SANDY SPRINGS, Ga. — 2018’de Kaliforniya milletvekilleri, tüketicilerin kişisel verilerini ücretsiz bir numara aracılığıyla şirketlerden talep edebilmelerini zorunlu kıldı. Sonra Atlanta’daki bir şirket için bir grup avukat, mühendis ve satış elemanı işe koyuldu.
OneTrust adında bir start-up olan ve şimdi şehrin kenar mahallelerinden birinde bulunan şirket, artan sayıda internet düzenlemesinin doğru tarafında kalmaya çalışan işletmeler için yazılımlar üretiyor. Yeni Kaliforniya yasasına yanıt olarak OneTrust, şirketlerin talepleri yönetmek için bir numara oluşturmasını kolaylaştırdı.
Facebook ve Google gibi teknoloji devlerini dizginlemek amacıyla, son yıllarda dünyanın dört bir yanındaki hükümetler, web sitelerinin tüketici verilerini nasıl işlemesi gerektiğini, rakiplerine nasıl davranacağını ve gençleri nasıl koruyacağını düzenleyen yeni yasaları onayladı. Avrupa Birliği, tüm bloğu yöneten bir veri gizliliği yasasına sahiptir. California, son yıllarda iki gizlilik önlemini onayladı ve diğer eyaletler de aynı şeyi yaptı.
Bu düzenlemelerden başka bir şey ortaya çıktı: Şirketlerin küresel internetin giderek parçalanan kurallarında gezinmesine yardımcı olacak bir endüstri.
Bu gelişen bir pazar. Alanında lider olan OneTrust, yatırımcılar tarafından 5,3 milyar dolar olarak değerlendi. Bir rakip olan BigID, Nisan ayında 1,25 milyar dolar değerleme ile 30 milyon dolar topladı. Gizlilik düzenlemelerini hedefleyen bir diğer şirket olan TrustArc, 2019’da 70 milyon dolar topladı. Düzenleyicilerin çocukları zararlı içerikten korumak için giderek daha fazla başvurduğu türde yaş doğrulama hizmetleri sunan bir girişim olan Yoti, kurulduğu günden bu yana milyonlarca dolar topladı. 2014 yılında kurulmuştur.
Bu şirketlerin ortaya çıkışı, web’i yöneten düzenlemelerin ne kadar karmaşık hale geldiğini ve ne kadar karmaşık hale gelmesinin beklendiğini gösteriyor. Önümüzdeki yıllarda dünya çapında çeşitli gizlilik yasaları yürürlüğe girecek ve daha fazla ülke ve devletin kendi tekliflerini dikkate alması bekleniyor.
Pazar araştırma şirketi Gartner’da analist olan Bart Willemsen, “Hepsi altta yatan bir soruna tepkiler – ve hepsinin kendi tadı var, hepsinin kendi yorumları ve hepsinin kendi odak noktaları var” dedi. “Bu düzenleyici değişiklikler, kuruluşları – belki de sahip olabilecekleri etik kaygılara ek olarak – buradaki oyunlarını gerçekten geliştirmeye teşvik ediyor.”
Yeni şirketlerin çoğu, 2016’da kabul edilen ve web sitelerini kullanıcılarına çevrimiçi izlenmeyi kabul edip etmediklerini sormaya zorlayan bir Avrupa Birliği yasası olan Genel Veri Koruma Yönetmeliği’ne başlamalarına borçludur. Ayrıca şirketleri, sahip oldukları kişisel verileri kataloglamakla yükümlü kılar.
Avrupa kuralı, internet düzenlemesinin kırılmasında bir dönüm noktasıydı ve Avrupa’yı teknoloji için korkuluklar oluşturmada Washington’un çok önüne koydu.
Yasanın çıktığı yıl kurulan BigID’nin CEO’su Dimitri Sirota, “Kesinlikle GDPR’nin bir tür çocuğuyuz” dedi. BigID, ilk günlerinde şirketlerin veri varlıklarını haritalandırmasına yardımcı oldu, böylece gizlilik yasaları kapsamındaki taleplere cevap verebildiler. Şirketin şu anda Avustralya, İsrail ve İsviçre de dahil olmak üzere dünya çapında ofisleri var.
OneTrust ayrıca doğuşunu Avrupa hukukuna borçludur. Şirketin CEO’su Kabir Barday, 2016 yılında şirketlerin kurallara uymaya hazırlandığını görünce şirkete başladı.
Avrupa kuralları uyarınca, web siteleri büyük ölçüde kullanıcıların internette dolaşırken insanları izlemek için kullanılabilecek küçük kod parçaları olan çerezleri kullanma iznini almalıdır. Pratikte bu, bir web sitesine gelen ziyaretçilere genellikle bir açılır menü veya izlenmeyi kabul edip etmeyeceklerini soran bir afiş sunulması anlamına gelir.
OneTrust, şirketlerin bu afişleri sitelerine eklemelerine yardımcı olur. Müşterileri arasında cep aleti üreticisi Leatherman, mobilya devi Herman Miller ve Snapchat yaratıcısı Evan Spiegel’in favorisi olan 70 dolarlık beyaz tişörtler satan California moda tasarımcısı James Perse yer alıyor.
