Reklam profili oluşturmayı engelleyen iPhone özelliği risk altında

2021'de iOS 14'ün piyasaya sürülmesiyle Apple iPhone ve iPad'de Uygulama İzleme Şeffaflığı (ATT) adı verilen ve üçüncü taraf hizmetleri aracılığıyla reklam takibi gerçekleştirmek için kullanıcı onayı alma zorunluluğu getiren bir özelliği kullanıma sundu.

Bir uygulama, iPhone'un siteler ve uygulamalar arasında izleme için benzersiz tanımlayıcısı olan IDFA'ya erişmek istediğinde, iOS, kullanıcıdan işlemi gerçekleştirmek için izin isteyen bir açılır pencere görüntüler. ATT'nin kullanıma sunulmasından önce geliştiriciler, örneğin web'de gezinme yoluyla elde edilen üçüncü taraf izleme verilerini, sistem tarafından herhangi bir kontrol olmaksızın uygulamalar içinde kişiselleştirilmiş reklamlar göstermek için kullanabiliyordu.

Veri ve rekabet sorunu

ATT iyi karşılandı Aşırı reklam profili oluşturmaya karşı mücadele eden gizlilik koruma dernekleri tarafından olumlu bir şekilde desteklenmektedir. Öte yandan iş modelini kullanıcı navigasyon veri trafiğine dayandıran Meta ve dijital pazarlama meslek birlikleri başta olmak üzere şirketler, Girişimi sert bir şekilde eleştirdiler ve Apple'ın rakiplerini baltalamak için iOS platformunun denetleyicisi rolünü kötüye kullandığını öne sürdüler. Bu reklam profili oluşturma savunması hattı, ATT'nin piyasaya sürülmesinden bu yana geçen yıllarda sürdürülmüş ve kısmen Avrupa'daki bazı rekabet düzenleyicileri tarafından benimsenmiştir. 2025'in başında,

Apple, Fransız rekabet otoritesi tarafından 150 milyon euro para cezasına çarptırıldı. Denetim organının Alpler'in ötesindeki motivasyonları, Alman Bundeskartellamt'ta ve 2024'ten itibaren İtalya'daki Agcom'da yürütülen benzer soruşturmaların temelini oluşturuyor.

Cezaya ilişkin resmi yorumda şu ifadeler yer alıyor: “Davanın esasına ilişkin incelemesinin bir parçası olarak Autorité, Uygulama İzleme Şeffaflığı (“ATT”) çerçevesinin amacının kendi başına sorunlu olmasa da, ATT'nin uygulanma şeklinin Apple'ın beyan ettiği kişisel verileri koruma hedefiyle ne gerekli ne de orantılı olduğunu tespit etti.”

“Çerçevenin kullanıma sunulması, birden fazla izin penceresinin görüntülenmesine yol açarak, iOS ortamında üçüncü taraf uygulamalarının kullanımını aşırı derecede karmaşık hale getirdi. Autorité, Apple tarafından uygulanan ATT'nin, dikey olarak entegre edilmiş büyük platformların aksine, işlerini finanse etmek için büyük ölçüde üçüncü taraf veri toplamaya bağımlı olmaları nedeniyle özellikle küçük yayıncıları cezalandırdığını belirtti.”

Küçük şirketler için bir zarar mı?

Başka bir deyişle, Fransız otoritesi, küçük şirketlerin kullanıcıları herhangi bir sınırlama veya başka bir izin olmaksızın takip etme hakkını savunuyor çünkü başka bir pasajda belirtildiği gibi, Avrupa gizlilik yasaları zaten verilerin kötüye kullanılmamasını garanti etmek için yeterli. Rekabete aykırı olarak tanımlanan davranışın kilit noktası ise ATT istemlerinin yönetimidir.

Fransız yetkiliye göre, Apple ile iOS platformunu kullanan rakipler arasındaki asimetri, rakiplerin veri takibi için GDPR tarafından ve ATT çapraz takibi için dayatılan çifte rızayı yönetmek zorunda kalmasından kaynaklanıyor.

