Brezilya Ulusal Veri Koruma Otoritesi (ANPD), sosyal medya platformunun reşit olmayan kullanıcıların uygulamaya erişmesini engelleyemediği ve çocuklar ile gençlerin kişisel verilerini yanlış işlediği sonucuna vararak TikTok'a yeni bir çocuk verileri cezası verdi. Bu karar, TikTok'un ana şirketi ByteDance'a karşı platformun en genç kullanıcılarını nasıl ele aldığına dair artan düzenleyici işlemler listesine ekleniyor.

Brezilya ANPD Kararının Bulguları

ANPD raporuna göre TikTok, Brezilya'nın reşit olmayanların kişisel bilgileri için özel güvenceler gerektiren veri koruma kurallarına rağmen, 16 yaş altı kullanıcıların hesap oluşturmasını ve platformu kullanmasını yeterince engelleyemedi. Otorite ayrıca şirketin, hizmete erişmeyi başaran çocuklara ve gençlere ait kişisel verileri yanlış işlediğini tespit etti. ANPD raporu her teknik hatayı detaylandırmasa da, temel bulgular iki soruna odaklanıyor: yetersiz yaş sınırlaması ve reşit olmayanların platforma girdikten sonra verilerinin hatalı işlenmesi.

Bu, Brezilyalı düzenleyicilerin TikTok'un ana şirketini cezalandırdığı ilk sefer değil. ANPD daha önce ByteDance'a, şirketin kişisel bilgileri nasıl topladığı ve işlediğine dair benzer endişelere odaklanan bir davada Brezilya Genel Veri Koruma Yasası (LGPD) ihlalleri nedeniyle 29,81 milyon dolar para cezası kesmişti. Son işlem, önceki düzeltici önlemlerin düzenleyicilerin tespit ettiği temel sorunları çözmek için yeterli olmadığını gösteriyor.

TikTok Reşit Olmayan Kullanıcıları Nasıl Engellemeyi Başaramadı

Yaş doğrulaması, açık kayıt imkanı sunan her platform için en kalıcı zorluklardan biri olmaya devam ediyor. TikTok dahil çoğu sosyal medya uygulaması, hesap oluşturma sırasında beyana dayalı doğum tarihlerine güveniyor. Bu yaklaşımı aşmak kolaydır: bir çocuk sahte bir doğum yılı girer ve platform, kimlik kontrolleri veya yaş tahmin teknolojisi gibi ek doğrulama yöntemleri eklemedikçe gerçeği doğrulamak için pratik bir yola sahip değildir.

ANPD'nin bulguları, TikTok'un mevcut güvencelerinin reşit olmayan hesapları tespit edip kaldırmak için yeterli olmadığını, 16 yaşından küçük çocukların platformu kullanmasına ve bu süreçte verilerinin toplanmasına izin verdiğini gösteriyor. Bu durum, otoritelerin sosyal platformların, içerik önerileri ve reklamcılık için kullanılan davranışsal veriler dahil kişisel bilgileri toplamadan önce kullanıcı yaşını anlamlı şekilde doğrulamak için çok az şey yaptığı sonucuna defalarca vardığı diğer ülkelerdeki düzenleyici bulguları yansıtıyor.

Bu, Dünya Genelinde Çocuk Mahremiyeti Korumaları İçin Ne Anlama Geliyor?

Brezilya'nın bu eylemi daha geniş bir küresel örüntüye uyuyor. Birçok ülkedeki düzenleyiciler son yıllarda TikTok'un çocuk verilerini ele alışını incelemeye aldı ve bu davalardaki tekrarlanan tema aynı: beyana dayalı yaş kontrollerini atlatmak kolay ve bir çocuk platformun ekosistemine girdiğinde, verileri reşit olmayanlar için özel olarak tasarlanmış korumaları ihlal edecek şekillerde toplanıp işlenebiliyor.

Brezilya'nın tekrarlanan yaptırımlarını dikkat çekici kılan şey, para cezalarının tek başına platform davranışını hızlıca değiştirmek için yeterli olmayabileceğini göstermesidir. Genel LGPD ihlalleriyle bağlantılı önemli bir cezayla karşı karşıya kaldıktan sonra bile, TikTok'un ana şirketi şimdi özellikle reşit olmayan erişimine odaklanan başka bir yaptırımla karşı karşıya. Ebeveynler, mahremiyet savunucuları ve politika yapıcılar için bu, kalıcı bir uygulama açığının altını çiziyor: platformların küçük çocukları engellemesini gerektiren yasalar var, ancak ölçekte yaş doğrulaması teknik ve pratik olarak zor olmaya devam ediyor ve şirketlerin sürekli düzenleyici baskı olmadan buna yatırım yapmak için sınırlı teşviki var.

Bu Sizin İçin Ne Anlama Geliyor?

Ebeveyseniz, bu dava platform düzeyindeki yaş kontrollerinin küçük çocukları sosyal medyadan uzak tutmak için tek başına tamamen güvenilmemesi gerektiğinin bir hatırlatıcısıdır. Yalnızca uygulamanın yerleşik güvenlik önlemlerine güvenmek, kararlı veya meraklı çocukların geçebileceği boşluklar bırakır.

Ayrıca bu cezanın neyi düzeltmediğini de belirtmekte fayda var: bir VPN, gizlilik tarayıcı uzantısı veya reklam engelleyici, bir platformun çocuk kaydolduktan sonra verilerini toplamasını engellemeyecektir. Bu araçlar konumu gizlemek veya izlemeyi azaltmak için faydalıdır, ancak gerçek yaş doğrulamasının veya hesap düzeyinde ebeveyn denetiminin yerini tutmazlar.

Uygulanabilir Çıkarımlar

  • Uygulamanın asgari yaş şartının uygulandığını varsaymak yerine çocuğunuzun sosyal medya hesaplarını doğrudan inceleyin.
  • Cihaz veya platform tarafından sunulan yerleşik ebeveyn kontrolü özelliklerini (ekran süresi limitleri, içerik kısıtlamaları, hesap bağlama) güvenli uygulama kullanımı hakkındaki konuşmalara ek olarak kullanın.
  • Bir platformun bir reşit olmayanın hesabından hangi kişisel verileri topladığını kontrol edin ve yerel yasaların izin verdiği durumlarda silinmesini talep edin.
  • Bu tür düzenleyici işlemler hakkında bilgi sahibi olun. Brezilya'nın ByteDance'a verdiği önceki 29,81 milyon dolar para cezası, düzenleyicilerin zaman içinde tespit ettiği ihlal örüntüsü hakkında faydalı bağlam sunuyor.

TikTok çocuk verileri cezası gibi uygulama işlemleri dünya genelinde ortaya çıkmaya devam ederken, temel mesaj tutarlı kalıyor: platformlar zayıf yaş doğrulaması ve hatalı veri işleme nedeniyle sorumlu tutuluyor, ancak ailelerin çocukların mahremiyetini korumada aktif bir rol alması, uygulamanın bunu onlar için yapacağını varsaymak yerine hâlâ gerekiyor.