Mahkeme, Verizon’ın konum verilerini rıza olmadan satmasının yasal olduğu iddiasını reddetti
(arstechnica.com)- Mahkeme, Verizon’ın müşteri rızası olmadan konum verilerini satmasının yasal olmadığına hükmetti
- Verizon, konum verisinin kapsamına ilişkin hukuki bir yorum ileri sürdü; ancak mahkeme, konum verilerinin müşteri ağ bilgisi kapsamında olduğuna karar verdi
- Securus Technologies’in, 2018’de kolluk kuvvetlerine rıza olmadan elde edilen konum verilerini uygunsuz biçimde sağladığı ortaya çıktı
- Verizon, para cezasını ödeyip jüri yargılaması hakkından feragat etti; mahkeme de bunun şirketin kendi tercihinin sonucu olduğuna hükmetti
- ABD telekomünikasyon yasası ile menkul kıymetler yasası arasındaki fark nedeniyle FCC’nin süreci uygun şekilde yürüttüğü vurgulandı
Kararın Özeti
- Mahkeme, Verizon’ın müşterilere bildirimde bulunmak veya doğrudan rıza almak yerine, bu işlevi büyük ölçüde sözleşmeler aracılığıyla devrettiğini belirtti
- 2018’de The New York Times tarafından yayımlanan bir haber, Verizon dahil büyük telekom şirketlerinin konum tabanlı hizmet programlarındaki güvenlik açıklarını ortaya çıkardı
- Securus Technologies, ıslah kurumu iletişim hizmetleri sağlayıcısı olarak, kolluk kuvvetlerinin yalnızca bir arama emrini ya da hukuki belgeyi yükleyerek müşterilerin konum verilerine izinsiz erişebilmesini sağlayan programı uygunsuz şekilde işletti
- Missouri eyaletindeki bir şerifin sunduğu belgeler için inceleme süreci bulunmadığından, yasal süreç olmadan müşteri verilerine erişim mümkün oldu
Hukuki Uyuşmazlıklar ve Mahkemenin Değerlendirmesi
Konum verisinin hukuki yorumu
- Verizon, 'İletişim Yasası Madde 222'nin yalnızca sesli arama konum verilerini kapsadığını savundu; ancak
- mahkeme, müşterinin 'özel ağ bilgisi' düzenlemesine konum verilerinin de dahil olduğunu açıkça belirtti
- Bir verinin, müşterinin telekom şirketiyle olan ilişkisi üzerinden sağlanması halinde bu kapsama girdiğini; bu nedenle cihaz konum verisinin de düzenleme kapsamında olduğunu ifade etti
Verizon’ın para cezası ödemesi ve jüri yargılaması hakkı
- Verizon, FCC’nin para cezasının jüri yargılaması hakkını ihlal ettiğini ileri sürdü; ancak mahkeme, cezayı ödemeyi seçerek bu haktan kendi isteğiyle vazgeçtiğine hükmetti
- FCC’nin para cezası sürecinde savcı, jüri ve hâkim rolünü aynı anda üstlenmesinin anayasaya aykırı olduğunu söyleyen başka bir ABD kararından (AT&T) farklı olarak,
- İkinci Temyiz Mahkemesi, İletişim Yasası ile menkul kıymetler yasası arasındaki farkı gerekçe göstererek FCC’nin idari sürecinin hukuka uygun olduğunu vurguladı
Jarkesy kararıyla ayrım
- SEC v. Jarkesy kararında, menkul kıymet dolandırıcılığına ilişkin idari para cezalarında jüri yargılaması hakkının zorunlu olduğu bir örnek bulunuyor
- FCC’nin yalnızca para cezası kararıyla doğrudan tahsilat yapamadığı, tahsil için ayrıca dava süreci gerektiği için, yalnızca idari para cezası kararının Yedinci Değişiklik kapsamında bir sorun oluşturmadığına hükmedildi
Özet
- Bu karar, ABD’de telekom şirketlerinin müşteri rızası olmadan konum verisi satmasının yasa dışı olduğu yönündeki önemli mesajı yeniden öne çıkardı
- Para cezası ödeme ve temyiz yöntemine göre, idari kurum kararlarında jüri yargılaması hakkının ne ölçüde güvence altında olduğuna dair bir ölçüt ortaya koydu
- Telekom şirketleri, konum verisi, gizlilik, hukuki yorum gibi başlıklarda veri odaklı girişimler ve BT sektörü için önemli sonuçlar doğuran bir emsal karar niteliğinde
1 yorum
Hacker News yorumu
