Kişisel Verileri Koruma Kurumu, Türkiye Barolar Birliğinin görüş ve katkılarından yararlanarak hazırladığı “Avukatların Mesleki Faaliyetlerinde Kişisel Verilerin Korunmasına İlişkin Uygulama Rehberi”ni yayımlamıştır. Rehber, avukatlık mesleğinin kendine özgü yapısı içinde kişisel verilerin korunması yükümlülüklerine yön vermeyi amaçlamakta olup, Kurum ile Türkiye Barolar Birliği arasında imzalanan iş birliği protokolü kapsamında hazırlanmıştır. Rehberde öncelikle, avukatların 6698 sayılı Kanun […]
CNIL, Sağlık Verisi İhlali Nedeniyle Özel Hastaneye 500.000 Euro Ceza Verdi
Fransız Veri Koruma Otoritesi (CNIL), 3 Eylül 2026 tarihinde, hastalarının ve bazı yakınlarının verilerinin güvenliğini sağlamak için gerekli tedbirleri almadığı gerekçesiyle Hôpital Privé de la Loire’a 500.000 Euro idari para cezası vermiştir. Olay, 2025 yazında bir saldırganın hastanenin elektronik hasta kayıt sistemine (dossier patient informatisé – DPI) bağlanmasıyla gerçekleşmiştir. Tüm hasta verilerinin merkezî olarak tutulduğu […]
Müşteri Verisini İzinsiz Paylaşan Çalışan Ayrı Veri Sorumlusu Sayıldı
Avusturya Veri Koruma Otoritesi (DSB), bir şirket çalışanının müşteriye ait iletişim bilgisini yetkisiz biçimde üçüncü bir kişiyle paylaşmasına ilişkin dikkat çekici bir karar vermiştir. Karar, çalışanın işveren şirketten bağımsız olarak “veri sorumlusu” sıfatını taşıyabileceğini ortaya koyması bakımından önem taşımaktadır. Olayda, bir şirket çalışanı, kişisel tanıdığı olan üçüncü bir kişinin talebi üzerine, bir müşterinin (ilgili kişi) […]
Sadakat Kart İlke Kararında Veri Sorumluları İçin Öngörülen Uyum Süresi Uzatıldı
Kişisel Verileri Koruma Kurumu, sadakat kartı uygulamalarına ilişkin ilke kararı kapsamında veri sorumlularına tanınan uyum süresinin uzatılmasına dair bir kamuoyu duyurusu yayımlamıştır. Kurul’un 22.07.2026 tarihli ve 2026/1491 sayılı Kararı, 13 Ağustos 2026 tarihli Resmi Gazete’de yayımlanarak yürürlüğe girmiştir. Uzatmaya konu olan ilke kararı, 28 Şubat 2026 tarihinde yürürlüğe giren ve sadakat kartı üyeliği bulunan bir […]
AB’de Çevrimiçi Mesafeli Tüketici Sözleşmelerinde Cayma Butonu Zorunlu Hale Geliyor
Avrupa Birliği sınırları içinde veya AB tüketicilerine yönelik çevrimiçi satış yapan şirketler için 2023/2673 sayılı Direktif kapsamında öngörülen yasal uyum takviminde son aşamaya gelinmiştir. Üye devletlerin iç hukuka aktarım süreci geçen yıl dolan bu düzenleme ile mesafeli tüketici sözleşmelerinde dijital şeffaflığın ve güvenliğin en üst seviyeye çıkarılması amaçlanmaktadır. Bu doğrultuda, e-ticaret ekosisteminde uzun süredir hazırlıkları […]
KVKK Reality Show Yayınları İçin Yeni Rehber Hazırladı
Kişisel Verileri Koruma Kurumu (KVKK), özellikle gündüz kuşağında yayımlanan reality show programlarında kişisel verilerin korunması amacıyla kapsamlı bir rehber yayımlamıştır. Bu rehber ile ifade özgürlüğü ile özel hayatın gizliliği arasındaki hassas denge gözetilerek, yayıncı kuruluşların uyması gereken temel kriterler ve hukuki sınırlar belirlenmiştir. Canlı yayınların kontrolsüz doğasından kaynaklanan veri ihlallerini önlemek adına hazırlanan metin, sadece […]
Yüksek Riskli Yapay Zeka Sistemleri İçin Uyum Tarihleri Ertelendi
