⚖Yasal Rehber20 Nisan 2026·blogPost.legalAspectsReviewsUsEu.readTime min read

Çevrimiçi Yorumların Yasal Panoraması: 2026'da ABD ve AB Karşılaştırması

FTC kuralları, GDPR yükümlülükleri, Dijital Hizmetler Yasası ve her işletme sahibinin yorumlarına dokunmadan önce bilmesi gerekenlerin pratik bir analizi.

İki yargı bölgesi. Tek bir sorun. Sahte yorumlar, bastırılmış eleştiriler, zorla alınan görüşler ve ücretli tanıtımlar etrafındaki yasal gri alanlar, Atlantik'in her iki yakasındaki düzenleyicileri harekete geçmeye zorladı — ve bunu çok farklı şekillerde yaptılar. İşletmeniz çevrimiçi yorumları topluyor, gösteriyor veya yanıtlıyorsa, artık sizi Amerika Birleşik Devletleri'nde FTC ihlâli başına 51.744$'dan AB'de 20 milyon €'ya veya küresel yıllık cironun %4'üne varan GDPR cezalarına maruz bırakabilecek, birbiriyle örtüşen yasalardan oluşan karmaşık bir yapı altında faaliyet gösteriyorsunuz. Bu rehber, abartıdan ve basitleştirmeden uzak bir şekilde bu alanı haritalandırıyor — böylece sınırların tam olarak nerede olduğunu bileceksiniz.

Amerikan yorum hukuku tek bir yasadan ibaret değildir. Federal kurallardan, 2016 tarihli bir tüketici hakları yasasından ve düzenleyicilere yıllardır eksikliğini hissettikleri ceza yetkisini nihayet veren 2024 tarihli bir FTC düzenlemesinden oluşan katmanlı bir sistemdir.

2016 Tüketici Yorum Adaleti Yasası (CRFA), ilk büyük federal müdahaleydi. 14 Aralık 2016'da Başkan Obama tarafından imzalanan yasa, tüketicilerin yorum yapma hakkını kısıtlayan, cezalandıran veya yorumlardaki fikri mülkiyet haklarını devretmelerini gerektiren müzakere edilemez her türlü standart sözleşme hükmünü geçersiz kıldı. Basit bir dille: hizmet şartlarınızda "olumsuz yorum bırakmamayı kabul edersiniz" yazıyorsa, bu madde uygulanamaz ve FTC peşinize düşebilir.

Ancak CRFA'nın bir eksiği vardı: tüketicilerin yorum bırakma hakkını koruyordu, ancak FTC'ye sahte yorumlar için para cezası uygulama yetkisi vermiyordu. Bu durum Ağustos 2024'te değişti.

FTC'nin 2024 Tüketici Yorumları ve Görüşleri Kuralı

21 Ekim 2024'te yürürlüğe giren FTC'nin Tüketici Yorumları ve Görüşleri hakkındaki nihai kuralı (16 CFR Bölüm 465), ABD tarihindeki en kapsamlı yorum düzenlemesidir. Altı temel yasağı belirler ve her birine ihlâl başına 51.744$ para cezası uygular.

Yasaklanan altı uygulama şunlardır: (1) var olmayan kişiler veya gerçek ürün deneyimi olmayan kişiler tarafından sahte yorumlar oluşturmak veya dağıtmak; (2) belirli bir duyguyu ifade etme koşuluna bağlı olarak yorum satın almak veya satmak; (3) maddi bağlantıyı açıklamadan içeriden kişilerin yorumlarını yayınlamak; (4) şeffaf bir açıklama yapmadan aile veya çalışan yorumları talep etmek; (5) asılsız yasal tehditler, yıldırma veya yanlış suçlamalar yoluyla olumsuz yorumları bastırmak; ve (6) etkiyi yanlış tanıtmak için sahte sosyal medya etkileşimi satın almak.

Kural, yapay zeka tarafından oluşturulan yorumları açıkça kapsamaktadır. Bu sıradan bir madde değildi: FTC, büyük dil modelleri aracılığıyla binlerce kulağa makul gelen sahte yorum oluşturmanın marjinal maliyetinin neredeyse sıfıra düştüğünü fark etti ve buna göre hareket etti. 22 Aralık 2025'te FTC, ilk yaptırım adımı olarak 10 şirkete uyarı mektupları gönderdi — bu, uyum süresinin bittiğinin bir işaretiydi.