2018’de Kaliforniya’daki milletvekilleri, eyaletteki kullanıcılara kişisel verilerini web sitelerinden talep etme hakkı veren kendi gizlilik kurallarını çıkardı. Bay Barday, California yasasını karşılamak için yarışan şirketlerden gelen talebin güçlü olduğunu söyledi.
“Bir müşteri ‘Kabir, bugün başlamalıyız’ derdi” dedi. “Ben de az önce, ‘Müşteri, o zaman diliminde, yaklaşık dörtte birinde bize gelen ve aynı şeyi söyleyen bin müşterimiz vardı’ dedim.
Bugün, OneTrust ve rakipleri, Brezilya gibi çok sayıda ülkede ve Nevada gibi Amerika eyaletlerinde müşterilerinin gizlilik yasalarına uymalarına yardımcı olabileceklerinin reklamını yapıyor. OneTrust, Kaliforniya ve Avrupa yasalarının spiral ciltli metinlerini yağma olarak dağıtır.
OneTrust sözcüsü Gabrielle Ferree, en büyük müşterilerinin genellikle “yıllık altı ila yedi rakam aralığında çalışan” ürünleri tercih ettiğini söyledi.
Uzmanlar, yeni internet düzenlemelerini karşılamaya yönelik ürünlerin, internette gezinen kişilerin gizliliğini gerçekte ne kadar etkili bir şekilde koruduklarına göre değişiklik gösterebileceğini söyledi.
Örneğin bir web sitesi, çerezleri kabul eden düğme için onları reddeden düğmeden daha belirgin bir renk kullanarak bir ziyaretçiyi izlenmeyi kabul etmesi için dürtebilir. Veya bir kullanıcıya eşit olmayan bir seçenek sunabilirler: tek tıklamayla reklam izlemeyi kabul edin veya farklı bir sayfada karmaşık ayarlar menüsünü kullanarak devre dışı bırakın.
Tüketici Raporları’nda politika analisti Maureen Mahoney, “Gerçekten bunun işletmelere bağlı olduğunu düşünüyorum ve tüketicilerin vazgeçmeyi veya katılmayı daha kolay hale getirme yetkileri dahilinde” dedi.
Bay Barday, ürünlerini kullanan işletmelerin çıkarlarının müşterilerinin çıkarlarıyla uyumlu olduğunu söyledi. Şirketler, ürünlerini isteyen veya onları meşgul eden tüketicilere ulaşmak ister. Ve tüketiciler, web siteleri verilerini toplama konusunda açık olduğu sürece, kendilerine ve ilgi alanlarına göre kişiselleştirilmiş bir internet deneyimini tercih ediyor.
“Bu pazarda sevdiğimiz şey, kapitalizm ve ticari çıkarların dünya için ve insanlar için iyi şeyler yapmakla çelişmemesidir” dedi.
“Bir işletme, bu verileri toplama konusunda güvenilir, saygılı ve şeffaf olduğunu gösterebilirse, tahmin edin ne oldu?” dedi. “Tüketiciler onlara veri sağlıyor.”
İş aksiliklerle karşı karşıya kaldı: Pandeminin başlangıcında OneTrust 2.200 çalışanının yüzde 10-15’ini işten çıkardı. Bu çalışanlardan bazıları geçen yıl İngiltere’de şirketi dava etmekle tehdit etti ve hiçbir zaman kötü performans değerlendirmeleri almamalarına rağmen düşük performans nedeniyle toplu olarak işten atıldıklarını söyledi. Çalışanlar ayrıca medyaya, işten çıkarmaların Bay Barday’in çalışanlarına hiçbir işin risk altında olmadığını söylemesinden sonra geldiğini söyledi.
OneTrust sözcüsü Bayan Ferree, şirketin “2020’de pandemi ile ilgili belirsizliğin etkisinden muaf olmadığını” söyledi.
“Nihayetinde, zor istihdam kararları vermek zorunda kaldık ve uzun vadede işleri korumaya çalıştık” dedi.
Ancak OneTrust ve sektördeki diğer şirketler büyümeye devam etti. Henüz kârlı olmayan OneTrust, şu anda 10.000’den fazla müşterisi olduğunu söylüyor. Ayrıca, Avrupa’daki ihbarcılara yönelik yeni korumalar gibi şirketlerin diğer düzenlemelere uymasına yardımcı olmayı amaçlayan ürünleri de tanıttı.
OneTrust kısa süre önce Atlanta’nın şehir sınırlarının dışına, yakındaki Sandy Springs banliyösünde cam duvarlı konferans salonları, açık hava kanalları ve geniş satış alanları ile tipik bir teknoloji ofisine taşındı.
Son bir Perşembe günü, bir grup çalışan, OneTrust’un müşterileri için düzenlediği yıllık konferansın bir bölümünü izlemek için toplandı. Arka planda, partneri saksafonuyla müzik çalarken bir dizi pikaptan hareketli müzik çalan bir adamdan oluşan bir İngiliz ikilisi olan ısınma gösterisi oynarken, onlar dizüstü bilgisayarlarına dokundular.
DJ ve saksofoncu sarıldılar ve ekranda Bay Barday belirdi. Şık, önceden kaydedilmiş bir videoda şirketin önceliklerini ortaya koydu.
“Numara. 1: Gizliliğe odaklanmayın çünkü bu karmaşık ve giderek daha karmaşık hale geliyor” dedi.