Roblox Davası Gizli İzlemenin Çocuk Verilerini Paraya Çevirmek İçin Kullanıldığını İddia Ediyor

Roblox, çocukların verilerinin gizlice izlendiği iddiasıyla toplu dava ile karşı karşıya; davada gizlilik yasasının ihlal edildiği ve izinsiz veri paylaşımı yapıldığı iddia ediliyor.

Çocuklar ve gençler arasında popülerliğiyle bilinen bir platform olan Roblox, şimdi de şirketin en genç kullanıcılarından gizlice veri topladığı iddiasıyla açılan bir toplu davanın odak noktası haline geldi.

Davacılar Michael ve Salena Garcia tarafından Kaliforniya federal mahkemesine açılan davada, Roblox'un oyuncuları uygun izin olmadan sessizce izlediği iddia ediliyor. 45 sayfalık şikayete göre, Roblox tuş vuruşlarından ve sohbet mesajlarından fare etkinliğine ve arama sorgularına kadar çok çeşitli verileri toplamak için gizli izleme araçları kullanıyor.

Dava ayrıca şirketin bu etkileşimleri benzersiz tanımlayıcılar kullanarak bireysel cihazlara bağladığını iddia ediyor. Bu, Roblox'un oyuncuların ayrıntılı davranış profillerini oluşturmasına olanak tanıyor ve davacılar, bunların hedeflenen içerik için kullanıldığını ve üçüncü taraf reklamverenlerle paylaşıldığını söylüyor.

Roblox, kullanıcıların veya ebeveynlerinin haberi olmadan, sitesine ve uygulamalarına yerleştirilmiş gizli izleme kodu aracılığıyla gizlice ayrıntılı kişisel verileri topluyor ve kullanıcı faaliyetlerini engelliyor.

"Bu veri gözetimi, bir kullanıcının Roblox'u ziyaret ettiği veya başlattığı andan, hatta hesap girişi veya onayından önce başlıyor ve kalıcı tanımlayıcılar ve parmak izi teknikleri aracılığıyla platformlar arasında (web, iOS, Android, macOS, Windows) devam ediyor."

Kaynak: Toplu Dava Şikayeti, Garcia v. Roblox Corporation, ABD Bölge Mahkemesi, Kuzey Kaliforniya Bölgesi, 2024.

Bu yasal hamle, Roblox'u çocukları etkileyen veri gizliliği uygulamaları nedeniyle eleştirilen diğer teknoloji şirketleriyle aynı ilgi odağına koyuyor. Şirket kendini oyun ve yaratıcılık için güvenli bir alan olarak tanıtırken, şikayet perde arkasında farklı bir hikayenin ortaya çıktığını gösteriyor.

Mobil güvenlik firması Zimperium'da Küresel Çözümler Başkan Yardımcısı olan Kern Smith , mobil güvenliğin çevrimiçi çocuk güvenliğiyle ilgili tartışmalarda genellikle arka planda kaldığı konusunda uyarıyor. "Ebeveynler çocuklarının oyunda ne yaptıklarına yoğun bir şekilde odaklanıyor, ancak cihaz ve uygulamanın kendisi de endişe duyulan alanlar" dedi.

"Bir mobil uygulama yaygın olarak kullanıldığında, kimlik avı, kötü amaçlı yazılım ve veri ihlalleri için daha büyük bir hedef haline gelir. Bir telefon veya tablet tehlikeye atılırsa, saldırganların hassas verilere erişmesi veya uygulama davranışını manipüle etmesi için kapı açılır."

Dava , kamuoyunun şirketlerin küçük yaştakilerden veri toplama ve kullanma biçimleri konusunda endişelendiğini gösteriyor. Çocukların Çevrimiçi Gizliliğini Koruma Yasası (COPPA) dahil olmak üzere federal yasaya göre, şirketler 13 yaşın altındaki çocuklardan kişisel veri toplamadan önce doğrulanabilir ebeveyn onayı almalıdır. Garcias, Roblox'un ebeveynlerin asla görmediği sessiz izleme yoluyla bu gereklilikleri atlattığını iddia ediyor.

Şimdilik dava erken aşamada ancak genç kitlelere hizmet veren platformlar üzerinde yasal baskı olduğunu gösteriyor. Mahkeme iddiaları geçerli bulursa, Roblox yalnızca mali cezalar şeklinde değil aynı zamanda veri işleme uygulamalarının daha sıkı denetlenmesi şeklinde de ciddi sonuçlarla karşı karşıya kalabilir.

Çocuklarının dijital güvenliği konusunda endişe duyan ebeveynlere yalnızca uygulama içeriğini değil, aynı zamanda çocuklarının kullandığı cihazların güvenliğini de izlemeleri önerilir. Gerçek zamanlı tehdit algılama ve kötü amaçlı yazılım koruması sunan araçlar, görünmez veri toplama ile bağlantılı riskleri azaltmaya yardımcı olabilir.

Roblox Corporation, yayın tarihi itibarıyla davaya yanıt olarak herhangi bir kamu açıklaması yapmadı.