Sunday Riley Emsali

2024 kuralı mevcut olmadan önce, FTC'nin en açıklayıcı davası Sunday Riley Modern Skincare idi. 2015 ve 2017 yılları arasında şirket — CEO'nun açık talimatıyla — çalışanlarına sahte Sephora hesapları oluşturttu, kimliklerini gizlemek için VPN'ler kullandırdı ve beş yıldızlı yorumlar bıraktırdı. Bir muhbir, şirket içi e-postaları sızdırdı. FTC 2020'de uzlaşmaya vardı, ancak tartışmalı bir şekilde herhangi bir para cezası uygulamadı. Bu durum, olayı "fahiş sahte yorum sahtekarlığı" olarak nitelendiren Komisyon Üyeleri Chopra ve Slaughter'dan muhalefet şerhleri aldı. 2024 kuralı bu yasal boşluğu kapattı: bugün aynı davranış milyonlarca dolarlık cezalara yol açardı.

Avrupa Birliği'nin yaklaşımı, yapısal olarak ABD modelinden farklıdır. Yorumlar için tek bir kural yerine, AB'nin etkileşim halinde olan üç ayrı yasal aracı vardır: GDPR, yorum verilerinin nasıl işlendiğini yönetir; Omnibus Direktifi (UCPD aracılığıyla uygulanır), yorumların nasıl sunulduğunu ve doğrulandığını yönetir; ve Dijital Hizmetler Yasası, platformların büyük ölçekli sahte yorumlar hakkında ne yapması gerektiğini yönetir.

Hangi yasanın hangi aktöre uygulandığını anlamak ilk adımdır. GDPR, AB'de ikamet edenlerin kişisel verilerini işleyen her kuruluş için geçerlidir — bu, yorumlara gömülü verileri de içerir. UCPD, AB pazarında faaliyet gösteren tacirler için geçerlidir. DSA ise öncelikle çevrimiçi platformlar için geçerlidir ve 45 milyondan fazla AB kullanıcısı olan Çok Büyük Çevrimiçi Platformlar (VLOP'ler) için çok daha katı yükümlülükler getirir.

GDPR ve Yorumların Silinme Hakkı

GDPR'nin 17. Maddesi — "unutulma hakkı" — yorum barındıran işletmelere karşı en sık başvurulan haklardan biridir. Almanya'daki bir yorumcu, bir işletmeden veya platformdan kişisel verilerini içeren bir yorumu silmesini isteyebilir. İşletmenin yanıt vermek için bir ayı vardır. Uyum sağlanmaması, ulusal bir Veri Koruma Otoritesine şikayette bulunulmasına yol açabilir.

İşte çoğu rehberin gözden kaçırdığı kritik nüans: silme hakkı mutlak değildir. Bir yorum, profesyonel hizmetlerin kalitesi hakkında kişisel görüşler içeriyorsa, mahkemeler ve Veri Koruma Otoriteleri (DPA'lar), ifade özgürlüğü çıkarlarının ve gelecekteki tüketicilerin meşru bilgi edinme çıkarının bir silme talebini geçersiz kılabileceğini defalarca tespit etmiştir. Avrupa Veri Koruma Kurulu'nun 2025 Koordineli Yaptırım Eylemi, özellikle yetersiz silme prosedürlerini hedef aldı — ancak aynı zamanda bu çatışan çıkarları da açıklığa kavuşturdu.

Bunun pratik anlamı şudur: Hans Schmidt adında bir tesisatçı, tam adını ve adresini içeren bir yıldızlı bir yorum bırakırsa, kimlik bilgilerinin silinmesini talep edebilir. Ancak işletme, sadece yorumcu fikrini değiştirdiği için meşru bir şikayetin özünü silmeye zorlanamaz.

Omnibus Direktifi: Doğrulanmış Yorumlar Artık Zorunlu Bir Açıklama

2019 Omnibus Direktifi — Mayıs 2022'ye kadar AB üye devletlerinde ulusal hukuka aktarıldı — Haksız Ticari Uygulamalar Direktifi'ne özel bir kural ekledi: tacirler, yorumların gerçek alıcılardan geldiğini doğrulayıp doğrulamadıklarını ve nasıl doğruladıklarını açıklamak zorundadır. Yorumların doğrulandığını iddia ediyorsanız ve değillerse, bu ulusal yaptırıma tabi haksız bir ticari uygulamadır.

Omnibus Direktifi ile değiştirilen UCPD kapsamındaki cezalar: üye devletler, tacirin yıllık cirosunun en az %4'ü veya ciro belirlenemediğinde en az 2 milyon € para cezası öngörmelidir. İtalya, Fransa, Almanya ve Hollanda, bu hükümler kapsamında soruşturmalar başlatmıştır.

