Gelişen teknolojiyle birlikte modern otomobiller, yalnızca yolcuları bir noktadan diğerine taşıyan vasıtalar olmaktan çıkarak internete kesintisiz bağlı devasa dijital veri toplama merkezlerine dönüştü. Araç içi navigasyon sistemleri, akıllı telefon entegrasyonları, dijital asistanlar ve hassas sensörler; sürücülerin anlık konumlarından hızlarına, ani fren alışkanlıklarından gece sürüş sıklıklarına kadar her detayı milisaniyeler içinde kayıt altına alıyor. Bu durum, “Otomobilimizin ürettiği verilerin gerçek sahibi kim ve bu bilgiler nerelerde kullanılıyor?” sorusunu küresel bir gizlilik tartışmasının merkezine taşıdı.
Northeastern Üniversitesi araştırmacılarının Consumer Reports iş birliğiyle yürüttüğü ve 19 farklı markaya ait 21 aracın incelendiği kapsamlı araştırma, veri sızıntısının boyutlarını gözler önüne serdi. Çalışma; araç şasi numaraları (VIN), e-posta adresleri ve anlık coğrafi konum gibi hassas kişisel verilerin, araçların mobil uygulamaları üzerinden veri simsarlarına, reklam ajanslarına ve analiz şirketlerine aktarıldığını belgeledi.
Sürüş kayıtları ticari bir metaya dönüştü
Toplanan bu devasa veri yığınları, otomotiv üreticileri ve üçüncü taraf şirketler için yüksek karlı bir ticari ürüne dönüşüyor. Tüketici davranışlarını analiz etmek, kişiselleştirilmiş reklamlar üretmek ve sigorta risk puanlaması yapmak amacıyla kullanılan bu verilerin, sürücünün açık rızası olmadan satılması ciddi yasal yaptırımları beraberinde getiriyor.
ABD Federal Ticaret Komisyonu’nun (FTC) General Motors ve şirketin araç içi bağlantı servisi OnStar’a yönelik başlattığı soruşturma, tehlikenin boyutunu kanıtlayan en somut örneklerden biri oldu. GM’in; sürücülerin ani fren, yüksek hız ve gece sürüşü gibi alışkanlıklarını kaydederek kredi derecelendirme kuruluşlarına ve sigorta şirketlerine sattığı ortaya çıktı. Sigorta şirketlerinin bu verileri kullanarak poliçe fiyatlarını fahiş oranlarda artırdığının belirlenmesi üzerine varılan uzlaşmayla, şirkete veri paylaşımını durdurma ve kullanıcılara verilerini silme hakkı tanıma zorunluluğu getirildi.
Verinin sahibi kim: Hukuk ne söylüyor?
Bir araca sahip olmak, onun ürettiği tüm dijital verilerin de mülkiyetine sahip olunduğu anlamına gelmiyor. Ülkelerin yasal mevzuatlarına göre verinin işlenme ve saklanma şartları farklılık gösteriyor:
- Avrupa Birliği (AB): 12 Eylül 2025’te yürürlüğe giren Avrupa Veri Yasası (Data Act), bağlantılı cihazların ürettiği verilere kullanıcıların serbestçe erişebilmesini ve bu verileri bağımsız tamirhaneler veya sigorta kuruluşlarıyla paylaşabilmesini güvence altına aldı. Genel Veri Koruma Tüzüğü (GDPR) ise kişisel verilerin silinmesini talep etme hakkı tanıyor.
- Amerika Birleşik Devletleri: Tüketici gizliliğini federal düzeyde tek bir çatı altında toplayan kapsamlı bir yasa bulunmuyor; süreç eyalet bazlı düzenlemeler ve FTC’nin sektörel müdahaleleriyle sınırlandırılmaya çalışılıyor.
Sürücüler kişisel mahremiyetini nasıl koruyabilir?
Otomobil üreticilerinin veri iştahına karşı araç sahiplerinin alabileceği temel güvenlik tedbirleri bulunuyor. Uzmanlar, araç içi multimedya ekranlarındaki ve akıllı telefon uygulamalarındaki gizlilik politikalarının dikkatle incelenmesini öneriyor. Pazarlama ve analiz amacıyla konum ile sürüş verisi paylaşımını kapatmak, telefon uygulamasına mikrofon ve rehber erişimi izni vermemek bu adımların başında geliyor.
Ayrıca sürüş takibine dayalı indirimli sigorta programlarına katılmadan önce hangi verilerin kimlerle paylaşıldığının sorgulanması, araç satılmadan önce ise multimedya sisteminin fabrika ayarlarına döndürülerek telefon bağlantılarının tamamen silinmesi hayati önem taşıyor. Modern araç konforunun kişisel mahremiyeti tehdit eden bir gözetleme aracına dönüşmemesi, denetleyici kurumların getireceği şeffaflık kurallarına bağlı görünüyor.
