Avrupa Birliği'nin Dijital Omnibus'u bir sadeleştirme paketi olarak sunuluyor ve en görünür vaatlerinden biri daha az çerez bildirimi. Ancak AB Dijital Omnibus GDPR değişiklikleri açılır pencerelerin çok ötesine geçiyor. İncelediğimiz haber kapsamına göre öneri; çerez kurallarına, kişisel verilerin tanımlanma şekline ve yapay zeka sistemlerinin nasıl eğitilebileceğine değinecek. İşte masada ne olduğuna, Konsey'in şu ana kadar ne önerdiğine ve bunlardan herhangi birinin ne zaman yürürlüğe girebileceğine sade bir dille bir bakış.

Dijital Omnibus neleri değiştirir

Dijital Omnibus, Avrupa Komisyonu'nun 19 Kasım 2025'te sunduğu bir dizi önerilen değişiklik paketidir. Genel Veri Koruma Tüzüğü (GDPR), çerezler ve cihaz erişimi kuralları ile yüksek riskli yapay zeka yükümlülüklerinin takvimi dahil olmak üzere çeşitli dijital yasalarında değişiklikleri bir araya getiriyor. Belirtilen amaç, özellikle daha küçük şirketler için tekrarları ve uyum yükünü azaltmak.

Paketin hukuki analizleri, günlük mahremiyet açısından en çok önem taşıyan üç alanı vurguluyor: verilerin ne zaman kişisel sayıldığı sorusu, kişisel verilerin yapay zeka eğitiminde kullanımı ve çerezler ile benzer izleme araçlarının ele alınışı. Bildirilen diğer unsurlar daha çok idari nitelikte; örneğin gereksiz ihlal bildirimlerinin azaltılması ve bazı muaf yapay zeka sistemleri için kayıt gerekliliklerinin düzenlenmesi.

Bunun bir öneri olduğunu unutmamak önemli. Burada anlatılanların hiçbiri henüz yasa değil ve metin, Konsey ile Parlamento müzakere ederken değişebilir.

Daha az çerez bildirimi, daha zayıf korumalar?

Komisyon'un savı, insanların cihazlarını güvende tutarken sonsuz onay istemlerini tıklamadan gerçek seçimler ifade edebilmeleri gerektiği. Uygulamada paket, cihazınızda saklanan bilgilere erişime ilişkin kilit hükmü ePrivacy çerçevesinden çıkarıp GDPR'a taşıyacak.

Dijital haklar grubu EDRi dahil eleştirmenler, bu kaymanın ePrivacy çerçevesini zayıflattığını savunuyor. Çoğu kullanım için onayın gerekli kalacağını, dolayısıyla değişikliğin onayın tamamen kaldırılması olmadığını belirtiyorlar. Tartışma, istisnalar ve şirketlerin cihazınızdaki verileri sormadan okuma veya saklama konusunda ne kadar alana sahip olacağı üzerine.

İkinci bir endişe kişisel verinin tanımı. Önerinin analizleri, belirli bir kuruluşun bir kişiyi bundan gerçekçi biçimde tanımlayıp tanımlayamamasına bağlı olarak bazı verilerin artık GDPR'a tabi olmayacağını söylüyor. Bu önemli çünkü aynı veri kümesi bir şirket için kişisel veri olabilirken bir diğeri için olmayabilir. Okuyucular açısından pratik risk, sizinle ilgili bilgilerin profillere veya izlemeye besleniyor olsa bile GDPR korumalarının dışında kalabilmesi.

Konsey tarafının hikayesi, AB Konseyi'nin 450 milyon kullanıcı için GDPR'ı gevşetme anlaşmasına yaklaşması hakkındaki daha önceki raporumuzda ele alınıyor; bu rapor müzakerelerin yasanın gerçekte neyi koruduğunu nasıl şekillendirdiğini açıklıyor.

