Fransız düzenleyici, Fnac Darty'ye onay almadan kullanıcıları izlediği için 7 milyon euro ceza kesti

CNIL, Fnac Darty'ye 7 milyon euro ceza kesti

Fransa'nın veri koruma kurumu CNIL, elektronik perakendecisi Fnac Darty'ye, kullanıcıların onayını almadan onları izlediği için 7 milyon euro ceza verdi. Mahremiyet örgütü noyb'un aktardığı karar, örgütün Eylül 2023'te yaptığı şikâyetleri haklı çıkarıyor. Fnac Darty karara uymazsa, günlük 10.000 euro ek ceza ödemesiyle karşı karşıya kalacak.

CNIL ne tespit etti

Şikâyetlerin ardından CNIL, Mart 2024'te Fnac Darty hakkında kendi soruşturmasını başlattı ve iddiaların özünü doğruladı. Düzenleyiciye göre şirket, kullanıcıların hiçbir zaman onay vermediği bir tracker kullandı. Bu tracker, aralarında kullanıcılara gösterilen ürün önerilerini ve perakendecinin öneri algoritmasının eğitimini besleyen tarama geçmişini de topladı.

CNIL, hedefli reklam için kişisel verilerin işlenmeden önce onay alınması gerektiği görüşünü yineleyerek, Fnac Darty'nin insanları sormadan izlediği sonucuna vardı. Ceza, şirketin bu yasal yükümlülüğe uymamasına dayanıyor.

Orijinal noyb şikâyetleri

Dava, noyb'un Eylül 2023'te Fransa'da emlak uygulaması SeLoger, spor uygulaması MyFitnessPal ve Fnac Darty zinciri hakkında üç şikâyet sunmasıyla başladı. Örgüt, şirketlerin uygulamalarının, açıldıkları andan itibaren kullanıcıların kişisel verilerine erişip bu verileri üçüncü taraflarla gelişmiş analitik amacıyla paylaştığını ve kabul ya da reddetme seçeneği sunulmadığını ileri sürdü.

Noyb'a göre bu ölçekte veri toplama, ayrıntılı profil oluşturmaya imkân veriyor; bu da söz konusu şirketlere gelir sağlayan kişiselleştirilmiş reklam ve pazarlama kampanyalarını besliyor. Açıklama, SeLoger ve MyFitnessPal hakkındaki şikâyetlerin durumunu kapsamıyor.

Tepki

Noyb'dan veri koruma avukatı Lisa Steinfeld Leiser, CNIL'in kişilerin verilerinin kişiselleştirilmiş reklam için işlenmesinin onay gerektirdiğini bir kez daha açıkça ortaya koyduğunu söyledi. "Bu tür izleme yaygın bir uygulama olmaya devam etse de, bu kararın yasadışı izleme davalarına yön vermesini umuyoruz," dedi.

Neden önemli

Karar, onayın davranışsal izleme başlamadan önce gelmesi gerektiğini — sonradan ya da ayarların derinliklerine gömülü bir şekilde değil — maliyetli ve somut bir biçimde hatırlatıyor. Karara bağlı günlük 10.000 euroluk ceza da Fnac Darty'ye cezayı ödeyip önceki gibi devam etmek yerine kurulumunu hızla düzeltmesi için güçlü bir finansal motivasyon sağlıyor.

Teknik okuyucular için en çok önem taşıyan ayrıntı, toplanan verinin ne için kullanıldığı olabilir: CNIL, tracker'ın ürün önerilerini ve Fnac Darty'nin öneri algoritmasının eğitimini beslediğini tespit etti. Davranışsal verilerle eğitilen öneri motorları e-ticarette standart hâline geldi ve bu tespit, böyle bir veriyi varsayılan olarak toplamanın, doğrudan amacı üçüncü taraf reklamı değil de ürün önerisi olsa bile hukuki açıdan riskli olduğunu gösteriyor. Benzer kişiselleştirme altyapıları çalıştıran perakendecilerin, bu sistemlerin eğitim verilerini nasıl elde ettiğini yeniden gözden geçirmesi gerekebilir.