Avrupa Parlamentosu ve Konseyi, AB Yapay Zeka Yasası (AI Act) kapsamındaki yüksek riskli yapay zeka sistemlerine yönelik uygulama tarihlerini erteleme kararı almıştır. Bu doğrultuda; biyometri, eğitim ve istihdam gibi alanlarda kullanılan bağımsız yüksek riskli sistemlerin (Ek-III) uyum tarihi 2 Aralık 2027’ye, düzenlemeye tabi ürünlere entegre edilen sistemlerin (Ek-I) tarihi ise 2 Ağustos 2028’e çekilmiştir. Söz […]
ICO, Çerez ve Takip Teknolojileri Hakkında Yeni Rehberini Yayımladı
Birleşik Krallık Bilgi Komiserliği Ofisi (ICO) tarafından 29 Nisan 2026 tarihinde yayımlanan güncel “Depolama ve Erişim Teknolojileri Rehberi”, Veri (Kullanım ve Erişim) Yasası 2025 (DUAA) ile güncellenen yasal çerçevenin teknik uygulama esaslarını belirlemek amacıyla hazırlanmıştır. Söz konusu rehberde, takip teknolojilerine yönelik denetim standartlarının kapsamının geleneksel çerezlerin ötesine uzandığı teyit edilmiş; izleme pikselleri, cihaz parmak izi […]
Sınavda Yüz Tanıma Sistemi Kullanan Üniversiteye 200 Bin Euro Ceza Verildi
İspanya’da çevrimiçi sınavlarda yüz tanıma sistemi kullanan bir üniversiteye, GDPR kurallarını ihlal ettiği gerekçesiyle 200.000 Euro para cezası kesilmiştir. Kararda; Universidad Europea de Valencia’nın, öğrencilerin kimliğini doğrulamak ve sınav güvenliğini sağlamak amacıyla biyometrik veri işleyen bir gözetim mekanizması kurduğu belirtilmiştir. Bu sistem dahilinde sınav boyunca video ve ses kayıtları alınarak öğrencilerin davranışları yakın takibe tutulmuştur. […]
ABAD, Veri Erişim Hakkının Suistimal Edilmesine İlişkin Yeni Bir Karar Yayımladı
Avrupa Birliği Adalet Divanı, Brillen Rottler davasında veri erişim hakkının kullanım sınırlarını ele almıştır. Kararda, GDPR’ın 12. maddesinin 5. fıkrasında yer alan “açıkça dayanaktan yoksun veya aşırı başvuru” kavramı detaylandırılmıştır. Mahkeme, veri erişim hakkının mutlak olmadığını ve dürüstlük kuralı çerçevesinde kullanılması gerektiğini belirtmiştir. Başvurunun sadece veri sorumlusunu operasyonel olarak zor durumda bırakmak veya hukuki süreçleri […]
Roma İdare Mahkemesi OpenAI’a Kesilen 15 Milyon Euro’luk GDPR Cezasını İptal Etti
Roma İdare Mahkemesi, İtalya Veri Koruma Otoritesi (Garante) tarafından Aralık 2024 tarihinde OpenAI şirketine yönelik tesis edilen 15 milyon euro tutarındaki idari para cezasını Mart 2026’da tamamen iptal etmiştir. Mahkeme kararı, ChatGPT algoritmalarının eğitimi aşamasında kullanıcı verilerinin işlenmesine ve veri toplama süreçlerine ilişkin uygulanan tüm yaptırımları ortadan kaldırmıştır. OpenAI’ın “orantısızlık” gerekçesiyle başlattığı itiraz süreci neticesinde, […]
Etkin Yaş Doğrulama Yükümlülüğünü İhlal Eden Reddit, 14,47 Milyon Sterlin Cezaya Çarptırıldı
Birleşik Krallık Bilgi Komisyonu Ofisi (ICO), sosyal medya platformu Reddit’in çocuklara ait kişisel verileri koruma konusundaki yasal yükümlülüklerini yerine getirmediğini saptamış ve şirkete 14,47 milyon sterlin tutarında idari para cezası verilmesine hükmetmiştir. Soruşturma sonucunda, platformun kullanıcıların yaşlarını doğrulamak için yeterli önlemleri almadığı ve bu durumun çocukları çevrim içi ortamda uygunsuz ve zararlı içeriklere maruz bıraktığı […]
Önceki Sayfa Sonraki Sayfa