Kişisel verilerle yapay zeka eğitimi nasıl işleyebilir

Öneri ayrıca kişisel verilerin yapay zeka modellerini eğitmek için ne zaman kullanılabileceğini netleştirecek. Hukuki yorumlar bunun her durumda onay gerektirmek yerine meşru menfaate dayanacağını belirtiyor. Destekçiler bunun geliştiricilere hukuki kesinlik sağladığını söylüyor. Mahremiyet savunucuları ise bunun, web'den kazınan materyaller dahil olmak üzere kişisel bilgilerin daha az denetimle büyük ölçekli kullanımına kapı araladığından endişe ediyor.

Sağlık bilgileri veya siyasi görüşler gibi özel kategori verilerin işlenmesi GDPR'ın 9. Maddesi kapsamında genellikle yasaktır. Omnibus hakkındaki haberler, bu alanda hâlâ bazı değişiklikler önerdiğini söylüyor, bu nedenle istisnaların nasıl yazıldığını ve hangi güvencelerin kaldığını izlemekte fayda var.

Paket ayrıca yüksek riskli yapay zeka kuralları için koşullu bir takvim öneriyor; bu, bazı yükümlülüklerin ne zaman uygulanmaya başlayacağını değiştirecek.

Ne zaman yasa olabilir ve şimdi neler yapabilirsiniz

Omnibus'un hâlâ AB yasama sürecinden geçmesi gerekiyor. Konsey kendi pozisyonu üzerinde çalışıyor ve nihai bir metin üzerinde anlaşmadan önce Avrupa Parlamentosu da görüş bildirecek. İncelenen materyallerde kabul için doğrulanmış bir tarih görmedik, bu nedenle okuduğunuz herhangi bir takvim tahmin olarak değerlendirilmelidir. Kabul edildikten sonra bile yeni kurallar genellikle geçiş dönemleriyle gelir.

Bu size hazırlanmak ve tartışmayı takip etmek için zaman veriyor.

Bu Sizin İçin Ne Anlama Geliyor

  • Daha az istem bekleyin, ama küçük yazıları kontrol edin. Daha az bildirim pratik olabilir, ancak ödünleşim cihazınızda neyin saklandığı üzerinde daha az görünür kontrol.
  • Verileriniz farklı muamele görebilir. Kişisel veri tanımı daralırsa, sizinle ilgili bazı bilgiler erişim ve silme gibi GDPR haklarının dışında kalabilir.
  • Yapay zeka eğitimi daha büyük bir soru. Meşru menfaat kabul edilen temel haline gelirse, kamuya açık olarak paylaştığınız içerik modelleri eğitmek için daha kolay kullanılabilir.
  • Bugün hiçbir şey değişmiyor. Öneri tartışılırken mevcut GDPR haklarınız yürürlükte kalıyor.

Pratik çıkarımlar

  • Tarayıcınızın çerez ayarlarını gözden geçirin ve mümkün olduğunda üçüncü taraf çerezleri temizleyin veya engelleyin.
  • Tarayıcınızın yerleşik izleme korumasını açın.
  • Kullandığınız platformlardaki mahremiyet ayarlarını, sunulduğu yerlerde yapay zeka eğitiminden çıkma seçenekleri dahil kontrol edin.
  • Tam olarak geçerli oldukları sürece verilerinize erişim veya silme talep etmek için GDPR haklarınızı kullanmaya devam edin.
  • Yasama sürecini takip edin. Kurallar üzerindeki mücadele hakkında daha derin bağlam için AB Konseyi'nin GDPR müzakereleri hakkındaki haberimizi okuyun.

AB Dijital Omnibus GDPR değişiklikleri hâlâ devam eden bir çalışma ve çerez, veri tanımı ile yapay zeka hükümlerinin nihai şekli, Avrupalıların ne kadar mahremiyet koruyacağını belirleyecek. Bilgi sahibi olmak ve kendi ayarlarınızı şimdi sıkılaştırmak, kontrolü elinizde tutmanın en güvenilir yolu.