Apple’a 32,5 milyar dolarlık dava şoku! Milyonlarca iPhone kullanıcısını ilgilendiriyor

Apple, iPhone ve diğer cihazlarında kullanılan Fotoğraflar uygulamasındaki yüz tanıma teknolojisi nedeniyle ABD’de açılan dev toplu davayla karşı karşıya. Illinois eyaletindeki yaklaşık 6,5 milyon tüketiciyi ilgilendiren davada federal mahkeme, sürecin toplu dava olarak devam etmesine izin verdi.

Davanın sonucunda Apple’ın milyarlarca dolarlık bir mali yükümlülükle karşılaşması ihtimali bulunuyor. Hesaplanan en yüksek tutar 32,5 milyar dolara kadar çıkabiliyor. Ancak bu rakamın şu aşamada kesinleşmiş bir ceza veya mahkeme tarafından hükmedilmiş nihai bir tazminat olmadığı belirtiliyor.

DAVA 2020’DE AÇILDI

“Hazlitt v. Apple” olarak bilinen hukuki sürecin başlangıcı Mart 2020’ye uzanıyor. Illinois’de yaşayan bir grup tüketici tarafından açılan davada Apple’ın Fotoğraflar uygulamasındaki “Kişiler” özelliği üzerinden biyometrik verileri izinsiz şekilde topladığı iddia edildi.

Davacıların iddiasına göre uygulama, fotoğraf arşivindeki kişilerin yüzlerini otomatik olarak analiz ediyor, aynı kişiye ait görüntüleri belirliyor ve her bireyle ilişkilendirilebilecek sayısal yüz verileri oluşturuyor.

Dava süreci ilerledikçe şikayet başvurusu güncellendi ve dosya yerel mahkemeden federal mahkemeye taşındı.

FOTOĞRAFLAR UYGULAMASI YÜZLERİ NASIL TANIMLIYOR?

Apple’ın Fotoğraflar uygulaması, fotoğraf arşivindeki kişileri birbirinden ayırmak ve aynı kişiye ait görüntüleri bir araya getirmek için cihaz üzerinde çalışan makine öğrenmesi teknolojisinden yararlanıyor.

Sistem tarafından tanınan kişilere kullanıcı tarafından isim verilebiliyor. Böylece kullanıcılar fotoğraf arşivinde belirli kişileri isimleri üzerinden arayabiliyor.

iCloud Fotoğrafları özelliğinin kullanılması durumunda ise isimlendirilen kişilere ilişkin albüm bilgilerinin kullanıcının Apple ekosistemindeki diğer cihazlarıyla senkronize edildiği belirtiliyor.

Davacıların temel itirazı da burada ortaya çıkıyor. Tüketiciler, uygulamanın yüz geometrisini analiz ederek biyometrik nitelikte bilgiler oluşturduğunu ve bu işlem öncesinde kendilerinden gerekli yazılı iznin alınmadığını savunuyor.

ILLINOIS YASASI YAZILI RIZA İSTİYOR

Davada, Apple’ın uygulamasının Illinois Biyometrik Bilgi Gizliliği Yasası’na (BIPA) aykırı hareket ettiği öne sürülüyor.

Davacılar, yüz geometrisini temsil eden sayısal verilerin biyometrik tanımlayıcı niteliğinde olduğunu savunuyor. İddialara göre Apple, söz konusu verileri oluşturmadan ve bazı verileri bulut sistemleriyle ilişkilendirmeden önce kullanıcılara gerekli bilgilendirmeyi yapmadı ve yazılı onaylarını almadı.

Illinois’deki düzenleme kapsamında şirketlerin biyometrik veri toplamadan önce veri toplama amacını açıklaması, yazılı rıza alması ve verilerin ne zaman imha edileceğine ilişkin politika oluşturması gerekiyor.

APPLE: “YÜZ VERİLERİNE ERİŞİM SAĞLAMIYORUZ”

Apple ise davadaki iddialara karşı farklı bir yaklaşım ortaya koyuyor. Şirket, Fotoğraflar uygulamasının oluşturduğu sayısal yüz vektörlerinin gerçek bir yüz görüntüsünü yeniden oluşturabilecek nitelikte olmadığını ve tek başına bir kişinin kimliğiyle eşleştirilemeyeceğini savunuyor.

