Post Register'da yayımlanan bir görüş köşe yazısı, çoğu Amerikalının okulda öğrendiği bir cümleyle başlıyor: hükümetler adil güçlerini "yönetilenlerin rızasından" alır. Köşe yazarının argümanı, hükümet sıradan insanları sistematik olarak izleme yeteneği kazandığında bu ilkenin gerçek bir ağırlık taşıması gerektiğidir. Kısa bir öncüldür bu, ama neredeyse her modern veri toplama sistemi hakkında sormaya değer bir soruyu çerçeveler: buna gerçekte kim rıza gösterdi?

Bu yazı, söz konusu soruya kitlesel gözetimde yönetilenlerin rızası merceğinden bakıyor. Önce bir uyarı: elimizdeki alıntı yalnızca köşe yazısının açılış çerçevesini kapsıyor, dolayısıyla ayrıntılı argümanlarını özetlemiyoruz. Bunun yerine, yazının merkezi fikrini bir ölçüt olarak kullanıp gizlilik okurlarının hâlihazırda karşılaştığı mekanizmalara uyguluyoruz.

Köşe yazısı rıza ve gözetim hakkında ne savunuyor

Köşe yazısı, basit bir noktayı ortaya koymak için Bağımsızlık Bildirgesi'ne dayanıyor. Hükümet gücü meşrudur çünkü halk onu verir. Bu doğruysa, devletin hiçbir şeyle suçlanmayan çok sayıda insanı izlemesini sağlayan yetkiler sessizce, teknik kurallar veya gizlenmiş hükümler aracılığıyla gelmemelidir. Bunlar açıkça tartışılmalı ve halk tarafından temsilcileri aracılığıyla onaylanmalıdır.

Bu ölçüt kulağa geldiğinden daha zorlayıcıdır. Demokratik anlamda rıza, bilgilendirilmiş anlaşma demektir; yalnızca yüksek sesli bir itirazın yokluğu değil. Çoğu insanın varlığından haberdar olmadığı ya da anlamadığı bir gözetim kabiliyetinin onların rızasına dayandığını söylemek kolay değildir.

Gündelik veri toplamada rızanın çöktüğü yerler

Rıza ölçütü işe yarar çünkü pek çok veri toplama pratikte bu ölçütte başarısız olur. Tanıdık üç örnek öne çıkıyor:

  • Veri simsarları. Kişisel bilgileri derleyip satan şirketlerin, profilledikleri kişilerle genellikle doğrudan bir ilişkisi yoktur. Çoğu insan, kendileriyle ilgili herhangi bir şeye hiçbir zaman "kabul ediyorum" demedi. Devlet kurumları bu tür verileri satın alabildiğinde veya erişebildiğinde, özel ticaret ile devlet gözetimi arasındaki çizgi bulanıklaşır ve halkın pek söz hakkı olmaz.
  • İSS günlük kaydı. İnternet servis sağlayıcıları, sizinle çevrimiçi yaptığınız neredeyse her şey arasında durur. Neyi kaydettikleri, ne kadar süre sakladıkları ve kimin talep edebileceği politika ve hukukla düzenlenen konulardır; ancak çok az abone kendi sağlayıcısı için bu kuralları tanımlayabilir.
  • Hizmet koşulları. Uzun, okunmamış sözleşmeler genellikle rıza olarak kabul edilir. Bu bir hukuki onay kutusunu karşılayabilir, ama Bağımsızlık Bildirgesi'nin tanımladığı bilgilendirilmiş anlaşmanın zayıf bir versiyonudur.

Her durumda bilgi, çoğu insanın tasarlamadığı ve kolayca vazgeçemediği bir sistem sayesinde var olur. Hukuki izin ile gerçek kamusal onay arasındaki bu uçurum, rıza sorununun kalbidir.

Gözetim altyapısı için bir test vakası olarak yaş doğrulama

Yaş doğrulama zorunlulukları, bunun nasıl tezahür ettiğine dair güncel bir örnektir. Bu tür önlemler genellikle çoğu insanın desteklediği bir amaçla, çocukları çevrimiçi ortamda korumak amacıyla sunulur. Rıza sorusu, halkın bunları uygulamak için gereken altyapıya da rıza gösterip göstermediğidir.

