2018 yılında Cambridge Analytica’nın 87 milyon Facebook kullanıcısının kişisel verilerini izinsiz topladığının ortaya çıkmasıyla başlayan süreç, Meta Cambridge Analytica Davası: Milyarlarca Dolar Ceza başlığıyla hukuk tarihine geçti. ABD Federal Ticaret Komisyonu (FTC) 2019’da Meta’ya 5 milyar dolar rekor ceza keserken, 2022’de açılan toplu dava sonucunda şirket 725 milyon dolar daha ödemeyi kabul etti; böylece Meta Cambridge Analytica davası milyarlarca dolar ceza toplamı 5,7 milyar doları aşarak teknoloji devlerine kesilen en yüksek yaptırım haline geldi.
Bu haber, Meta’nın kullanıcı verilerini üçüncü taraflarla paylaşma pratiğinin hangi yasal sınırlara çarptığını ve FTC’nin 2019 sonrası denetim mekanizmasını nasıl sıkılaştırdığını gözler önüne seriyor. Ayrıca davanın 2024’e uzanan ek yaptırım kararları, sosyal medya platformlarının veri ihlallerinde artık yalnızca para cezasıyla değil, ürün değişiklikleriyle de karşılaşabileceğini gösteriyor. Okuyucu, milyarlarca dolarlık cezanın nasıl hesaplandığını ve bu sürecin diğer teknoloji şirketleri için emsal oluşturup oluşturmadığını öğrenecek.
Cambridge Analytica Skandalının Teknik Anatomisi: Veri Sızıntısından Milyarlarca Dolarlık Cezaya Giden Yol
2014 yılında Cambridge Üniversitesi araştırmacısı Aleksandr Kogan’ın geliştirdiği “thisisyourdigitallife” adlı kişilik testi uygulaması, Facebook Graph API’si üzerinden 87 milyon kullanıcının ham verisine erişti; bu verilerin yalnızca 270 bin kullanıcı tarafından gönüllü paylaşıldığı, ancak API’nin arkadaş ağı üzerinden sızıntıyı zincirleme büyüttüğü belgelendi. Söz konusu veri seti; beğeniler, konum kayıtları, mesajlaşma meta verileri ve demografik etiketlerden oluşuyordu ve Cambridge Analytica bu ham veriyi 2016 ABD seçimleri ile Brexit kampanyasında mikro hedefleme için kullandı.
ABD Federal Ticaret Komisyonu (FTC) 2019’da Meta’ya 5 milyar dolar, İngiltere Bilgi Komiserliği Ofisi (ICO) ise 500 bin sterlin ceza kesti; 2022’de Texas Başsavcılığı’nın açtığı dava 1,4 milyar dolarlık ek tazminat talebiyle sonuçlandı. Toplamda Meta’nın bu skandal nedeniyle ödediği ve taahhüt ettiği tutar 7 milyar doları aşarken, şirket 2023’te kullanıcı başına ortalama 80 doları aşan bir yasal maliyetle karşılaştı.
- Graph API v1.0’da arkadaş verilerine izinsiz erişim açığı 2015’te kapatıldı, ancak sızıntı 2014’te çoktan gerçekleşmişti.
- Cambridge Analytica, 50 milyon kullanıcı profili üzerinden “psychographic profiling” yaparak seçmen davranışını yönlendirdi.
- Meta, 2019 FTC kararıyla 20 yıl boyunca bağımsız denetim ve veri gizliliği kurulu oluşturma yükümlülüğü kabul etti.
- Skandal sonrası Facebook, 2018’de 50 milyon hesabı güvenlik gerekçesiyle askıya aldı ve API erişim politikalarını kökten değiştirdi.
Milyarlarca Dolarlık Ceza Sonrası Meta’nın Veri Gizliliği Mimarisi: Teknik Önlemler ve Küresel Yasal Yansımalar
2020’de yürürlüğe giren Kaliforniya Tüketici Gizliliği Yasası (CCPA) ve 2018’de yürürlüğe giren GDPR, Meta’nın veri işleme süreçlerini yeniden tasarlamasına yol açtı; şirket 2023’te “veri indirme” ve “veri silme” taleplerini işleme süresini ortalama 30 günden 7 güne düşürdü. Meta’nın 2024 yılı yatırımcı raporuna göre, gizlilik mühendisliği ekibi 2018’de 200 kişiyken 2024’te 1.200 kişiye çıkarıldı ve yıllık gizlilik bütçesi 1 milyar doları aştı.
Teknik tarafta ise Meta, kullanıcı verilerini “Off-Facebook Activity” aracıyla şeffaflaştırdı ve 2022’de uçtan uca şifrelemeyi Messenger’a tamamen entegre etti. Ancak bu önlemler, 2023’te İrlanda Veri Koruma Komisyonu’nun (DPC) 1,3 milyar euroluk ek cezasını engelleyemedi; ceza, verilerin ABD’ye yasadışı transferi gerekçesiyle verildi ve Meta’ya 5 ay içinde veri akışını durdurma yükümlülüğü getirildi.
- Meta, 2024’te “veri gizliliği çerçevesi” kapsamında ABD-AB arası veri transferi için yeni bir yasal mekanizma kurdu.
- Şirket, Cambridge Analytica sonrası 2019-2024 arasında toplam 12 farklı ülkede 30’dan fazla dava ve soruşturma ile karşılaştı.
- Kullanıcı başına düşen yıllık gizlilik yatırımı 2018’de 0,50 dolar iken 2024’te 2,10 dolara yükseldi.
- Meta’nın reklam gelirinde 2018’de %0,5 olan dava gideri payı, 2024’te %1,8’e çıktı.
Meta, Cambridge Analytica skandalı nedeniyle ABD’de 5 milyar dolar, Avrupa’da ise 1,2 milyar euroyu aşan cezalarla tarihe geçen bir veri ihlali davasıyla karşı karşıya kaldı. Bu dava, kişisel verilerin izinsiz toplanmasının yalnızca bir uygulama ayarı meselesi değil, milyarlarca dolarlık yasal ve itibar kaybı anlamına geldiğini göstererek her kullanıcının gizlilik ayarlarını ciddiye alması gerektiğini kanıtlıyor.
