Bir grup Nijeryalı davacı, Meta'nın Nijerya hukukuna aykırı davranışsal reklamcılık yaptığını ileri sürerek şirketten 100.000 ABD doları tazminat elde etti. Bu miktar, büyük teknoloji firmalarının sıklıkla karşılaştığı cezalara kıyasla mütevazı kalıyor. Yine de bu Meta Nijerya davranışsal reklamcılık cezası, gizlilik uygulamalarının nereye doğru gittiğinin faydalı bir işareti: ABD ve AB'nin çok ötesindeki mahkemelere ve davacılara doğru.

Nijerya kararında ne bulundu

African Law & Business'e göre, davacılar Meta'nın davranışsal reklamcılık uygulamalarının Nijerya veri koruma hukukunu ihlal ettiğini başarıyla savundu ve mahkeme onlara 100.000 ABD doları tazminat hükmetti. Rapor kısa ve kamuya açık özet, gerekçenin her ayrıntısını açıklamıyor, bu yüzden belirli yasal hükümler veya paranın davacılar arasında nasıl paylaştırıldığı hakkında spekülasyon yapmayacağız.

Net olan şey sonuç: yalnızca bir düzenleyici değil, sıradan bir davacı grubu, reklam hedeflemesinin nasıl yürütüldüğü konusunda tazminat kazandı. Bu ayrım önemli. Düzenleyici para cezaları devlete giderken, tazminatlar hakları etkilenen kişilere gider.

Bu haberle ilgili arama sonuçları aynı zamanda daha uzun bir arka plana işaret ediyor. Google tarafından dizinlenen raporlar, Nijeryalı düzenleyiciler ile Meta arasındaki daha önceki eylemleri tanımlıyor; bunlar arasında bildirildiğine göre 32,8 milyon ABD doları tutarındaki bir cezayı sona erdiren bir uzlaşma ve ülkenin reklam düzenleyicisinden ayrı bir ceza yer alıyor. Bu maddeler bu tazminattan ayrıdır ve okuyucular ALB raporunun ötesindeki ayrıntıları bu kararın bir parçası olarak değil, bağlam olarak değerlendirmelidir.

Davranışsal reklamcılık veri koruma kurallarını neden ihlal ediyor

Davranışsal reklamcılık, bir kişinin çevrimiçi olarak yaptıklarından (ziyaret edilen sayfalar, beğenilen gönderiler, kullanılan uygulamalar, yapılan satın alımlar) bir profil oluşturmak ve ardından hangi reklamların gösterileceğine karar vermek için bu profili kullanmak anlamına gelir. Reklamlar kişiselleştirilmiş hissettirir, ancak profil kişisel verilerden oluşur.

Veri koruma yasaları genellikle bu tür işlemeye sınırlamalar getirir. Yaygın gereklilikler şunları içerir:

  • Geçerli bir hukuki dayanak. Kuruluşlar genellikle kişisel verileri profilleme için kullanmadan önce rıza veya başka bir hukuki gerekçeye ihtiyaç duyar.
  • Şeffaflık. İnsanlara hangi verilerin toplandığı ve neden toplandığı açık bir dille anlatılmalıdır.
  • Amaç sınırlaması. Bir nedenle toplanan veriler sessizce başka bir amaçla yeniden kullanılmamalıdır.
  • Birey için kontrol. Kullanıcılar, bir hizmete temel erişimi kaybetmeden itiraz edebilmeli veya rızalarını geri çekebilmelidir.

Bildirildiğine göre davacıların argümanı, Meta'nın yaklaşımının Nijerya hukukunun yanlış tarafında kaldığıydı. Temel gerilim her yerde tanıdıktır: izleme, reklam modelinin para kazanma yoludur, ancak hukuk insanların buna gerçekten rıza gösterip göstermediğini sorar.

Bunun Avrupa'daki ve başka yerlerdeki uygulamalarla karşılaştırması

Avrupa'daki büyük uygulama eylemleri manşetlere hakim olma eğilimindedir. Örneğin, Uber GDPR cezası hakkındaki raporumuz, Hollanda Veri Koruma Otoritesi tarafından verilen yaklaşık 825 milyon avroluk bir cezayı kapsıyor. Bunun yanında 100.000 ABD doları küçük görünüyor.

