şifrelerini yanlışlıkla düz metin olarak sakladığını bildirmesi üzerine Nisan 2019'da başlatıldı. AB'nin Genel Veri Koruma Yönetmeliği (GDPR), şirketlerin kişisel verileri işlerken uygun güvenlik önlemlerini uygulamalarını gerektiriyor. Bu, Meta'nın veri güvenliği konusunda aldığı ilk ceza değil.
27 Eylül 2024

Türkiye’de 108 milyon kişinin kişisel verilerinin çalındığı iddiasıyla ilgili olarak Google’a gönderilen yazı ortaya çıktı. Çalınan verilerin Google Drive’da beş farklı dosya halinde yayınlandığı ve daha sonra kaldırıldığı belirtildi. Bilgi Teknolojileri ve İletişim Kurumu (BTK), Google’dan dosyaların kaldırılmasını talep etti. Resmi kurumlar ise verilerin çalınmadığını iddia etti.
17 Eylül 2024

İrlanda Veri Koruma Komisyonu (DPC), Google'ın geliştirdiği PaLM2 yapay zeka modeli hakkında kişisel verileri kullanma gerekçesiyle yasal bir soruşturma başlattı. Soruşturma, Google'ın AB Genel Veri Koruma Tüzüğü'ne (GDPR) uygun olarak gerekli değerlendirmeleri yapıp yapmadığını araştırıyor. Bu inceleme, AB üyesi ülkelerdeki veri işleme süreçlerinde Google'ın bireylerin haklarını koruyup korumadığını ve sınır ötesi veri işleme faaliyetlerini kapsıyor.
12 Eylül 2024

Hollanda Veri Koruma Kurumu (DPA), küresel taksi uygulaması Uber'e sürücü bilgilerini ABD'ye aktardığı gerekçesiyle 290 milyon avro para cezası verdi. Bu ceza, 170 sürücünün bir Fransız insan hakları grubuna şikayetinden sonra başlatılan inceleme sonucunda verildi. DPA, cezanın ardından ihlalin sona erdiğini belirtti. Uber, birçok ülkede hizmet veren bir platform olarak biliniyor.
26 Ağustos 2024

Dokuz Avrupa Birliği ülkesi, Elon Musk'ın sahibi olduğu X'i, kullanıcıların kişisel verilerini rızaları olmadan topladığı iddiasıyla şikayet etti. Viyana merkezli bir sivil veri güvenliği kuruluşu, Avusturya, Belçika, Fransa, Yunanistan, İrlanda, İtalya, Hollanda, İspanya ve Polonya'nın X'i şikayet ettiğini duyurdu. Şirket, X'in yapay zeka şirketi xAl'un Avrupa'da 60 milyondan fazla kullanıcının kişisel verilerini yasa dışı bir şekilde kullandığını belirtti. İrlanda Veri Koruma Komisyonu'nun geçen hafta X'e karşı yasal süreç başlattığı ve GDPR'yi tam olarak uygulama konusunda yetersiz kaldığı ifade edildi.
12 Ağustos 2024

Hollanda merkezli VPN servisi Surfshark, 2024 yılının Ocak ayında Türkiye'de 974 bin 225 kişisel veri ihlali yaşandığını açıkladı. Bu rakam, Türkiye'de yaşayan insan sayısından daha fazla ihlal olduğunu gösteriyor. Türkiye İstatistik Kurumu'nun verilerine göre, 2004-2024 yılları arasında toplam 107 milyon 138 bin 741 kişisel veri ihlali gerçekleşti. Türkiye, veri sızıntısına en çok maruz kalan 19'uncu ülke olarak belirlendi.
8 Temmuz 2024

İrlanda Veri Koruma Komisyonu (DPC), Çin menşeili video paylaşım platformu TikTok'a, çocukların kişisel bilgilerinin kullanılması konusunda Avrupa Birliği (AB) yasalarını ihlal ettiği gerekçesiyle 345 milyon avro para cezası verdi. TikTok'un kişisel verilerin korunmasına ilişkin ihlallerinin 31 Temmuz-31 Aralık 2020 tarihleri arasında gerçekleştiği belirtildi.
17 Eylül 2023

Meta, Avrupa Birliği'nin kişisel verileri koruma kanununu ihlal etmekle suçlanarak İrlanda Veri Koruma Komisyonu tarafından 1,3 milyar dolarlık cezaya çarptırıldı. Şirket, ABD'ye kişisel veri transferini beş ay içinde durdurmalı ve altı ay içinde veri işleme faaliyetlerini AB kurallarına uygun hale getirmelidir. Meta, kararın haksız ve gereksiz olduğunu, hukuki bir çatışmadan kaynaklandığını savunarak itiraz edeceğini açıkladı. Bu ceza, Genel Verileri Koruma Düzenlemesi kapsamında bugüne kadar uygulanan en büyük ceza olarak kaydedildi.
22 Mayıs 2023

İtalya Verileri Koruma Ajansı, OpenAI'nin ChatGPT yapay zeka sohbet robotuna kişisel verileri toplama kurallarını ihlal ettiği şüphesiyle getirdiği geçici erişim engelini kaldırdı. OpenAI sözcüsü, İtalya'daki kullanıcılara hizmet vermeye devam edeceklerini ve kullanıcı mahremiyetine sadık kalacaklarını belirtti. İtalyan basını, OpenAI'nin kullanıcı gizliliğini koruma ve kullanıcı haklarına dikkat etme taahhüdünde bulunduğunu bildirdi. İtalya Verileri Koruma Ajansı, ChatGPT'ye Mart ayında geçici olarak erişimi durdurmuştu.
29 Nisan 2023

İtalya Verileri Koruma Ajansı, OpenAI tarafından geliştirilen yapay zeka sohbet robotu ChatGPT'nin kişisel verileri yasadışı şekilde topladığı şüphesiyle bir soruşturma başlattı ve İtalyan kullanıcılara hizmetin erişimini geçici olarak engelledi. Ajans, ChatGPT'nin kullanıcıların yaşını kontrol etmediğini ve verilerin toplanma usulüne ilişkin kullanıcılara yeterli bilgi verilmediğini belirtti. Ayrıca, kişisel verilerin toplanması ve saklanması için yasal bir dayanak olmadığını ifade etti. Bu karar, kullanıcı konuşmaları ve ödemelerle ilgili veri kaybının yaşandığı bir dönemde alındı.
1 Nisan 2023
İşaretlediklerim