Yaş Doğrulamada Yeni Bir Yaklaşım Senato'ya Geliyor
22 Temmuz 2026'da Senato, Senatör Andy Kim (D-NJ) tarafından sunulan S. 5090 sayılı 2026 Dijital Yaş Doğrulama Yasası'nın metnini aldı. Tasarının şu anda üç eş sunucusu bulunuyor ve yasa koyucuların yıllardır uğraştığı bir soruna farklı bir yaklaşım getiriyor: uygunsuz içerikten reşit olmayanları uzak tutmak, ancak her uygulama ve web sitesini kendi doğrulama sistemini kurmaya zorlamamak.
Her bir uygulama ya da web sitesinin kimlik kontrolü yapmasını veya yüz taraması yapmasını zorunlu kılmak yerine S. 5090, işletim sistemi sağlayıcılarının (örneğin Apple'ın iOS'u ya da Google'ın Android'i), bir kullanıcı cihazı veya hesabı kurarken yaşını belirlemesini ya da toplamasını şart koşuyor. İşletim sistemi daha sonra uygulamalara, web tarayıcılarına ve kullanıcının eriştiği diğer kapsam dahilindeki internet platformlarına bir yaş aralığı sinyali (mutlaka tam doğum tarihi değil) iletecek. Bu, Kim ve Schiff'in Dijital Yaş Doğrulama Yasası'nı Senato'ya sunması konusundaki önceki haberimizde ele aldığımız temel kavramla aynı olup, bu cihaz düzeyindeki model etrafında bir araya gelen Senatör Adam Schiff, Cynthia Lummis ve John Barrasso'nun da aralarında bulunduğu iki partili koalisyonu ayrıntılı olarak aktarmıştık.
Yaş Kontrollerinin İşletim Sistemi Düzeyine Kaydırılması Gizlilik Açısından Neden Önemli?
Tasarının arkasındaki mantık oldukça basit. Yaşı doğrulamak için onlarca ayrı uygulamanın her birinin hassas kimlik belgeleri veya biyometrik taramalar toplaması yerine, bu sorumluluk cihaz ve sahibi hakkında zaten pek çok şey bilen tek bir noktada, işletim sisteminde merkezileştiriliyor. Savunucular, bunun hassas doğrulama verilerini işleyen şirket sayısını azalttığını ve başka yerlerde eleştirilere yol açan tutarsız, uygulama bazlı yaş kapıları karmaşasından kaçındığını öne sürüyor.
Ancak yaş belirleme işlemini işletim sistemi düzeyinde merkezileştirmek, kendine özgü gizlilik sorularını da beraberinde getiriyor. Tek bir şirket ya da az sayıdaki işletim sistemi sağlayıcısı, tüm bir cihazdaki yaş sinyalleri için bekçi haline geldiğinde, bu şirket kullanıcının hangi uygulamalara ve platformlara eriştiğini ve bu platformların onlara yaşa göre nasıl davrandığını görebilir hale geliyor. Tasarının kamuya açık materyalleri, özellikle çocukların gizliliğini korumaya öncelik verdiğini vurguluyor ve çocuk verilerinin üçüncü taraflara satılmasını veya aktarılmasını önlemeye yönelik hükümler içeriyor. Bu, kağıt üzerinde anlamlı bir güvencedir, ancak aynı zamanda yaş aralığı sinyalinin daha en başından çalışabilmesi için işletim sistemleri, uygulamalar ve tarayıcılar arasında ne kadar çok yeni veri akışı yaratılacağının da altını çiziyor.
Ayrıca daha geniş bir kapsam kayması sorusu da var. İşletim sisteminden uygulamaya yaş aralığı sinyali iletmek üzere inşa edilen bir altyapı, tasarımı gereği yeni bir veri paylaşım kanalıdır. Bu kanal yaş doğrulama için var olduğu andan itibaren, reklam hedefleme, içerik denetimi veya eyalet düzeyindeki uyumluluk gereklilikleri gibi başka amaçlarla kullanımının genişletilmesi cazibesi, gizlilik savunucularının benzer kimlik doğrulama tartışmalarında işaret ettiği bir örüntüdür. Tasarının eş sunucu listesi şimdiden her iki partiyi de kapsıyor; bu da bu yaklaşımın önceki bazı yaş doğrulama önerilerinden daha fazla yasama ivmesine sahip olduğunu gösteriyor ve tasarıyı uzak bir ihtimal olarak göz ardı etmek yerine yakından izlemeye değer kılıyor.
Bu Sizin İçin Ne Anlama Geliyor?
S. 5090 ya da benzeri bir düzenleme nihayetinde yasalaşırsa, sıradan kullanıcılar için en ani değişiklik cihaz kurulumunda yaşanacak. Her bir uygulamanın sizden doğum tarihinizi istemesi yerine ya da buna ek olarak, telefonunuzun veya bilgisayarınızın işletim sistemi bir yaş aralığı belirlemekten ve bu sinyali kullandığınız uygulama ve sitelerle paylaşmaktan sorumlu olacak. Ebeveynler için bu, her platformun kendi yamalı yaş doğrulama sürecine bel bağlamak yerine, çocuğun cihazındaki tüm uygulamalarda yaşa dayalı içerik kısıtlamalarının daha tutarlı bir şekilde uygulanması anlamına gelebilir.
Yetişkinler için pratik etki daha belirsiz olabilir: işletim sisteminiz yaş aralığınızı zaten bilecek ya da çıkarım yapacak ve bu bilgiyi rutin olarak üçüncü taraf uygulamalarla paylaşıyor olacak. Bu veri paylaşımının sadece geniş bir yaş aralığıyla sınırlı kalıp kalmayacağı ya da ileride daha ayrıntılı profilleme için yollar açıp açmayacağı, büyük ölçüde nihai yasa metninin ve uygulama yönetmeliklerinin nasıl yazılacağına bağlı olacak. Henüz yasama sürecinin başındayız; yasa metninin açıklandığı tarih itibarıyla yalnızca üç eş sunucu var, dolayısıyla herhangi bir şey genel kurul oylamasına gelmeden önce hükümlerin eklenmesi, daraltılması ya da müzakere edilmesi için bolca zaman var.
Önemli Çıkarımlar
S. 5090, uygulama noktasını bireysel uygulamalardan işletim sisteminin kendisine kaydırdığı için yaş doğrulama tartışmasında dikkate değer bir değişimi temsil ediyor; bu model gereksiz veri toplamayı azaltabilir, ancak aynı zamanda yeni bir görünürlüğü birkaç büyük teknoloji şirketinin elinde yoğunlaştırır. Bunun nasıl sonuçlanacağını önemseyen okurlar, tasarının komitedeki ilerleyişini takip etmeli, işletim sistemlerinin hangi verileri saklayabileceğini veya paylaşabileceğini netleştiren değişiklik önergelerini izlemeli ve çocuk verilerine ilişkin gizlilik hükümlerinin nihai olarak nasıl uygulandığına dikkat etmelidir. Henüz erken aşamada olan her yasada olduğu gibi, komisyon görüşmelerinde ve değişiklik önergelerinde ortaya çıkacak ayrıntılar da en az yasanın asıl amacı kadar önem taşıyacaktır. Şimdilik Dijital Yaş Doğrulama Yasası, sonuçlanmış varsayılmak yerine izlenmesi gereken bir tasarıdır.
