Meta'nın 29 eyaletle yaptığı 18 milyar dolarlık uzlaşma, çocuk verilerine ilişkin COPPA davalarına karşı şirketi koruyor

Rekor bir ödemenin içine gizlenmiş madde

TechCrunch'a göre, Meta'nın 29 eyaletin başsavcılarıyla yaptığı uzlaşma — 18 milyar dolara varan ödemeler ve yeni çocuk güvenliği önlemleri — manşet rakamından çok daha az dikkat çeken bir hüküm içeriyor: eyaletler, Meta'nın çocukların verilerini saklama ve kullanma biçimi nedeniyle mevcut çocuk gizliliği yasaları kapsamında şirkete dava açmamayı kabul etti.\n Bu feragat belirli bir amaca, yani Meta'nın yaş doğrulama modelini eğitme ve test etmeye odaklı ve belirli koruyucu sınırlarla çevrili. Ancak TechCrunch'un da belirttiği gibi, çocuk güvenliğine odaklanan bir davada bu iznin verilmesi tuhaf bir politika tercihi ve denetlenmesi zor olabilir.

Meta'nın neler inşa etmesi gerekiyor

Anlaşma, Meta'nın platformlarındaki hangi kullanıcıların 13 yaşından küçük olduğunu tespit eden bir model geliştirmesini, eğitmesini ve test etmeye başlamasını, bunu belgenin yürürlüğe girmesinden itibaren bir yıl içinde yapmasını şart koşuyor. Uzlaşma, sistemin yapay zekâ tabanlı olmasını zorunlu kılmıyor; ancak TechCrunch, Meta'nın mevcut yaş tespit araçlarının zaten yapay zekâ ile çalıştığına dikkat çekiyor.

ABD Çevrimiçi Çocuk Gizliliği Koruma Yasası olan COPPA, genel olarak web sitelerinin ve uygulamaların çocukların kişisel bilgilerini toplama ve saklama biçimlerini sınırlamayı zorunlu kılıyor. Uzlaşmada, Meta'nın yaş doğrulama modelini eğitmek veya devreye almak için COPPA'yı ihlal etmek zorunda kalmaması gerektiği belirtiliyor — yasal feragatın var olma nedeni de tam olarak bu. Karşılığında Meta'nın 13 yaş altı kullanıcıların verilerini reklam, pazarlama veya algoritmik optimizasyon için kullanması yasaklanıyor.

TechCrunch'ın aktardığına göre başsavcılar, anlaşmanın ifadesiyle "tamamen, kesin olarak ve sonsuza dek" geçmiş, şimdi veya gelecekte Meta'nın çocuk verilerini kullanımıyla bağlantılı COPPA taleplerini — ya da benzer eyalet yasalarına dayalı talepleri — getirmemeyi taahhüt etti.

Federal yasa, eyalet anlaşması

Blank Rome'da ortağı olan ve firmanın gizlilik, güvenlik ve veri koruma uygulamasını eş-yürüten Philip N. Yannella, TechCrunch'a bu türdeki veri minimizasyonu koşullarının gizlilik uyumunda rutin olduğunu, bunları silme taleplerinin doğrulanmasına benzetti. Önemli bir uyarısı var: COPPA öncelikle FTC tarafından uygulanan federal bir yasa ve FTC bu uzlaşmanın tarafı değil; dolayısıyla kurumun aynı düzenlemeyi kabul edip etmediği şimdilik belirsiz.

Sınırları kim denetleyecek

Anlaşma fiilen Meta'dan, çocukların davranışlarına dair öğrendiklerini izole etmesini ve bu bilgiyi yalnızca 13 yaş altı hesapları tespit etmek ve kaldırmak için kullanmasını istiyor. TechCrunch, bu tür verilerin bir şirketin diğer sistemlerinden teknik ve örgütsel olarak izole tutulmasının gerçekten zor olduğunu, ancak bağımsız bir denetçinin uyumu Meta'nın güvencelerine bırakmak yerine izleyeceğini belirtiyor.

Rapora göre birkaç soru açık kalıyor: Meta'nın eğitim için hangi verileri tutacağı, bunun ne kadar davranışsal bilgi kapsadığı, verilerin ne kadar süre saklanacağı ve Meta anlaşma koşullarına doğru çalışırken modellerin nasıl değişebileceği.

TechCrunch'ın danıştığı avukatlar, feragatin eyaletlerin seçeneklerini daralttığını ama tamamen kapatmadığını söyledi. Schlam Stone & Dolan ortağı Joshua Wurtzel, Meta'nın verileri üzerinde anlaşılan sınırların ötesinde kullanması durumunda feragatin ve dava açmama taahhüdünün geçerli olmayacağını ileri sürdü; ancak ortaya çıkacak herhangi bir uyuşmazlık, belirli bir kullanımın anlaşma koşulları içinde kalıp kalmadığına bağlı olacaktı. Greenberg Glusker'dan veri ve fikri mülkiyet avukatı Peter Jackson daha kuşkucuydu; feragatin gelecekteki yaptırım faaliyetlerini tamamen caydırabilecek bir engel oluşturduğunu öne sürdü.

Neden önemli

Bu büyüklükteki bir uzlaşma bir şablon oluşturuyor. Burada 29 eyalet, sınırları yalnızca kısmen tanımlanmış bir uyum programı karşılığında — gelecek talepler dahil — çocuk gizliliği davası açma yeteneklerini elden çıkardı. Diğer şirketler benzer feragetleri koparabilirse, COPPA'nın eyalet düzeyindeki uygulanması vaka vaka aşınabilir.

Anlaşma ayrıca şu anda yapay zekâ sektöründe dolaşan bir soruyla çarpışıyor: yaş doğrulama modellerinden tüketici yapay zekâ ajanlarına kadar modern sistemler iyi çalışmak için kişisel verilere derinlemesine erişime ihtiyaç duyarken, COPPA gibi gizlilik yasaları toplamayı en aza indirmek için tasarlanmış durumda. FTC'nin bu istisnaya saygı gösterip göstermeyeceği ve bağımsız denetçinin Meta'nın veri izolasyonunu ne kadar titizlikle inceleyeceği, bu tür muafiyetlerin standart bir pazarlık kozu olup olmayacağını ya da tek seferlik kalıp kalmayacağını gösterecek.