Bir kullanıcının yaşını ölçekte kontrol etmek genellikle kimlik belirleyici bilgi toplamak anlamına gelir; ister belgeler, ister biyometri, ister üçüncü taraf doğrulama hizmetleri aracılığıyla olsun. Bu düzenek bir kez kurulduğunda, onu oluşturan belirli yasadan daha uzun süre ayakta kalabilir ve başka amaçlar için uyarlanabilir. Gizlilik savunucuları bu endişeyi defalarca dile getiriyor ve KIDS Act ile yaş kontrollerinin nasıl bir gözetim sistemi kurduğuna dair haberimiz bunu ayrıntılı olarak inceliyor.

Mesele çocuk güvenliğinin önemsiz olduğu değil. Mesele, bir politikanın popüler bir amacı olabileceği ve yine de kendi ayrı, açık kamusal tartışmasını hak eden kalıcı kabiliyetler yaratabileceğidir.

Bireyler VPN'ler ve şifreleme ile ne yapabilir, ne yapamaz

Okurlar sık sık gizlilik araçlarının bunu çözüp çözmediğini soruyor. Dürüst cevap şu: kısmen.

Bir VPN, trafiğinizi kimin gördüğünü değiştirebilir. Tarama etkinliğinizi İSS'nizden gizleyebilir ve ziyaret ettiğiniz sitelerden IP adresinizi maskeleyebilir; ancak bu durumda VPN sağlayıcısının kendisi belirli bağlantı bilgilerini görebilir, dolayısıyla sağlayıcıya duyulan güven önemlidir. Şifreli mesajlaşma ve cihaz şifrelemesi, iletişimlerinizin ve dosyalarınızın içeriğini korur. Bunlar, belirli veri toplama türlerine karşı anlamlı güvencelerdir.

Ancak doğrudan köşe yazısının temasıyla bağlantılı sınırları vardır:

  • Bir VPN, verilerinizi simsar veritabanlarından kaldırmaz.
  • Bir hizmete erişmek için kimlik belgesi göndermeniz gerekiyorsa yardımcı olmaz.
  • Yasaları veya bu yasaların gerektirdiği altyapıyı değiştiremez.

Gizlilik araçları bireyleri korur. Rıza ise kolektif, siyasi bir sorudur. Kişisel güvenceler maruziyetinizi azaltabilir, ancak hükümetlerin ne inşa etmesine izin verildiğine dair kamusal tartışmanın yerini tutmaz.

Bunun Sizin İçin Anlamı

Köşe yazısının çerçevesi, yeni bir izleme önerisi ortaya çıktığında sormanız gereken pratik bir soru sunuyor: halk buna anlamlı biçimde onay verdi mi ve bunu uygulamak için ne inşa edileceğini anlıyor muyuz? Bunu sormak için teknik bir altyapıya ihtiyacınız yok.

Kişisel düzeyde, daha geniş tartışmaya katılmaya devam ederken gereksiz maruziyeti azaltabilirsiniz.

Uygulanabilir çıkarımlar

  • Önerileri başlığın ötesinde okuyun. Bir önlemin hangi verileri gerektirdiğine ve bunları kimin elinde tutacağına bakın.
  • Kendi ayarlarınızı kontrol edin. İSS'nizin, uygulamalarınızın ve cihazlarınızın neleri topladığını gözden geçirin ve bu seçenek mevcut olduğunda veri simsarı listelerinden çıkın.
  • Gizlilik araçlarını gerçekçi kullanın. Araştırdığınız bir şifreleme ve VPN maruziyeti azaltabilir, ancak her türlü izlemeyi ele almaz.
  • Temsilcilerinize ulaşın. Yönetilenlerin rızası yalnızca kişisel ayarlar aracılığıyla değil, oylama ve kamusal yorum yoluyla kullanılır.

Bir çocuk güvenliği yasasının nasıl kalıcı altyapı yaratabileceğini görmek istiyorsanız, KIDS Act ve yaş kontrolleri hakkındaki yazımızı okuyun. Ardından gizlilik araçlarını, halkın yönetilenlerin rızası ilkesi uyarınca hangi kitlesel gözetimi gerçekten kabul etmeye istekli olduğunu tartışmanın daha zorlu işinin yanında kısmi bir güvence olarak değerlendirin.