Google Avrupa Arama Veri Seti Lisanslama Programı Hakkında

6 Eylül 2023 tarihinde Avrupa Komisyonu, Google’ın Dijital Piyasalar Yasası (DMA) kapsamında bir bekçi (gatekeeper) olarak belirlendiğini duyurdu. Mart 2024’ten itibaren Google, Art. 6(11) DMA ile uyumlu olmak adına, uygun şekilde anonimleştirilmiş verileri içeren ilgili arama veri setini nitelikli alıcıların kullanımına sundu. 16 Temmuz 2026 tarihinde Avrupa Komisyonu,
tedbirleri
kabul ederek Google’ın Art. 6(11) DMA kapsamındaki yükümlülüklerine nasıl uyum sağlaması gerektiğini daha ayrıntılı bir şekilde belirtti (
Tedbirler), bu kapsamda nitelikli alıcılara belirli bir arama veri setini (
Arama Veri Seti).

• Avrupa Komisyonu’nun Tedbirleri ve Arama Veri Seti’ne erişim için ilgili kriterler ve gereklilikler: Tedbirler; alıcı uygunluğunu, erişime açılması gereken verilerin kapsamını, Google’ın verileri hangi sıklıkla sunması gerektiğini, bu verilere erişim için adil, makul ve ayrımcı olmayan (FRAND) şartları ve verilerin kullanılabileceği özel amaçları kapsamaktadır. Alıcılar Tedbirler kapsamında kişisel veriler alacaklarından, bu verilerin alınmasıyla ilgili sorumlulukları da tesis etmekte ve veri ayrıştırma, erişim kontrolü ve günlük kaydı ile ilgili ayrıntılı teknik ve organizasyonel gereklilikleri belirtmektedir; bunların tümü üçüncü taraf denetimine ve raporlamasına tabidir. Verilere erişim ayrıca alıcıların Google’ın lisanslama şartlarını kabul etmesine bağlıdır. Daha fazla ayrıntı için bkz.
  Tedbirler.
• Arama Veri Seti: Avrupa Ekonomik Alanı’ndaki (EEA) Google Arama’dan elde edilen sıralama, sorgu, tıklama ve görüntüleme verilerini içerir. Daha fazla ayrıntı
  Tedbirler
  bölümünde bulunabilir ve teknik detaylar, Tedbirler uyarınca zamanı geldiğinde ilgili başvuru sahiplerine sağlanacaktır.
• FRAND fiyatlandırma temeli ve süreci: Ücretler, Tedbirler’in verileri erişilebilir kılmanın artan maliyetleri ve belirli bir getiri oranı ile sınırladığı FRAND şartlarına göre belirlenir. Daha fazla ayrıntı
  Tedbirler
  bölümünde belirtilmiştir ve Tedbirler uyarınca zamanı geldiğinde ilgili başvuru sahiplerine sağlanacaktır.

Arama verilerini almak için uygunluk kriterleri

Prensipte bir lisans almaya hak kazanmak için, ilgili başvuru sahiplerinin Tedbirler’de belirtilen aşağıdaki koşulları karşılaması gerekir:

• Çevrimiçi arama motoru (OSE): Başvuru sahibi, Art. 2(6) DMA’da tanımlandığı şekliyle bir çevrimiçi arama motoru sağlayıcısı olarak nitelendirilmelidir.
• EEA içinde faaliyet gösterme:
  EEA:
  Başvuru sahibi EEA içinde faaliyet göstermelidir; yani çevrimiçi arama motorları EEA’da bulunan kullanıcılara yönelik olmalıdır.
• EEA dışı devletlerin kontrolü: Başvuru sahibi, ciddi ve yapısal bir siber güvenlik ve/veya veri koruma riski oluşturan EEA dışı bir devletin doğrudan veya dolaylı kontrolü altında olmamalıdır.
• Kısıtlayıcı tedbirlere veya yaptırımlara tabi bir kuruluşla bağlantı olmaması: Başvuru sahibi, Avrupa Birliği (EU) hukuku uyarınca kısıtlayıcı tedbirlere veya yaptırımlara tabi herhangi bir gerçek veya tüzel kişinin doğrudan veya dolaylı işletimi veya kontrolü altında olmamalıdır.
• Kullanıcı sayısı ve AB’deki faaliyet: Başvuru sahibi (i) başvuru anında en az son iki ardışık yıl boyunca AB’de OSE hizmetleri sunmuş olmalı veya başvurudan iki yıldan daha kısa bir süre önce kurulmuş olup 50 milyon EUR’dan fazla sermaye yatırımı almış olmalıdır; ve (ii) geçen yıl içinde AB’de OSE hizmetlerinde en az 50.000 aylık ortalama kullanıcıya sahip olmalıdır.

