TikTok ve Çinli ana şirketi ByteDance, 21 Ağustos'ta, platformun Çocukların Çevrimiçi Gizliliğini Koruma Yasası'nı (COPPA) ihlal ettiği suçlamasıyla açılan bir ABD Adalet Bakanlığı davasını çözmek için 400 milyon dolar ödemeyi kabul etti. Anlaşma —300 milyon dolar peşin ve ilgili bir rıza kararının kaldırılmasının ardından 100 milyon dolar— federal hükümet tarafından bugüne kadar uygulanan en büyük çocuk gizliliği cezası olma özelliğini taşıyor ve denizaşırı teknoloji firmalarının Amerika'da nasıl faaliyet göstereceğini yeniden şekillendirebilir.
Davanın nasıl geliştiği
DOJ, 2024 yılında TikTok'un, yasaların gerektirdiği yazılı ebeveyn izni olmaksızın 13 yaş altı kullanıcılardan kişisel veriler topladığını iddia ederek şikayette bulundu. COPPA, çocukları hedefleyen veya onlardan bilerek bilgi toplayan her türlü hizmetin; isimleri, konumları veya tarama alışkanlıklarını kaydetmeden önce bir ebeveynin iznini almasını zorunlu kılar.
Müfettişler, TikTok'un ebeveynlerin çocukların hesaplarını silme taleplerini görmezden geldiğini ve kullanıcıların reşit olmadığını tespit ettikten sonra bile verileri tutmaya devam ettiğini belirtti. Uzlaşma, bir yanlış yapıldığını kabul etmiyor ancak TikTok'u 400 milyon dolar ödemeye ve gelecekteki veri işleme süreçleri için mahkeme onaylı bir planı takip etmeye zorluyor.
Daha geniş bir düzenleme dalgası
TikTok'un anlaşması, platformun ABD'deki iş modelini yeniden yapılandırdığı bir dönemde geliyor. Ocak ayında platform; güvenlik endişelerini gidermek ve Amerikalı yatırımcılara yönetimde yer sağlamak amacıyla Oracle, Silver Lake ve Birleşik Arap Emirlikleri merkezli MGX tarafından desteklenen yeni bir ABD ortak girişimi kurdu.
Bu uzlaşma münferit bir olay değil. Meta'nın Instagram'ı COPPA davalarıyla karşı karşıya kalıyor ve dünya çapındaki hükümetler reşit olmayanların çevrimiçi faaliyetlerine yönelik kuralları sıkılaştırıyor. Bazı yetki alanları, çocukların sosyal medya erişimine tamamen yasak getirmeyi bile tartışıyor. Eğilim, gönüllü güvenlik özelliklerinden yasal olarak uygulanabilir standartlara doğru kayıyor.
Cezanın çok uluslu teknoloji şirketleri için anlamı
Dava, yabancı sermayeli bir platformu ABD gizlilik yasalarına karşı sorumlu tutarak net bir mesaj veriyor: Sahiplik, bir şirketi ulusal düzenlemelerden korumaz. ABD ve Birleşik Arap Emirlikleri'li yatırımcıların TikTok'un Amerikan kolundaki varlığı, finansal paydaşların artık uyumluluk konusunda rol oynadığını gösteriyor.
Sınır ötesi şirketler için kural basit: Veri gizliliği yükümlülükleri şirket merkezini değil, kullanıcıyı takip eder. Bu yükümlülükleri görmezden gelmek, yüz milyonlarca dolarlık cezalara ve kalıcı itibar kaybına yol açabilir.
Hindistan'ın dijital politikası için çıkarımlar
- Veri koruma ivmesi: Hindistan Veri Koruma Kurulu, Dijital Kişisel Verilerin Korunması (DPDP) Yasası'nı hâlâ yorumlamaya devam ediyor. TikTok uzlaşması, ebeveyn izni mekanizmalarının neden önemli olduğuna dair somut bir örnek sunuyor.
- Önleyici yasaklara destek: Hindistan'ın daha önce birkaç Çin bağlantılı uygulamaya yönelik yasakları güvenlik ve gizlilik gerekçeleriyle haklı çıkarılmıştı. ABD'nin bu hamlesi, yabancı platformların daha sıkı denetime tabi tutulabileceğini göstererek bu mantığı pekiştiriyor.
- Uyumsuzluğun maliyeti: 400 milyon dolarlık bir para cezası, çocuk gizliliği kurallarını göz ardı etmenin ne kadar maliyetli olabileceğini gösteriyor. Hindistanlı düzenleyiciler, uygulamaları veri işleme uygulamalarını iyileştirmeye teşvik ederken bu davayı örnek gösterebilirler.
Karşı görüş: TikTok'un bakış açısı
TikTok, güvenlik araçlarını geliştirdiğini ve uzlaşmanın uzun süreli davalar yerine uyumluluğa odaklanmasını sağlayacağını söylüyor. Şirket, ebeveynlere çocuklarının hesapları üzerinde daha fazla kontrol sağlayan son güncellemeleri işaret ediyor. Uzlaşma yasal bir itiraf teşkil etmese de eleştirmenler, ödemenin ihlallerin ciddiyetini ve daha güçlü bir denetim ihtiyacını yansıttığını savunuyor.
Bundan sonra ne takip edilmeli
- Uyumluluk izleme: Mahkeme onaylı plan, TikTok'un veri toplama süreçlerinin düzenli olarak denetlenmesini içeriyor. Platformun belirlenen standartları karşılayıp karşılamadığına dair raporlar takip edilmeli.
- Daha fazla dava: DOJ'un bu hamlesi çıtayı yükseltmişken, diğer kurumlar da reşit olmayanların verilerini işleyen platformlara karşı benzer davalar açabilir.
- Yasama tepkisi: Kanun yapıcılar, daha sıkı COPPA uygulama mekanizmaları veya çocuklara yönelik algoritmik önerileri hedef alan yeni federal kurallar önerebilir.
400 milyon dolarlık uzlaşma bir haber başlığından daha fazlasıdır; düzenleyicilerin çocuk gizliliği korumaları göz ardı edildiğinde ağır cezalar kesmeye hazır olduğunu gösteriyor. TikTok için bu ödeme, hukuki savaşlarda bir mola satın alıyor ancak aynı zamanda platformu en genç kullanıcılarına yaklaşımını tamamen değiştirmeye zorluyor. Daha geniş teknoloji endüstrisi için ise dava, sınır ötesi sahipliğin şirketleri yerel gizlilik yasalarından muaf tutmayacağını ve uyumsuzluk maliyetinin herhangi bir pazar fırsatının değerini hızla aşabileceğini vurguluyor.