Meta'nın kullanıcıların rızayı geri çekme hakkını haksız şekilde görmezden geldiğine dair şikayet

Meta, kullanıcıların rızayı geri çekme hakkını görmezden geliyor

• Meta, kullanıcıların rızayı geri çekme hakkını yasa dışı biçimde görmezden geliyor: Kasım 2023'ten bu yana, Instagram ve Facebook kullanıcıları izlenmek istemiyorlarsa yıllık en fazla €251.88 tutarında bir 'gizlilik ücreti' ödemek zorunda. İzlemeye onay vermek tek tıkla mümkünken, bu onayı geri çekmek için ücretli aboneliğe geçmeyi gerektiren karmaşık bir süreçten geçmek gerekiyor. Bu durum, GDPR'de açıkça belirtildiği üzere rızanın geri çekilmesinin, rıza vermek kadar 'kolay olması gerektiği' ilkesini ihlal ediyor.

Meta'nın Avrupa veri koruma hukukunu aşmaya yönelik son girişimi

• Rızayı geri çekmenin yüksek maliyeti: Kullanıcı bir kez izlemeye onay verdiğinde, bunu daha sonra geri çekmenin kolay bir yolu yok. GDPR Madde 7'ye göre rızanın geri çekilmesi, rıza vermek kadar kolay olmalı; ancak Meta şu anda €251.88'lik bir abonelik satın almak dışında bir 'geri çekme' yöntemi sunmuyor. Ayrıca, rızasını geri çekmek isteyen kullanıcıların geri çekme sayfasını bulmak için birçok pencere ve banner arasında dolaşması gerekiyor.

Açık bir ihlal

• Açık bir ihlal: Avrupa Veri Koruma Kurulu (EDPB), kılavuzlarında parasal maliyeti GDPR Madde 7 ilkesine uygun olmayan bir yük örneği olarak anarak, Meta'nın rızayı geri çekmeyi rıza vermek kadar kolay hale getirmediğini açıkça ortaya koyuyor.

Avusturya'da yapılan şikayet

• Avusturya'da yapılan şikayet: noyb, bir şikayetçi adına Avusturya veri koruma kurumu (DSB) nezdinde şikayette bulundu. Kurumun, Meta'ya Avrupa veri koruma hukukuna uymasını emretmesi ve kullanıcılara ücret ödemeden rızalarını kolayca geri çekebilecekleri bir yöntem sunmasını sağlaması gerekiyor. Ayrıca noyb, GDPR ihlallerini önlemek için para cezası uygulanmasını öneriyor. Bu dosyanın muhtemelen Avusturya DSB tarafından, AB içinde Meta'nın 'lider otoritesi' olan İrlanda DPC'ye iletilmesi bekleniyor.

GN⁺ görüşü:

• Bu yazıdaki en önemli nokta, Meta'nın kullanıcıların rızayı geri çekmesini zorlaştırarak GDPR'yi ihlal ediyor olmasıdır. Bu, kullanıcıların veri koruma haklarını ihlal eden ciddi bir sorundur.
• Meta'nın bu tutumu, Avrupa'da veri koruma konusundaki farkındalığı artırabilir ve şirketler üzerinde gizlilik yasalarına uyma baskısı oluşturabilir.
• noyb gibi kuruluşların faaliyetleri, bireylerin veri koruma haklarını savunmada ve şirketlerin yasalara uymasını hukuki yollarla sağlamada önemli bir rol oynuyor.

[GN⁺]

Hacker News görüşleri

• Kullanıcılar, çerez bannerındaki "Ayarları kaydet" düğmesine basınca ne olduğunu anlamadıklarını söylüyor. Her şeye izin verdiriyor olabilecek gizli onay kutuları bulunduğunu ve "pazarlama amaçlı zorunlu çerezler" diye bir şeyin icat edildiğini belirtiyorlar. Ayrıca reklam takibini kabul etmelerini ya da ücret ödemelerini isteyen açılır pencereden söz ediliyor.
• Bir başka kullanıcı, Meta'nın yasayı ince biçimde ihlal ederken nasıl gelir elde edeceğini bildiğini belirterek, Meta'nın çerez tercihlerini "yanlışlıkla" tekrar tekrar sorup kullanıcı kabul ettiğinde artık sormamak gibi daha ince yöntemler kullanmasını beklediğini söylüyor.
• NOYB'ye (Avrupa'da dijital haklar için çalışan kâr amacı gütmeyen kuruluş) destek ifade ediliyor ve gizliliği korumaya yönelik önemli çalışmaları için bağış yapılması öneriliyor.
• DPC'nin (İrlanda Veri Koruma Komisyonu) mümkün olan en yüksek cezayı vermesi gerektiği savunuluyor. Meta'nın GDPR'ı tekrar tekrar ihlal ettiği için, bu tür yasaları dolanmaya yönelik girişimlerin açık olduğu belirtiliyor.
• Hizmetler için doğrudan ödeme yapmayı tercih ettiğini söyleyen kişisel bir görüş paylaşılıyor; bunun popüler bir görüş olmadığı da ekleniyor. İnsanların ödeme yapmak istemediği, bu meselenin nasıl gelişeceğinin merak edildiği ifade ediliyor.
• Instagram kullanmamaya karar veren bir kullanıcı, Instagram'ın sunduğu reklam takibini kabul etme ya da ödeme yapma seçimiyle karşılaşmayı bekleyebilmeyi umduğunu söylüyor.
• Facebook'un ücretli bir katman getirmesi üzerine tartışma var. Böyle bir sistemde kullanıcılar temel bir ücret ödeyip takibe maruz kalabilir ya da premium ücret ödeyip takibi kaldırabilir. GDPR sonrası dünyada gizlilik için ödeme yapmanın etik açıdan sorunlu olduğu ve CJEU'nun (Avrupa Birliği Adalet Divanı) bu tür uygulamalardan hoşlanmayacağı yönünde kişisel bir görüş dile getiriliyor.
• Şikâyeti yapan kişinin ücretsiz abonelikten ücretli aboneliğe geçmeye çalışma süreci anlatılıyor. Ücretsiz abonelik tek tıkla mümkünken ücretli abonelikte bunun böyle olmadığı belirtiliyor. Veri toplanmasının devam edip etmediği sorusu gündeme getiriliyor.
• AB'nin İrlanda'ya karşı sert bir tutum alması ve Meta'ya ceza kesmesi gerektiğini savunan bir kullanıcı görüşü yer alıyor. Meta'nın kullanıcılardan "çalduğu" söylenen tüm para için ceza verilmesi gerektiği ifade ediliyor.