ABD’de bir yargıç, Apple’a karşı açılan ve iCloud üzerinde çocuk cinsel istismarı materyalinin (CSAM) depolanmasını engellemediği iddiasını taşıyan toplu dava girişimini reddetti. Ağustos 2024 tarihli dava, şirketi “privacy-washing” yapmakla ve iCloud’daki CSAM sorununu yeterince ele almamakla suçluyordu.
San Jose, California’daki ABD Bölge Yargıcı Noel Wise, Apple’ın Communications Decency Act kapsamındaki Section 230 korumasından yararlanabileceği yönündeki savunmasını kabul etti. Bu düzenleme, çevrim içi platformları kullanıcılar tarafından oluşturulan üçüncü taraf içerikten doğan sorumluluğa karşı koruyor. Kararla birlikte davanın aynı iddialarla yeniden açılmasının da önü kapandı; dosya “with prejudice” olarak reddedildi.
Davacıları temsil eden avukat James Marsh ise temyiz seçeneğinin ve başka olası hukuki yolların değerlendirildiğini söyledi. Avukatlar, 2680 kişilik sınıf adına toplam $32.8 milyar tutarında tazminat talep ediyordu. Yargıç ayrıca, Apple’ı iCloud üzerinde CSAM tespiti ve ihbarı için yeni araçlar geliştirmeye ya da mevcut teknolojileri kullanmaya zorlayan bir federal yasa bulunmadığını belirtti.
Davanın arka planında Apple’ın 2021’de duyurduğu ancak daha sonra geri çektiği çocuk güvenliği planları yer alıyor. Şirket o dönemde iki ana başlık açıklamıştı: Communication Safety ve iCloud Photos içinde CSAM Detection. Communication Safety, çocukların sakıncalı içerikleri görmesini veya göndermesini azaltmayı hedefliyor. Bu sistem geliştirilmeye devam ederken, son güncellemelerde çıplaklık tespitine ek olarak şiddet ve kanlı içerik algılama da genişletildi.
iCloud Photos için planlanan CSAM Detection ise doğrudan görselleri taramak yerine, bilinen hash değerleri üzerinden mevcut CSAM dosya koleksiyonlarını saptamayı amaçlayan kriptografik tekniklere dayanıyordu. Eşik aşılırsa durumun NCMEC’e bildirilmesi öngörülüyordu. Ancak plan, gizlilik ve güvenlik endişeleri nedeniyle yoğun tepki gördü ve Apple Aralık 2022’de bu girişimi sonlandırdı. Şirket, Ağustos 2023’te kararın gerekçelerini daha ayrıntılı paylaşarak yeni saldırı vektörleri oluşabileceği, kitlesel gözetim riskinin artabileceği ve başka şifreli sistemlerde de benzer tarama taleplerinin doğabileceği uyarısında bulundu.
Tartışma bununla bitmedi. Birleşik Krallık’ta NSPCC’nin Temmuz 2024 raporu, Apple’ın hizmetlerindeki CSAM vakalarını ciddi ölçüde eksik bildirdiğini öne sürdü. Apple, 2023 boyunca küresel olarak tespit ettiği olaylar için NCMEC’e 267 bildirim yaptığını açıklamıştı. Buna karşılık rapor, yalnızca İngiltere ve Galler’de Nisan 2022 ile Mart 2023 arasında Apple’ın 337 suçta adı geçtiğini savundu. Aynı dönemde Google 1,470,958’den fazla vaka, Meta ise Facebook’ta 17,838,422 ve Instagram’da 11,430,007 bildirim yaptı. Dava da bu tartışmaların hemen ardından gündeme gelmişti.
