Fransa'nın veri koruma otoritesi CNIL, perakendeci FNAC'e geçerli rıza olmaksızın uygulama kullanıcılarını takip ettiği için 7 milyon Euro para cezası verdi. Düzenleyici ayrıca şirkete rıza akışlarını bir ay içinde değiştirme emri verdi. FNAC CNIL para cezası uygulama takibi kararı, bir mobil uygulamanın içinde olanların bir web sitesinde olanlarla aynı gizlilik kurallarına tabi olduğunu ve "rızanın" gerçek bir anlam taşıması gerektiğini hatırlatan faydalı bir hatırlatmadır.

Bu yazı, bildirilenleri, emrin ne gerektirdiğini ve kendi telefonunuzda neler yapabileceğinizi ele alıyor. Ayrıca bir VPN'in nereye uyduğuna ve nereye uymadığına da bakıyor.

CNIL, FNAC'in neyi yanlış yaptığını tespit etti

Cybernews'in haberine göre CNIL, FNAC'in geçerli rıza almaksızın uygulamasının kullanıcılarını takip ettiği sonucuna vardı. Cezanın özü budur: kullanıcının buna usulünce onay vermediği bir takip gerçekleşmiştir.

Elimizdeki haber, takibin her teknik ayrıntısını ortaya koymuyor, bu nedenle hangi izleyicilerin veya veri türlerinin dahil olduğunu tahmin etmeyeceğiz. Manşet niteliğindeki bulgunun bize söylediği, söz konusu olan ilkedir. Avrupa gizlilik kuralları uyarınca, kesinlikle gerekli olmayan takip genellikle takip edilen kişiden açık ve bilgilendirilmiş bir seçim gerektirir. Bir uygulama bu seçim yapılmadan önce veri toplamaya veya paylaşmaya başlarsa ya da seçim gerçekten özgür değilse, düzenleyiciler rızayı geçersiz sayabilir.

Cezanın büyüklüğü, 7 milyon Euro, aynı zamanda düzenleyicilerin uygulama takibini küçük bir teknik ayrıntı değil, ciddi bir uyum alanı olarak gördüğünü gösteriyor.

FNAC bir ay içinde neyi değiştirmek zorunda

Mali cezanın ötesinde CNIL, FNAC'e rıza akışlarını düzeltmesi için bir ay verdi. Pratikte rıza akışı, bir uygulamanın ilk açtığınızda gösterdiği istemler ve ayarlar dizisi ile yanıtlarınızı kaydetme ve bunlara uyma biçimidir.

Bu konumdaki bir şirket için hukuka uygun bir rıza akışı tipik olarak şu anlama gelir:

  • Gerekli olmayan takip başlamadan önce sormak, sonra değil.
  • Seçimi açıkça sunmak, böylece kullanıcılar neye onay verdiklerini anlasın.
  • Reddetmeyi kabul etmek kadar kolay hale getirmek.
  • Kullanıcının verdiği karara, "hayır" dediğinde de dahil olmak üzere uymak.

Bunlar, CNIL'in tam emrinin bir alıntısı değil, Avrupa gizlilik kuralları kapsamındaki genel beklentilerdir; bu nedenle bunları bağlam olarak değerlendirin. Bir aylık süre, haberdeki somut ayrıntıdır ve düzenleyicilerin uzun süreli bir düzeltme değil, hızlı bir düzeltme istediğini gösterir.

Fransız düzenleyiciler ve veri ifşaları daha önce de haberlerde yer almıştı. 40 milyon kaydı ifşa eden bir Fransız e-posta sağlayıcısı sızıntısı haberimiz, aynı sorunun farklı bir yüzünü gösteriyor: ister takip ister zayıf güvenlik yoluyla olsun, veri işleme hatalarının sıradan kullanıcılara nasıl yansıdığını.

iPhone ve Android'de uygulama takibi nasıl sınırlandırılır

Bunun gibi bir karar şirketler üzerinde baskı oluşturur, ancak uyum sağlamalarını beklemek zorunda değilsiniz. Telefonunuzun yerleşik kontrolleri, uygulama takibini sınırlamanın en doğrudan yoludur. Menü adları sürümler ve üreticiler arasında değişir, bu nedenle en yakın eşleşmeyi arayın.

iPhone'da:

  • Ayarlar'ı, ardından Gizlilik ve Güvenlik'i, ardından İzleme'yi açın.
  • İstemeyi tamamen engellemek için "Uygulamaların İzleme İstemesine İzin Ver" seçeneğini kapatın veya zaten izin verdiğiniz uygulamaları gözden geçirin.
  • Oradaken Konum Servisleri ve Fotoğraflar izinlerini de kontrol edin.