Autorité nihayet ATT'nin niyetinin kabul edilebilir olduğunu kabul ediyor, ancak takip ve reklam profili oluşturma gibi tartışmalı durumlarda bile kullanıcı gizliliğinin savunulmasının adil rekabet pahasına olamayacağını ileri sürüyor.

şunu belirtmekte yarar var Meta gibi birden fazla farklı dijital özelliğe sahip daha büyük şirketlerde sistem hiçbir zaman çapraz izlemeyi sınırlamadı. Hatta Instagram'a Facebook hesabıyla ilişkilendirilmiş bir hesapla bağlanıyorsanız kullanıcının etkinliklerinin takibi hiçbir şekilde ATT ile sınırlı değildir. Bunun yerine ATT'nin sınırladığı şey, örneğin bir web sitesine ziyaret sırasında üçüncü taraf reklam pikselleri aracılığıyla profil oluşturmaktır; bu daha sonra profil oluşturucu dışındaki bir şirket tarafından izleme hizmetini kullanan bir uygulama içinde reklam göstermek için kullanılabilir.

Apple'ın tedbire tepkisi

Apple'ın tutumuApple karara itiraz etti ve DMA gibi diğer Avrupa yasalarından farklı olarak şirketin tamamen benimsediği GDPR'nin bir bitiş noktası değil, bir başlangıç ​​noktası olması gerektiğini savundu. Cupertino, GDPR ruhuna uygun olarak daha fazlasını yapmanın rekabet karşıtı faaliyet olarak onaylanmaması gerektiğini savunuyor.

Apple ayrıca uygulamalarında izleme açılır penceresinin bulunmamasının, şirketin herhangi bir üçüncü taraf profil oluşturma hizmetine erişmemesiyle bağlantılı olduğunu iddia ediyor.

Şirket bir sözcüsü aracılığıyla “Gizliliğin temel bir insan hakkı olduğuna inanıyoruz ve kullanıcılara şirketlerin diğer uygulamalar ve web sitelerindeki faaliyetlerini takip edip edemeyeceklerini kontrol etmeleri için kolay bir yol sağlamak için Uygulama İzleme Şeffaflığı'nı oluşturduk” dedi ve düzenleyicilerin eylemlerinin reklam lobileri tarafından yapılan bir ikna uygulamasının sonucu olduğunu öne sürdü.

“İzleme endüstrisinin kullanıcılara verileri üzerinde kontrol verme çabalarımızı engellemeye devam etmesi şaşırtıcı değil ve şimdi İtalya ve diğer Avrupa ülkelerindeki yoğun lobi faaliyetleri bizi bu özelliği Avrupalı ​​tüketicilerin zararına geri çekmeye zorlayabilir. Apple'ın bu önemli gizlilik aracını kullanıcılarımıza sağlamaya devam etmesine izin vermek için İtalya ve Avrupa'daki ilgili otoriteleri teşvik etmeye devam edeceğiz.”

Ancak Mart 2025'te bu pozisyon Fransız otoritesini ikna etmedi ve bunun yerine Apple'ın reklam şirketleri tarafından desteklenen rekabete aykırı davranışının gerekçelerini kabul etti. Cupertino artık Avrupa'daki diğer düzenleyicilerin de aynısını yapabileceğinden korkuyor.

İtalya'da ne oluyor

Autorité'nin kararının ardından Rekabet ve Piyasa Otoritesi (AGCM) de ATT'nin gerçekten hakim durumun kötüye kullanılması teşkil edip etmediğini doğrulamak için soruşturma başlattı. Şu anda henüz bir karar yok; AGCM'nin son bültenine göre kararın yayımlanması için son tarih, uzatmalar hariç, 16 Aralık 2025.

