İtalya Verileri Koruma Kurumu Meta’ya 805 Milyon Avro Ceza Kesti

İtalya Verileri Koruma Kurumu, teknoloji devi Meta’ya karşı başlattığı kapsamlı soruşturmayı sonuçlandırdı. Kurum, Facebook uygulamasının Android kullanıcılarının cihazlarında depolanan fotoğraf, video ve özel verilere, kullanıcıdan onay almaksızın ve yeterli bilgilendirme yapmaksızın eriştiğini tespit ederek 805 milyon avro para cezasına hükmetti.

Veri Gizliliği İhlali ve Soruşturma Süreci

Söz konusu yasal süreç, Temmuz 2025 tarihinde Bolzano Tüketici Hakları Koruma Merkezi tarafından yapılan ihbarla tetiklendi. Kurum tarafından yürütülen incelemelerde, özellikle 2023 yılından itibaren kullanıma sunulan “Facebook’ta gezinirken galeriden öneriler al” özelliğinin, kullanıcı gizliliğini ihlal eden bir mekanizmayla çalıştığı ortaya kondu. Bu özellik, kullanıcıların açık rızası olmaksızın galeri verilerine arka planda erişim sağlayarak dijital mahremiyet sınırlarını aştı.

Dünya genelinde dijital platformların denetimi sıkılaşırken, spot piyasalarda elektrik ve doğalgaz fiyatları belirlenmesi gibi şeffaflık odaklı düzenlemelerin önemi artıyor. Meta örneğinde olduğu gibi, kullanıcı verisinin ticari bir enstrümana dönüştürülmesi, Avrupa Birliği veri koruma standartlarıyla ciddi bir çatışma yaşıyor.

Cezanın Gerekçeleri ve İhlalin Boyutu

İtalya Verileri Koruma Kurumu, para cezasını belirlerken birçok kritik faktörü göz önünde bulundurdu. İtalya’da yaklaşık 20 milyon Android kullanıcısının etkilenmiş olması, ihlalin uzun süredir devam etmesi ve şirketin soruşturma süreci boyunca sergilediği iş birliği eksikliği ceza miktarını yukarı çeken temel unsurlar oldu. Ayrıca şirketin 2019 yılında benzer bir konuda uyarı almış olması, ihlalin “tekrarlayan” nitelikte değerlendirilmesine yol açtı.

Ekonomi dünyasında yaşanan bu tür yaptırımlar, tıpkı Çin’de yuan cinsinden toplam kredi hacminin artması gibi piyasa dengelerini yakından ilgilendiren kritik gelişmeleri akla getiriyor. Kurum, Meta’nın küresel cirosunun yaklaşık yüzde 0,47’sine denk gelen bu cezanın, veri koruma kültürünü zorunlu kılmayı amaçladığını vurguladı.

60 Günlük Süre ve Gelecek Adımlar

Karar kapsamında Meta’nın, söz konusu izinsiz veri erişimi sağlayan özelliği 60 gün içerisinde tamamen devre dışı bırakması zorunlu kılındı. Eğer şirket bu süre zarfında gerekli teknik düzenlemeleri yapmazsa, ek yaptırımlarla karşı karşıya kalabilir. Dijital platformların BM iklim değişikliği COP31 görüşmeleri gibi küresel gündem maddeleri kadar, kişisel verilerin korunması konusunda da uluslararası normlara uyum sağlaması bekleniyor.

Bu karar, Avrupa Birliği bünyesindeki veri otoritelerinin, teknoloji şirketlerine karşı daha korumacı ve denetleyici bir tutum sergileyeceğinin en somut göstergelerinden biri olarak kabul ediliyor.