GDPR, KVKK, cookie consent, veri gizliliği ve regülasyon haberleri.
Bu başlıktaki haberlerde sık geçen kavramların tanımları, formülleri ve örnekleri:
Tüm dijital pazarlama sözlüğü →
Apple'ın Safari 27'si, The Trade Desk'in reklam isteği ve dağıtım domaini olan adsrvr.org'u tamamen engelliyor; bu durum iOS ve iPadOS cihazlarda Safari kullanan tüm kullanıcılara The Trade Desk üzerinden reklam ulaştırmayı imkânsız hale getiriyor.
Engelleme mekanizması, 13 Şubat 2026'da WebKit'in açık kaynak deposuna eklenen 11 satırlık bir kod parçasına dayanıyor. WebKit'te Charlie Wolfe tarafından açılan ticket'ın açıklama alanında yalnızca üç nokta yer alıyor ve arşivden yaklaşık 81 dakika içinde koda dönüştürüldü. Asıl engelleme listesi ise Apple'ın özel deposunda tutuluyor; UID2, ID5, LiveRamp ve Permutive gibi identity şirketleri de aynı listede yer alıyor. Bir domaini bu listeden çıkaracak tek taraf Apple olduğundan, The Trade Desk'in 21 Eylül 2026'da açtığı WebKit bug raporu çözümsüz kalıyor.

Avrupa Birliği, 27 Eylül 2026 itibarıyla AB'de tüketicilere ürün satan her satıcıya, iki yıllık yasal garantiyi açıklayan standart bir bildirimi mağazalarda ve online mekânlarda zorunlu olarak sergileme yükümlülüğü getiriyor. Düzenlemenin yasal dayanağı, 25 Eylül 2025'te kabul edilen ve 2 Ekim 2025'te Resmî Gazete'de yayımlanan Komisyon Uygulama Tüzüğü (AB) 2025/1960.
Üreticinin ürününün iki yılı aşan bir dayanıklılık garantisi sunması durumunda ikinci bir grafik olan GARAN etiketi de zorunlu hale geliyor. Bu etiket baskıda en az 95 x 100 mm boyutunda olmalı ve üzerinde garanti yıl sayısı belirtilmeli. Nisan 2026 tarihli uygulama kılavuzu ise görsellerin mağaza girişleri, ödeme noktaları, ürün sayfaları, onay e-postaları, ana sayfa banner'ları ve üçüncü taraf promosyon alanları dahil yerleşim kurallarını belirliyor. Reklam banner'ları ve carousel formatları da bu kapsamda yer alıyor; GARAN etiketi bir reklamda yalnızca ilgili ürün gerçekten o garantiyle kapsanıyorsa kullanılabiliyor.
Google, Dijital Pazarlama Yasası (Digital Markets Act) kapsamında Avrupa Ekonomik Alanı'ndaki arama sıralama, sorgu, tıklama ve görüntüleme verilerini rakipleriyle paylaşmak üzere European Search Dataset Licensing Program belgelerini güncelledi. Lisanslama anlaşmaları 17 Eylül'den itibaren gönderilmeye başlanacak; veri örnekleri ise 16 Kasım'dan itibaren erişime açılacak.
Başvuru yapabilmek için adayların DMA kapsamında çevrimiçi arama motoru olarak tanımlanması, son bir yılda AB'de aylık ortalama en az 50.000 kullanıcıya sahip olması ve son iki yıl boyunca AB'de arama hizmeti sunmuş olması gerekiyor. Bu iki yıllık kural için bir istisna da mevcut: AB pazarına yeni girenlerin 50 milyon euroyu aşan sermaye yatırımı almış olması yeterli sayılıyor. Bunların yanı sıra, AB yaptırımlarına tabi olmayan ve EEA dışındaki devletlerin kontrolünde bulunmayan kuruluşlar başvurabilecek. Google, başvuru sahiplerine yedi takvim günü içinde yanıt vermeyi taahhüt etti.

26 Ağustos 2026'da imzalanan Meta ve Eyalet Başsavcıları arasındaki Consent Judgment, 1998 Tütün Ana Uzlaşma Anlaşması'nı neredeyse madde madde kopyalıyor. Çok eyaletli bir başsavcı davası, sorumluluk kabulü olmaksızın uzlaşma, on yıllık ödemeler, ürün yasağı yerine pazarlama kısıtlamaları ve bağımsız denetçi — bu beş mekanizmanın dördünün belgeli bir başarısızlık geçmişi var.
PPC Land'in analizi, hangi tütün mekanizmalarının kopyalandığını, hangilerinin sessizce dışarıda bırakıldığını ele alıyor. 1998 anlaşması 46 eyalet artı bölgelerle $206 milyar üzerinden yapılmış; dört eyalet ise Texas ve Florida dahil yaklaşık $40 milyarlık ayrı uzlaşmalarla çoktan süreci kapatmıştı. Analistler bu anlaşmayı bir son nokta değil, bir başlangıç pozisyonu olarak okuyor.

