Anasayfa/ Makale/ Yapay Zekâ Uygulamalarında Veri İhlali ve Hukuki Davalar

Yapay Zekâ Uygulamalarında Veri İhlali ve Hukuki Davalar

Yapay zekâ teknolojilerinin hızla gelişmesi, kişisel verilerin hukuka aykırı işlenmesi riskini artırmaktadır. Bu makalede, yapay zekâ uygulamaları kaynaklı veri ihlallerinde Türk Medeni Kanunu, Borçlar Kanunu ve KVKK kapsamında açılabilecek davalar, tazminat talepleri ve hukuki sorumluluklar uzman bir hukuki perspektifle incelenmektedir.
search
6 dk okuma Yayınlanma: Güncelleme:

Günümüzde yapay zekâ teknolojileri, sunduğu yeniliklerin yanı sıra kişisel verilerin hukuka aykırı işlenmesi riskini de beraberinde getirmektedir. Büyük veri kümelerini analiz ederek otonom veya yarı otonom kararlar alabilen bu sistemler, veri ihlalleri açısından ciddi hukuki sonuçlar doğurabilmektedir. Yapay zekâ uygulamalarının olağan işleyişi doğrudan veri işlemeye dayandığı için, bu teknolojilerin neden olduğu ihlallerde veri sorumlusunun hukuki sorumluluğu gündeme gelmektedir. Bir yapay zekâ algoritmasının kişisel verileri ihlal etmesi durumunda, veri sahibi bireylerin özel hukuktan doğan dava hakları bulunmaktadır. Mevcut hukuk sistemimizde yapay zekânın hukuki kişiliği bulunmadığından, doğrudan yapay zekâya karşı bir dava açılması mümkün değildir. Bu nedenle, oluşan ihlallerde husumet, ilgili sistemi geliştiren veya kullanan gerçek veya tüzel kişi veri sorumlusuna yöneltilmelidir. İhlale uğrayan veri sahipleri, haklarını korumak amacıyla çeşitli hukuki yollara başvurarak zararlarının giderilmesini talep edebilirler.

Kişisel Verilerin Korunması Kanunu Kapsamında Başvuru Yolları

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), yapay zekâ uygulamaları nedeniyle kişisel verileri ihlal edilen bireylere çeşitli koruma mekanizmaları sunmaktadır. İlgili kişiler, öncelikle veri sorumlusuna başvurarak hukuka aykırı veri işleme faaliyetinin durdurulmasını veya zararın giderilmesini talep etmek zorundadır. Veri sorumlusunun bu talebi reddetmesi, verilen cevabın yetersiz bulunması veya yasal süre içinde hiç cevap verilmemesi durumunda, veri sahibinin Kişisel Verileri Koruma Kuruluna şikâyet hakkı doğmaktadır. Kanun, veri sorumlusuna başvuru yolu tüketilmeden Kurula şikâyet yoluna gidilemeyeceğini açıkça düzenlemiştir. Ayrıca, veri sorumlusunun hukuka aykırı veri işleme faaliyetleri nedeniyle maddi veya manevi zarara uğrayan kişilerin, genel hükümlere göre tazminat talep etme hakkı da KVKK kapsamında güvence altına alınmıştır. Bu süreçte, veri sorumlusunun kusursuzluğunu değil, oluşan ihlalden sorumlu tutulamayacağını ispat etmesi gerekmektedir.

