Jüri, Meta platformlarında yaşanan çocuk cinsel istismarı vakasıyla ilgili Meta’nın sorumlu olduğuna hükmetti

• New Mexico eyaleti jürisi, Meta’nın Facebook ve Instagram’da çocukları cinsel suçlulardan koruyamadığına hükmederek eyalet yasasını ihlal ettiğine karar verdi
• Meta, “haksız ve aldatıcı ticari uygulamalar” ile “vicdansız davranışlar” nedeniyle sorumlu bulundu ve 375 milyon dolar tazminat ödemesine hükmedildi; şirket temyize gideceğini açıkladı
• Bu dava, sosyal medya şirketlerinin gençleri koruma yükümlülüğünü ele alan ilk jüri kararı olma niteliği taşıyor ve Meta’nın mahkemede ilk kez sorumlu tutulduğu vaka oldu
• Duruşmada, ihbarcılar ve eski yöneticilerin ifadeleri üzerinden algoritmaların suçluların lehine çalıştığı yönünde eleştiriler gündeme geldi
• Bu karar, sosyal medya şirketlerinin hukuki sorumluluğunun güçlendirilmesi ve gençlerin korunmasına yönelik standartların oluşturulması açısından önemli bir emsal olarak değerlendiriliyor

---

New Mexico jürisi, çocuk cinsel istismarını önleyemediği gerekçesiyle Meta’yı sorumlu buldu

• New Mexico eyaleti jürisi, Meta’nın kendi platformlarının riskleri konusunda uyarıda bulunmadığı ve çocukları cinsel suçlulardan koruyamadığı gerekçesiyle eyalet yasasını ihlal ettiğine karar verdi
  • Meta’nın “haksız ve aldatıcı ticari uygulamalar” ile “vicdansız davranışlar” sergilediği sonucuna varıldı ve şirkete toplam 375 milyon dolar tazminat ödemesi emredildi
  • Meta, kararı temyize götürmeyi planladığını açıkladı ve “Bu karara saygılı biçimde katılmıyoruz” dedi
• Dava, New Mexico Başsavcısı Raúl Torrez tarafından 2023’te açılmıştı ve Meta’nın Facebook ile Instagram’ı çocuk cinsel suçlularının faaliyet alanına dönüştürdüğü iddiasına dayanıyordu
  • Eyalet yönetimi milyarlarca dolarlık tazminat talep etmişti, ancak jüri bunun altında bir miktara hükmetti
  • Davanın sonraki aşamalarında mahkemenin ek yaptırımlar veya platform değişiklikleri emretmesi mümkün olabilir
• Bu karar, sosyal medya şirketlerinin gençleri koruma sorumluluğunu sorgulayan davalar dizisindeki ilk jüri kararı olma özelliğini taşıyor ve Meta’nın ilk kez mahkemede sorumlu tutulduğu bir örnek oldu
  • Aynı zamanda Los Angeles’ta, Meta ve YouTube’a karşı bağımlılık yaratan özelliklerin gençlerin ruh sağlığına zarar verdiği iddiasını içeren ayrı bir davada da karar süreci devam ediyor
  • ABD genelinde benzer nitelikte yüzlerce dava, bireyler, okullar ve eyalet yönetimleri tarafından açılmış durumda
• Altı hafta süren yargılamada Meta içinden ihbarcılar ve eski yöneticiler ifade verdi
  • Eski Meta mühendislik direktörü Arturo Bejar, 14 yaşındaki kızına Instagram üzerinden cinsel yaklaşımda bulunulduğunu anlatarak, Meta’nın kişiselleştirme algoritmasının suçlular için de avantaj sağladığını söyledi
  • Eski başkan yardımcısı Brian Boland, “CEO Mark Zuckerberg ve dönemin COO’su Sheryl Sandberg için güvenlik bir öncelik değildi” diye ifade verdi
  • Buna karşılık Instagram Başkanı Adam Mosseri, Teen Accounts gibi gençleri korumaya yönelik özelliklerin devreye alındığını söyledi
• Meta, 40.000 çalışanın güvenlikten sorumlu olduğunu ve gençlerin korunmasına büyük yatırım yaptığını savundu
  • Başsavcılık makamının gizli soruşturma hesaplarında gerçek çocuk fotoğrafları kullandığı yönündeki Meta eleştirisine karşı Torrez, bunun “sorumluluktan kaçmaya yönelik bir saldırı” olduğunu söyledi
  • Meta, çocuk cinsel istismarını önlemeye yönelik teknoloji geliştirme ve kolluk kuvvetleriyle iş birliği yaptığını vurguladı ve Instagram’daki uçtan uca şifreli mesajlaşma özelliğini durduracağını açıkladı
  • Torrez, kararı “çocuk güvenliğinin önüne kârı koyan Meta’ya karşı tarihi bir zafer” olarak değerlendirdi

