Dünya genelinde pek çok ülke, Avustralya'nın öncülüğünü takip ederek çocuklara yönelik sosyal medya yasağı uygulamayı planlıyor. Bu ülkelerin çoğu, yaptırım mekanizması olarak para cezalarını tercih ediyor.
Para cezası uygulaması, büyük teknoloji şirketlerinin düzenlenmesinde sıkça başvurulan bir yöntem. Örneğin geçen ay İngiltere'nin veri koruma kurumu, çocukların verilerini yasadışı şekilde kullandığı gerekçesiyle Reddit'e 14 milyon sterlin (26 milyon Avustralya doları) ceza kesti.
Nisan 2025'te Avrupa Komisyonu, Dijital Piyasalar Yasası'nı ihlal ettikleri gerekçesiyle Apple'a 500 milyon euro (820 milyon Avustralya doları), Meta'ya ise 200 milyon euro (329 milyon Avustralya doları) para cezası verdi. Eylül ayında ise komisyon, çevrimiçi reklam teknolojisindeki kötüye kullanım uygulamaları nedeniyle Google'a yaklaşık 3 milyar euro (4,9 milyar Avustralya doları) ceza kesti.
Ancak para cezaları şirketleri yasalara uymaya her zaman teşvik etmiyor. Bazı şirketler "cezalı yasadışılığı", "bir bedeli olan yasallık" olarak yorumluyor. Peki iyi kurumsal davranışı teşvik edecek daha etkili yöntemler neler?
Para cezaları ters tepebilir
Para cezaları tutarlı, anlık ve ağır değilse ters tepebilir. Bu durumda kötü davranışlar artabilir.
2000 yılında yapılan bir araştırma, İsrail'deki kreşlerin çocuklarını sürekli geç alan velilere uyguladığı para cezalarının etkisini inceledi. Sonuç şaşırtıcıydı: Cezalar, velilerin geç kalma oranını azaltmak yerine artırdı.
Cezalar kaldırıldıktan sonra bile geç kalma sayısı önceki seviyenin üzerinde kaldı.
Bunun nedeni şuydu: Cezalar düşüktü (ağır değildi) ve veliler ödeme için bir ay bekleyebiliyordu (anlık değildi). Ancak veliler daha uzun çocuk bakımı hizmetinden anında fayda sağlıyordu.
Benzer şekilde teknoloji şirketleri, para cezasının değişiklik yapma maliyetinden veya kullanıcı kaybı ve reklam geliri düşüşünden daha ucuz olduğuna karar verebilir. Bu da şirketlerin her zamanki gibi işlerine devam etmesine yol açabilir.
Kurumsal para cezaları genellikle başarısız oluyor, çünkü şirket içinde doğrudan kimin sorumlu olduğu belirsiz kalabiliyor. Cezalar ayrıca büyük şirketlerin kötü davranışlarını durduramayacak kadar küçük olabiliyor.
Bu nedenlerle, şirketler geçmişte ceza almış olsalar bile tekrar suç işleme oranları yüksek kalıyor.
Para cezası affetmeye eşit
Para cezalarının uygulanmasıyla birlikte, daha önce toplumsal veya ahlaki açıdan kabul edilemez görülen davranışlar "ödeme yapılarak affedilmiş" olarak algılanabiliyor. Bu durum kötü davranışları artırabiliyor.
İstenmeyen davranışların önemi de ceza miktarına göre değerlendirilebiliyor.
Cezalar "küçük" olarak algılanırsa ihlaller de küçük görülüyor ve kötü davranışlar artabiliyor. Şirketler "küçük" cezaları sadece bir iş yapma maliyeti olarak görebiliyor.
Ceza miktarı, şirketin finansal büyüklüğüyle doğrudan bağlantılı. Küçük bir şirket için devasa görünen bir ceza, büyük bir şirketin gözünde son derece küçük kalabiliyor. Farklı gelir düzeylerindeki şirketlere benzer miktarda ceza verildiğinde şirketler farklı tepkiler gösteriyor.
Şirket uygulamalarını değiştirmenin maliyeti de şirketten şirkete farklılık gösterebiliyor. Bu durum da şirketlerin cezalara verdikleri tepkiyi etkileyebiliyor.
Ayrıca yasal yetki alanının dışındaki şirketler veya geçmişte düzenleyicilerin taleplerini reddeden şirketler, para cezalarını tamamen görmezden gelebiliyor.
Örneğin 4Chan, İngiltere'nin Çevrimiçi Güvenlik Yasası kapsamında kesilen cezaları ödemeyi reddetti. X ise Avrupa Komisyonu'nun kestiği 120 milyon euro (197 milyon Avustralya doları) cezayı ödemek yerine hukuki itiraz yoluna gitmeyi tercih etti.
Çocuk cinsel istismarı ve sömürüsü gibi dijital zararların sınır tanımayan doğası göz önüne alındığında, kurumsal yasalarda koordineli değişiklikler ve uluslararası işbirliği gerekli.
Birden fazla aracı aynı anda kullanmak
Para cezaları tek başına büyük teknoloji şirketlerinin ve diğer işletmelerin kötü davranışlarını durduramıyorsa, ne işe yarayacak?
Araştırmalar, şirketlerin denetlenmesinin ve düzenleyicilerin daha iyi kaynaklara kavuşturulmasının tek başına para cezasından çok daha etkili olduğunu gösteriyor. Düzenli denetimler ve eğitim bir arada uygulandığında da iyi sonuç veriyor.
2025 tarihli bir makale, dijital zararları azaltmaya odaklanan "bağımsız tüketici teknolojisi güvenlik araştırma merkezleri" kurulmasını öneriyor. Bu merkezlerin çalışabilmesi için teknoloji şirketlerinin verilerini ve algoritmalarını denetime açması gerekebilir.
Düzenleyiciler böylece şirketlerin önemli ve en iyi uygulama güvenlik önlemlerini kullanıp kullanmadığını inceleyebilir. Örneğin sitelerdeki görselleri kontrol ederek kullanıcıların zararlı çevrimiçi içeriklere maruz kalmamasını sağlayabilir.
Düzenleyiciler ayrıca tüketici korumalarını iyileştirmek için yasalar ve dijital güvenlik önlemleri hakkında şirketlerle bilgi paylaşabilir.
Bu işbirliğine dayalı modelin, tek başına para cezasından daha etkili olduğu kanıtlanmış durumda.
2016 yılında yapılan ve kurumsal caydırıcılıkta neyin işe yaradığını inceleyen bir araştırma, denetim, hesap verebilirlik, denetleme ve cezai yaptırım gibi birden fazla aracın aynı anda kullanılmasının, kötü kurumsal davranışları durdurmada en etkili yöntem olduğunu ortaya koydu.
Ne yazık ki dijital zararların kapsamını ve en iyi müdahale yöntemlerini anlamak, yetersiz kaynaklar ve verilere erişim eksikliği nedeniyle sınırlı kalmış durumda.
2025 tarihli bir makale, şirketlerden gelen artan veri şeffaflığının kanıta dayalı kararları iyileştireceğini ve düzenlemelerin amacına uygun olmasını sağlayacağını vurguluyor.
Şirketler hızlı ürün lansmanlarını önceliklendirmeye ve sorunları lansmandan sonra tespit etmeye devam ettikçe, para cezaları etkisiz kalmaya devam edebilir.
Bu sorunun üstesinden gelmek için çevrimiçi düzenleyiciler, para cezalarının diğer politika araçlarıyla desteklenmesini sağlamalı ve kötü kurumsal davranışlar için verilen cezaların tutarlı, anlık ve ağır olmasını güvence altına almalıdır.