Türk Medeni Kanunu Kapsamında Açılabilecek Davalar

Yapay zekâ sistemlerinin neden olduğu veri ihlalleri, özünde bir kişilik hakkı ihlali teşkil ettiği için Türk Medeni Kanunu (TMK) hükümleri çerçevesinde koruma sağlamaktadır. TMK madde 25 uyarınca, veri sahibi bireyler, henüz başlamamış ancak gerçekleşmesi kuvvetle muhtemel bir saldırı tehlikesi varsa önleme davası açabilirler. Bu dava, özellikle toplanan verilerin izinsiz olarak işlenmesinin veya aktarılmasının önüne geçmek için kritik bir öneme sahiptir. Eğer hukuka aykırı veri işleme faaliyeti halihazırda devam ediyorsa, saldırının ve ortaya çıkan zararların durdurulması amacıyla durdurma davası yoluna başvurulabilmektedir. Saldırı sona ermiş olmasına rağmen etkileri hala devam ediyorsa, veri sahipleri ihlalin tespiti için tespit davası açma hakkına da sahiptir. Tüm bu davalarda temel amaç, yapay zekâ aracılığıyla gerçekleştirilen hukuka aykırı veri işleme faaliyetinin kişilik haklarına verdiği zararı ortadan kaldırmak ve veri güvenliğini yeniden tesis etmektir.

Tazminat ve Vekaletsiz İş Görme Davaları

Yapay zekâ sistemleri aracılığıyla gerçekleştirilen ihlaller neticesinde mağdur olan veri sahipleri, uğradıkları maddi ve manevi zararların karşılanması için tazminat davası açabilmektedir. Bir sağlık verisinin yapay zekâ tarafından yanlış analiz edilmesi sonucu uygulanan hatalı tedavi veya duyulan psikolojik üzüntü, sırasıyla maddi ve manevi tazminat taleplerinin konusunu oluşturabilmektedir. Bunun yanı sıra, veri sorumlusunun kişisel verileri hiçbir sözleşmesel veya hukuki dayanak olmaksızın işleyerek kazanç elde etmesi durumunda, Türk Borçlar Kanunu (TBK) kapsamında vekaletsiz iş görme davası gündeme gelmektedir. Veri sorumlusu, bu verileri haksız yere ticari bir sermaye olarak kullanıp zenginleşmişse, elde edilen bu haksız menfaatin iadesi talep edilebilir. Bu davaların açılabilmesi için saldırının veya failin öğrenildiği tarihten itibaren 2 yıl ve her halükarda 10 yıllık zamanaşımı süreleri dikkate alınmalı ve davalar görevli Asliye Hukuk Mahkemesi nezdinde açılmalıdır.

