ePrivacy Direktifi Nedir ve Çerezlere Nasıl Uygulanır?

ePrivacy Direktifi, elektronik iletişimde gizliliği koruyan bir Avrupa Birliği düzenlemesidir. Web siteleri açısından 5(3). madde özellikle önemlidir çünkü ziyaretçinin cihazına bilgi depolanmasını veya cihazda önceden depolanmış bilgilere erişilmesini düzenler.

2002/58/EC sayılı Direktif, 12 Temmuz 2002 tarihinde kabul edilmiş ve daha sonra değiştirilmiştir. AB ülkeleri, direktifin gerekliliklerini ulusal mevzuatları aracılığıyla uygulamaktadır.

Cihazda bilgi depolamaya ilişkin kural, bir istisna uygulanmadığı sürece, bilgilerin depolanmasından veya bunlara erişilmesinden önce açık bilgilendirme yapılmasını ve rıza alınmasını gerektirir. İstisnalar şunları kapsar:

- Yalnızca bir iletişimin iletilmesi amacıyla gerçekleştirilen işlemler.

- Kullanıcının açıkça talep ettiği bir hizmetin sunulması için kesinlikle gerekli olan bilgi depolama veya erişim işlemleri.

Bu kural, geleneksel çerezlerin ötesine geçer. Yerel depolama (local storage), izleme pikselleri (tracking pixels) ve diğer teknolojiler, çalışma biçimlerine bağlı olarak bu kapsamda değerlendirilebilir. Kural, söz konusu bilgiler kişisel veri niteliğinde olmasa bile uygulanabilir.

16 Ekim 2024 tarihinde nihai hâline getirilen Avrupa Veri Koruma Kurulu'nun (EDPB) teknik kapsama ilişkin rehberi, bu kapsamı açıklamaktadır.

Kişisel verilerin de işlendiği durumlarda, GDPR gereklilikleri ulusal ePrivacy kurallarıyla birlikte uygulanır. Bu nedenle çerezsiz izleme teknolojilerine ilişkin rıza gereklilikleri, teknolojinin nasıl adlandırıldığına değil, nasıl çalıştığına bağlıdır.