Apple'ın AB şeffaflık yasası kapsamında yayınladığı 2025 mali yılı ülke bazlı raporunda, İrlanda için nakit bazda 17,08 milyar dolar gelir vergisi kaydedildi; bu rakam şirketin tüm yargı bölgelerinde ödediği 25,6 milyar dolarlık verginin yüzde 66,7'sine denk geliyor. Apple, bu tutarın büyüklüğünü Avrupa Komisyonu'nun devlet yardımı kararı kapsamında İrlanda'ya serbest bırakılan escrow fonlarına bağladı.
Rapor, Apple Operations International Limited tarafından Cork'taki tescilli adresi üzerinden yayınlandı ve şirketin web sitesinin hukuki kaynaklar bölümüne basın bülteni olmadan eklendi. Belgede ayrıca İrlanda kayıtlı kuruluşlar üzerinden 213,6 milyar dolar gelir kitaplandığı görülüyor; bu rakam grup toplamının yüzde 43,6'sını oluşturuyor. İrlanda'daki çalışan sayısı ise 5.575 olarak raporlandı. Directive (EU) 2021/2101 kapsamında mali yılın sona erdiği 27 Eylül 2025'ten itibaren on iki aylık yayın zorunluluğu bulunuyor.

Cloudflare, 21 Ağustos 2026'da Bot Preference Sync özelliğini yayınladı. Bu özellik, site sahiplerinin dashboard üzerinden yapılandırdığı AI crawler politikasını otomatik olarak robots.txt dosyasına yansıtıyor; ücretsiz plandan Enterprise'a kadar tüm planlarda çalışıyor.
Sorunun temeli, robots.txt ile gerçek uygulama katmanı arasındaki uzun süredir devam eden tutarsızlıktaydı. Bazı crawlerlar bu çelişkiyi, site tercihini görmezden gelmek ya da engelleme kurallarını atlatmak için bir gerekçe olarak kullanıyordu. Bot Preference Sync ile politika tek noktadan yapılandırılıyor ve Cloudflare robots.txt'i otomatik olarak güncelliyor. Reklam destekli domainlerde ise AI training varsayılan olarak devre dışı bırakıldı.

Canvas fingerprinting, bir kullanıcının cihazını çerez olmadan tanımlamanın en yaygın yöntemlerinden biri. Tarayıcıya görünmez bir HTML canvas öğesi üzerinde metin ya da grafik çizdiren bir script, oluşan piksel çıktısını okuyup kısa bir hash değerine dönüştürüyor. Grafik işlemcisi, sürücüsü, işletim sistemi, yüklü fontlar veya ekran ayarları birbirinden farklı iki cihaz farklı piksel desenleri ürettiğinden farklı hash değerleri elde ediliyor. Tüm işlem saniyenin çok küçük bir bölümünde tamamlanıyor; cihaza hiçbir şey yazılmıyor ve herhangi bir izin de istenmiyor.
Bu yöntemin kritik önemi şu noktada ortaya çıkıyor: kullanıcı çerezleri silse, tarayıcıyı temizlese ya da VPN kullansa bile oluşturulan tanımlayıcı değişmiyor. Canvas fingerprinting, çerez düzenlemelerinin zorunlu kıldığı onay mekanizmalarının tamamen dışında işlediğinden mevcut Privacy Sandbox ve Consent Mode gibi yaklaşımların kapsama alanına girmiyor. Bu durum, First-Party Data stratejileri geliştiren reklamverenler ve attribution modellemesi üzerine çalışan analytics ekipleri için izleme ortamının beklendikten daha karmaşık olduğunu gösteriyor.

Google, hesap kurtarma yöntemi olarak selfie video özelliğini kullanıma sundu; kullanıcılar kısa bir yüz videosu kaydederek hesaplarına erişim sağlayabiliyor. Ancak Google'ın Help Center dokümantasyonu kritik bir ayrıntıyı ortaya koyuyor: kaydedilen selfie video silindiğinde bazı gelişmiş özellikler devre dışı kalıyor.
Öte yandan ayrı bir opt-in ayarı, Google'ın bu video görüntülerini yüz tanıma ve yaş tahmini sistemleri geliştirmek amacıyla kullanmasına olanak tanıyor. Duyuru blogu bu iki detayı içermezken yalnızca Help Center belgesinde yer alması, GDPR kapsamında veri şeffaflığı ve rıza mekanizmaları açısından ciddi sorular doğuruyor. Yüz verisinin şifrelenmiş olarak saklanması bir güvence sunarken silme işleminin özellik kaybıyla sonuçlanması, kullanıcıları veri kontrolü ile platform erişimi arasında bir tercih yapmaya zorluyor.