Google, yukarıdaki gereklilikleri karşıladığınızı doğrulamak için destekleyici belgeler sağlamanızı isteyebilir.

Başvuru öncesinde veri örneklerine erişim

Arama Veri Seti’ne erişim satın almadan önce, uygun başvuru sahipleri veri örneklerine erişim talebinde bulunabilirler:

• Örnek A: Ücretsiz olarak sağlanan 1.000 satırlık bir veri seti.
• Örnek B: Ücret karşılığında 10 milyon sorguya kadar sentetik bir veri seti.
• Örnek C: Ücret karşılığında Arama Veri Seti’nin %5’lik bir örneği.

Veri örnekleri hakkında daha fazla ayrıntı
Tedbirler
bölümünün 101–114. paragraflarında bulunabilir ve zamanı geldiğinde sağlanacaktır. Veri örnekleri 16 Kasım 2026 itibarıyla erişilebilir olacaktır.

Teknik ve organizasyonel gereklilikler ve üçüncü taraf denetimleri

Tedbirler, Google’ın paylaşım öncesinde arama verilerine bir dizi teknik önlem uygulamasını gerektirse de, sağlanacak veriler yine de kişisel veriler içerecektir ve Tedbirler, bireylerin yeniden tanımlanmaması için alıcıların dahili veri ayrıştırma süreçlerine dayanmaktadır. Bu nedenle, Tedbirler veri ayrıştırma, kontrol ve denetlenebilirlik konusunda önemli bir teknik ve organizasyonel taahhüt gerektirmektedir. Bunlar arasında şunlar yer alır:

• Örnek C’ye ve Arama Veri Seti’nin kendisine erişim için zorunlu bir ön koşul olarak, uygun başvuru sahipleri bağımsız bir değerlendirmeden geçmeli ve Seviye 1 makul güvence raporu sunmalıdır. Bu rapor, programın gelişmiş güvenlik ve gizlilik standartlarına uyumu doğrulamak için başvuru sahibinin teknik altyapısını, depolama sistemlerini ve iş akışlarını incelemeye yetkili bağımsız bir üçüncü taraf denetçi tarafından düzenlenmelidir. Seviye 1 makul güvence raporu için gereken özel kriterler ve test protokolleri hakkında daha fazla ayrıntı için
  Tedbirler.
• bölümünün 69–72 ve 82–86. paragraflarına bakın. Arama Veri Seti’ne sürekli erişimi sürdürmek için, uygun alıcılar bağımsız bir güvence uygulayıcısı tarafından düzenli, sürekli izlemeye tabi tutulmalı ve Seviye 2 makul güvence raporu sunmalıdır. Bu müteakip rapor,
  Tedbirlerbölümünün 73 ve 82–86. paragraflarında belirtilen gerekliliklere uygun olarak, bu operasyonel güvencelere sürekli ve kesintisiz uyumu doğrulamak için gereklidir.

Gerekli kesin teknik ve denetlenebilirlik önlemleri hakkında daha fazla ayrıntı, Google’ın 17 Eylül 2026’dan itibaren ilgili başvuru sahiplerine sağlayacağı veri lisanslama sözleşmesinde yer alacaktır. Lisanslama sözleşmesi ayrıca alıcıların Google’a ve kişisel verilerini aldıkları üçüncü taraflara karşı olan genel sözleşmesel sorumluluklarını da tesis edecektir.

Arama Veri Seti’ni almak için ilgi bildirimi nasıl yapılır

Kuruluşunuz programın uygunluk kriterlerini karşılıyorsa ve ilgili teknik, güvenlik ve denetlenebilirlik güvencelerini sağlamaya hazırsa, daha fazla bilgi istemek veya başvuru sürecini başlatmak için bu formu
doldurun. Google, ilgi bildiriminizi aldıktan sonra 7 takvim günü içinde, Tedbirler’in 125. paragrafında belirtildiği şekilde talebinize yanıt verecektir. Tedbirler.