Meta veri ihlali davası Almanya’da emsal niteliğinde sonuçlandı
Meta veri ihlali davası, Almanya’da iki yüksek mahkemenin verdiği kararlarla Avrupa dijital hukuk tarihinde önemli bir dönüm noktasına dönüştü. Dresden ve Münih Yüksek Bölge Mahkemeleri, Meta’nın Facebook ve Instagram kullanıcılarını bilgileri ve açık rızaları olmadan takip ettiğine hükmederek şirkete ağır yaptırımlar uygulanmasına karar verdi.
Dresden Yüksek Bölge Mahkemesi, açılan dört ayrı davada kullanıcılara kişi başı 1.500 avro tazminat ödenmesini kararlaştırdı. Mahkeme bununla da yetinmeyerek, Meta tarafından izinsiz biçimde toplanan tüm verilerin tamamen silinmesini ve şirketin bu verileri gelecekte işlememesini hükme bağladı. Kararların kesinleşmesiyle birlikte Meta aleyhine bağlayıcı bir yargı içtihadı oluştu.
Benzer yönde bir karar da Münih Yüksek Bölge Mahkemesi’nden geldi. Böylece Meta veri ihlali davası, yalnızca bireysel başvurular açısından değil, Avrupa genelindeki toplu davalar için de güçlü bir emsal haline geldi.
Milyonlarca kullanıcıyı ilgilendiren emsal karar
Alınan kararlar, Almanya ve Avusturya’da devam eden toplu ve dernek davaları açısından kritik bir eşik olarak değerlendiriliyor. Almanya’da bugüne kadar 150 binden fazla, Avusturya’da ise 50 bini aşkın kullanıcı Meta’ya karşı açılan davalara resmen katıldı.
Davacı tarafın sunduğu verilere göre, Meta’nın izinsiz veri toplama uygulamalarından Almanya’da yaklaşık 50 milyon, Avusturya’da ise 6 milyon kullanıcı etkilenmiş olabilir. Bu sayıların doğrulanması halinde Meta’nın karşı karşıya kalabileceği tazminat tutarının çift haneli milyar avrolara ulaşabileceği ifade ediliyor.
Uzmanlar, Meta veri ihlali davası kapsamında verilen bu kararların, Avrupa Birliği genelinde teknoloji şirketlerine karşı açılacak yeni davaların önünü açabileceğine dikkat çekiyor.
Meta verileri nasıl topladı?
Mahkeme kararlarında, Meta’nın veri toplama yöntemlerine dair ayrıntılı tespitlere de yer verildi. Buna göre şirket, Meta Business Tools adı verilen araçlar aracılığıyla kullanıcıları yalnızca Facebook ve Instagram platformlarında değil, bu platformların dışındaki internet sitelerinde de takip etti.
Kullanıcıların ziyaret ettiği sayfalar, incelediği ürünler, yaptığı çevrim içi alışverişler, tıkladığı bağlantılar ve ilgi alanları sistematik biçimde kaydedildi. Bu veriler, Meta’nın reklam ve profil oluşturma sistemlerinde kullanılarak son derece ayrıntılı kullanıcı profilleri oluşturulmasına olanak sağladı.
Mahkemeye sunulan bilirkişi raporlarında, bu profillerin yalnızca tüketim alışkanlıklarını değil; siyasi eğilimler, mali durum, sağlık bilgileri ve diğer hassas kişisel verileri de içerebildiği belirtildi. Bu durumun, Avrupa Birliği veri koruma mevzuatına açıkça aykırı olduğu vurgulandı.
Sorumluluk site sahiplerinde değil, doğrudan Meta’da
Meta’nın savunmasında, veri toplama süreçlerinin üçüncü taraf site işletmecileriyle paylaşılan araçlar üzerinden gerçekleştiği ve sorumluluğun bu işletmelere ait olduğu öne sürüldü. Ancak mahkemeler bu savunmayı açık biçimde reddetti.
Yargıçlar, veri toplama ve işleme sorumluluğunun doğrudan Meta’ya ait olduğunu vurgulayarak, bu yükümlülüğün hiçbir şekilde site sahiplerine devredilemeyeceğine hükmetti. Kararlarda, kullanıcı verilerinin hangi amaçla ve nasıl kullanılacağına Meta’nın karar verdiği, dolayısıyla hukuki sorumluluğun da şirkete ait olduğu ifade edildi.
Bu değerlendirme, Meta veri ihlali davasını Avrupa genelinde benzer davalar açısından daha da kritik hale getirdi.
GDPR vurgusu: Dijital devlere net mesaj
Mahkemelerin kararlarını dayandırdığı temel hukuki çerçeveyi Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR)oluşturdu. GDPR kapsamında, kullanıcıların açık rızası olmadan veri toplanması ve bu verilerin ticari amaçlarla kullanılması ağır ihlal olarak kabul ediliyor.
Verilen kararlarla birlikte Facebook ve Instagram kullanıcıları için bireysel tazminat talep etme yolu açık hale gelirken, Meta’nın Avrupa’daki veri işleme faaliyetleri de ciddi biçimde sınırlandırılmış oldu.
Hukukçular, Meta veri ihlali davası kararlarının yalnızca Meta’yı değil, benzer veri toplama yöntemleri kullanan diğer büyük teknoloji şirketlerini de yakından ilgilendirdiğini belirtiyor. Kararların, dijital platformların kullanıcı verilerine yaklaşımında kalıcı değişikliklere yol açabileceği ifade ediliyor.
Avrupa’da dijital denetim dönemi başlıyor
Uzmanlara göre Almanya’da verilen bu kararlar, Avrupa’da dijital platformlara yönelik denetim ve yaptırımların daha da sıkılaşacağının güçlü bir göstergesi. Özellikle reklam teknolojileri ve izleme araçları konusunda şirketlerin şeffaflık yükümlülüklerinin artması bekleniyor.
Meta veri ihlali davası, kullanıcıların dijital hakları açısından tarihi bir kazanım olarak değerlendirilirken, önümüzdeki dönemde benzer davaların sayısında ciddi artış yaşanabileceği öngörülüyor.
