⚖Yorum Hukuku20 Nisan 2026·14 min read

Çevrimiçi Yorumlar İçin Yasal Çerçeve: 2026'da ABD ve AB Kuralları

FTC düzenlemelerine, GDPR görevlerine, Dijital Hizmetler Yasası'na ve işletme sahiplerinin çevrimiçi itibarlarını yönetmeden önce anlamaları gerekenlere dürüst bir bakış.

İki hukuk sistemi. Tek ortak zorluk. Uydurma yorumlar, gizlenmiş olumsuz geri bildirimler, zorla alınan referanslar ve ücretli onayların belirsiz alanı, Atlantik'in her iki yakasındaki düzenleyicileri harekete geçirdi - çok farklı sonuçlarla. Şirketiniz çevrimiçi yorumları topluyor, gösteriyor veya yanıtlıyorsa, kesişen yasaların bir labirentinde ilerliyorsunuz demektir. Bu kurallar sizi ABD'de FTC ihlali başına 51.744 $'dan AB'de 20 milyon €'ya veya dünya çapındaki yıllık gelirin %4'üne kadar GDPR cezalarına maruz bırakabilir. Bu rehber, abartı veya aşırı basitleştirme olmadan, sınırların tam olarak nerede çizildiğini bilmeniz için alanı belirliyor.

Amerika Birleşik Devletleri'ndeki yorum hukuku tek bir yasa değildir. Federal düzenlemelerin katmanlı bir yapısı, 2016'dan kalma bir tüketici hakları yasası ve 2024'te nihayet uygulayıcılara uzun zamandır ihtiyaç duydukları cezaları uygulama yetkisi veren bir FTC kuralından oluşmaktadır.

İlk büyük federal adım, 2016 Tüketici Yorumu Adalet Yasası (Consumer Review Fairness Act) idi. Başkan Obama, 14 Aralık 2016'da imzalayarak, tüketicileri yorumlarına ilişkin fikri mülkiyet haklarından vazgeçmeye zorlayan, sınırlayan veya para cezası uygulayan standart sözleşme maddelerinin uygulanmasını yasa dışı hale getirdi. Basitçe söylemek gerekirse: kullanıcı sözleşmeniz "kötü yorum yapmayacağınıza söz veriyorsunuz" diyorsa, sözleşmenin o kısmı geçersizdir ve FTC size karşı dava açabilir.

Ancak, CRFA'da bir boşluk vardı. Tüketicilerin yorum yapma hakkını güvence altına alıyor ancak FTC'ye sahte yorumlar için sivil para cezası uygulama yetkisi vermiyordu. Bu boşluk Ağustos 2024'te kapatıldı.

FTC'nin 2024 Tüketici Yorumları ve Referansları Kuralı

21 Ekim 2024'te yürürlüğe giren FTC'nin nihai kuralı (16 CFR Bölüm 465), Amerikan tarihindeki en kapsamlı yorum düzenlemesi olarak duruyor. Altı temel yasaklanmış eylemi tanımlıyor ve her birini ihlal başına 51.744 $ sivil para cezası ile destekliyor.

Yasaklanan altı eylem şunlardır: (1) var olmayan veya ürünle gerçek deneyimi olmayan kişilerden sahte yorumlar uydurmak veya paylaşmak; (2) belirli bir olumlu veya olumsuz görüşe dayalı yorumları satın almak veya satmak; (3) içeriden kişilerin yorumlarını maddi bağlantıyı açıklamadan yayınlamak; (4) aile veya personelden açık bir açıklama yapmadan yorum istemek; (5) asılsız yasal tehditler, zorbalık veya yanlış iddialarla olumsuz yorumları bastırmak; ve (6) etkiyi taklit etmek için sahte sosyal medya etkinliği satın almak.

Bu kural, yapay zeka tarafından oluşturulan yorumları özellikle içerir. Bu, rastgele bir cümle değildi. FTC, büyük dil modelleriyle binlerce ikna edici sahte yorum oluşturma maliyetinin neredeyse sıfıra düştüğünü gördü ve buna karşı koymak için harekete geçti. FTC, ilk uygulama hamlesi olarak 22 Aralık 2025'te 10 şirkete uyarı mektupları göndererek, ilk hoşgörü süresinin sona erdiğini bildirdi.

