Gözetim Kapitalizmi ve Big Tech Şirketlerinin KVKK Boyutu

Dijital çağın hızla gelişmesiyle birlikte, bireylerin çevrimiçi etkileşimleri ve davranışları teknoloji şirketleri için vazgeçilmez bir hammaddeye dönüşmüştür. Akademisyen Shoshana Zuboff tarafından literatüre kazandırılan gözetim kapitalizmi kavramı, bu yeni ekonomik modeli en çarpıcı haliyle açıklamaktadır. Klasik kapitalizm doğayı ve emeği sömürürken, gözetim kapitalizmi doğrudan insan doğasını ve deneyimlerini hedef almaktadır. Alphabet, Meta, Amazon, Apple ve Microsoft gibi Teknoloji Devleri olarak adlandırılan şirketler, sundukları ücretsiz hizmetler karşılığında kullanıcıların davranışsal verilerini elde etmekte ve bunları ticari bir değere dönüştürmektedir. Bu eşi görülmemiş veri toplama ve işleme gücü, bireylerin mahremiyet hakları ve kişisel verilerin gizliliği üzerinde ciddi hukuki riskler yaratmaktadır. Özellikle ulusal ve uluslararası hukuk sistemlerinde, bu şirketlerin eylemlerinin Kişisel Verilerin Korunması Kanunu ve Avrupa Birliği Genel Veri Koruma Yönetmeliği gibi düzenlemeler çerçevesinde denetlenmesi büyük bir gerekliliktir. Bireylerin hukuki güvencelerinin zedelendiği bu ekosistemde, teknoloji devlerinin veri işleme politikalarının hukuki sınırları titizlikle incelenmelidir.

Big Tech ve Gözetim Kapitalizminin İşleyişi

Gözetim kapitalizmi, bireylerin günlük dijital etkileşimlerinden elde edilen devasa boyuttaki verilerin, makine öğrenmesi ve yapay zeka algoritmaları ile işlenerek öngörücü ürünlere dönüştürülmesi sistemidir. Büyük teknoloji şirketleri, arama motorları, sosyal medya platformları ve e-ticaret siteleri aracılığıyla milyarlarca kullanıcının kişisel verilerini izinsiz veya örtülü rızalarla toplamaktadır. Bu süreçte elde edilen dijital izler, bireylerin gelecekteki davranışlarını tahmin etmek ve hatta bu davranışları hedefli reklamcılık yoluyla manipüle etmek amacıyla reklam verenlere satılmaktadır. Şirketler, platformlarında geçirilen süreyi maksimize ederek daha fazla veri elde etmeyi amaçlamakta ve kullanıcıları birer gözetim nesnesine indirgemektedir. Kullanıcılar, ücretsiz sandıkları hizmetlerin karşılığını aslında bireysel mahremiyetlerinden vazgeçerek ödemektedir. Elde edilen bu eşitsiz platform gücü, dev teknoloji şirketlerine geleneksel düzenleyici kurumları aşan, küresel ve denetimsiz bir düzenleyici otorite konumu kazandırmaktadır.

Kişisel Verilerin İşlenmesinde KVKK ve GDPR İhlalleri

Teknoloji devlerinin uyguladığı büyük veri analitiği pratikleri, başta Kişisel Verilerin Korunması Kanunu ve Genel Veri Koruma Yönetmeliği olmak üzere temel veri koruma mevzuatlarıyla ciddi şekilde çatışmaktadır. İlgili mevzuatlar, kişisel verilerin yalnızca belirli, açık ve meşru amaçlar için ve veri sahibinin açık rızası alınarak işlenmesini emretmektedir. Ancak dijital platformlar, çoğunlukla uzun, karmaşık ve okunması güç şartlar ve koşullar metinlerinin arkasına saklanarak, kullanıcıların rızasını hukuka aykırı şekilde elde etmektedir. Ayrıca, internet sitelerinde yaygın olarak kullanılan çerezler vasıtasıyla kullanıcıların diğer web sitelerindeki hareketleri dahi izlenerek kapsamlı veri profilleri oluşturulmaktadır. Hukuki açıdan, çerezlerin kullanımında dahi rızanın şeffaf bir şekilde sunulması ve kişisel verilerin veri minimizasyonu ilkesine uygun işlenmesi yasal bir zorunluluktur.

Cambridge Analytica Skandalı ve Yargının Tutumu

Teknoloji şirketlerinin veri sömürüsünün en belirgin örneklerinden biri olan Cambridge Analytica skandalı, gözetim kapitalizminin hukuki sınırları ne denli kolay aşabildiğini kanıtlamıştır. Bu olayda, milyonlarca kullanıcının ve onların bağlantılarının kişisel verileri izinsiz toplanmış ve siyasi manipülasyon amacıyla kullanılarak bireylerin kararları yönlendirilmiştir. Olayın ardından Federal Ticaret Komisyonu, mahremiyet ihlalleri sebebiyle ilgili şirkete rekor düzeyde para cezası kesmiş ve şirketin veri koruma uygulamalarında şeffaflığı sağlamasına yönelik yeni kısıtlamalar getirmiştir. Avrupa Birliği Adalet Divanı'nın arama motorlarına yönelik verdiği unutulma hakkı kararı da, bireylerin kişisel verilerini işleme faaliyetlerinin yargısal denetime tabi olduğunu ve şirketlerin yerel veri koruma yasalarına uyma zorunluluğunu teyit etmiştir. Bu yargısal adımlar, şirketlerin hesap verebilirliği açısından kritik emsaller teşkil etmektedir.

Teknoloji Şirketlerinin Hukuki Yükümlülükleri

Bireylerin özel hayatının gizliliğini korumak adına, teknoloji şirketlerinin veri toplama süreçlerinde veri koruma standartlarına sıkı sıkıya uyması gerekmektedir. Aksi takdirde şirketler, hukuki yaptırımlar ve büyük itibar kayıplarıyla yüzleşmek durumundadır. Veri işleyen sıfatındaki şirketlerin hukuk nezdinde uyması gereken başlıca yükümlülükler şunlardır:

• Kullanıcı onayları, önceden işaretlenmiş kutucuklar veya karmaşık metinlerle değil; şeffaf, anlaşılır ve özgür iradeye dayalı bir şekilde alınarak açık rıza şartı yerine getirilmelidir.
• Toplanan kişisel veriler, yalnızca hizmetin sunulması için gerekli olan ölçüyle sınırlı kalmalı, ikincil amaçlar için kullanılmayarak veri minimizasyonu ilkesi korunmalıdır.
• Şirketler, elde edilen verilerin kimlerle, ne amaçla ve ne kadar süreyle paylaşılacağını açıkça belirten politikalar sunarak aydınlatma yükümlülüğünü eksiksiz sağlamalıdır.
• Veri tabanlarında depolanan kullanıcı verilerinin, yetkisiz erişimlere ve sızıntılara karşı en üst düzey şifreleme yöntemleriyle korunması yoluyla veri güvenliği tedbirleri alınmalıdır.