Yüksek Mahkeme Akıllı Telefon Konum Gizliliğini Ele Alıyor

ABD Yüksek Mahkemesi, yılların en belirleyici dijital gizlilik davalarından birini değerlendiriyor. Chatrie v. United States davasındaki sözlü duruşmalar, geofence celp emirlerini ulusal bir tartışmanın merkezine taşıdı ve yargıçları şu soruyu yanıtlamak zorunda bıraktı: Geleneksel, hedefe yönelik bir celp emri olmaksızın, bir suç sırasında belirli bir bölgede bulunan her akıllı telefonun konum verisini teknoloji şirketlerinden talep etme yetkisi yargı organlarına tanınabilir mi?

Bu davanın sonucu, polisin dijital verileri suç soruşturmalarında nasıl kullandığını kökten değiştirebilir ve akıllı telefon kullanıcılarının konum gizliliği konusunda gerçekçi olarak ne bekleyebileceğini yeniden tanımlayabilir.

Geofence Celp Emri Nedir?

Geofence celp emri, bir şirketi — çoğunlukla Google'ı, Sensorvault konum veritabanı aracılığıyla — belirli bir coğrafi alanda belirli bir zaman diliminde bulunan her cihazı tespit etmeye zorlayan yasal bir emirdir. Bilinen bir şüpheliyi hedef alan geleneksel celp emirlerinin aksine, geofence celp emri sıradan geçiciler, tanıklar ve suçla hiçbir bağlantısı olmayan kişiler de dahil olmak üzere yakın çevrede bulunan herkese ait veriyi kapsar.

Kolluk kuvvetleri bu celp emirlerini son on yılda giderek artan bir sıklıkla kullanmaktadır. Soruşturma açısından cazibesinin nedeni açıktır: Belirli bir adreste öğleden sonra saat 3'te soygun gerçekleştiyse, geofence celp emri o çevrede bulunan cihazların — ve dolayısıyla kişilerin — listesini ortaya çıkarabilir. Ancak eleştirmenler, bu yaklaşımın tüm nüfusu şüpheli konumuna düşürerek anayasal güvenceler olan Dördüncü Değişiklik'teki haksız aramalara karşı korumanın özünü tersine çevirdiğini savunuyor.

Chatrie davasında söz konusu celp emri, Virginia'da gerçekleştirilen bir banka soygununun soruşturmasında kullanıldı. Yüksek Mahkeme önündeki mesele, bu geofence celp emrinin Anayasa kapsamında haksız bir arama teşkil edip etmediğidir.

Dördüncü Değişiklik Sorunun Neden Bu Kadar Karmaşık Olduğu

Buradaki hukuki gerilim, ilk bakışta göründüğünden çok daha derin köklere sahiptir. On yıllar boyunca mahkemeler, "üçüncü taraf doktrini" olarak bilinen ilkeyi uyguladı; bu ilkeye göre bir banka ya da telefon şirketi gibi üçüncü bir tarafla gönüllü olarak paylaşılan bilgiler, makul bir gizlilik beklentisi taşımaz. Bu mantıkla, bir akıllı telefon uygulaması aracılığıyla Google ile paylaşılan konum verileri soruşturmacılar için serbest alan sayılabilir.

Ne var ki Yüksek Mahkeme, 2018 yılında verdiği Carpenter v. United States kararıyla bu doktrini aşındırmaya başladı. Söz konusu karar, haftalarca süren geçmiş baz istasyonu konum verilerine celp emri olmadan erişilmesinin Dördüncü Değişiklik'i ihlal ettiğini hükme bağladı. Yargıçlar, uzun süreli ve ayrıntılı konum takibinin, üçüncü taraf doktrininin başlangıçta ele almak üzere tasarlandığı tekil bilgi ifşalarından nitelik olarak farklı olduğunu kabul etti.