Sunday Riley Davası

2024 kuralı yürürlüğe girmeden önce, FTC'nin en açık davası Sunday Riley Modern Skincare idi. 2015'ten 2017'ye kadar, firma, CEO'sunun doğrudan talimatlarıyla, personelinin sahte Sephora profilleri oluşturmasını, konumlarını gizlemek için VPN kullanmasını ve beş yıldızlı yorumlar yayınlamasını sağladı. Bir ihbarcı, şirket içi e-postaları ifşa etti. FTC 2020'de bir uzlaşmaya vardı, ancak tartışmalı bir hamleyle parasal bir ceza uygulamadı. Bu, Komisyon Üyeleri Chopra ve Slaughter'ın "ağır sahte yorum dolandırıcılığı" olarak adlandırdığı itirazlara yol açtı. 2024 kuralı bu boşluğu giderdi; aynı eylemler şimdi milyonlara varan para cezalarıyla sonuçlanacaktı.

Avrupa Birliği'nin yöntemi yapısal olarak Amerikan modelinden farklıdır. Tek bir yorum yasası yerine, AB üç birbiriyle bağlantılı yasal aracı kullanır: GDPR, yorum verilerinin nasıl yönetildiğini belirler; Omnibus Direktifi (UCPD aracılığıyla uygulanır), yorumların nasıl görüntülendiği ve kontrol edildiği için kurallar koyar; ve Dijital Hizmetler Yasası, platformların büyük ölçekli sahte yorum sorunları hakkında ne yapması gerektiğini belirtir.

İlk adım, hangi yasanın hangi tarafı kapsadığını bilmektir. GDPR, AB'deki kişilerin kişisel verilerini işleyen herhangi bir kuruluşu kapsar, buna yorumlardaki veriler de dahildir. UCPD, AB pazarında iş yapan tüccarları kapsar. DSA çoğunlukla çevrimiçi platformları hedefler ve AB'de 45 milyondan fazla kullanıcısı olan Çok Büyük Çevrimiçi Platformlara (VLOP'lar) çok daha katı kurallar getirir.

GDPR ve Yorumları Silme Hakkı

GDPR'nin "unutulma hakkı" olarak bilinen 17. Maddesi, yorumları barındıran şirketlere karşı sıkça kullanılan bir araçtır. Fransa'daki bir yorumcu, kişisel bilgilerini içeren bir yorumun bir işletme veya platform tarafından kaldırılmasını talep edebilir. Şirket bir ay içinde yanıt vermelidir. Bunu yapmamak, bir ülkenin Veri Koruma Kurumu'na şikayetlere yol açabilir.

Birçok rehberin gözden kaçırdığı önemli detay şudur: silme hakkı sınırsız değildir. Bir yorum, bir profesyonelin çalışmasının kalitesi hakkında kişisel görüşler içerdiğinde, mahkemeler ve VKİ'ler, kamuoyunun bilgi edinme hakkının ve ifade özgürlüğünün bir silme talebini geçersiz kılabileceğine dair sürekli kararlar vermiştir. Avrupa Veri Koruma Kurulu'nun 2025 Koordineli Uygulama Eylemi, özellikle zayıf silme süreçlerini hedef aldı, ancak aynı zamanda bu rekabet eden hakları da onayladı.

Pratik olarak bu, Klaus Müller adında bir ressamın adını ve şehrini içeren tek yıldızlı bir yorum bırakması durumunda, tanımlayıcı bilgilerinin kaldırılmasını isteyebileceği anlamına gelir. Ancak şirket, yorumcunun fikrini değiştirmesi nedeniyle gerçek bir şikayetin özünü silmeye zorlanamaz.

Omnibus Direktifi: Doğrulama Beyanı Artık Zorunlu

Mayıs 2022'ye kadar tüm AB üye devletlerinde ulusal yasa haline gelen 2019 Omnibus Direktifi, Haksız Ticari Uygulamalar Direktifi'ne özel bir gereklilik ekledi. Tüccarlar artık yorumların gerçek müşterilerden olup olmadığını ve nasıl doğruladıklarını belirtmek zorundadır. Yorumlarınızın doğrulanmış olduğunu söylüyorsanız ancak değillerse, ulusal makamlar tarafından kovuşturulabilecek haksız bir ticari uygulamada bulunuyorsunuz demektir.

Omnibus Direktifi tarafından güncellenen UCPD'den kaynaklanan cezalar önemlidir. Üye ülkeler, tüccarın yıllık gelirinin en az %4'ü oranında veya gelir rakamları mevcut değilse minimum 2 milyon € para cezaları belirlemek zorundadır. İtalya, Fransa, Almanya ve Hollanda, bu kurallara dayanarak soruşturmalar başlattı.

Dijital Hizmetler Yasası: Şubat 2024'ten İtibaren Platform Kuralları

DSA (Yönetmelik AB 2022/2065) 17 Şubat 2024'te tamamen yürürlüğe girdi. Özellikle yorum platformları için, önceki AB yasalarından çok daha katı şeffaflık ve hesap verebilirlik kuralları getirdi. Google, Tripadvisor ve Booking.com gibi VLOP'lar, sahte içerik için sistematik risk analizleri yapmak, moderasyon faaliyetleri hakkında şeffaflık raporları yayınlamak ve araştırmacılara verilerine erişim sağlamak zorundadır.

