Veri Simsarları (Data Brokers): Seni Sen Bilmeden Satan Görünmez Pazar

Adını hiç duymadığın bir şirket, şu anda seni senden daha iyi tanıyor.

Nerede yaşadığını, ne kadar kazandığını, hangi ilaçları kullandığını, kime oy verdiğini, borçlarını, alışkanlıklarını, gece 3'te neyi aradığını biliyor. Sen o şirkete hiç üye olmadın. Bir sözleşme imzalamadın. Yüzünü bile görmedin. Ama senin hakkında binlerce sayfalık bir dosya var — ve o dosya satılık.

Bu bir komplo teorisi değil. Bu, yüz milyarlarca dolarlık, tamamen yasal bir endüstri. Adı: veri simsarlığı. Ve sen bu pazarın müşterisi değilsin — sen ürünsün.

Görünmez Endüstri

Veri simsarları (data brokers), tek işi insanlar hakkında bilgi toplayıp bunu paketleyerek satmak olan şirketlerdir. Kaynakları her yer: alışveriş kartların, telefon uygulamaların, kamu kayıtları, çektiğin çekilişler, "ücretsiz" testler, ziyaret ettiğin siteler. Hepsi tek bir profilde birleşiyor.

Ölçek akıl almaz. 2014'te ABD Federal Ticaret Komisyonu (FTC) dokuz büyük simsarı incelediğinde ortaya çıkan tablo şuydu: tek bir şirket 1,4 milyar tüketici işlemi ve 700 milyar veri noktası tutuyordu. Bir diğeri, veritabanına her ay 3 milyar yeni veri noktası ekliyordu. Bunlar on yıldan eski rakamlar; bugün durum çok daha büyük. Acxiom gibi devler, dünya nüfusunun çoğu hakkında kişi başına binlerce ayrı özellik tuttuklarını açıkça söylüyor.

// FIG_01: SATILIK_DİJİTAL_DOSYAN

Etiketlenmek: "Kırsalın Ebedileri" ve Diğerleri

Ama asıl ürkütücü olan verinin miktarı değil, senin nasıl etiketlendiğin. Bu şirketler ham veriyi alıp "segmentler" üretiyor — yani seni bir kutuya koyuyorlar. FTC raporu bu kutulardan bazılarını ifşa etti: "Kentsel Kargaşa" ve "Mobil Karıştırıcılar" (düşük gelirli azınlıkları hedefleyen etiketler), "Kırsalın Ebedileri" (düşük eğitimli, düşük gelirli yaşlılar). Sağlıkla ilgili etiketler de vardı: hamilelik, diyabet, yüksek kolesterol.

Bir düşün. Hiç kimseye söylemediğin bir sağlık durumun, bir algoritma tarafından tahmin edilip bir etikete dönüştürülmüş ve satışa çıkarılmış olabilir. Bir sigorta şirketi, bir işveren, bir dolandırıcı bu etiketi satın alabilir. Sen bu sayısal ikizinin ne dediğini asla göremezsin — ama o senin adına konuşuyor.

Gölge Profil: Üye Olmadığın Halde Tanınmak

"Ben sosyal medya kullanmıyorum, o yüzden güvendeyim" mi diyorsun? İşte en sinsi kısım burası. Platformlar, hiç üye olmayan insanlar hakkında bile "gölge profiller" (shadow profiles) oluşturur. Arkadaşın telefon rehberini bir uygulamaya yüklediğinde, senin numaran, adın ve bağlantıların da o sisteme akar. Sen hiçbir şeye "kabul ediyorum" demeden, hakkında bir dosya açılır.

Yani bu pazardan kaçış, sadece "dikkatli olmakla" mümkün değil. Sen internetten tamamen çekilsen bile, seni tanıyan başkaları, farkında olmadan senin verini teslim ediyor. Panoptikonun en zekice yanı bu: gözetimden kaçmak için bireysel bir kapı yok.

// FIG_02: HİÇ_ÜYE_OLMADIN_AMA_ORADASIN

Karanlık Senaryo: Veri Silah Olduğunda

"Peki en kötü ne olabilir? Bana alakasız reklamlar mı çıkar?" Keşke o kadar masum olsaydı.

Birincisi: sızıntı. 2024'te National Public Data adlı bir veri simsarı hacklendi ve tahminen 2,9 milyar kayıt — isimler, adresler ve sosyal güvenlik numaraları dahil — internete saçıldı. Milyonlarca insan, adını bile duymadığı bir şirket yüzünden ömür boyu kimlik hırsızlığı riskine girdi. Topladıkları her veri, bir gün sızabilecek bir bombadır.

İkincisi ve daha derini: manipülasyon. Cambridge Analytica skandalında, yaklaşık 87 milyon Facebook kullanıcısının verisi izinsiz toplandı ve psikolojik profiller çıkarılarak siyasi reklamlarla hedeflendi. Amaç sadece sana bir şey satmak değildi — ne düşüneceğini ve nasıl oy vereceğini etkilemekti. Yeterince veriyle, bir algoritma senin zaaflarını sen fark etmeden bulur ve tam o noktaya basar. O zaman şu soru gerçek olur: verdiğin kararlar gerçekten senin mi, yoksa profiline göre sana gösterilenlerin bir sonucu mu?

Dürüst olalım: bu bir kıyamet çağrısı değil. Reklam hedeflemenin çoğu sıradan ve zararsız. Ama endüstrinin kendisi tasarımı gereği görünmez, denetimsiz ve rızasız. Ve tarih gösteriyor ki, hakkında toplanan her veri, er ya da geç ilk toplanma amacının dışında bir yerde kullanılır. Uyanış, paranoya değil — sadece perdeyi aralayıp pazarın var olduğunu görmektir.

Sıkça Sorulan Sorular (SSS)

Verimi bu şirketlerden sildirebilir miyim?
Kısmen. Bazı ülkelerde (AB'de GDPR, ABD'nin bazı eyaletlerinde yeni yasalar) simsarlardan verini silmelerini talep etme hakkın var ve bunu otomatikleştiren servisler mevcut. Ama simsar sayısı yüzlerce olduğu için bu bitmeyen bir mücadele; sildirdiğin veri, başka bir kaynaktan yeniden toplanabilir.

Bilim/hukuk ne diyor?
Endüstrinin var olduğu ve devasa olduğu kanıtlı bir gerçek (FTC raporları, belgelenmiş sızıntılar). Tartışmalı olan, ne kadar zarar verdiği: reklam hedeflemenin çoğu zararsızken, ayrımcılık, dolandırıcılık ve manipülasyon riskleri gerçek ve belgelenmiştir. "Her veri kötüye kullanılır" ise bir kesinlik değil, bir eğilim uyarısıdır.

Sıradan biriyim, bugün ne yapabilirim?
Uygulamalara rehber/konum izni verirken cimri ol. "Ücretsiz" test ve çekilişlere şüpheyle yaklaş (bedava olan sensin). Telefonundaki reklam kimliğini sıfırla/kapat, tarayıcında izleyici engelleyici kullan. Ve mümkünse verini silme servislerine göz at. Hiçbiri seni görünmez yapmaz ama profilini zayıflatır.

Dış Link Önerisi: FTC — Data Brokers: A Call for Transparency and Accountability (2014)