Chatrie ise Mahkeme'den daha ileri gitmesini talep ediyor. Asıl soru şu: Kısa bir zaman dilimini kapsasa bile, geofence taraması; belirli bir şüpheliyi açıkça belirten geleneksel, olası neden gerektiren bir celp emrini zorunlu kılan türden bir müdahaleci gözetim oluşturuyor mu? Sözlü duruşmalar sırasında birçok yargıç, bu sınırın nerede çizileceği konusunda her iki tarafı da sıkıştırdı.

Bu Sizin İçin Ne Anlama Geliyor

Eğer bir akıllı telefon taşıyorsanız bu dava günlük yaşamınızı doğrudan ilgilendiriyor. Modern cihazlar, GPS, Wi-Fi konumlandırma ve baz istasyonu üçgenleme yöntemiyle sürekli olarak konum sinyalleri üretiyor. Pek çok uygulama bu veriyi rutin olarak Google gibi şirketlere aktarıyor. Kullanıcıların büyük çoğunluğunun ise bu verilere ne zaman ve kim tarafından erişildiğinden haberi olmuyor.

Hükümet lehine verilecek bir karar, kolluk kuvvetlerinin geofence celp emirlerini geniş çapta kullanmaya devam etmesine — hatta bu kullanımı genişletmesine — zemin hazırlayacak. Chatrie lehine verilecek bir karar ise polisten bu tür verilere erişmeden önce daha hedefe yönelik celp emirleri almasını talep ederek hukuki eşiği önemli ölçüde yükseltecek.

Her iki durumda da bu dava, pek çok akıllı telefon kullanıcısının henüz tam olarak yüzleşmediği bir gerçeği gözler önüne seriyor: Cihazınız, hareketlerinizin ayrıntılı ve zaman damgalı kaydını oluşturuyor; bu kayıt ise koruma yükümlülükleri hâlâ belirsiz olan özel şirketlerin elinde bulunuyor.

Konum maruziyetini azaltmak isteyenler için değerlendirmeye değer pratik adımlar var. Hangi uygulamaların cihazınızın konum ayarlarına erişebildiğini gözden geçirmek makul bir başlangıç noktasıdır. Konum izinlerini "her zaman açık" yerine "yalnızca kullanılırken" şeklinde sınırlandırmak, toplanan veri miktarını azaltır. VPN kullanmak, IP adresinizi gizleyerek ağ etkinliğinize bir anonimlik katmanı ekler; ancak şunu belirtmek gerekir: VPN, tek başına GPS tabanlı konum takibini engellemez. Google Haritalar gibi hizmetlerdeki konum geçmişi özelliklerini kapatmak da anlamlı bir seçenek olarak öne çıkıyor.

Hiçbir araç, konum takibini tamamen ortadan kaldırmaz; ancak gizlilik uygulamalarını katmanlı biçimde kullanmak, maruziyetinizi anlamlı ölçüde azaltabilir.

Büyük Resim

Chatrie kararı, ne zaman açıklanırsa açıklansın, dijital soruşturmaları yıllarca şekillendirecek bir emsal oluşturacak. Bu karar, anayasal güvencelerin Dördüncü Değişiklik kaleme alındığında henüz var olmayan gözetim teknolojilerine uyum sağlayıp sağlayamayacağını ya da bu güvencelerin kâğıt belgelerin ve fiziksel aramaların hâkim olduğu bir çağda donup kalıp kalmayacağını ortaya koyacak.

Akıllı telefon taşıyan herkes için — ki bu ülkenin büyük çoğunluğu anlamına geliyor — bu davayı takip etmek soyut bir yurttaşlık egzersizi değildir. Bu, cebinizdeki cihazın size ne kadar gizlilik sağladığına dair doğrudan bir penceredir. Karara ilişkin gelişmeleri yakından izlemek ve kendi konum verilerinizi yönetmek için proaktif adımlar atmak, Mahkeme'nin nihai kararı ne olursa olsun yerinde bir tutum olacaktır.