İtalya'nın veri koruma otoritesi Garante, Meta Platforms'a 805 milyon euro (yaklaşık 887 milyon dolar) ceza verdiğini açıkladı. Otoriteye göre Facebook'un Android uygulaması, İtalyan kullanıcıların telefonlarındaki fotoğraf ve videoları ilişkili metaverileriyle birlikte 'özel onay alınmadan ve kullanıcıları bilgilendirmeden' erişti. Sorun, galeriden içerik öneren 'Facebook'ta gezinirken galeriden öneriler al' özelliğinden kaynaklanıyor: onay süreci fazla genel bulundu, öneri seçeneği ise varsayılan olarak açıktı. Garante, yaklaşık 20 milyon İtalyan Android kullanıcısının etkilenebileceğini belirtti; ceza İtalyan düzenleyicinin verdiği en yüksek tutar oldu. Meta'ya özelliği varsayılan olarak kapatması ve ayrı onay istemesi için 60 gün verildi.
İtalya, dijital devlere verdiği cezalarda yeni bir rehber çizdi: ülkenin veri koruma otoritesi Garante, Meta Platforms’a 805 milyon euro (yaklaşık 887 milyon dolar) ceza kesildiğini Cumartesi günü açıkladı.
Gerekçe, milyonlarca kullanıcının cep telefonundaki özel arşivine kadar uzanıyor: otoriteye göre Facebook’un Android uygulaması, İtalyan kullanıcıların cihazlarındaki fotoğraf ve videoları ilişkili metaverileriyle birlikte ‘özel onay alınmadan ve kullanıcıları bilgilendirmeden’ erişti.
Sorunun kaynağı tek bir özellik: ‘Facebook’ta gezinirken galeriden öneriler al’ işlevi, kullanıcının telefon galerisindeki içerikleri paylaşıma hazır biçimde öneriyor. Garante’ye göre bu özellik, AB’nin ePrivacy yönergesini ulusal hukuka aktaran İtalyan kanununu ihlal ediyor.
Otoritenin iki temel itirazı var: uygulamanın onay toplama süreci fazla genel — kullanıcılar kabul ettikleri izinlerin kapsamını tam kavrayamıyor; öneri seçeneği ise varsayılan olarak açık geliyor.
Ölçek de çarpıcı: Garante, kabaca 20 milyon İtalyan Android kullanıcısının bu düzenlemeden etkilenebileceğini belirtti.
805 milyon euro, İtalyan düzenleyicinin bugüne kadar verdiği en yüksek ceza — küresel grubun yıllık gelirinin yaklaşık yüzde 0,47’sine denk geliyor.
Düzelme yükümlülüğü de süreli: Meta’ya, özelliği varsayılan olarak devre dışı bırakması ve kullanıcılardan ayrı bir onay alması için 60 gün süresi verildi.
Tetkik 2025’te başlamıştı ve kapsamı sınırlıydı: inceleme, içeriğin yapay zekâ modellerinin eğitiminde kullanılıp kullanılmadığı noktasına uzanmadı — bu uygulamayı Meta zaten reddediyor. Otorite, 2026’da kullanıma giren ve galeri içeriğini bulutta işleyen yeni bir özelliği ayrıca değerlendirme hakkını saklı tuttuğunu da bildirdi.
Kararda Meta’nın ‘işbirliği eksikliği’ de vurgulandı; 2019’daki önceki bir ihlalin de tekerrül gerekçeleri arasında yer aldığı açıklandı. Meta’dan karar sonrası ilk açıklama ise gecikmedi: şirket konuya yorum yapmak için henüz ulaşılabilir değildi.
Garante, Avrupa’daki veri koruma otoriteleri arasında en aktif olanlardan biri: önceki yıllarda da küresel platformlara yüksek meblağlı cezalar kesmiş, gizlilik ihlallerinde sert tutumuyla tanınmıştı — bugünkü rekor, bu sicilin devamı niteliğinde.
Kararın Türkiye ve AB gündemi açısından da bir karşılığı var: dijital hizmetlerin kullanıcı verilerine erişim biçimi, hem AB’nin ePrivacy çerçevesinde hem ulusal KVKK rejimlerinde artık en sık denetlenen başlıklardan — ‘galeriye erişim’ gibi görünen teknik bir izin, milyar euroluk yaptırımlara yol açabiliyor.
Karar, Avrupa’da gizlilik düzenlemesinin teknoloji şirketlerine yönelik sıklaşan ceza dalgasının son halkası — kullanıcıların telefon galerisi, artık düzenleyicilerin en hassas sınırlardan biri olarak gördüğü bir alan.