Jürinin incelediği başlıca tartışma noktaları

• Jüri, Meta’nın platform güvenliği hakkında yanlış ya da yanıltıcı beyanlarda bulunup bulunmadığını ve gençlere zarar veren tasarımları kasten yapıp yapmadığını değerlendirdi
  • New Mexico Başsavcılığı, sahte çocuk hesapları oluşturarak Facebook ve Instagram’da kullandığını; bunun sonucunda bu hesapların cinsel tekliflere ve müstehcen içerik taleplerine maruz kaldığını öne sürdü
  • Bu hesaplarla temas kuran üç yetişkin erkek Mayıs 2024’te tutuklandı; bunlardan ikisi, 12 yaşındaki bir kız gibi görünen hesapla gerçek hayatta buluşmaya çalışmakla suçlanıyor
• Meta içinden gelen ifadelerde, algoritmanın insanları birbirine bağlama işlevinin suçlular tarafından kötüye kullanılabileceği vurgulandı
  • “İlgi alanınız küçük kız çocuklarıysa, platform bu ilgiye uygun bağlantıları güçlendirir” şeklinde ifade verildi
• Meta’nın uçtan uca şifreleme özelliğini durdurma kararı, soruşturma makamlarının erişimini kolaylaştırmaya yönelik bir adım olarak anıldı
  • Meta, “Bu özelliği kullanan kullanıcı sayısı çok az olduğu için Instagram’dan kaldırıyoruz; WhatsApp’ta şifreli mesajlaşmayı desteklemeye devam edeceğiz” dedi
• Meta’nın çocuk güvenliği politikalarından sorumlu yöneticisi Ravi Sinha, şirketin çocuk istismarını önlemek için kolluk kuvvetleriyle iş birliği yaptığını ve teknolojiler geliştirdiğini söyledi
  • Meta sözcüsü Andy Stone, New Mexico soruşturmasını “etik açıdan sorunlu” diye eleştirdi; Torrez ise bunu “sorumluluktan kaçma girişimi” olarak nitelendirdi
• Bu karar, sosyal medya şirketlerinin hukuki sorumluluğunu güçlendiren eğilim içinde önemli bir emsal olarak görülüyor
  • Gelecekte diğer eyaletlerde ve federal düzeyde görülecek gençlerin korunmasına ilişkin davaları da etkileyebilir

[GN⁺]

Hacker News görüşleri

• Birçok kişi, ayrıntıları okumadan Meta aleyhine bir karar verilmesini alkışlıyor; ancak bu tür davaların uçtan uca şifreleme (E2EE) gibi özelliklerin geri adım atmasının başlıca nedenlerinden biri olduğunu da görmek gerekiyor
  New Mexico eyaletinin davasında, gençlerin Instagram’da E2EE kullanabilmesinin kolluk kuvvetlerinin suçluları yakalamasını zorlaştıracağı yönünde kaygılar dile getirildi. Duruşma sırasında Meta, bu yılın sonuna doğru Instagram’ın E2EE mesajlaşma desteğini sonlandıracağını açıkladı
  New York eyaletinin davası ise doğrudan E2EE desteğinin kendisini hedef aldı (Reuters haberi)