Dava Türü Hukuki Dayanak Davanın Amacı
Önleme Davası TMK m. 25 Henüz başlamamış ancak kuvvetle muhtemel saldırı tehlikesini engellemek.
Durdurma Davası TMK m. 25 Devam eden hukuka aykırı veri işleme faaliyetini ve saldırıyı sonlandırmak.
Tespit Davası TMK m. 25 Sona ermiş ancak etkileri devam eden hukuka aykırı saldırının tespitini sağlamak.
Tazminat Davası KVKK m. 11/ğ, TMK m. 25 İhlal neticesinde oluşan maddi ve manevi zararların giderilmesini sağlamak.
Vekaletsiz İş Görme Davası TBK m. 530 Verilerin izinsiz işlenmesiyle elde edilen haksız kazancın iadesini talep etmek.
Yapay zeka benim bilgilerimi çalmış, bu robota dava açabilir miyim? expand_more
Mevcut hukuk sistemimizde yapay zekânın kendine ait bir hukuki kişiliği bulunmamaktadır. Bu nedenle doğrudan yapay zekâ yazılımına veya bir robota karşı dava açmanız hukuken mümkün değildir. Ancak endişe etmeyin, oluşan veri ihlallerinde husumeti doğrudan bu sistemi geliştiren veya kullanan gerçek veya tüzel kişi veri sorumlusuna yöneltebiliriz. Haklarınızı korumak için, doğrudan bu ilgili kişi veya kurumlara karşı yasal yollara başvurarak zararlarınızın giderilmesini talep edebilmekteyiz.
Bilgilerim izinsiz kullanılmış, doğrudan KVKK'ya şikayet etsem olur mu? expand_more
Hukuki prosedür gereği doğrudan Kişisel Verileri Koruma Kuruluna (KVKK) şikâyet yoluna gitmeniz maalesef mümkün değildir. Kanun uyarınca, öncelikle ihlali gerçekleştiren veri sorumlusuna başvurarak hukuka aykırı faaliyetin durdurulmasını veya zararın giderilmesini talep etmemiz zorunludur. Eğer veri sorumlusu bu talebimizi reddederse, yetersiz cevap verirse veya yasal süre içinde hiç dönüş yapmazsa, ancak o zaman Kurula resmi şikâyet hakkımız doğmaktadır. Bu usul kuralını atlamamak, sürecin reddedilmemesi adına son derece kritiktir.
Bir şirket verilerimi yapay zekayla işliyor, bunu mahkemeyle nasıl durdururum? expand_more
Yapay zekâ sistemlerinin neden olduğu bu tür izinsiz veri işleme faaliyetleri, temel bir kişilik hakkı ihlali sayılmaktadır. Türk Medeni Kanunu kapsamında, hukuka aykırı bu veri işleme faaliyeti halihazırda devam ediyorsa, mahkemeden bir "durdurma davası" açarak saldırının derhal sonlandırılmasını hukuken talep edebiliriz. Eğer henüz bir sızıntı yok ama verilerinizin işlenme ve aktarılma tehlikesi çok yüksekse, "önleme davası" ile bu tehlikenin önüne geçmemiz de mümkündür. Ayrıca saldırı bitmiş olsa dahi etkileri sürüyorsa, "tespit davası" açarak hukuka aykırılığı tespit ettirip haklarınızı güvenceye alabiliriz.
Verilerimi yapay zekaya satıp para kazanmışlar, bu parayı geri alabilir miyim? expand_more
Kesinlikle böyle bir hakkınız bulunmaktadır. Veri sorumlusunun sizin kişisel verilerinizi hiçbir yasal veya sözleşmesel dayanağı olmadan işleyip ticari bir sermaye gibi kullanarak kazanç elde etmesi açıkça hukuka aykırıdır. Bu durumda, şirket aleyhine Türk Borçlar Kanunu hükümleri uyarınca "vekaletsiz iş görme davası" açma hakkımız doğmaktadır. Açacağımız bu dava sayesinde, şirketin tamamen sizin verileriniz üzerinden haksız yere elde ettiği maddi menfaatin size iadesini yasal olarak talep edebiliriz.
Yapay zeka yüzünden sağlığım bozuldu, ne kadar sürede dava açmalıyım? expand_more
Bir sağlık verisinin yapay zekâ tarafından hatalı analiz edilmesi sonucu uygulanan yanlış tedavi veya bu sebeple duyduğunuz psikolojik üzüntü için maddi ve manevi tazminat davası açabiliriz. Bu davaları, görevli mahkeme olan Asliye Hukuk Mahkemesi nezdinde açmamız gerekmektedir. Bu noktada yasal sürelere çok dikkat etmeliyiz; saldırıyı veya faili öğrendiğiniz tarihten itibaren en geç 2 yıl içinde ve her halükarda 10 yıllık zamanaşımı süresi dolmadan bu davayı açmamız şarttır. Zararlarınızın tam ve eksiksiz giderilmesi için hukuki süreci vakit kaybetmeden başlatmamız menfaatinize olacaktır.
Av. Hanifi Bayrı
Av. Hanifi Bayrı İstanbul 1 Nolu Barosu (Sicil: 40976)

Selçuk Üniversitesi Hukuk Fakültesi mezunudur. İş hukuku, mobbing, KVKK uyum süreçleri, bilişim hukuku, hasta ve çocuk hakları alanlarında uzmanlaşmış olup, 2012 yılından bu yana İstanbul merkezli hukuk bürosunda yüz yüze ve online hukuki danışmanlık ve avukatlık hizmeti sunmaktadır.

star star star star star

Bizi Değerlendirin

Hizmet kalitemizi artırabilmemiz için görüşleriniz bizim için çok değerlidir.

Google'da Değerlendir