TikTok’un Sahibi ByteDance’e Brezilya’dan 30 Milyon Dolar Veri Cezası

Dünya genelinde sosyal medya platformlarına yönelik kişisel verilerin korunması ve çocuk güvenliği denetimleri her geçen gün daha da sertleşiyor. Son olarak Latin Amerika’nın en büyük ekonomisi olan Brezilya’da düzenleyici kurumlar, popüler kısa video platformu TikTok’un çatı şirketi ByteDance’e karşı kapsamlı bir yaptırım kararı aldı.

Brezilya Ulusal Veri Koruma Otoritesi (ANPD), ByteDance’in ülkedeki 13 ila 18 yaş arasındaki genç kullanıcıların kişisel verilerini yasal bir dayanak olmaksızın işlediğini tespit etti. Yapılan detaylı incelemelerin ardından Çin merkezli teknoloji devine 153,8 milyon Brezilya Reali (yaklaşık 29,8 milyon dolar) tutarında idari para cezası kesildi.

Genç Kullanıcıların Verileri İnceleme Altında

Veri koruma otoritesinin yayımladığı rapora göre TikTok, genç kitleye ait hassas verileri işlerken ebeveyn onayı veya yasal temsil şartlarını eksik bıraktı. Platformun izlediği veri politikalarının mevcut mevzuatla uyuşmadığına dikkat çekilirken, kullanıcıların rızası olmadan toplanan bilgilerin reklam ve algoritma optimizasyonlarında kullanılmış olabileceği vurgulandı.

Alınan karara göre ByteDance’in önünde yerine getirmesi gereken zorunlu adımlar bulunuyor:

• Verilerin Silinmesi: Yasal temsil veya geçerli izin süreçleri tamamlanmamış 13-18 yaş grubundaki gençlere ait tüm verilerin 60 iş günü içerisinde sistemlerden tamamen kazınması gerekiyor.
• Üçüncü Tarafların Bilgilendirilmesi: Söz konusu verilerin paylaşıldığı tüm veri işleyen şirketlerin ve iş ortaklarının durumdan haberdar edilmesi şart koşuluyor.
• Şeffaf Raporlama: Alınan teknik tedbirleri ve sistem denetim kayıtlarını içeren detaylı raporların kamu otoritesine sunulması talep ediliyor.

Karara Uymamanın Bedeli Ağır

Brezilyalı düzenleyiciler, yaptırımların zamanında uygulanmaması durumunda ByteDance için ek mali yükümlülükler de belirledi. Şirketin belirlenen 60 iş günlük süre içerisinde veri silme ve raporlama süreçlerini tamamlamaması halinde, gecikilen her gün için yaklaşık 137 bin Real tutarında ek ceza uygulanacak.

Öte yandan karar, teknoloji devine bir erken ödeme seçeneği de sunıyor. ByteDance’in 10 iş günü içinde karara itiraz etme hakkından feragat etmesi ve cezayı 20 iş günü içinde ödemeyi kabul etmesi durumunda, toplam ceza miktarında %25 oranında indirim sağlanacak.

Dijital Platformlar İçin Küresel Uyarı Sinyali

Brezilya’da alınan bu karar, küresel ölçekte sosyal medya devlerine ve teknoloji girişimlerine yönelik artan denetim dalgasının bir parçası olarak değerlendiriliyor. ANPD, geçtiğimiz aylarda benzer bir güvenlik endişesiyle oyuncuların sıklıkla kullandığı Discord platformunun canlı yayın özelliklerini geçici olarak askıya almasını talep etmişti.

Özellikle çocukların ve gençlerin dijital ortamlardaki güvenliklerinin sağlanması, Avrupa Birliği’nin Dijital Hizmetler Yasası (DSA) başta olmak üzere dünyanın birçok bölgesindeki teknoloji politikalarının odak noktası haline geldi. Küresel pazarlara açılmayı hedefleyen girişimlerin ve ölçeklenen teknoloji şirketlerinin, kullanıcı verilerini işlerken yerel veri koruma yasalarına tam uyum sağlaması hayati bir zorunluluk haline geliyor.