Meta'ya 25 Milyar Dolarlık Ceza: Veri Ekonomisinde Hesap Vakti Geliyor mu?

Cambridge Analytica skandalının üzerinden yıllar geçti; bu süre zarfında birçok çevre konunun artık tarihe karıştığını, şirketin iflas ettiğini, davaların büyük ölçüde kapandığını ve platformların "gerekli önlemleri aldığını" düşünüyordu. Yeni Meksika eyaletinin bir jürisi bu yanılsamayı dağıttı. Jüri, Meta'nın kullanıcı verilerini koruma konusunda kamuoyunu sistematik biçimde yanılttığına hükmederek şirkete 25 milyar dolar ceza biçti. Sorunun kökeninde yatan mesele tek bir davanın ya da tek bir şirketin çok ötesindedir: söz konusu olan, veri ekonomisinin temel işleyiş mantığı ve bu mantığı denetleyecek yasal çerçevelerin kronik yetersizliğidir.

Skandalın Anatomisi: 87 Milyon Kullanıcı, Bir Kişilik Testi, Siyasi Bir Makine

2016 yılında İngiliz veri analiz firması Cambridge Analytica, Facebook platformunda faaliyet gösteren üçüncü taraf bir kişilik testi uygulaması aracılığıyla yaklaşık 87 milyon kullanıcının kişisel verisine erişti. Bu erişim, kullanıcıların çoğunun haberi ya da açık rızası olmaksızın gerçekleşti. Daha da önemlisi, elde edilen veriler Donald Trump'ın 2016 ABD başkanlık kampanyası da dahil olmak üzere çeşitli siyasi süreçlerde davranış profili oluşturma ve hedefli mesaj üretme amacıyla kullanıldı.

Bu noktada Meta'nın (o dönem adıyla Facebook'un) kurumsal sorumluluğu kritiktir. Şirket, üçüncü taraf uygulamaların kullanıcı verilerine ne ölçüde erişebildiğini, bu verilerin nasıl işlendiğini ve kimlerle paylaşılabileceğini kullanıcılara açık ve doğru biçimde aktarmadı. Bilginin asimetrik dağılımı, veri ekonomisinde her zaman platform lehine işler; kullanıcı rızası ise çoğu zaman onlarca sayfa hizmet koşulunun arka sayfalarına gömülür. Cambridge Analytica vakası bu yapısal çarpıklığın en görünür biçimde yüzeye çıktığı an oldu.

Yeni Meksika Davasının Hukuki ve Mali Boyutu

Yeni Meksika Başsavcılığı, skandalın ayrıntılarının kamuoyuna yansımasının ardından 2021 yılında Meta aleyhine dava açtı. Dava, Cambridge Analytica'nın üçüncü taraf uygulama kanalıyla kullanıcı verilerine erişmesinden çok Meta'nın bu süreçteki yanıltıcı kurumsal iletişimine, yani kullanıcıların verilerinin kimlerle ve hangi koşullarda paylaşıldığına dair yapılan açıklamaların gerçeği yansıtmadığına odaklanıyordu.

Jüri, 25 Eylül tarihli kararında Meta'nın ve şirket yöneticilerinin konu hakkındaki 29 açıklamasından 26'sını yanıltıcı buldu. Eyaletin tüketici koruma yasaları kapsamında 43 milyondan fazla ayrı ihlal tespit edildi. Yasa, her bir ihlal için 5.000 dolara kadar ceza öngörmektedir; bu üst sınır doğrusal biçimde uygulanmış olsaydı toplam ceza 219 milyar doların üzerine çıkabilirdi. Yargıç Francis Mathew bu teorik tavanı 25 milyar dolara indirdi. Yargısal değerlendirme, maksimum cezayı neden uygulamadığını açık biçimde gerekçelendirmese de bu tür davalarda orantılılık ilkesi ve ekonomik caydırıcılık dengesi genellikle belirleyici olmaktadır.

Cezanın tamamının Yeni Meksika'nın eğitim sistemine aktarılacağı Başsavcı Raul Torrez tarafından açıklandı. Bu karar, salt sembolik bir cezalandırma refleksinin ötesinde, veri ihlallerinin yarattığı toplumsal maliyetin kamu kaynaklarıyla telafi edilmesi gerektiğine dair bir zihniyet değişimine de işaret ediyor.

Meta'nın Tepkisi ve Şirket Finansalları Üzerindeki Gerçek Ağırlık

Meta kararı temyize götüreceğini açıkladı. Şirketin savunma argümanı dikkat çekiciydi: Meta'ya göre bu karar, ifade özgürlüğüne yönelik bir tür vergi niteliği taşımaktadır ve dava, insanların internet ortamında neler söyleyebileceğine ilişkin yeni kurallar getirme girişimidir. Bu argüman, özünde hukuki bir itirazdan çok siyasi bir konumlanmayı yansıtıyor.

Peki 25 milyar dolar Meta için gerçekten ağır bir yük müdür? Şirketin dünyanın en büyük dijital platformları arasında yer aldığı düşünüldüğünde, bu ceza küçümsenemez bir büyüklüğe sahip olmakla birlikte şirketi varoluşsal bir krizle karşı karşıya bırakacak bir ölçekte de değil. Asıl caydırıcılık sorusu şurada yatıyor: Bu ceza miktarı, platformun veri işleme modelini değiştirmesi için yeterli ekonomik teşviki yaratıyor mu, yoksa bir işletme maliyeti olarak içselleştirilebilir mi?

