Hedefli reklamcılık çocukların veri mahremiyetine tehdit olabilir mi?

Yasalar ne diyor?

Amerika Birleşik Devletleri'nde, çocukların veri gizliliği Çocuk Çevrimiçi Gizlilik Koruma Yasası (COPPA) tarafından düzenlenmektedir. Bu yasa, 13 yaşın altındaki çocuklara yönelik olan web siteleri ve çevrimiçi hizmetlerin veya 13 yaşın altındaki çocuklardan kişisel bilgi toplayanların herhangi bir kişisel bilgi elde etmeden önce ebeveyn onayını almalarını gerektirmektedir..

COPPA anlamında kişisel bilgi; çocuğun adı, adresi, e-posta adresi, telefon numarası, sosyal güvenlik numarasından tutun da onu kişisel olarak belirlemek için kullanılabilecek her tür tanımlayıcıyı içermektedir. Ayrıca, COPPA şirketlerin ebeveynlere çocuklarının kişisel bilgilerine erişim sağlamalarını ve bilginin silinmesini isteme seçeneği de vermek suretiyle çocukların verilerinin kontrolünün her daim onların ebeveynlerinin elinde olmasına olanak tanımaktadır.

Musical.ly ile 5,7 milyon $ ceza!

Bu yasal korumalara rağmen, çocukların verilerinin hedefli pazarlama için amacı dışında ve hukuka aykırı olarak kullanıldığı konusunda endişeler devam etmektedir. 2018 yılında Federal Ticaret Komisyonu (FTC), COPPA'yı ihlal ederek ebeveyn onayı olmaksızın çocuklardan kişisel bilgi toplayan mobil uygulama geliştiricisi Musical.ly ile 5,7 milyon dolarlık bir uzlaşmaya gitti. Uygulama hesap oluşturmak için kullanıcılarından bir e-posta adresi, telefon numarası, kullanıcı adı, ad ve soyadı, kısa bir biyografi ve bir profil resmi sağlamalarını talep etmekteydi. Kullanıcıların önemli bir bölümü 13 yaşın altında olduğu tespit edilmişti.

Birleşik Krallık

İngiltere'de de benzer şekilde çocukların veri gizliliği, kişisel verilerin toplanması, kullanımı ve depolanması için bir dizi kural sağlayan Genel Veri Koruma Yönetmeliği yürürlüktedir. Bu Yönetmelik, işletmelerin 16 yaşın altındaki çocukların kişisel bilgilerini toplamadan, kullanmadan veya ifşa etmeden önce ebeveynlerden açık bir onay almalarını gerektirmektedir. Ek olarak, Yönetmelik, kişisel verilerin güvenliğini sağlamak için uygun teknik ve organizasyonal önlemlerin uygulanmasını ve bir veri ihlali durumunda ebeveynlere bildirim yapılmasını mecbur kılmış durumdadır.

Birleşik Devletler’dekine benzer şekilde 2019 yılında İngiltere Bilgi Komisyonu Ofisi (ICO), çocukların verilerinin kişiselleştirilmiş ve hedeflenmiş reklamlar oluşturmak için kuralsız bir şekilde kullanıldığı endişeleri nedeniyle çevrimiçi reklam endüstrisine yönelik bir soruşturma başlattı. ICO, şirketlerin çocukların çevrimiçi davranışlarıyla ilgili verileri toplamak için sofistike profil oluşturma teknikleri kullandığını ve bu verilerin çocukların ilgi ve tercihlerine dayalı hedeflenmiş reklamlar oluşturmak için kullanıldığını tespit etti.

Bu soruşturmadan elde edilen bulgular üzerine İngiltere hükümeti, çocukların erişebileceği çevrimiçi hizmetler için yeni bir uygulama kodu ve uygun yaşa uygun tasarım kodu oluşturma da dahil olmak üzere çocukların veri koruması çabalarını güçlendirmek için bir dizi reform önermiştir.

Sonuç olarak, hedefli reklamcılık işletmelerin hedef kitlelerine ulaşmak için kullandığı güçlü bir araç olabilir, ancak çocuklara ait verilerin gizliliği ve korunması konusunda dikkatli olunması önemlidir. Çocukların kişisel verilerinin toplanması, kullanımı ve depolanması için yasal korumaların mevcudiyeti güven yaratabilir. Bununla birlikte Birleşik Devletler ve Birleşik Krallık örneklerinde görüldüğü üzere bu verilerin hedefli pazarlamada kanunsuz bir şekilde kullanılması olasılık dışı değildir. Teknoloji gelişmeye devam ettikçe, yasa yapıcıların ve düzenleyicilerin bu değişikliklerin farkında olması ve çocukların haklarının dijital çağda korunmasını sağlaması her daim ajandada tutulması gereken meselelerden olmak zorundadır.