  • Asıl mesele şeffaflık ve tüketici seçme hakkını güvence altına almak
    Çocuk hesapları ebeveyn denetimine açık bir yapı olarak sınıflandırılmalı ve ebeveynlerin içerikleri incelemesine ya da gerekli araçları ayarlamasına izin verilmeli
    Ancak çevrimiçi ortamda varsayılan olarak herkes yetişkin kabul edilmeli ve ebeveynler çocuklarının çevrimiçi faaliyetlerine izin veriyorsa buna uygun denetim sorumluluğunu da üstlenmeli
    Bu tür düzenlemeler yalnızca ticari ürünlere uygulanmalı, kâr amacı gütmeyen topluluk projelerini kapsamamalı
  • Reşit olmayanların E2EE kullanamaması kabul edilebilir, ama bunun herkes için engellenmesine karşıyım. İki çocuk büyütüyorum
  • Bir platform işletmecisi olarak, ücretsiz hizmetlerde E2EE’nin pratikte bir faydası olmadığını düşünüyorum. Buna karşılık yalnızca öngörülemez hukuki sorumluluk yüklüyor
  • Merkezi yapılar ve kapalı kaynak yazılımlar gerçek E2EE sağlayamaz. Çünkü herhangi bir güncellemeyle arka kapı eklenebilir
    Hatta bu tür güvenlik tiyatrosunu (security theater) sona erdirmeye zorlamak daha iyi olur; gerçekten mahremiyete ihtiyaç duyanlar alternatif yollar bulur
  • Sorunun özü bu. Bu, çocuklara gerçek anlamda yardımcı olmayacak ve Meta da ciddi biçimde zarar görmeyecek. Sonuçta mahremiyetin zayıflaması ve gözetimin artması ile sonuçlanacak

• Son dönemde uluslararası ölçekte “artık harekete geçme zamanı” yönünde bir uzlaşma oluşması şüphe uyandırıyor. Özellikle kimlik doğrulama (ID verification) uygulamalarının aynı anda birçok kanaldan ilerletilmesi endişe verici

  • İki şey aynı anda doğru olabilir. Çocukların reklam algoritmalarına maruz kalması engellenmeli, ama çözüm kitlesel bir gözetim düzenine dönüşmemeli
  • Sorun kullanıcıları düzenlemek değil, sosyal medya sektörünün kendisini düzenlemek. Kullanıcıların lobi yapacak parası yok, şirketler ise buna milyarlarca dolar döküyor
  • Meta’nın bu kimlik doğrulama politikası için lobi faaliyetlerine 2 milyar dolar harcadığı söyleniyor (ilgili yorum)
  • İlginç olan şu ki, bugünlerde Z kuşağı aslında sosyal medyayı çok daha temkinli kullanıyor
    Benim ergen çocuğum ve arkadaşları çoğunlukla yalnızca özel grup sohbetlerini kullanıyor, sosyal medyayı ise neredeyse sadece ‘okuma amaçlı’ kullanıyor. Fotoğraf ya da kişisel bilgi paylaşmıyorlar
    Aşırı görünür olan taraf ise daha çok milenyum kuşağı. Aile fotoğraflarını ve özel hayatlarını gereğinden fazla paylaşmaları bazen utandırıcı bile oluyor
  • Bu eğilimin E2EE’ye ve genel amaçlı bilişime getirilen kısıtlamalarla aynı anda yaşanmasına bakınca, Batı’nın yönelimi de Çin’inkinden çok farklı görünmüyor

• New Mexico eyaletinin davası, çocuk hesabı gibi görünen sahte profiller oluşturularak Meta platformlarının incelenmesi sonucunda, yetişkin erkeklerin gerçekten yaklaşıp cinsel tekliflerde bulunması üzerine açıldı
  Haberin içeriğine bakılırsa E2EE ana tartışma konusu gibi görünmüyor. Meta dava sırasında E2EE’yi sonlandıracağını duyurdu ama doğrudan bağlantı net değil

