Reddit'e 19,6 Milyon Dolarlık Para Cezası Verildi

İngiltere’nin veri koruma otoritesi ICO, Reddit’e çocukların kişisel verilerini koruyamadığı ve yeterli yaş doğrulama uygulamadığı gerekçesiyle 14,5 milyon Sterlin, yani yaklaşık 19,6 milyon dolar para cezası verdi. Kurum, platformun 13 yaş altı kullanıcıların verilerini hukuka aykırı şekilde işlediğini ve bu çocukların, maruz kalmamaları gereken içeriklere açık bırakıldığını vurguluyor.

Bilgi Komiseri John Edwards, çocukların verilerinin “anlayamayacakları, rıza veremeyecekleri ve kontrol edemeyecekleri biçimlerde kullanıldığını” belirterek durumu “kabul edilemez” olarak nitelendiriyor. ICO’ya göre sorun, yalnızca birkaç kötü uygulamadan ibaret değil; 2018 Mayıs ile 2025 Temmuz arasındaki uzun bir dönemi kapsayan sistematik bir ihmal tablosu söz konusu.

Kağıt Üstünde 13+, Pratikte Çocuklarla Dolu Platform

Reddit’in kullanım şartları 13 yaş altını platformdan tamamen yasaklıyor, ancak pratikte tek kontrol, kayıt sırasında “13 yaşından büyüğüm” kutucuğunu işaretlemekten ibaret. ICO bu yöntemi “kolayca baypas edilebilir” bir mekanizma olarak tanımlıyor ve şirketin, çocuk kullanıcıların gerçekte platformda ciddi bir paya sahip olduğunu bildiği halde riskleri azaltacak adımları zamanında atmadığını söylüyor.

İngiliz regülatöre göre Reddit, çocuklara özgü riskleri analiz eden bir “veri koruma etki değerlendirmesini” de yasal olarak belirlenen tarihe kadar tamamlamadı. Bu da özellikle Online Safety Act ve çocukların çevrimiçi korunmasına ilişkin çerçeveler altında, şirketin yükümlülüklerini ihlal ettiği anlamına geliyor.

Reddit: “Daha Çok Veri İstememiz Bekleniyor, Bu Çelişkili”

Reddit ceza kararına itiraz edeceğini açıklayarak, kullanıcı gizliliği ve kimlik paylaşmama konusundaki duruşunu savunuyor. Şirket sözcüsü, BBC’ye yaptığı açıklamada, “Kullanıcılardan kimlik bilgisi talep etmememizin nedeni tam da gizlilik ve güvenliğe olan bağlılığımız” diyerek, ICO’nun kendilerinden her bir Birleşik Krallık kullanıcısından daha fazla kişisel veri toplamalarını beklemesini “ters ve kullanıcı mahremiyetiyle çelişkili” bulduklarını ifade ediyor.

ICO ise, büyük platformların çocuk verisi söz konusu olduğunda daha yüksek standartlara tabi olduğunu, “gizlilik” gerekçesinin çocukların korunmasına dair yasal sorumlulukları ortadan kaldırmadığını vurguluyor. Kurum, Reddit’in son dönemde devreye aldığı yaş güvencesi önlemlerini incelemeye devam edeceğini, “daha iyisini yapmak zorundalar” mesajını tekrarlıyor.

Online Safety Çağında Yaş Doğrulama Sıkışması

Bu ceza, İngiltere’nin Online Safety Act kapsamında çocukların zararlı içeriklerden korunmasına yönelik baskısını somutlaştıran örneklerden biri olarak öne çıkıyor. Aynı dönemde Discord, Twitch, Steam ve diğer platformlarda da yaş doğrulama, kimlik yükleme ve üçüncü parti sağlayıcılar üzerinden yüz tanıma/yaş tahmini gibi uygulamalar hararetle tartışılıyor.

Reddit davası, büyük platformların iki arada bir derede kaldığı noktayı netleştiriyor: Bir yanda çocukların korunması için daha agresif yaş doğrulama baskısı, diğer yanda ise kimlik ve biyometrik verilerin toplanmasının doğurduğu gözetim ve mahremiyet kaygıları. Önümüzdeki süreçte şirketin temyiz süreci ve ICO’nun diğer platformlara yönelik incelemeleri, çevrimiçi yaş doğrulama standartlarının nereye evrileceği konusunda belirleyici olacak gibi görünüyor.