Dijital Hizmetler Yasası: Şubat 2024'ten Beri Platform Yükümlülükleri

DSA (AB Yönetmeliği 2022/2065), 17 Şubat 2024'te tam olarak yürürlüğe girdi. Özellikle yorum platformları için, daha önceki herhangi bir AB yasasının talep ettiğinin çok ötesine geçen şeffaflık ve hesap verebilirlik gereklilikleri getirdi. Google, Tripadvisor ve Booking.com gibi VLOP'ler, sahte içerik için sistematik risk değerlendirmeleri uygulamalı, denetim eylemleri hakkında şeffaflık raporları yayınlamalı ve araştırmacılara veri erişimi sağlamalıdır.

DSA'nın uyumsuzluk için maksimum para cezası, küresel yıllık cironun %6'sıdır — ve tekrarlanan sistemik ihlâller için platformların AB'de faaliyet göstermesi geçici olarak askıya alınabilir. Avrupa Komisyonu, 2024'te DSA kapsamındaki ilk uyumsuzluk işlemlerini, sistemik içerik denetimi başarısızlıkları nedeniyle X'i (eski adıyla Twitter) hedef alarak başlattı.

Kamusal Katılıma Karşı Stratejik Dava (SLAPP), kazanmak için değil, yıldırmak için açılan bir davadır. Bir yıldızlı bir yorum için bir eleştirmene 50.000 dolarlık dava açan bir restoran sahibi, gerçekten 50.000 doları tahsil etmeye çalışmıyor — çoğu insanın yorumu silip gideceğini bilerek, yorumcunun bir avukat tutmasını ve kendini savunmak için zaman harcamasını sağlamaya çalışıyor.

Bu taktik, Birinci Değişiklik örgütü FIRE tarafından tutulan bir veritabanında iyi bir şekilde belgelenmiştir: sadece 2024'te beş yüz SLAPP davası kaydedilmiştir. Mahkemeler ve yasama organları sert bir şekilde karşılık verdi. 2025 itibarıyla, 33 ABD eyaleti, Columbia Bölgesi ve Guam, anti-SLAPP yasaları çıkarmıştır. Küçük işletmeler için ekonomik olarak en önemli üç eyalet olan Kaliforniya, Teksas ve Florida'da bu yasalar sağlamdır ve ücret kaydırma hükümleri içerir: davanız bir SLAPP olarak kabul edilirse, yorumcunun avukatlık ücretlerini siz ödersiniz.

Stratejik hesaplama değişti. Kaliforniya'da bir yorumcuya hakaret teorisiyle dava açan bir işletme şunları riske atar: (a) anti-SLAPP önergesinde kaybetmek, (b) yorumcunun yasal ücretlerini ödemek ve (c) orijinal yorumun yaratacağından çok daha fazla olumsuz tanıtım yaratmak. Tüketici hakları avukatları buna yorum davalarının Streisand Etkisi diyor.

AB'de, eşdeğer endişe, Avrupa Parlamentosu'nun Nisan 2024'te kabul ettiği SLAPP Direktifi (Direktif 2024/1069) aracılığıyla ele alınmaktadır. Direktif öncelikle sınır ötesi davaları hedef alır ve mahkemelerin açıkça dayanaksız davaları yargılamanın başlarında reddetmesini ve masrafların davacıya yüklenmesini gerektirir.

Bir müşteriye yorum karşılığında %10 indirim teklif etmek otomatik olarak yasa dışı değildir. Ancak — hem FTC kuralları hem de AB yasaları uyarınca — bu faydayı yorumun olumlu olmasına bağladığınız veya maddi bağlantıyı açıklamadığınız anda yasa dışı hale gelir.

FTC kurallarına göre, teşvikli yorumlar, yorumun kendisinde veya hemen yanında "açık ve belirgin" bir açıklama gerektirir. Açıklama, sosyal medya platformlarında "kaçınılmaz" olmalı ve yorum içeriğiyle eşit derecede dikkat çekici bir şekilde sunulmalıdır. Sayfanın altındaki küçük bir yıldız işareti yeterli değildir.

AB Omnibus Direktifi bir katman daha ekler: platformunuz derecelendirmeleri gösteriyorsa, kullanıcılara bu derecelendirmelerin doğrulanmış satın alımları, doğrulanmamış gönderimleri veya teşvikli içeriği içerip içermediğini ve hangi oranlarda içerdiğini söylemelisiniz. Kısmen teşvikli yorumlardan elde edilen 4.8 yıldızlı bir ortalamayı açıklama yapmadan sunmak, haksız bir ticari uygulamadır.

Birçok küçük işletmenin gözden kaçırdığı önemli ayrım: yorum isteyebilirsiniz. Satın alma sonrası bir e-posta ile takip edebilirsiniz. Süreci kolaylaştırabilirsiniz. Ancak olumlu görüş için ödeme yapamaz, olumsuz içeriği bastıramaz veya derecelendirmelerinizin kaynağını yanlış beyan edemezsiniz.

