Google, 3 Ağustos 2026'dan itibaren İngiltere, AB ve İsviçre'deki kullanıcıların IP adreslerini reklam ölçümü ve kişiselleştirmede kullanacağını açıkladı.
Ne oldu?
Google, reklamverenlere gönderdiği güncellemede, 3 Ağustos 2026'da veya hemen ardından Avrupa Ekonomik Alanı (AEB), Birleşik Krallık ve İsviçre'deki kullanıcıların IP adreslerini reklam ölçümü ve kişiselleştirme amacıyla kullanmaya başlayacağını duyurdu. IP adresleri zaten ağ trafiğini yönlendirmek için teknik olarak zorunlu şekilde toplanıyor; yeni olan, bu adreslere cihaz tanımlama ve hedefli reklam sunma amacı eklenmesi. Google, IAB Europe Transparency and Consent Framework (TCF) içinde otomatik iletilen bilgilere dayalı olarak cihazları tanımlama anlamına gelen Feature 3 kapsamında kayıt olacağını da açıkladı.
Neden önemli?
Bu değişiklik yalnızca teknik bir veri kullanımı güncellemesi değil, gizlilik ve uyum açısından bir dönüm noktası. Google, geçmişte IP tabanlı cihaz tanımlamanın yanlış olduğunu savunmuşken, şimdi aynı yöntemi reklam kişiselleştirmede kullanmaya hazırlanıyor. IP adresleri Birleşik Krallık ve AB mevzuatında kişisel veri kabul edildiği için, bu yeni amaç mevcut İngiltere Gizlilik ve Elektronik Haberleşme Yönetmeliği (PECR) ile AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında açık kullanıcı onayı gerektirir. Ayrıca üçüncü taraf çerezlerin kullanımının giderek kısıtlanması, reklam sektöründe cihaz tanımlama için alternatif yöntemlere olan ihtiyacı artırıyor ve IP tabanlı çözümler bu boşluğu doldurmaya aday görünüyor.
Zamanlama da dikkat çekici. İngiltere Bilgi Komiserliği (ICO), 18 Mayıs 2026'da çevrim içi reklamcılıkta onay kurallarına ilişkin yeni tavsiyesini yayımladı. ICO'nun tercih ettiği yaklaşım, yalnızca görüntülenen içeriğe dayalı reklamlarda onay istisnasına izin verirken, kişileri farklı hizmetlerde izleyen profilleme için onayın zorunlu kalmasını öngörüyor. IP tabanlı kişiselleştirme, bu sınırın büyük olasılıkla onay gerektiren tarafında yer alıyor; bu nedenle reklamverenlerin yasal dayanaklarını ve izin mekanizmalarını yeniden gözden geçirmesi gerekiyor. Google'ın bu adımı, düzenleyici tavsiyeler netleşmeden önce atıldığı için yasal yorumlara da açık.
Kim veya ne etkileniyor?
Doğrudan etkilenenler Google Ads, Display & Video 360 ve benzeri platformları kullanan reklamverenler, yayıncılar, reklam teknolojisi aracıları ve tabii ki nihai kullanıcılar. Reklam teknolojisi tedarikçileri, Google dışındaki ağlarda bu veriyi kullanırken izin sinyallerini doğru şekilde iletmek zorunda kalacak. Google, 2026 sonu veya 2027 başında kullanıcıların kendi platformlarında IP tabanlı kişiselleştirmeyi devre dışı bırakabilecekleri kontrolleri sunmayı planladığını, ancak bu tarihin henüz kesin olmadığını belirtti. Reklamverenler mevcut Google AB Kullanıcı Onayı Politikası'na uymakla ve geçerli onay toplamakla sorumlu; son kullanıcılar için bu durum, reklam tercihleri ve gizlilik ayarlarını yeniden gözden geçirmeyi gerektiriyor.
Ne yapılmalı?
Reklamverenlerin ve yayıncıların 3 Ağustos 2026 öncesinde izin yönetim araçlarını, çerez/izin banner'larını, TCF entegrasyonlarını ve yasal dayanak haritalarını gözden geçirmesi gerekiyor. IP tabanlı kişiselleştirme meşru menfaat yerine açık onay hukuki dayanağıyla yürütüleceğinden, banner metinleri ve kullanıcı kontrolleri buna göre güncellenmeli. Yayıncılar, TCF v2.2 ve diğer izin yönetim çerçevelerindeki güncellemeleri izlemeli, reklam ortaklarına geçerli izin sinyallerini eksiksiz aktarmalıdır. Şirketler Google'ın kendi platformlarında sunacağı kontrollerin ne zaman devreye gireceğini takip etmeli; bu tarih kesin değil. Veri koruma ekipleri ayrıca ICO'nun nihai tavsiyelerini ve AB'deki düzenleyici gelişmeleri yakından izlemeyi, gerekirse veri koruma etki değerlendirmelerini güncellemeyi sürdürmeli.
Kaynaklar:
- BleepingComputer
- gHacks Tech News
- ICO Guidance