Verizon'ın bu cezaya itiraz etmesinin nedeninin gerçek etkiden çok, gelecekte bunu hukuki sorun yaşamadan yapıp yapamayacağını test etmek istemesi olduğunu tahmin ediyorum
Verizon son çeyrekte 9 milyar dolardan fazla gelir elde etti ve 40 milyon dolarlık ceza sadece iş yapma maliyeti sayılır
Ancak kullanıcı onayı olmadan veri sattığında neden toplu dava açılmadığını merak ediyorum
Zarar gören tarafların hakları nerede, bunu da merak ediyorum
İlgili referans
Bir suçun cezası sadece para cezasıysa, bu fiilen zengin insanların yasayı çiğnemesine izin veren bir abonelik hizmetinden ibarettir
Cezayı 40 milyar dolar seviyesine çıkarırsanız ne olacağını merak ediyorum
Daha sert önlemler gerekiyorsa, örneğin 1 yıl içinde ceza ödenmezse ABD'deki faaliyet izninin 12 ay süreyle iptal edilmesi gibi yaptırımlar da düşünülebilir
Yumuşak görünüp ama gerçekten acı verecek yolları düşünmemiz gereken bir konu
Son çeyreğin toplam geliri önemli ama tam olarak konum verisi satarak ne kadar kazandıklarını merak ediyorum
Verizon bir telekom şirketi, yani düzenlemeye tabi bir sektör
Tarife ile korunduğu için çoğu durumda dava açmak baştan mümkün değil
Toplu davalar da bu tür şirketlere karşı temelden açılamıyor
Fiilen uğranan zararın ne olduğunu merak ediyorum
Bu korumanın otomobil şirketleri, mobil uygulamalar ve mobil işletim sistemleri için de geçerli olup olmayacağını merak ediyorum
Konum verisinin veri broker'larına aktığı sayısız yolu zaten gördük
Aslında bu tür korumaların pek bir anlamı yok
Sözleşme için kabul etmeniz gereken 50 sayfalık kullanım şartlarına bir satır daha eklemekten ibaret
Bu karar yalnızca "telekomünikasyon hizmeti" sunan operatörlere uygulanan eski bir yasaya dayanıyor
"Telekomünikasyon hizmeti" terimi bile yalnızca sesli arama hizmetini ifade ediyor; mobil veri ya da SMS buna dahil değil
Geçmişte FCC internet erişimini telekomünikasyon hizmeti olarak yeniden sınıflandırmaya çalışmıştı ama mahkemeler bunu defalarca engelledi
Mahkeme, Verizon'ın onaysız konum verisi satışının yasa dışı olduğunu kabul etti ama bu davranışın kârlı olmaması gerektiğine hükmetmiş gibi görünmüyor
2018'de yasayı ihlal ettikten sonra, muhtemelen cezadan çok daha fazla kâr elde ettiler
Şimdi bile veriyi başka yollarla hâlâ satıyor olmaları muhtemel
Aslında kolluk kuvvetlerine veri sağlama hiç durmadı; yalnızca göstermelik bir mahkeme emri ya da celp olduğu sürece satış devam ediyor
Bu kısmı sevdim
Bu oldukça akıllıca bir hukuki strateji olabilir
Onay olmadan konum verisi satmak açıkça etik dışı ve yasa dışı sayılması gereken bir şey
Jüri olursa meseleyi adalet duygusuyla değerlendirip aleyhe karar verme ihtimali daha yüksek olur; hâkime bırakıldığında ise hukuki manevralarla daha avantajlı bir sonuç çıkabilir
Bence bu eylem cezai yaptırımlara, yani şirket ve yöneticileri için hapis gibi güçlü cezalara kadar gitmeli
Polisi bir suçluyu sorgular gibi bu şirkete bakıyorum
"Eğer yanlış bir şey yapmadıysan neden bu kadar şüpheli davranıyorsun, Verizon?"
Görüş metninin özgün bağlantısı
PDF özgün metin
Sprint, T-Mobile vs FCC ile ilgili görüş metni
Özgün bağlantı
Verizon bu davada kaybederse, muhtemelen yakında bunu "iş sözleşmesi şartları gereği konum verisi satışını zorunlu kılma" şeklinde değiştireceklerini tahmin ediyorum
İç çekiyorum
Veri satışından ne kadar gelir elde ettiklerini ve bunun cezayla kıyaslandığında nasıl göründüğünü merak ediyorum
Bugünlerde cezalar sadece iş yapma maliyeti kalemlerinden biri
Verizon, onay olmadan konum verisini paylaşmanız karşılığında daha ucuz bir plan sunarsa, konum verisini zehirlemek ya da sahtelemek için hangi yöntemlerin kullanılabileceğini merak ediyorum