anonym.legal

By · Last updated 2026-02-19

Bloga DönGDPR & Uyumluluk

€4,7 Milyar: ABD Firmaları GDPR Cezalarının %83'ünü Ödüyor

ABD şirketleri €4,7 milyar GDPR cezası aldı — tüm yaptırımların %83'ü. Sınır ötesi veri aktarımlarının neden bu kadar riskli olduğunu ve uyumu nasıl sağlayacağınızı öğrenin.

February 19, 20268 dk okuma
GDPRdata protectionSchrems IIcross-border transfers

€4,7 Milyar: ABD Firmaları GDPR Cezalarının %83'ünü Ödüyor

Ceza Uçurumu

2018'den bu yana AB düzenleyicileri €6,2 milyarın üzerinde GDPR cezası verdi. Dağılım çarpıcı. €4,7 milyar — %83'ü — ABD firmalarına gitti.

En büyük on cezanın sekizi Amerikalı teknoloji şirketlerine isabet etti.

En Büyük On GDPR Cezası

SıraŞirketCezaGerekçeYıl
1Meta (İrlanda)€1,2 milyarAB-ABD veri aktarımı2023
2Amazon (Lüksemburg)€746 milyonHedefli reklamlar2021
3TikTok (İrlanda)€530 milyonÇin'e aktarım2025
4Instagram (İrlanda)€405 milyonÇocuk kayıtları2022
5Meta (İrlanda)€390 milyonReklamlarda hukuki dayanak2023
6TikTok (İrlanda)€345 milyonÇocuk gizliliği2023
7LinkedIn (İrlanda)€310 milyonDavranışsal analiz2024
8Uber (Hollanda)€290 milyonSürücü kayıtlarının ABD'ye aktarımı2024
9Meta (İrlanda)€265 milyonVeri kazıma2022
10WhatsApp (İrlanda)€225 milyonŞeffaflık2021

En büyük cezaların hepsinin ortak bir nedeni var: sınır ötesi aktarımlar. Yalnızca Meta — Instagram ve WhatsApp dahil — €2,4 milyara ulaşıyor.

ABD Aktarımları Neden GDPR'ı İhlal Ediyor

Schrems II Kararı

Temmuz 2020'de AB Adalet Divanı, Privacy Shield'i geçersiz kıldı. ABD casusluk yasaları, AB gizlilik hakları ile çelişiyor. Bu karar Schrems II olarak biliniyor.

Üç temel etkisi var:

  • Standart Sözleşme Maddeleri tek başına yeterli değil
  • Firmalar, ABD hukukunun yeterli güvence sağlayıp sağlamadığını değerlendirmeli
  • Çoğu aktarım için ek teknik önlemler gerekiyor

CLOUD Act Sorunu

ABD hukuku, Amerikalı firmaları sakladıkları dosyaları teslim etmek zorunda bırakabilir. Bu durum, dosyalar AB sunucularında olsa bile geçerli. CLOUD Act, ABD ajanslarının ABD firmalarından dünyanın herhangi bir yerindeki içerikleri talep etmesine olanak tanıyor.

Bu, AB'deki ABD bulut sağlayıcıları için temel bir sorun.

İki Emsal Ceza

Meta'ya €1,2 Milyarlık Ceza (2023)

İrlanda Veri Koruma Komisyonu, Meta'nın AB kullanıcı kayıtlarını geçerli bir hukuki dayanak olmaksızın ABD'ye aktardığını tespit etti. Meta, tüm AB-ABD aktarımlarını beş ay içinde durdurmak zorunda kaldı. Bu, tarihin en büyük GDPR cezasıydı.

Uber'e €290 Milyon Ceza (2024)

Hollanda düzenleyicileri, Uber'i sürücü kayıtlarını ABD'ye taşıdığı için cezalandırdı. Uber, Standart Sözleşme Maddeleri kullandı. Ancak Schrems II'nin artık gerektirdiği ek güvenceleri almamıştı.

Düzenleyicilerin İncelediği Konular

Denetleyiciler artık üç şeye bakıyor:

  1. Aktarım gerçekten gerekli mi?
  2. Ek güvenceler mevcut mu?
  3. Hedef ülkenin hukuku yeterli koruma sağlıyor mu?

Çözüm: AB Veri Egemenliği

En güvenli yol, kişisel kayıtları AB içinde tutmaktır. Bu, sınır ötesi riski kökten azaltır.

anonym.legal Altyapısı

ÖzellikDetay
BarındırmaHetzner, Almanya (ISO 27001)
BulutAWS, Azure veya GCP yok
İşleme%100 AB sunucuları
Tüzel kişilikAlman şirketi
CLOUD ActGeçerli değil — ABD ana şirketi yok

Sıfır Bilgi Tasarımı

Sıfır bilgi mimarimiz ikinci bir koruma katmanı ekler:

  • Parolalar cihazınızdan ayrılmaz
  • Anahtarlar istemci tarafında kalır
  • Yasal emir altında bile içeriğinizi okuyamayız
  • Sistemimizde arka kapı bulunmuyor

Tam teknik kontroller için güvenlik uyum özetimize bakın.

