ABD mahkemesi LinkedIn profil verilerinin toplu şekilde scrape'lenip satışa sunulmasını yasaklayan kararı kesinleştirdi

Mahkeme uzlaşmayı kesinleştirdi

Kaliforniya'daki bir federal yargıç, LinkedIn ile iki yazılım şirketi arasındaki, büyük ölçekli profil toplama davasını sona erdiren anlaşmayı kesinleştirdi. The Record'a göre uzlaşma kararı, ProAPIs ile ProAPIs ile birlikte faaliyet gösterdiği belirtilen Netswift'in LinkedIn verilerini toplu ölçekte scrape'lemeyi durdurmasını, zaten topladıklarını satmayı veya aktarmayı bırakmasını, sahte hesaplar aracılığıyla LinkedIn'e erişmemesini ve scrape'lenen verileri silmesini gerektiriyor.

Şirketin dava ve uygulama (enforcement) çalışmalarından sorumlu LinkedIn yöneticisi Sarah Wight, bu sonucu önemli bir kazanç olarak nitelendirdi. "Profiliniz sizindir," diye yazdı Perşembe günü yayımladığı bir gönderide; üyelerin paylaşmayı seçtikleri içeriklerin, kurdukları profesyonel topluluklar için olduğu dışında, kullanıcıların hiçbir zaman onaylamadığı şekillerde sömürmek isteyen dış bir şirkete ait olmadığını ekledi.

İddia edilen operasyonun ölçeği

LinkedIn, iki şirketi ve CEO'larını geçen Ekim ayında dava etmişti. The Record'un aktardığı davaya göre firmalar, milyonlara ulaşan sahte hesaplardan oluşan bir ağ kurdu ve verileri sürekli olarak scrape'ledi. Toplanan veriler arasında üye, şirket ve okul bilgilerinin yanı sıra üyelerin tepkileri, yorumları ve gönderileri de yer alıyordu.

LinkedIn'in karşı önlemlerinin bu hıza ayak uydurmakta zorlandığı bildiriliyor. Platform, sahte hesapları genellikle oluşturulduktan sonraki birkaç saat içinde tespit edip engellediğini, ancak o kısa ömür boyunca bile her hesabın kaldırılmadan önce yüzlerce profili çekmesine olanak tanıdığını söyledi. Günde yüzlerce hatta binlerce yeni hesap oluşturulduğu iddia edildiğinden, engelleme scraping'i hiçbir zaman tamamen ortadan kaldırmadı.

Kendisini bir "veri hattı (data pipeline) platformu" olarak tanımlayan ProAPIs, uzlaşmayla ilgili web sitesinde bir gönderi yayımladı. Şirket, LinkedIn'i scrape'lemek için araçlar sunmadığını ve LinkedIn'i scrape'lemeyi durdurmak ve bunu bir daha asla yapmamak için ABD federal mahkemesinde bir uzlaşma kararını kabul ettiğini belirtti.

Daha geniş bir uygulama çabasının parçası

The Record, kullanıcı profillerinin scrape'lenmesinin LinkedIn için uzun süredir devam eden bir sorun olduğunu ve bu davanın izole bir hukuki sonuç olmadığını belirtiyor. Bu karardan yaklaşık beş ay önce Wight, bu kez üye verilerini izinsiz scrape'lemek için kullanılan bir tarayıcı eklentisini dağıtmakla suçlanan bir firmaya karşı başka bir kazancı kamuoyuna duyurdu.

Neden önemli

Bir uzlaşma kararı olarak bu sonuç, bir anlaşmazlığı çözer; esaslara ilişkin bir hüküm tesis etmez — buradaki hiçbir mahkeme kararı scraping'in kendisini yasa dışı ilan etmiyor. Yine de şartlar alışılmadık derecede somut: scrape'lememe yönünde kalıcı bir taahhüt, zaten alınmış verilerin silinmesi emri ve sahte hesapla erişim yasağı. Bu kombinasyon, LinkedIn'e parasal tazminatların ötesinde çareler ve gelecekteki davalarda dayanabileceği bir şablon sunuyor.

Veri çıkarma (data-extraction) sektöründeki şirketler için dava, platform savunmalarını aşmak için sahte hesaplar kullanmanın getirdiği hukuki riski gözler önüne seriyor. LinkedIn iddiasını, kamuya açık verilere erişim konusunda soyut argümanlara dayanmak yerine, dolandırıcılık benzeri davranışlar — sahte kimlikler, endüstriyel ölçekte hesap devirdöndürme ve toplanan profillerin yeniden satışı — üzerine kurdu; ki buna karşı savunma yapmak çok daha zor.

Kullanıcılar için silme gerekliliği, en azından kağıt üzerinde, bu firmalar tarafından alınan profil verilerinin yeniden satılmak yerine imha edilmesi gerektiği anlamına geliyor. Karar ayrıca büyük platformların dava yolunu, veri brokerlerine karşı rutin bir uygulama aracı olarak giderek daha çok gördüğünü gösteriyor; bu tutumun scraping işletmelerinin gelecekte nasıl faaliyet göstereceğini şekillendirmesi muhtemel.