BeReal Uygulaması Üzerine Tartışmalar Büyüyor
BeReal, yazın Fransız mobil oyun yayıncısı Voodoo tarafından satın alındıktan sonra, kullanıcıların izniyle ilgili olarak sunduğu seçenekleri değiştirdi. Gelen yeni pop-up, Avrupa’da bir gizlilik şikayetinin hedefi haline geldi. Avrupa Birliği’nin Genel Veri Koruma Yönetmeliği (GDPR) kapsamındaki onay ihlalleri, dünya genelindeki yıllık cirosunun %4’üne kadar para cezası gerektirebilir.
Noyb’ın İddiaları
Avrupa’daki özel hayat hakları savunucusu olan noyb, BeReal hakkında bir şikayet başlattı. Bu şikayeti, BeReal’in kullanıcıları reklam izlemeye onay vermeye zorlamak için manipülatif taktikler kullandığı iddiasına dayalı olarak deklare etti. GDPR gerekliliklerine göre onayın “özgürce verildiği” belirtiliyor.
Kullanıcılar Arasındaki Farklı Deneyim
Noyb, 2024 Temmuz’dan itibaren Avrupa’daki BeReal kullanıcılarının bir onay bannerıyla karşılaştığını söylüyor. Bu banner, kullanıcıların izniyle ilgili için kabul etme veya reddetme seçeneği sunuyor gibi görünüyor. Ancak, şikayet sonrası kullanıcıların banner ile etkileşimde bulunmalarından sonra yaşadıkları deneyim eşit değildir, bu da haksız veya potansiyel olarak yasa dışı olabileceğini öne sürüyor.
BeReal, izleme onayını reddeden kullanıcılara karşı saldırgan bir “nudging taktiği” uygular. Noyb‘in şikayetine göre, bu banner her gün paylaşım yapmaya çalıştıklarında tekrar karşılarına çıkıyor. Oysa izleme iznini veren kullanıcılar tekrar banner ile karşılaşmıyorlar.
Kullanıcıların Hakları İhlal Ediliyor
Noyb’in basın bülteninde yer alan ifadeye göre, “Bu, kullanıcıların kararlarını manipüle etmeyi ve onları izleme onayını vermeye zorlamayı hedefleyen bir karanlık deseni (dark pattern) olan bir durumdur.” dendi. Noyb, BeReal’in Avrupa kullanıcılarının gizlilik haklarına karşı bir reddi kabul edemediğini savunuyor.
Noyb’ın veri koruma avukatı Lisa Steinfeld ise, BeReal’in bu nudging taktiklerinin son derece absürt olduğunu belirtti. İlk olarak onay bannerıyla karşılaşan bir kullanıcı, uygulamanın aslında seçimine saygı duyduğunu düşünürken, sonrasında bu seçimin hiçe sayıldığını görünce hayal kırıklığına uğruyor. Noyb, “BeReal, kullanıcıları izlemeye zorlamakta ısrar ediyor.” şeklinde ekledi.
Takip İzni ve Cezai İşlemler Talep Ediliyor
Noyb, bu taktiğin GDPR’ye uygun olmadığını desteklemek için 2022 rehberliğine atıfta bulundu. Avrupa Veri Koruma Kurulu’nun sosyal medya arayüzlerindeki kara desenlere dair uyarıları, kullanıcıların sürekli olarak onay vermeye zorlanmalarının onları yıprattığını ve sonunda pes etmesine neden olacağını belirtiyor.
Steinfeld, “GDPR açıkça onayın sadece özgürce verilmesi durumunda geçerli olduğunu vurguluyor” dedi. “Ne yazık ki, BeReal bu duruma aldırmıyor ve kullanıcıları izlenmek istemeseler bile izlemeye zorlamakta ısrar ediyor.” şeklinde ekledi.
Noyb, BeReal hakkında Fransız veri koruma otoritesi olan CNIL’e şikayette bulundu. Uygulamanın izni doğrultusunda onay akışını düzeltmesini ve karanlık modeli uygulamaya başladığı tarihten itibaren işlediği verileri silmesini talep ediyor. Ayrıca CNIL’in bir ceza uygulamasını da istemektedir.
Voodoo, BeReal’in şikayetiyle ilgili bir yanıt vermek üzere temasa geçilmiştir.