ABD'de, yorumlar için veri saklama, öncelikle kendi gizlilik politikanız ve geçerli eyalet yasaları (Kaliforniya'nın CCPA'sı en önemlisidir) tarafından yönetilir. Yorum verilerini ne kadar süre saklamanız gerektiğine dair federal bir zorunluluk yoktur. Ancak bir tutarlılık yükümlülüğü vardır: gizlilik politikanız kullanıcı verilerini iki yıl sonra sildiğinizi belirtiyorsa, olumlu olan yorumları seçerek saklayamazsınız.

GDPR uyarınca, saklama sınırlaması ilkesi (Madde 5(1)(e)), kişisel verilerin toplandığı amaç için gerekenden daha uzun süre saklanmamasını gerektirir. Yorumlar için "gerekli" kavramı tartışmalıdır — ancak EDPB'nin rehberliği, devam eden bir ticari amaca hizmet eden (gelecekteki müşterilerin karar vermesine yardımcı olan) yorumların, doğru ve ilgili kaldıkları sürece saklanabileceğini öne sürmektedir.

Pratik sonuç: 2021'de restoranınızdan ayrılan bir şef hakkında 2018'den kalma bir yorum artık doğru olmayabilir ve bunu gözden geçirmeden saklamak sizi hem GDPR silme taleplerine hem de tüketicileri yanıltma iddialarına maruz bırakabilir. AB işletmeleri, yorum arşivlerini yıllık olarak denetlemelidir.

Hangi düzenleyicinin peşinize düşebileceğini ve ne kadar ceza kesebileceğini bilmek, orantılı risk yönetimi için esastır. 2026'daki yaptırım ortamı, çoğu uyum rehberinin kabul ettiğinden daha karmaşıktır.

İletişim Ahlakı Yasası'nın 230. Bölümü, Amerikan internet hukukunun temel taşı olmaya devam ediyor. Google, Yelp ve Tripadvisor gibi platformlar, kullanıcı tarafından oluşturulan yorumlar için yayıncı olarak sorumlu tutulmaz — pasif aracılar olarak kabul edilirler. Bu nedenle bir ABD işletmesi, hakaret içeren bir yorumu barındırdığı için Google'a dava açamaz; dava, orijinal yorumcuya yöneltilmelidir.

Yüksek Mahkeme'nin 2023'te Gonzalez v. Google ve Twitter v. Taamneh davalarındaki kararları, 230. Bölüm korumalarını daraltmayı reddederek temel çerçeveyi sağlam bıraktı. Ancak, platformlar sorunlu içeriği aktif olarak oluşturur veya ortak geliştirirse bu korumayı kaybederler — bu, algoritmik güçlendirme davalarının giderek daha fazla test ettiği bir gerçektir.

AB'de DSA, 2000 tarihli e-Ticaret Direktifi'nin sorumluluk çerçevesini değiştirdi. Yasa dışı içerik (sahte yorumlar dahil) hakkında "fiili bilgiye" sahip olan ve hızlı bir şekilde hareket etmeyen platformlar dokunulmazlıklarını kaybeder. Bu, 230. Bölüm'den anlamlı bir farktır: AB hukuku bir "bildir ve harekete geç" görevi yaratırken, 230. Bölüm'de eşdeğer bir gereklilik yoktur.

Tamlık adına, Birleşik Krallık müşterilerine hizmet veren işletmeler farklı bir üçüncü rejimle karşı karşıyadır. Dijital Piyasalar, Rekabet ve Tüketiciler Yasası 2024, sahte yorum hükümleriyle 6 Nisan 2025'te yürürlüğe girdi. Sahte yorumları ve açıklanmamış teşvikli yorumları yasaklanmış uygulamalar olarak açıkça listeler — bunlar otomatik olarak yasa dışıdır, duruma göre "haksız" olduklarını kanıtlamaya gerek yoktur.

Birleşik Krallık Rekabet ve Piyasalar Otoritesi (CMA), işletmelere küresel yıllık cironun %10'una kadar veya 300.000 £ — hangisi daha yüksekse — para cezası verebilir. Kalıcı ihlâller için günlük küresel cironun %5'ine kadar veya 15.000 £ günlük uyumsuzluk cezaları uygulanır. CMA, 2025'te Autotrader, Feefo, Dignity, Just Eat ve Pasta Evangelists'i hedef alan beş soruşturma başlattı.

Direktörler ve yöneticiler, bilerek izin verdikleri ihlâllerden dolayı kişisel sorumlulukla karşı karşıya kalabilirler — bu, kurumsal perde korumalarının genellikle daha güçlü olduğu mevcut ABD federal çerçevesinde doğrudan bir paraleli olmayan bir hükümdür.