Temyiz sürecinin uzaması durumunda nihai cezanın indirilmesi ya da ertelenmesi de olasılık dahilindedir. Bu süreç, Meta'nın kısa vadeli finansalları üzerinde belirsizlik yaratsa da şirketin ödeme kapasitesi göz önüne alındığında tahakkuk edecek bir cezayı karşılayamayacağı senaryosu gerçekçi görünmüyor. Asıl risk, emsal etkisidir: Diğer eyaletlerin ya da ülkelerin benzer davalar açması halinde birikimli mali baskı niteliksel olarak farklı bir boyut kazanabilir.

Veri Ekonomisinin Denetlenemeyen Mantığı

Makroekonomik ölçekte bakıldığında, Cambridge Analytica davasının gündeme taşıdığı sorun çok daha derin bir yapısal gerçeği yansıtıyor. Dijital platformlar, kullanıcı verisini üretim süreçlerinin temel girdisi olarak kullanan bir ekonomik model üzerine kurulu. Bu model, kullanıcı davranışlarını, tercihlerini, ağ ilişkilerini ve psikolojik profillerini ham maddeye dönüştürüp reklam verenlere satıyor. Teoride ne kadar da güzel bir kurgu: kullanıcı "ücretsiz" hizmet alıyor, platform reklam geliri elde ediyor. Pratikte ise asimetri çok daha derindir; kullanıcı neyi verdiğini tam olarak bilmemekte, verinin nerede, nasıl ve kimler tarafından kullanıldığını takip edememektedir.

Mevcut yasal çerçeveler bu modeli denetlemekte yetersiz kalıyor. Avrupa Birliği, Genel Veri Koruma Tüzüğü (GDPR) ile önemli bir adım atmış olsa da tüzüğün uygulanması tutarsızlığını korumaktadır; verilen cezalar caydırıcı bir eşiği nadiren aşmaktadır. Amerika Birleşik Devletleri'nde ise federal düzeyde kapsamlı bir veri gizliliği mevzuatı hâlâ mevcut değil; boşluğu eyalet bazlı düzenlemeler doldurmaya çalışıyor. Yeni Meksika davası tam da bu boşluktan doğdu. Yapısal sorunlara yapı-içi çözümler üretme kapasitesinden yoksun olan mevcut regülasyon mimarisi, platforma karşı kullanıcıyı değil, platforma karşı eyaleti davacı sandalyesine oturtmak zorunda kalıyor.

Türkiye Bağlamı: Uluslararası Emsal, Yerel Politika

Türkiye'de sosyal medya platformlarına yönelik yasal düzenlemeler son yıllarda kapsamlı bir dönüşüm geçirdi. Yerli kullanıcı verisinin yurt içinde depolanması zorunluluğu, temsilci atama yükümlülüğü ve içerik kaldırma mekanizmaları bu çerçevede oluşturulan başlıca araçlardır. Ancak veri gizliliği ve kullanıcı rızası konusundaki düzenleyici çerçeve, uluslararası standartlarla kıyaslandığında hâlâ gelişme aşamasındadır.

Yeni Meksika kararı gibi yüksek profilli davalar, politika yapıcılar ve düzenleyici kurumlar için birden fazla işlev görüyor. Birincisi, hukuki emsal değeri taşıyan bu kararlar, tüketici koruma hukukunun dijital platformlara nasıl uygulanabileceğine dair somut çerçeveler sunuyor. İkincisi, platformların yanıltıcı açıklamalarını tüketici ihlali olarak tanımlayan yaklaşım, Türkiye'deki mevzuatın genişletilmesinde referans alınabilecek bir model oluşturuyor. Üçüncüsü ve belki en önemlisi, bu tür kararlar platformların masaya oturma isteğini artırmaktadır: Dünya genelinde artan hukuki baskı, Meta gibi şirketlerin ulusal düzenleyicilerle uzlaşmacı bir tutum benimsemesini kaçınılmaz kılabilir.

Türkiye'nin bu süreçten çıkarması gereken ders şudur: Veri gizliliği düzenlemesi, yalnızca ulusal egemenlik ya da güvenlik kaygılarının değil, tüketicinin ekonomik korunmasının da bir aracıdır. Platform ekonomisinde bilgi asimetrisi bir piyasa başarısızlığıdır ve klasik piyasa başarısızlıklarında olduğu gibi düzeltici müdahale kaçınılmazdır.

Yeni Meksika jürisinin kararı, veri ekonomisinin hesabının eninde sonunda sorulacağını gösteriyor. 25 milyar dolar sembolik değil gerçek bir rakam; ama asıl dönüşüm ceza miktarından değil, bu kararın inşa ettiği emsal bütününden gelecek. Platformların veri işleme modelini ekonomik bir hak olarak koruduğu dönem kapanıyor; yerine, bu hakkın sınırlarını toplumun belirlediği bir dönem açılıyor. Ya da en azından, açılması gerekiyor.