Meta'ya 25 Milyar Dolar Ceza: Cambridge Analytica Davası Gizlilik Denetimini Eyaletlere Taşıyor

Meta, kullanıcılarına veri gizliliği konusunda yanlış bilgi verdiği gerekçesiyle 25 milyar dolar ödemeye mahkûm edildi. Cambridge Analytica skandalından doğan veri gizliliği cezası, teknoloji devlerine kesilen en büyük cezalar arasında yer alıyor. Dikkat çeken nokta tutarın kendisi kadar, davayı açanın federal bir kurum değil, tek bir eyalet olması.

Ne oldu?

New Mexico, Meta'nın kullanıcıları verilerinin nasıl korunduğu ve paylaşıldığı konusunda yanılttığını öne süren bir tüketici koruma davası açmıştı. Mahkeme eyaletin tezini kabul etti ve şirkete 25 milyar dolarlık ceza verdi. Meta'nın karara itiraz etmesi beklenir; kesin ödeme takvimi ve olası indirimler henüz belli değil.

Neden önemli?

Cambridge Analytica olayı 2018'de patlak verdi. Bir üçüncü taraf uygulama, Facebook üzerinden milyonlarca kullanıcının verisini toplamış, bu veri siyasi profilleme için kullanılmıştı. Federal düzeydeki yanıt, Federal Ticaret Komisyonu'nun (FTC) 2019'da Meta'ya kestiği 5 milyar dolarlık cezaydı. O tutar dönemin rekoruydu. Yine de Meta için etkisi sınırlı kaldı: hisse fiyatı cezanın duyurulmasının ardından yükselmişti, çünkü piyasa bunu şirketin kaldırabileceği bir bedel olarak okudu.

Yeni karar FTC cezasının yaklaşık beş katı. Üstelik farklı bir hukuki yoldan geliyor. ABD'de hâlâ kapsamlı bir federal gizlilik yasası yok. Kongre yıllardır tasarıları tartışıyor ve sonuç çıkaramıyor. Bu boşlukta eyaletler devreye girdi: Kaliforniya, Teksas, Virginia ve başka eyaletler kendi gizlilik yasalarını çıkardı veya mevcut tüketici koruma kanunlarını teknoloji şirketlerine karşı kullanmaya başladı. New Mexico davası bu eğilimin en büyük meyvesi görünüyor.

Buradaki hukuki mantık da önemli. Dava, yeni bir gizlilik yasasına değil, "yanıltıcı ticari uygulama" yasaklarına dayanıyor. Bu tür yasalar her eyalette var ve mahkemeler onları geniş yorumlayabiliyor. Yani Meta'nın tek bir yasayı lobiyle değiştirmesi yeterli olmayacak; elli ayrı eyalet, elli ayrı savcı ve elli ayrı dava riski söz konusu.

Kime nasıl yansır?

Meta için asıl sorun tutardan çok emsal. Bir eyalet bu kadar yüksek bir cezayı alabiliyorsa, diğer eyalet başsavcıları benzer davaları ciddiye almak için güçlü bir gerekçe bulmuş olur. Şirket yıllardır gençlerin korunması ve veri uygulamaları nedeniyle birden çok eyaletin davalarıyla uğraşıyor. Bu karar o dosyalardaki pazarlık dengesini değiştirebilir.

Diğer teknoloji şirketleri de aynı çerçevede risk taşıyor. Kullanıcıya "verilerin korunuyor" diyen her şirketin bu sözü fiilî uygulamayla örtüşmesi gerekiyor. Aksi hâlde tüketici koruma kanunları, özel bir gizlilik yasası olmasa bile devreye girebilir.

Yapay zeka ajanları çağında bu karar ne anlama geliyor?

Zamanlama Meta açısından rahatsız edici. Şirket, yapay zeka ajanı Muse ile kullanıcı verisini ve alışveriş akışlarını daha derin biçimde birbirine bağlıyor. Bir ajan sohbet geçmişinizi, ilgi alanlarınızı ve satın alma niyetinizi aynı anda görüyorsa, toplanan verinin hassasiyeti 2018'deki uygulama verisinden çok daha yüksek olur. Bu sistemlerde "kullanıcı neye onay verdi?" sorusunun cevabı da daha bulanık: kişi bir sohbet asistanıyla konuştuğunu düşünürken verisi reklam ve ticaret katmanında kullanılıyor olabilir.

New Mexico kararı bu yüzden ileriye dönük bir uyarı işlevi görüyor. Mahkemeler yanıltıcı beyanı cezalandırıyorsa, ajan ürünlerinde gizlilik metinlerinin ve arayüz bildirimlerinin sade, doğru ve ürünün gerçek davranışıyla uyumlu olması zorunlu hâle geliyor. Muse gibi ürünlerde yapılacak her kapsamlı veri bağlantısı, yeni bir dava yüzeyi yaratıyor.

Sırada ne var?

Üç gelişme izlenmeli. Birincisi, Meta'nın itirazı: üst mahkemeler tutarı düşürebilir. Yüksek cezaların istinafta indirilmesi ABD'de sık görülen bir sonuç. İkincisi, diğer eyaletlerin tepkisi: benzer davaların hızlanıp hızlanmadığı. Üçüncüsü, Kongre: eyaletlerin birbirinden farklı kurallarla uğraşan şirketler, tek bir federal standart için lobi faaliyetini artırabilir.

Özetle, bu karar federal denetimin zayıf kaldığı yerde eyaletlerin boşluğu doldurduğunu gösteriyor. Tutar istinafta küçülse bile mesaj değişmeyecek: veri gizliliği vaatleri artık Washington'da değil, eyalet mahkemelerinde sınanıyor ve Meta'nın ajan stratejisi bu sınavdan muaf değil. Daha fazla bilgi için FTC'nin gizlilik ve güvenlik sayfasına bakılabilir.