Android'de:

  • Ayarlar'ı açın ve Gizlilik, ardından Reklamlar'ı arayın (ifade cihaza göre değişir).
  • Reklam kimliğinizi silin veya sıfırlayın ve sunulduğu yerlerde reklam kişiselleştirmesinden vazgeçin.
  • Konum, kişiler ve diğer hassas erişimler için izin yöneticisini gözden geçirin ve bir uygulamanın ihtiyaç duymadığı her şeyi kaldırın.

Ayrıca tek tek uygulamaların içindeki rıza istemlerini de gözden geçirin. Birçoğu, gerekli olmayan takibi reddedebileceğiniz bir tercihler ekranı sunar ve seçiminizi genellikle daha sonra değiştirebilirsiniz.

Bir VPN uygulama takibine karşı ne yapabilir ve ne yapamaz

VPN'ler genellikle takibe karşı her derde deva olarak tanımlanır ki bu doğru değildir. Bir VPN bağlantınızı şifreler ve IP adresinizi bağlandığınız sitelerden ve hizmetlerden gizler. Bu, IP adresinize veya ondan çıkarılan konumunuza dayanan takibi sınırlayabilir ve genel Wi-Fi gibi güvenilmeyen ağlarda trafiğinizi korur.

Bir VPN'in yapamayacağı şey, oturum açtıktan veya izin verdikten sonra bir uygulamanın veri toplamasını durdurmaktır. Bir uygulama neye dokunduğunuzu, hangi ekranları görüntülediğinizi kaydederse veya etkinliği hesabınıza ya da cihaz tanımlayıcılarınıza bağlarsa, bu uygulamanın içinde gerçekleşir. VPN bunu görmez ve engelleyemez. Rıza davalarında söz konusu olan takip türü tipik olarak bu uygulama içi türdendir.

Yani bir VPN sınırlı bir katmandır, izin ayarlarının ve bilgilendirilmiş seçimlerin yerine geçmez. Aynı mantık diğer veri ifşaları için de geçerlidir: 17,6 milyon dosyayı ifşa eden 302.ai'deki yanlış yapılandırılmış bir bucket haberimiz, kullanıcı tarafındaki hiçbir VPN'in sonucu değiştiremeyeceği bir vakadır.

Bu Sizin İçin Ne Anlama Geliyor

FNAC'in uygulamasını kullanıyorsanız, şirket CNIL'in bir aylık süresini karşılamak için çalışırken rıza istemlerinde değişiklikler görebilirsiniz. Dokunup geçmek yerine bunları okuyun ve tercihlerinize uyan seçenekleri seçin.

Daha genel olarak karar, Avrupalı düzenleyicilerin geçerli olmayan rızayı cezalandıracağını ve uygulamaların sizi nasıl takip ettiği konusunda haklarınız olduğunu gösteriyor. Bu hakları kullanmak, telefonunuzun kontrollerinin nerede olduğunu bildiğinizde daha kolaydır.

Önemli Noktalar

FNAC CNIL para cezası uygulama takibi davası, düzenleyicilerin büyük bir perakendeciyi uygulamasının rızayı nasıl ele aldığı konusunda hesap vermeye tutmasının açık bir örneğidir. Şimdi yapabilecekleriniz şunlardır:

  • Bu hafta iPhone veya Android cihazınızdaki takip ve izin ayarlarını gözden geçirin.
  • Uygulama rıza istemlerinde gerekli olmayan takibi reddedin ve geçmiş seçimleri yeniden gözden geçirin.
  • Artık kullanmadığınız uygulamaları silin, çünkü kullanılmayan uygulamalar hâlâ izinlere sahip olabilir.
  • Bir VPN'i sınırlı bir koruma katmanı olarak değerlendirin; ağ gizliliği için faydalıdır ancak uygulama içi takip için bir çözüm değildir.

Fransız veri olaylarının kullanıcı gizliliğini nasıl etkilediğine dair daha fazla bağlam için Fransız e-posta sağlayıcısı sızıntısı haberimizi okuyun ve FNAC'in rıza değişikliklerinin nasıl geliştiğini takip edin.