  • Yine de yıllardır, çocuklara yönelik cinsel suçların tespitini zorlaştırdığı gerekçesiyle E2EE’yi devre dışı bırakma baskısı altındaydı. Bu karar da muhtemelen bunun devamı niteliğinde
    Bir başka yorum da, Meta’nın WhatsApp, Facebook ve Instagram mesajlaşmasını birleştirme planından vazgeçmesinin yarattığı bir değişim olduğu yönünde olabilir

• Biz yaş doğrulaması istemiyoruz, E2EE istiyoruz. Ama Meta’dan hoşlanmadığımız için bu kararı alkışlıyoruz. Gerçekte ikisine birden sahip olamayız

  • İkisi ayrı meseleler. Yaş doğrulaması daha büyük zararlara yol açar. Gerçek sorunun çözümüne de yardımcı olmaz
  • Yaş doğrulamasına karşı çıkanlar iki gruba ayrılıyor. İlkesel olarak karşı olanlar ve gerçek uygulamanın kötüye kullanılacağını bildiği için karşı çıkanlar
  • Hukuki bir yükümlülük olmaması her şey için kalkan olamaz. Meta zaten kullanıcıların yaşını büyük ölçüde biliyor
    40 yaşındaki bir kullanıcı her gün 13 yaşındaki birine mesaj gönderiyorsa, bunun farkına varmak önemlidir. Meta bunları bilmesine rağmen yalnızca sorumluluktan kaçınmaya odaklanıyor
    Zaten Meta’nın E2EE’sinde arka kapı bulunma ihtimali yüksek
  • Neden ikisine birden sahip olamayacağımıza dair yeterli gerekçe yok

• Meta, kendi araştırmalarıyla ürünlerinin zararlı etkilerini bildiği hâlde bunları görmezden geldi. Şimdi Section 230 koruması zayıflarken, diğer şirketlerin buradan “araştırma yapmamak daha iyi” sonucunu çıkarmasından korkuyorum
  Meta, ‘güvenliği’ önemsiyormuş gibi yaparak bunu yetenek çekmek için kullandı ama gerçekte her zaman önce büyüme yaklaşımındaydı
  Son birkaç yılda hem Meta hem de X, dış araştırmacıların erişimini kapatarak veri açısından kapalı yapılara dönüştü

• Bu tür cezaların, şirket davranışını değiştirecek kadar büyük olması gerekir. 375 milyon dolar, Meta’nın ölçeğinde muhasebe kaleminden ibaret

  • Bu yalnızca New Mexico eyaletindeki karar. Meta, binlerce ihlal için her biri en fazla 5.000 dolar olmak üzere para cezasına çarptırıldı ve Los Angeles’ta da benzer bir bağımlılık davası sürüyor
  • Evet, New Mexico küçük bir eyalet ve diğer eyaletlerde de benzer davalar gelecektir

• Çocuklara yönelik sosyal medya, ebeveynler tarafından doğrudan denetlenmeli. E2EE zaten var ve ortadan kaldırılamaz. İsteyen herkes kendi şifreli sohbet hizmetini kurabilir

• Bu ceza, Meta’nın yıllık kârının yaklaşık %0,6’sına denk geliyor.
  Eğer 50 eyalet aynı oranda dava açarsa bu %30’luk bir darbe olabilir. Daha yüksek meblağlarla dava açılırsa tarihi bir yaptırıma dönüşebilir. Dünya çapında genişletilmeli

  • Evet, neden yalnızca ABD’nin 50 eyaletiyle sınırlı kalsın ki. Bütün dünya birlikte hareket etmeli

• Bu ceza çok küçük. Birkaç sıfır eksik

  • Teknik olarak ceza değil, daha çok bir ücret (fee) gibi