Alman mahkemesi, Meta'nın takip teknolojisinin Avrupa veri koruma yasasını ihlal ettiğine hükmetti

• Almanya'daki Leipzig Bölge Mahkemesi, Meta'nın üçüncü taraf web sitelerine yerleştirdiği takip teknolojisi nedeniyle Alman bir Facebook kullanıcısına €5.000, yaklaşık $5.900 ödemesine hükmetti
• Mahkeme, Meta tracking pixels ve SDK'larının web siteleri ile uygulamalarda kullanıcı onayı olmadan veri topladığını ve bunun Avrupa GDPR kurallarını ihlal ettiğini değerlendirdi
• Davacının kazandığı bu karar, diğer kullanıcıların “bireysel zararı açıkça kanıtlama” zorunluluğu olmadan dava açabilmesine imkân veren bir emsal oluşturuyor
• Kullanıcı Instagram veya Facebook hesabıyla giriş yapmasa bile, yalnızca üçüncü taraf bir web sitesini ziyaret etmesi ya da bir uygulama kullanmasıyla Meta'nın her kullanıcıyı ayrı ayrı tanımlayabildiği noktası davanın odağında yer aldı
• Meta pixel'leri veya benzer takip teknolojilerini onay almadan kullanan web siteleri ve uygulamalar, Almanya'daki tüm ziyaretçileri kapsayabilecek dava riskiyle karşı karşıya kalabilir

---

Leipzig mahkemesinin kararı

• Almanya'daki Leipzig Bölge Mahkemesi, Meta'nın Alman bir Facebook kullanıcısına €5.000 ödemesi gerektiğine hükmetti
• Davanın merkezinde, Meta'nın üçüncü taraf web sitelerine yerleştirdiği takip teknolojisinin kullanıcı verilerini nasıl topladığı yer alıyor

• tracking pixels ve SDK'lar

  • Mahkeme, Meta tracking pixels ve yazılım geliştirme kitlerinin çok sayıda web sitesi ve uygulamada yer aldığını ve kullanıcı verilerini onay olmadan topladığını değerlendirdi
  • Bu veri toplama, Avrupa General Data Protection Regulation (GDPR) kurallarının ihlali anlamına geliyor

• Zarar kanıtı olmadan açılabilen davalar

  • Leipzig Bölge Mahkemesi'nin basın açıklamasına göre bu karar, çok sayıda başka kullanıcının bireysel zararını açıkça kanıtlamadan dava açabilmesine imkân veren bir emsal oluşturuyor
  • Mahkeme, kullanıcı Instagram veya Facebook hesabıyla giriş yapmasa bile, üçüncü taraf bir web sitesini ziyaret ettiğinde ya da bir uygulama kullandığında Meta'nın kullanıcıyı her zaman ayrı ayrı tanımlayabildiğini belirtti
  • Ayrıca, Facebook kullanıcılarını profillemek için Meta'nın kişisel verileri işleme biçiminin Avrupa veri koruma hukukunu “massively violates” ettiği ve bunun üzerinden milyarlarca dolarlık gelir elde ettiği de ifade edildi

Dava riski ve etki alanı

• Bu kararla birlikte, Meta tracking technology kullanan web siteleri ve uygulamaların genel olarak ciddi dava riski ile karşı karşıya kalabileceği belirtiliyor
• AesirX CEO'su Ronni K. Gothard Christiansen, bu kararın “business breaking potential” taşıyan toplu davalar için bir emsal oluşturduğunu söyledi
• Bu tür davalar, Meta pixel'leri veya diğer takip teknolojilerini kullanıcı onayı olmadan kullanan sitelerin tüm Almanya'daki ziyaretçilerini kapsayabilir
• Christiansen, ziyaretçi başına €5.000 tazminatın on binlerce ya da milyonlarca ziyaretçi ölçeğinde hızla büyüyebileceği uyarısında bulundu
• Pixel'ler ve benzeri araçlar üzerinden yapılan veri gizliliği ihlalleri, gelecekte büyük çaplı para cezalarına yol açabilir