İnternet çağında, veri toplama “dijital altın” olarak adlandırılan, ticari değeri son derece yüksek bir sektördür.Uluslararası Gizlilik Örgütü (Privacy International) yetkilisi Frederike Kaltheuner, “Binlerce şirket çevrimiçi davranışlarınızı takip ediyor ve sizinle ilgili verileri topluyor. Sizin haberiniz olmadan, çevrimiçi kanallar aracılığıyla, hatta üyelik kartınız ve cep telefonunuzun Wi-Fi bağlantısı yoluyla sizi takip edip verilerinizi topluyorlar” dedi.
Quantium, Acxiom, Coreloc, Experian ve eBureau, dünya çapında tanınan veri toplama şirketleridir. ABD Federal Ticaret Komisyonu’nun (US Federal Trade Commission) verilerine göre, bu şirketlerin her birinin, dünyadaki her bir tüketiciye ait 3.000 adede kadar veri saklama kapasitesi bulunmaktadır.Daha da ironik olanı, bu veri toplama sürecini tetikleyenlerin siz, ben ve internette gezinen herkes olmasıdır. Bu devasa tüketim pazarı, sık sık farkında olmadan kişisel verilerimizi teslim etmemize ve bu verilerin nihayetinde onların eline geçmesine neden olmaktadır.Oysa bizler, bu verilerin toplanmasından doğrudan etkilenen taraflar olarak, toplanan verilerin miktarı, nasıl kullanıldığı ve nasıl silineceği konusunda çok az bilgiye sahibiz ve bu konuda kontrolümüz de sınırlıdır. Bu veri toplama süreçleri, sadece bireylerin mahremiyetini ve tüketicilerin özgürlüklerini ihlal etmekle kalmaz, aynı zamanda bu verileri satın alan şirketler açısından da verilerin kalitesi ve doğruluğu konusunda güvenilirlik sorunu yaratır.Buna ek olarak, veri toplama sürecinin içerdiği unsurlar, tüm dijital sektörü inanılmaz siber güvenlik riskleriyle karşı karşıya bırakmaktadır.
Tüketici Güvenliği Açığı
Bayan Kaltheuner, son altı yıl içinde 600’den fazla uygulamanın iPhone verilerine erişebildiğini belirtti.Her bir uygulamanın kendisi hakkında ne kadar bilgi sahibi olduğunu araştırmak için, hepimizin yapmaya üşendiği bir çalışmayı yaptı: Aylarca süren bir çaba harcayarak her bir gizlilik politikasını okudu ve uygulamaların arkasındaki şirketlerle iletişime geçerek, kendileri hakkında ne kadar bilgiye sahip olduklarını sordu.Çoğu insan çevrimiçi gizlilik şartlarını gördüğünde okumaz, bu yüzden ne kadar gizlilik verisi paylaştığımız konusunda çok az şey biliyoruz.Tahminlere göre, karşılaştığımız tüm gizlilik şartlarını okumak istersek, tüm şartları bitirebilmek için günde 8 saat, 76 gün boyunca okumamız gerekir! Kaltheuner, gizlilik şartlarını okumanın “vatandaşların bir yükümlülüğü olmadığını, aksine şirketlerin müşterilerin gizliliğini korumayı varsayılan seçenek olarak sunması gerektiğini” belirtti.
Verilerin Güvenilmezliği ve İnternet Riskleri
Dünyanın dört bir yanındaki şirketler bu veriler için milyarlarca dolar ödüyor, ancak tüm bu verilerin doğruluğu da şüpheli. Dünya Gizlilik Forumu İcra Direktörü Pamela Dixon, veri şirketlerinin kullandığı veri toplama algoritmalarının tüketici davranışlarına ilişkin tahminlere dayandığını ve bu algoritmaların kusursuz olmadığını belirtiyor.Dixon, bir veri şirketinde kendi veri kayıtlarını inceledikten sonra, kendisiyle ilgili birçok ayrıntılı verinin hatalı olduğunu fark etti. Forrester Research’ün kıdemli analisti Susan Bidel de bunu doğruladı ve toplanan verilerin yalnızca %50’sinin doğru olduğunu belirtti.Güvenlik şirketi RSA’nın bir üst düzey yöneticisi, veri şirketleri ve reklam şirketlerinin yanı sıra pek çok kişinin veri topladığını belirterek, “Hackerlar genellikle doğum tarihiniz, annenizin soyadı gibi güvenlik sorularınızın cevaplarını bilebilirler, çünkü bu bilgileri internette zaten paylaşmışsınızdır.Hackerlar, elindeki birkaç bilgi parçasını birleştirerek oldukça doğru bir profil oluşturabilir ve bunu kimlik hırsızlığı için kullanabilir.”
Kişisel Bilgilerimizin Kontrolünü Geri Kazanmak
Toplanan kişisel veriler üzerinde kontrolü yeniden ele geçirmek için çeşitli yöntemler mevcuttur. Bireysel düzeyde, reklam engelleyiciler veya VPN kullanmak, tarayıcı ayarlarını değiştirmek, gizli modda gezinmek ve çerezleri engellemek suretiyle üçüncü taraflarla paylaşılan veri miktarını sınırlayabilirsiniz.“Genel Veri Koruma Yönetmeliği” (GDPR), tüketicilerin kendilerini tam olarak koruyamayacaklarını kabul eder; bu nedenle, tüketici verilerini koruma sorumluluğu, verilerden fayda sağlayan şirketlere yüklenmelidir.GDPR’nin yürürlüğe girmesiyle birlikte, bir şirket Avrupa vatandaşlarının verilerini toplamak isterse – bu vatandaş nihai tüketici, çalışan veya yüklenici olsun – söz konusu kişiye kendisiyle ilgili kişisel verilerin toplandığını bildirmeli ve veri sahibinin rızasını almalıdır.
Pazarlama şirketi Citizen Me’nin CEO’su St John Deakins, bu konuda daha ileri bir çözüm önerisi ortaya koydu. Ona göre tüketiciler, kendi verilerini doğrudan kontrol etme ve bunlardan gelir elde etme hakkına sahip olmalıdır. Tüketiciler, akıllı telefonlarındaki uygulamalar aracılığıyla çeşitli kişilik ve tüketici testlerine katılabilir ve verilerini gönüllü olarak anonim bir şekilde paylaşabilir.
Reklam kampanyaları için doğru pazarlama verileri elde etmek isteyen şirketler, bu verileri doğrudan bireylerden satın alabilir. Deakins, “Veriler sizin tarafınızdan gönüllü olarak ve gerçek zamanlı olarak sağlanıyorsa, daha ikna edici ve değerli olurlar” diyor.” Birçok büyük markanın veri kaynaklarını daha etik hale getirmeye çalıştığı göz önüne alındığında, Deakins projesinin en büyük veri aracılarını bile geride bırakabileceğine inanıyor. Deakins’e göre misyonumuz şudur: “Veri piyasasını daha şeffaf hale getirmek.”