DSA'yı ihlal etmenin en büyük cezası, dünya çapındaki yıllık gelirin %6'sıdır. Tekrarlanan, sistematik başarısızlıklar için platformlar, AB'de iş yapmaktan geçici olarak men edilebilir. Avrupa Komisyonu, 2024'te ilk DSA uyumsuzluk eylemlerini başlattı ve içerik denetimindeki sistematik sorunlar nedeniyle X'e (eski adıyla Twitter) odaklandı.

Halkın Katılımına Karşı Stratejik Dava veya SLAPP, kazanmak için değil, gözdağı vermek için açılan bir davadır. Bir fırın sahibinin tek yıldızlı bir yorum nedeniyle bir müşteriyi 50.000 $ için dava etmesi, gerçekten 50.000 $ almayı beklemiyor. Yorumcuyu bir avukat için para ödemeye ve mahkemede zaman geçirmeye zorlamaya çalışıyor, çoğu insanın sorundan kaçınmak için yorumu kaldıracağını biliyor.

Bu manevra, ifade özgürlüğü grubu FIRE tarafından tutulan bir veri tabanında yaygın olarak takip ediliyor ve yalnızca 2024'te beş yüz SLAPP davası kaydedildi. Mahkemeler ve yasa koyucular şiddetle direndi. 2025 itibarıyla, 33 ABD eyaleti, Washington D.C. ve Guam anti-SLAPP yasalarını kabul etti. Küçük işletmeler için hayati önem taşıyan üç eyalet olan Kaliforniya, Teksas ve Florida'da bu yasalar güçlüdür ve ücret kaydırma kuralları içerir. Davanız bir SLAPP olarak sınıflandırılırsa, yorumcunun yasal faturalarını karşılamanız gerekir.

Stratejik matematik değişti. Teksas'ta bir yorumcuyu iftira nedeniyle dava eden bir şirket, şimdi (a) anti-SLAPP önergesini kaybetme, (b) yorumcunun avukatına ödeme yapmaya mahkum edilme ve (c) başlangıçtaki yorumun yaratabileceğinden çok daha kötü bir basın yaratma riskiyle karşı karşıya kalıyor. Tüketici hakları avukatlarının yorum davalarının Streisand Etkisi olarak adlandırdığı şey budur.

AB'de benzer bir sorun, Avrupa Parlamentosu tarafından Nisan 2024'te onaylanan SLAPP Direktifi (2024/1069) ile ele alınmaktadır. Esas olarak sınır ötesi davalara odaklanır ve mahkemeleri açıkça temelsiz davaları erken aşamada reddetmeye yönlendirerek, davayı açanın masrafları ödemesini sağlar.

Bir müşteriye yorum yazdığı için %10 indirim vermek otomatik olarak yasa dışı değildir. Ödülü olumlu bir yoruma bağlı hale getirdiğinizde veya maddi bağlantıyı açıklamadığınızda hem FTC düzenlemeleri hem de AB yasaları uyarınca yasa dışı hale gelir.

FTC düzenlemelerine göre, değerli bir şey karşılığında verilen yorumların "açık ve belirgin" bir açıklamaya ihtiyacı vardır. Bu açıklama, yorumun bir parçası olmalı veya hemen yanında yer almalıdır. Sosyal medyada, "kaçınılmaz" olmalı ve yorumun kendisiyle aynı görsel ağırlığa sahip olmalıdır. Sayfanın altındaki küçük bir yıldız işareti yeterli değildir.

AB'nin Omnibus Direktifi başka bir gereklilik ekler. Siteniz yıldız derecelendirmeleri gösteriyorsa, bu derecelendirmelerin doğrulanmış alıcılardan mı, doğrulanmamış gönderilerden mi yoksa teşvik edilmiş içerikten mi geldiğini ve hangi oranda olduğunu kullanıcılara bildirmeniz gerekir. Bu bilgi olmadan kısmen teşvik edilmiş yorumlara dayalı 4,8 yıldız ortalaması göstermek haksız bir iş uygulamasıdır.

Birçok küçük şirketin yanlış anladığı kilit nokta şudur: yorum isteyebilirsiniz. Bir satın alma işleminden sonra bir takip e-postası gönderebilirsiniz. Süreci basitleştirebilirsiniz. Yapamayacağınız şey, iyi niyet satın almak, olumsuz geri bildirimleri gizlemek veya derecelendirmelerinizin nereden geldiğini yanlış beyan etmektir.