Teknoloji devi ayrıca işlemlerin cihaz üzerinde gerçekleştirildiğini ve söz konusu verilerin Apple’ın sunucularına gönderilmediğini belirtiyor.

Apple’ın savunmasında, "Kullanıcıların albümlerinde hangi şahısların yer aldığını göremiyoruz ve bu yüz verilerine erişim sağlamıyoruz" beyanında bulunuldu.

Şirketin gizlilik açıklamalarında da yüz, nesne ve ortam tanıma işlemlerinin harici sunucular yerine cihazın kendi işlemcileri üzerinde gerçekleştirildiği ifade ediliyor.

6,5 MİLYON KİŞİLİK TOPLU DAVA ONAYLANDI

ABD Illinois Güney Bölgesi Federal Mahkemesi, 5 Haziran 2026 tarihinde verdiği kararla davanın toplu dava şeklinde ilerleyebilmesinin önünü açtı.

Başyargıç Nancy J. Rosenstengel tarafından verilen kararda; Apple’ın biyometrik veri oluşturup oluşturmadığı, bu verilerin kişileri tanımlayıp tanımlayamadığı, kullanıcıların yeterince bilgilendirilip bilgilendirilmediği ve gerekli yazılı izinlerin alınıp alınmadığı gibi konuların toplu dava kapsamında değerlendirilebileceği belirtildi.

Mahkeme kararı üç farklı kullanıcı grubunu kapsıyor. En geniş grup, 13 Eylül 2016 itibarıyla cihazındaki herhangi bir fotoğrafı Kişiler albümüne dahil edilen yaklaşık 6,5 milyon Illinois vatandaşından oluşuyor.

İkinci grup, aynı tarihten itibaren Kişiler albümünde isimlendirilmiş kişiler bulunan ve iCloud depolamasını kullanan yaklaşık 1 milyon kişiyi kapsıyor.

Üçüncü grup ise iOS 17.6, iPadOS 17.6, macOS Sonoma 14.6 veya daha yeni işletim sistemi kullanan, cihazında 10 GB’tan fazla depolama alanı ve 5 binden fazla fotoğraf bulunan 2,6 milyona kadar kişiyi içeriyor.

Bu grupların birbiriyle örtüşmesi nedeniyle belirtilen rakamların doğrudan toplanamayacağı ifade ediliyor.

APPLE’IN TAZMİNAT RİSKİ 32,5 MİLYAR DOLARA ULAŞABİLİYOR

Illinois’deki biyometrik veri mevzuatı, ihlalin niteliğine göre kişi başına farklı miktarlarda tazminat öngörüyor. İhmal niteliğindeki ihlaller için 1.000 dolar, kasıtlı veya tedbirsiz ihlaller için ise 5.000 dolara kadar tazminat gündeme gelebiliyor.

Yaklaşık 6,5 milyon kişilik ana grubun tamamında en yüksek tutarın uygulanması halinde teorik hesaplama Apple açısından 32,5 milyar dolarlık bir mali sorumluluk ortaya çıkarıyor.

Ancak bu rakamın Apple’ın kesin olarak ödeyeceği miktar olmadığı ve davanın henüz sonuçlanmadığı özellikle vurgulanıyor. Nihai sorumluluk ve varsa ödenecek tazminat, davanın ilerleyen aşamalarında belirlenecek.

APPLE’IN TEMYİZ BAŞVURUSU REDDEDİLDİ

Apple, toplu dava kararına itiraz ederek davacıların her birinin uygulamadan ne ölçüde haberdar olduğunun ve fotoğraf işlemlerinin Illinois sınırları içerisinde gerçekleşip gerçekleşmediğinin ayrı ayrı değerlendirilmesi gerektiğini savundu.

Şirketin bu yöndeki temyiz başvurusu ABD Yedinci Bölge Temyiz Mahkemesi tarafından reddedildi. Böylece dava yeniden bölge mahkemesindeki sürece döndü.

Bundan sonraki aşamada davacıların Apple’ın BIPA kapsamında kusurlu hareket ettiğini kanıtlaması gerekecek. Dolayısıyla mevcut karar, Apple hakkında verilmiş kesin bir mahkumiyet veya nihai tazminat hükmü anlamına gelmiyor.

Benzer biyometrik veri davalarında daha önce Meta’nın 650 milyon dolar, Instagram’ın ise 68,5 milyon dolar tutarında uzlaşmaları kabul ettiği örnekleri de bulunuyor.