Apple, bir sözcü aracılığıyla bize Fransa'dakine benzer bir sonuçtan korktuğunu söyledi ve İtalyan otoritesinin şirketi İtalya'daki ATT çerçevesini devre dışı bırakmaya bile zorlayabileceğini öne sürdü. Bu açıkça Apple'ın tutumu ve bunun gerçekten AGCM'nin görüşüne uyup uymadığını doğrulamak şu anda mümkün değil. Açıklama için Italian.tech ile temasa geçen Agcm, “Otoritenin devam eden soruşturmalarla ilgili yorum veya beyanda bulunmadığı” yanıtını verdi.

Gizlilik ve rekabet arasındaki zorlu denge

ATT davası, mahremiyet ile adil rekabetin sağlanması arasında iyi bir denge bulmanın zorluğunu vurguluyor. ATT'nin mahremiyetin savunulması konusunda ileri bir adım olduğuna şüphe yok. Bağımsız derneklerin düzinelerce raporu da bunu doğruluyor; reklam veri trafiğinden kâr elde eden şirketlerin ve ilgili ticari birliklerin tepkileri de bunu doğruluyor. İstilacı reklam profili oluşturmanın dijital gizliliğe yönelik bir tehdit olduğuna da çok az şüphe var: Dijital alışkanlıklarımızın izlenmesi, hiçbir şekilde kullanıcının lehine olmayan, yalnızca bu verileri toplayan ve satanların lehine olan şeffaf olmayan bir sistemdir.

Aynı zamanda rekabet unsuru da göz ardı edilemez. Gerçekten de Apple'ın, şirketin “bekçi” olarak hareket etmesine olanak tanıyan devasa bir platformu yönettiği doğrudur ve bu, Avrupa mevzuatı tarafından hoş karşılanmamaktadır. ATT'nin övgüye değer bir girişim olduğu gerçeği açıktır, ancak birçok güvenlik şirketinin mantığı daha incelikli: gizliliği garanti etmek için şirketler, platformun sahibi bir rakip tarafından devredilenlere değil, yalnızca GDPR tarafından dayatılan gizlilik düzenlemelerine uymakla yükümlüdür.

Bunun doğru mu yanlış mı olduğunu söylemek bize değil, denetleyici otoritelere ve muhtemelen yetkililerin kararlarına itiraz ederken mahkemelere kalmıştır. Bununla birlikte, GDPR'nin niyetleri ile fiili uygulama arasındaki bu ikiliğin yanı sıra gizlilik yanlısı kurallar ile rekabetle ilgili diğerleri arasındaki çatışmanın da çözülmesi zor bir düğüm olduğunu belirtebiliriz.

Ayrıca, ulusal rekabet otoritelerinin gizlilikle ilgili bir Avrupa stratejisine mutlaka yanıt vermeleri gerekmez; yalnızca mevcut mevzuata uymaları gerekir; dolayısıyla, genel tabloyu karmaşıklaştıran bir niyet bağımsızlığıyla faaliyet gösterirler. ATT'nin Avrupa'da iOS'tan kaldırılması, rekabet açısından yasal olarak zorlayıcı nedenlerden kaynaklansa bile, kişisel özgürlüklerin mahremiyete ilişkin savunulması açısından açık bir yenilgi olacaktır. Reklam profili oluşturmanın aşırı olduğu ve bundan yararlanan bütün bir sektörün olduğu yadsınamaz.

Apple'ın veri korumanın garantörü olmasını engellemek için AB'nin çok basit bir silahı olacak: Mevcut gizlilik mevzuatını, uygulamalar ve siteler genelinde reklam amacıyla üçüncü tarafların çapraz profilini tamamen yasaklayacak şekilde genişletmek. Bu durumda ATT gereksiz hale gelecek ve rekabet garanti altına alınacaktır. Ancak böyle bir önlemin, Apple'ın girişimine karşı çıkan şirketlerin lehine herhangi bir şekilde fayda sağlayacağından kesinlikle şüpheliyiz.

Yorumlar

Bir yanıt yazın

E-posta adresiniz yayınlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir