Olay
Komisyon, TikTok hakkındaki incelemeyi basın haberleri üzerine, Apple hakkındakini ise ABD'de Siri ses verilerine ilişkin bir davanın sonucunun haberleştirilmesi üzerine başlattı. TikTok, TikTok Pixel, Events SDK ve Events API gibi araçları başka internet sitelerine ve uygulamalara dağıtıyor; Kore'de yaklaşık 71 bin şirket bu araçları kullanıyordu. Bu yolla 9,45 milyon aktif kullanıcının başka sitelerdeki tıklama, satın alma ve arama kayıtları toplanıyor, cihaz tanımlayıcılarıyla hesaplara bağlanıyor ve ilgi alanları çıkarılarak hedefli reklamda kullanılıyordu. Apple ise Ağustos 2019'a kadar Siri ses kayıtlarını ve yazıya dökülmüş metinlerini ayrı rıza almadan ses tanıma ve arama sonuçlarını geliştirmek için kullanmıştı. Ekim 2019'dan sonra ses kayıtları için rıza alındı, dökümler için alınmadı.
Hukuki soru
TikTok bakımından soru, başka sitelerden toplanan davranış verilerinin hedefli reklam için işlenmesine ilişkin rızanın, hizmet için zorunlu diğer verilerle birlikte ve 'zorunlu onay' biçiminde alınmasının geçerli sayılıp sayılamayacağıydı. Apple bakımından ise sesli asistanın ses kayıtlarına rıza alınmasının, bu kayıtların yazıya dökülmüş metinlerinin hizmet geliştirmede kullanılması için de yeterli olup olmadığı tartışmalıydı. Her iki şirket için ayrıca, kişisel verilerin aynı grup içindeki yabancı şirketlere aktarılmasında aktarılan veri kategorileri, alıcının kullanım amacı ve saklama süresi gibi kanuni bilgilerin yeterince açıklanıp açıklanmadığı incelendi.
Karar
Komisyon 22 Temmuz 2026'daki 14. genel kurul toplantısında iki şirket grubuna toplam 10.558.000.000 won idari para cezası verdi. TikTok'un davranış verilerini hukuki dayanak olmadan toplayıp kullanması ve yurt dışına aktarması, Kişisel Bilgilerin Korunması Kanunu'nun 15(1). ve 28-8(1). maddelerine aykırı bulundu; şirkete 10.306.000.000 won ceza ile düzeltme ve kararın ilanı emirleri verildi. Komisyona göre kullanıcıyı açıkça bilgilendirmeden zorunlu onaya bağlanan rıza, rıza hakkını içi boş hâle getirdiğinden geçerli değildi. Apple iştiraki ADI'ye eski Bilgi İletişim Ağı Kanunu uyarınca 252.000.000 won ceza verildi; ASPL'ye yurt dışı aktarımları gözden geçirmesi için düzeltme emri verildi. Apple'ın inceleme sırasında dökümler için kullanıcıya seçim hakkı tanıdığı ve dökümlerdeki kişisel bilgileri ayıkladığı dikkate alındı.
Neden önemli
Karar, ses tanıma gibi yapay zekâ işlevlerini geliştirmek için kullanılan verilerde her veri türünün ayrı bir hukuki dayanağa ihtiyaç duyduğunu gösteriyor. Ses kaydına verilen rıza, o kaydın yazıya dökülmüş metnini kapsamıyor. TikTok bakımından Komisyon, ilgi alanlarının çıkarılmasına dayalı reklam profillemesinde rızanın özgür ve ayrı olması gerektiğini yineledi. Komisyon ayrıca, grup içi aktarım ya da aynı ülke içindeki aktarım olsa bile Kore hukukunun koruma düzeyinin güvence altında olmadığı bir alana yapılan her aktarımın yurt dışı aktarım kurallarına tabi olduğunu açıkça belirtti.
İlgili aşamalar
Komisyon kararın tam metnini bu çalışmada incelenen basın duyurusuyla birlikte yayımlamadı; karar numarası bilinmiyor. Şirketlerin idari yargıya başvurup başvurmadığı doğrulanamadı.