ABD Şirketleri İçin Adımlar

1. Aktarılanları Azaltın

Herhangi bir aktarım öncesinde kişisel tanımlayıcıları anonimleştirin. Yalnızca gerçekten gerekli olanı gönderin.

2. AB Sağlayıcılarını Tercih Edin

AB kullanıcı kayıtları için mümkün olduğunda AB merkezli hizmetleri seçin. GDPR uyum rehberimiz satıcı seçimini ele alıyor.

3. Ek Güvenceler Ekleyin

Aktarım zorunluysa şifreleme ve tokenizasyon uygulayın. Bu yöntemler, ABD ajansları zorladığında bile erişimi engeller.

4. Aktarım Etki Değerlendirmesi Yapın

Hedef ülkenin hukukunun AB kayıtlarını koruyup korumadığına ilişkin değerlendirmenizi yazılı olarak belgelendirin. Veri koruma otoriteleri bunu artık standart bir adım olarak bekliyor.

anonym.legal Nasıl Yardımcı Olur?

Aktarım öncesi: Kişisel tanımlayıcıları tokenlarla değiştirin. Tokenlanmış biçimi gönderin. Gerçek değerleri AB'de tutun.

Uyum için: Alman barındırma, sıfır bilgi tasarımı, tam denetim izleri ve varsayılan olarak GDPR uyumlu yapı.

Fiyatlandırma: Ücretsiz katman: ayda 200 token. Temel: €3/ay. İş: €29/ay.

AB kayıtlarını korumaya bugün başlayın. Ücretsiz denemeye başlayın.

Kaynaklar

İlgili Makaleler

GDPR & Uyumluluk

Japan My Number: Verhoeff & APPI

63% of generic tools fail My Number detection in Japanese documents. My Number uses Verhoeff algorithm — the most complex national ID checksum in Asia.

GDPR & Uyumluluk

HDPA Greece: AFM & AMKA Detection

Greek AFM detected with 52% accuracy by generic tools. HDPA issued 89 decisions in 2024 — up 162% from 2022. Tourism and maritime sectors face distinct.

GDPR & Uyumluluk

NAIH Hungary: TAJ-Szám and Adóazonosító Jel

Hungarian NER accuracy is 67% vs. EU average 82% — NAIH's 2024 assessment. TAJ-szám weighted checksum and adóazonosító jel detection gaps.

Verilerinizi korumaya hazır mısınız?

48 dilde 285+ varlık türü ile PII anonimleştirmeye başlayın.

Ücretsiz Deneme BaşlatÖzellikleri Görüntüle

About this page

We update this page when our platform or the law changes.

Read our founder note for how we work.

Each change shows up in the timestamp at the top.

Related reading

We follow these rules

  • GDPR (EU 2016/679).
  • ISO/IEC 27001:2022.
  • NIS2 (EU 2022/2555).
  • HIPAA safe harbor under 45 CFR § 164.514(b)(2).

Our promise

We do not sell your data.

We do not train models on your text.

We store your files in Germany.

You can delete your account at any time.

You own your work.

Where we run

Our servers live in Falkenstein, Germany.

We use Hetzner. They hold ISO 27001 certification.

All data stays in the EU.

Backups run every day.

Need help?

Email support@anonym.legal.

We reply within one business day.

How we test

We run a full check suite on every release.

Each surface gets its own sweep script and report.

Human reviewers spot-check the output each week.

We track recall and precision on a labelled set.

Bad runs block the deploy.

What we never do

  • We never sell your information to third parties.
  • We never train models on what you upload.
  • We never keep your work after you delete it.
  • We never share keys with any outside firm.
  • We never run ads inside the product.

Plans in plain words

We sell credits, not seats.

One credit covers one short job.

Long jobs use a few credits each.

You can top up at any time.

Unused credits roll over each month.

Read the plans page for current rates.

Who built this

A small team of engineers and lawyers built this.

We ship from Europe and work in the open.

Our founder note spells out why we started.

Where to start

How the parts fit

A browser add-on cleans text inside Chrome.

A Word plug-in handles drafts in Office.

A small desktop tool works on whole folders.

An agent protocol link feeds large models safely.

All four share one core engine and one rule set.

Words from our team

We started this work after a lunch about cookies.

One friend kept getting odd ads on her phone.

We asked why a court file leaked through a draft.

We sketched the first build on a napkin that week.

By month three we had a tiny demo for a friend.

She used it on her first case the next day.

Common questions we hear

Can the tool read scanned PDFs? Yes, with OCR.

Does it work on long files? Yes, in small chunks.

Can I roll my own rule set? Yes, save it as a preset.

Does it run offline? The desktop build runs offline.

Do you keep my files? No, the cloud build wipes after each run.

Will it learn from my work? No, we never train on inputs.

A short tour of the workflow

Upload a file or paste a snippet of prose.

Pick the entities you want gone from the draft.

Choose a method: replace, mask, hash, encrypt, or redact.

Press run and watch the side panel show each hit.

Skim the result and tweak any rule that misfired.

Save the cleaned file or send it to a teammate.