ePrivacy Yönetmeliği 2026: Neler Değişiyor ve Nasıl Hazırlanmalı
2002 tarihli ePrivacy Direktifi — çerez onay açılır pencerelerinin arkasındaki yasa — nihayet değiştiriliyor. ePrivacy Yönetmeliği 2017'den beri müzakere edilmekte olup 2026–2027'de yürürlüğe girmesi bekleniyor. Direktifin aksine, yönetmelik ulusal uyum gerektirmeden tüm AB üye devletlerinde doğrudan uygulanır. Bu, tek bir kural seti, tek bir yorum ve uyumsuzluk için çok daha yüksek riskler anlamına gelir.
ePrivacy Direktifi vs ePrivacy Yönetmeliği
Mevcut ePrivacy Direktifi (2002/58/AT, 2009'da değiştirilmiştir), her AB ülkesinin çerez onayı kurallarını farklı şekilde uygulamasına izin vermektedir. Fransa'nın CNIL'i bir şekilde, Almanya'nın BfDI'si başka bir şekilde yorumlamaktadır. Yeni Yönetmelik bu parçalı yapıyı ortadan kaldırıyor — kurallar her yerde aynı olacak.
- Direktif (mevcut): Her ülke direktifi temel alarak kendi yasasını yazar. 27 farklı ulusal uygulama.
- Yönetmelik (yaklaşan): Tüm 27 AB devletinde doğrudan uygulanabilir tek yasa. Ulusal farklılık yok.
Beklenen Temel Değişiklikler
1. Çerez Onayı Daha Katı Hale Geliyor
Yönetmelik onay gereksinimlerini sıkılaştırıyor. Önceden işaretlenmiş kutular, onay duvarları ve çerezler için "meşru menfaat" açıkça yasaklanacak. Yalnızca gerçek, bilgilendirilmiş ve özgürce verilen onay geçerli olacak.
2. Tarayıcı Düzeyinde Onay Sinyalleri
Yönetmelik, tarayıcı tabanlı onay tercihleri için hükümler getiriyor. Kullanıcılar, her web sitesinde değil, tarayıcı ayarlarında bir kez onay tercihlerini belirleyebilecek. CMP'lerin bu sinyalleri okuyup dikkate alması gerekecek.
3. Meta Veri Koruması
İletişim meta verileri (kimi aradığınız, ne zaman, ne kadar süreyle) içerikle aynı korumaya sahip oluyor. Bu durum, telekomünikasyon şirketlerini, mesajlaşma uygulamalarını ve iletişim verilerini işleyen her hizmeti etkiliyor.
4. Daha Yüksek Para Cezaları
Yönetmelik yaptırımları GDPR ile uyumlu hale getiriyor: hangisi daha yüksekse 20 milyon Euro'ya veya küresel yıllık cirosunun %4'üne kadar. Şu anda ulusal ePrivacy uygulamaları kapsamındaki para cezaları büyük ölçüde farklılık göstermekte ve genellikle çok daha düşüktür.
5. Kapsam Çerezlerin Ötesine Genişliyor
Yönetmelik tüm izleme teknolojilerini kapsıyor — yalnızca çerezleri değil. Cihaz parmak izi alma, piksel izleme, yerel depolama ve kullanıcının cihazına erişen her türlü teknoloji aynı onay kuralları kapsamına giriyor.
Bu Durum Web Sitesi Operatörleri için Ne Anlama Geliyor
- CMP'niz çok daha kritik hale geliyor — Yönetmelik kapsamında geçersiz onay, GDPR düzeyinde para cezalarına yol açar
- Karanlık desenler açıkça yasaklanıyor — reddetme düğmesini gizlemek veya kafa karıştırıcı dil kullanmak artık mümkün değil
- Tüm izleme teknolojileri onay gerektiriyor — yalnızca çerezler değil, pikseller, parmak izleri ve yerel depolama da
- Tarayıcı sinyallerine uyulması zorunlu — CMP'niz tarayıcı düzeyindeki tercihleri algılayıp dikkate almalı
Şimdi Nasıl Hazırlanmalı
- İzlemenizi denetleyin: Sitenizde ziyaretçi cihazlarına erişen her teknolojiyi listeleyin — çerezler, pikseller, komut dosyaları, yerel depolama
- Gerçek onay sağlayın: Bannerinizi karanlık desenler açısından gözden geçirin — eşit düğmeler, açık dil, kolay reddetme
- Sertifikalı bir CMP seçin: Google Sertifikalı, IAB kayıtlı bir CMP mevcut standartları karşıladığınızı ve yenilerine uyum sağlayacağınızı güvence altına alır
- Her şeyi belgeleyin: Onay toplama kayıtlarını saklayın — daha yüksek para cezaları karşısında uyum kanıtı zorunlu hale geliyor
- Güncel kalın: Yönetmelikler değiştiğinde otomatik olarak güncellenen bir CMP seçin
FlexyConsent Neden Hazır
FlexyConsent, düzenleyici değişiklikler için tasarlanmıştır. IAB Europe kaydına sahip Google Sertifikalı bir CMP olarak halihazırda en yüksek güncel standartları karşılıyoruz. ePrivacy Yönetmeliği yürürlüğe girdiğinde, FlexyConsent manuel müdahale gerekmeksizin otomatik olarak güncellenecek. Onay bannerimiz zaten karanlık desenleri önlüyor, 43'ten fazla dili destekliyor ve hem GDPR'ı hem de gelecekteki ePrivacy gereksinimlerini karşılayan geçerli onay kanıtları üretiyor.