Yeni bir FTC raporu Sosyal medya ve yayın sitelerinin kullanıcı veri yığınlarını nasıl toplayıp paraya çevirdikleri konusunda, alanı takip eden herkes için pek de sürpriz yok. Bunu, kurumun alandaki yeni düzenlemeleri haklı çıkarmak için ortaya koyduğu bir kağıt izinin parçası olarak düşünmek daha yararlı.
Raporun kökeni, FTC’nin en büyük veri toplama aygıtına sahip dokuz teknoloji şirketine, gözetim kapitalizmi iş modellerinin nasıl çalıştığına dair çok sayıda yönü ifşa etmelerini emrettiği 2020’nin sonlarına dayanıyor. (Şirketler: Amazon, Facebook, YouTube, Twitter, Snap, ByteDance, Discord, Reddit ve WhatsApp.)
Hangi verileri topluyorsunuz, kimin hakkında ve ne kadar süreyle saklanıyor? Silmeniz istendiğinde, bunu yapıyor musunuz? Bunları ne için kullanıyorsunuz, kime satıyorsunuz ve ne yapıyorsunuz? Onlar ne için kullanabilirsiniz? Sorular oldukça kapsamlıdır, önemli verilerin saklanması yoluyla kaçamak cevap veya anlaşılmazlık olasılığından kaçınmak daha iyidir.
Şirketlerin yanıtları tahmin edilebileceği gibi kaçamaktı; FTC Tüketiciyi Koruma Bürosu Müdürü Samuel Levine’in önsözde belirttiği gibi:
Şirketlerin tahsilat uygulamalarını gizleme ve saklama biçimlerini yansıtan birçok Şirket, Komisyona sınırlı, eksik veya yararsız yanıtlar verdi; bu yanıtların, kendi çıkarlarına hizmet edecek şekilde dikkatlice hazırlanmış ve önemli bilgileri ifşa etmekten kaçınılmış gibi göründüğü anlaşılıyor.
Ortaya çıkan rapor, hem kötü niyeti hem de yetersizliği temsil eden her türlü dalavereyi ayrıntılı olarak anlatıyor. Açıklanan uygulamaların birkaçı bu noktada herkesi şaşırtacakancak 9. sayfadan başlayan yönetici özeti, bu tür şeylerden beklediğimiz tüm entrikalar hakkında harika bir hatırlatma niteliğinde.
Elbette, o zamandan bu yana neredeyse dört yıl geçti ve şirketlerin çoğu uygulamalarında değişiklikler yaptı veya para cezasına çarptırıldı veya başka şekillerde azarlandı. Ancak bu soruşturmanın ardından Lina Khan’ın FTC başkanlığına yükseltilmesine rağmen, “bir kullanıcının sağlık sorunlarıyla ilgili verileri reklam verenlere satmayacaksın” gibi net çizgiler koyan kurallarda büyük bir revizyon veya genişletme yapılmadı.
Umut edebileceğiniz bir istisna, Çocukların Çevrimiçi Gizliliğini Koruma Yasası’na uyum da sonradan akla gelen bir şey gibi görünüyor. FTC’nin yazdığı gibi:
COPPA Kuralı kapsamındaki yükümlülükten kaçınmak için açık bir girişimde, çoğu [social media and video streaming services] platformlarında çocuk kullanıcı olmadığını çünkü çocukların hesap oluşturamayacağını iddia etti. Ancak çocukların SMVSS’leri kullandığını biliyoruz. SMVSS’ler bu gerçeği görmezden gelmemeli. … Şirketlerin neredeyse hepsi gençlerin SMVSS’lerine girmesine izin verdi ve hesaplarına hiçbir kısıtlama koymadı ve tıpkı yetişkinlerden topladıkları gibi gençlerden de kişisel bilgiler topladı.
Meta’nın yıllarca bariz ihlalleri görmezden geldiği iddia ediliyor; Amazon yasayı “çiğnedikten” sonra 25 milyon dolara razı oldu; TikTok sahibi ByteDance ise geçen ay açılan benzer bir davanın hedefi oldu.
Peki, tüm bunlar biliniyorsa raporun ne anlamı var?
FTC’nin de milyarlarca dolarlık küresel teknoloji şirketlerini kısıtlayabilecek kuralları değerlendirirken gerekli özeni göstermesi gerekiyor. FTC 2020’de “Bu şirketler kontrolden çıktı, yeni bir kural öneriyoruz!” deseydi, etkilenen endüstriler kuralın yasaklayacağı türden uygulamalara dair hiçbir kanıt olmadığını söyleyerek oldukça haklı bir şekilde buna itiraz ederdi. Bu tür şeyler ağ tarafsızlığıyla da yaşandı: Geniş bant şirketleri (diğer şeylerin yanı sıra) zararların abartıldığı gerekçesiyle buna itiraz etti ve kazandı.
Yine de Başkan Khan’ın açıklaması Rapora eşlik eden, eyalet ve federal yasa koyucuların çabalarını bilgilendirmeye yardımcı olacağını öne sürüyor (ki bu muhtemelen doğrudur), bunun yeni bir kural koymanın inşası için temel bir gerçek temeli sağlayacağı neredeyse kesindir. Şirketlerin her ikisinin de bunları yaptığını kabul etmesi ve bu arada başkalarını yaparken suçüstü yakalanmış olmaları, yeni düzenlemeler için herhangi bir argümanı güçlendirecektir.
Khan ayrıca, (raporu yayınlamak için oy birliğiyle oy kullanmalarına rağmen) konuşmayı düzenlemeye veya iş modellerini dikte etmeye çalışmakla suçlayan Komisyon Üyeleri’nden gelen muhalefeti de savuşturuyor. Bu argümanları, halihazırda bir teklif taslağı hazırlayan birinin özgüveniyle savuşturuyor.
Bu öneri (eğer varsa) muhtemelen kendi içlerinde tüm endüstrileri barındıran şirketlerin kanatlarını kırpmayı hedefleyecektir. Khan’ın dediği gibi:
Bu platformların birçoğunun göreceli hakimiyeti, kararlarına ve veri uygulamalarına Amerikalılar üzerinde büyük bir etki kazandırıyor. Tek bir firma bir pazarı kontrol ettiğinde ve rekabet tarafından kontrol edilmediğinde, politikaları etkili bir şekilde özel düzenleme işlevi görebilir. Konsolide bir pazar ayrıca hükümetle koordinasyona veya hükümet tarafından benimsenmeye daha yatkındır. Bu platformlar tarafından kontrol edilmeyen özel gözetim, devlet tarafından uygunsuz gözetim riskini artırır. Bu pazarların nasıl yapılandırıldığı, insanların temel özgürlükleri için daha büyük risklere veya daha büyük korumalara yol açabilir.
Yani, işi onlara bırakmayalım, FTC’nin de böyle bir niyeti yok zaten.