ABD'de, yorumları ne kadar süreyle saklayacağınız çoğunlukla kendi gizlilik politikanıza ve Kaliforniya'nın CCPA'sı gibi eyalet yasalarına bağlıdır. Hiçbir federal yasa, yorum verileri için belirli bir saklama süresi belirlemez. Ancak tutarlı olma görevi vardır. Politikanız, kullanıcı verilerini iki yıl sonra sildiğinizi belirtiyorsa, seçici davranıp yalnızca iyi yorumları saklayamazsınız.

GDPR uyarınca, 5(1)(e) Maddesindeki depolama sınırlaması ilkesi, kişisel verilerin toplandığı amaç için gerekenden daha uzun süre saklanmaması gerektiğini belirtir. Yorumlar için "gerekli" terimi tartışmalıdır. Ancak, EDPB rehberliği, devam eden ticari bir işlevi olan (gelecekteki müşterilere yardımcı olmak gibi) yorumların doğru ve alakalı kaldığı sürece saklanabileceğini ima eder.

Gerçek dünya sonucu şudur: 2021'de barınızdan ayrılan bir barmen hakkındaki 2018 tarihli bir yorum artık doğru olmayabilir. Kontrol etmeden saklamak, sizi GDPR silme taleplerine ve halkı yanıltma suçlamalarına maruz bırakabilir. AB'deki işletmelerin yorum arşivlerini yıllık olarak denetlemesi gerekir.

Hangi kurumun sizi ne kadar cezalandırabileceğini bilmek, akıllı risk yönetimi için kritik öneme sahiptir. 2026'daki uygulama ortamı, çoğu uyumluluk makalesinin önerdiğinden çok daha karmaşıktır.

İletişim Ahlakı Yasası'nın 230. Bölümü, Amerika'da internet hukukunun temelini oluşturmaya devam ediyor. Google, Yelp ve Tripadvisor gibi platformlar, kullanıcı tarafından yayınlanan yorumların yayıncıları olarak sorumlu tutulmazlar; basit aracılar olarak görülürler. Bu nedenle, bir ABD işletmesi, iftira niteliğindeki bir yorumu barındırdığı için Google'ı değil, yorumu yazan yorumcuyu dava etmelidir.

Yüksek Mahkeme, Gonzalez v. Google ve Twitter v. Taamneh davalarındaki 2023 kararlarında, Bölüm 230'un korumalarını azaltmamayı seçerek temel yapıyı korudu. Ancak platformlar, yasa dışı içeriği doğrudan oluşturur veya geliştirmeye yardımcı olursa bu kalkanı kaybedebilirler; bu sınır, algoritmik tanıtım hakkındaki davalarla giderek daha fazla test edilmektedir.

AB'de, DSA, 2000 e-Ticaret Direktifi'ndeki sorumluluk kurallarının yerini aldı. Sahte yorumlar da dahil olmak üzere yasa dışı içeriğin "gerçek bilgisine" sahip olan ve hızlı hareket etmeyen platformlar dokunulmazlıklarını kaybedeceklerdir. Bu, Bölüm 230'dan önemli bir sapmadır; AB yasası bir "bildirim ve eylem" yükümlülüğü getirirken, Bölüm 230'da benzer bir yetki yoktur.

Kapsamlı olmak gerekirse, Birleşik Krallık müşterileri olan şirketler üçüncü, ayrı bir sistemle uğraşmak zorundadır. Dijital Piyasalar, Rekabet ve Tüketiciler Yasası 2024 ve sahte yorum kuralları 6 Nisan 2025'te yürürlüğe girdi. Sahte yorumları ve açıklanmayan ücretli yorumları doğrudan yasaklanmış faaliyetler olarak adlandırıyor. Her durumda "haksız" olduklarını kanıtlamaya gerek kalmadan varsayılan olarak yasa dışıdırlar.

Birleşik Krallık Rekabet ve Piyasalar Kurumu (CMA), bir şirketin küresel yıllık gelirinin %10'una kadar veya hangisi daha büyükse 300.000 £'a kadar para cezası uygulayabilir. Devam eden ihlaller için, günlük para cezaları günlük küresel gelirin %5'i veya 15.000 £ kadar yüksek olabilir. CMA, 2025'te Autotrader, Feefo, Dignity, Just Eat ve Pasta Evangelists'e odaklanan beş soruşturma başlattı.

Yöneticiler ve müdürler, bilerek izin verdikleri kural ihlallerinden kişisel olarak sorumlu tutulabilirler. Bu, mevcut ABD federal sisteminde doğrudan bir eşdeğeri olmayan bir kuraldır, burada kurumsal perdenin korumaları genellikle daha güçlüdür.