Ancak iki dava farklı uygulama yollarını gösteriyor. Uber davasında bir düzenleyici bir şirkete karşı harekete geçti. Nijerya'da davacılar mahkemeye gitti ve doğrudan tazminat kazandı. Her iki yaklaşım da veri koruma kurallarını görmezden gelmenin maliyetini artırıyor ve ikincisi diğer kullanıcı grupları tarafından tekrarlanabilir.

Bu aynı zamanda daha geniş bir eğilimi yansıtıyor. Afrika ve Asya genelinde ülkeler gizlilik yasalarını geçiriyor veya sıkılaştırıyor ve soru giderek bu yasaların pratikte nasıl işlediğine dönüşüyor. Örneğin, Hindistan'ın DPDP Yasası ve işyeri gözetimi incelememiz, manşetlere taşınan bir gizlilik yasasının muafiyetler göz önüne alındığında nasıl hâlâ boşluklar bırakabileceğini gösteriyor. Nijerya'nın kararı, mahkemelerin bu tür yasaların dünyanın en büyük platformlarına nasıl uygulandığını test etmeye istekli olduğunu gösteriyor.

Bir uyarı: kaynak, kararın temyiz edilip edilemeyeceğini veya Meta'nın buna itiraz etmeyi planlayıp planlamadığını söylemiyor, bu nedenle nihai sonuç kesinleşmemiş olabilir.

Kullanıcılar reklam izlemeye karşı ne yapabilir

Başka bir ülkedeki bir mahkeme kararı, yarın kendi verilerinize ne olacağını değiştirmez. Bireysel ayarlar hâlâ önemlidir.

  • Reklam tercihlerinizi gözden geçirin. Büyük platformlarda kişiselleştirmeyi sınırlayabileceğiniz veya diğer sitelerden ve uygulamalardan gelen etkinliklerin kullanımını kapatabileceğiniz reklam ayarları vardır.
  • Uygulama izinlerini kontrol edin. Özellikle telefonunuzda, kasıtlı olarak vermediğiniz izleme izinlerini devre dışı bırakın.
  • Tarayıcı korumalarını kullanın. İzleyici engelleme ve çerez kontrolleri, siteler arası toplanan veri miktarını azaltır.
  • Mantıklı olduğu yerde IP adresinizi gizleyin. Bir VPN, ziyaret ettiğiniz sitelerden IP adresinizi maskeleyebilir, ancak oturum açtıktan sonra bir platformun sizi izlemesini engellemez.
  • Mevcut olduğu yerde veri haklarınızı kullanın. Birçok ülke verilerinize erişim talep etmenize veya profillemeye itiraz etmenize olanak tanır.

Bu Sizin İçin Ne Anlama Geliyor

Nijerya'da yaşıyorsanız, karar reklam hedefleme uygulamalarına meydan okumak için yasal yolların var olduğunu ve davacıların kazanabileceğini gösteriyor. Başka bir yerde yaşıyorsanız, davranışsal reklamcılığın yalnızca GDPR kapsamında değil, küresel olarak mercek altında olduğunu hatırlatıyor. Herkes için pratik çıkarım, veri odaklı reklam modelinin bilgilerinize bağlı olduğu ve varsayılan ayarların öne sürdüğünden daha fazla kontrole sahip olduğunuzdur.

Çıkarımlar

Meta Nijerya davranışsal reklamcılık cezası dolar cinsinden küçük, ancak ilke olarak anlamlı: sıradan kullanıcılar yerel hukuk kapsamında bir platformu hesap verebilir tutabilir. Uygulamaların çok daha büyük ölçekte nasıl işlediğini görmek için Uber GDPR cezası haberimizi okuyun. Ardından kendi reklam ayarlarınızı, uygulama izleme izinlerinizi ve tarayıcı korumalarınızı gözden geçirmek için on dakika ayırın, böylece maruziyetiniz varsayılanlar yerine sizin seçimlerinizi yansıtsın.