İnternette gezinirken, bir alışveriş sitesinde bir ayakkabıya baktığınızı düşünün. Birkaç dakika sonra bir haber sitesine geçtiğinizde, aynı ayakkabının reklamıyla karşılaşırsınız. Ertesi gün sosyal medyada da aynı reklam karşınıza çıkar. Bu durum, internette yaptığımız neredeyse her şeyin kaydedildiğini, izlendiğini ve bir şekilde kullanıldığını gösteren gündelik bir örnektir.

İnternette gezinirken geride bıraktığımız bilgilere "dijital ayak izi" adı verilir. Ziyaret ettiğimiz siteler, tıkladığımız bağlantılar, arama motorlarına yazdığımız sözcükler, beğendiğimiz paylaşımlar, telefonumuzun konum bilgileri ve hatta bir sayfada ne kadar süre kaldığımız, bu izin parçalarıdır. Bu veriler, şirketler tarafından toplanır, birleştirilir ve analiz edilir.

Bu verilerin toplanmasında kullanılan araçlardan biri, "çerez" adı verilen küçük dosyalardır. Çerezler, bir internet sitesini ziyaret ettiğimizde tarayıcımıza kaydedilir. Bazı çerezler, oturumumuzun açık kalması ya da alışveriş sepetimizdeki ürünlerin hatırlanması gibi yararlı işlevler görür. Ancak bazı çerezler, farklı sitelerdeki hareketlerimizi izleyerek hakkımızda ayrıntılı bir profil oluşturmak için kullanılır. Bu profiller, ilgi alanlarımızı, alışkanlıklarımızı, hatta siyasi görüşlerimizi ve sağlık durumumuzu tahmin etmek için kullanılabilir.

Tek tek bakıldığında önemsiz görünen veriler, bir araya getirildiğinde şaşırtıcı derecede ayrıntılı bilgiler ortaya çıkarabilir. Araştırmalar, bir kişinin yalnızca sosyal medyadaki beğenilerine bakarak onun kişilik özellikleri hakkında oldukça isabetli tahminler yapılabildiğini göstermiştir. Konum verileri ise bir kişinin nerede yaşadığını, nerede çalıştığını, hangi doktora gittiğini ve kimlerle görüştüğünü ortaya koyabilir. "Anonimleştirilmiş" olduğu söylenen veri kümelerinden bile, başka bilgilerle birleştirildiğinde kişilerin kimliklerinin belirlenebildiği pek çok örnek vardır.

Bu durum, önemli soruları beraberinde getirir. Bu veriler kime aittir? Şirketler bu verileri hangi amaçlarla kullanabilir? Veriler, kötü niyetli kişilerin eline geçtiğinde ne olur? Büyük şirketlerin veri tabanlarına yapılan saldırılarla milyonlarca kişinin kişisel bilgilerinin çalındığı olaylar, bu kaygıların temelsiz olmadığını göstermektedir.

Pek çok ülke, bu sorunlara yanıt olarak kişisel verilerin korunmasına yönelik yasalar çıkarmıştır. Avrupa Birliği'nin 2018'de yürürlüğe giren Genel Veri Koruma Tüzüğü, bu alandaki en kapsamlı düzenlemelerden biridir. Bu tüzük, şirketlerin kişisel verileri toplamadan önce açık rıza almasını, kullanıcılara verilerine erişme ve onları sildirme hakkı tanınmasını zorunlu kılar. Türkiye'de de Kişisel Verilerin Korunması Kanunu, benzer ilkeler getirmektedir.

Bazı insanlar, "Saklayacak bir şeyim yok, o hâlde gizlilik benim için önemli değil." diye düşünür. Ancak gizlilik savunucuları, gizliliğin yalnızca bir şeyler saklamakla ilgili olmadığını vurgular. Gizlilik, insanların kendileri hakkındaki bilgilerin kimlerle paylaşılacağına karar verebilmesi, yani kendi hayatları üzerinde denetim sahibi olabilmesi anlamına gelir. Nasıl ki evimizde saklayacak bir şeyimiz olmasa bile perdelerimizi kapatma hakkına sahipsek, dijital dünyada da benzer bir hakka sahip olmamız gerektiğini savunurlar.

Bireysel düzeyde, uygulamalara verdiğimiz izinleri gözden geçirmek, tarayıcılarımızın gizlilik ayarlarını düzenlemek ve paylaştığımız bilgiler konusunda dikkatli olmak, dijital ayak izimizi kontrol etmemize yardımcı olabilir.