Kişi arama sitelerindeki opt-out'lar gerçekte neyi kaldırıyor: veri silmenin 'köstebek vurma' gerçekliği
Kişi arama siteleri - Spokeo, BeenVerified, Whitepages ve düzinelerce rakip - adres geçmişlerini, telefon numaralarını, akrabaları ve mahkeme kayıtlarını ödeyene satıyor. Standart gizlilik tavsiyesi opt-out: kaydınızı bulun, kaldırma talebi gönderin, yolunuza devam edin. Talep çoğunluğun sandığından azını yapıyor ve kaldırma nadiren kalıcı oluyor.
Bir kaldırma talebi gerçekte neyi kaldırır
ABD Federal Ticaret Komisyonu kişi arama sitelerini bir veri aracısı türü olarak tanımlıyor: diğer aracılardan veri satın alarak, sosyal medyayı tarayarak ve kamu kayıtlarını indeksleyerek - mülkiyet, seçmen kütüğü, ceza davaları, evlilikler, ölümler - rapor oluşturuyorlar. Bir opt-out tek bir siteye, halihazırda derlenmiş kaydı satmayı bırakmasını söylüyor. Kaynak kayıtlara dokunmuyor ve verilerinizi akrabalarınız, komşularınız ya da tanıdıklarınız hakkındaki raporlardan da kaldırmıyor. FTC'nin tüketici rehberi, kamu kayıtları değiştiğinde "bilgilerinizin kişi arama sitelerinde yeniden satışa çıkabileceği" uyarısını yapıyor. Mekanik ayrıca kayıt başına işliyor. Spokeo'nun opt-out sayfası, bir kişinin sitede birden çok kaydı olabileceğini, her birinin kendi URL'si olduğunu ve her birinin ayrıca çıkarılması gerektiğini açıklıyor. Site sürekli yeni ve güncellenmiş kayıtlar aldığı için sayfa, silinen bilgilerin haber verilmeden yeniden ortaya çıkabileceği uyarısında bulunuyor ve ziyaretçilerden yeniden kontrol etmesini istiyor. Başarılı bir talep tek bir aracının kopyasını tek bir anda siler; ilçenin kaydı ve diğer tüm siteler oldukları yerde kalır.Kimlik kanıtlayarak veri silmek
Sürecin içine bir ironi yerleşmiş. Talebin gerçek olduğunu doğrulamak için siteler kimliği doğruluyor - ki bu genellikle gizlemek istediğiniz ayrıntıları, çıkmaya çalıştığınız sektörün kendisine geri vermek anlamına geliyor. FTC bunu açıkça söylüyor: "opt-out, kimliğinizi doğrulamak için bazı bilgiler vermenizi gerektirebilir." Kaliforniya'nın DELETE Act mekanizması bunu yumuşatmaya çalışıyor. Eyaletin DROP platformu, sakinlerin gönderdiklerini şifreliyor ve hash'liyor; böylece "veri aracıları orijinal bilgiyi ifşa etmeden verilerinizi eşleştirebiliyor".Respirasyon: kayıtlar neden yeniden büyüyor
Uygulayıcılar bu yeniden büyümeye veri respirasyonu diyor: silinen kayıtlar yeniden satıcılar, yeni taramalar, bağlı markalar ve güncellenmiş toplu içe aktarmalarla diriliyor. Consumer Reports'un 2024 tarihli bir çalışması, güvenlik firması Tall Poppy ile yürütüldü ve sorunun boyutunu ölçtü. Otuz iki gönüllü dört ay boyunca yedi ücretli kaldırma hizmetini on üç kişi arama sitesine karşı test etti. Manuel opt-out'lar tüm ücretli hizmetleri geçti: kayıtların yüzde 70'i bir hafta içinde silindi; hizmetlerdeyse bu oran yüzde 0 ile 58,7 arasındaydı. En iyiler olan Optery ve EasyOptOuts dört ay sonunda yalnızca yüzde 68 ve 65 kaldırmaya ulaşabildi; her kontrolde de her katılımcının verileri bir yerlerde çevrimiçi kalıyordu. The Record'ın haberi daha sert sayılar ekledi: araştırmacılar hizmet kullanıcılarına ait 332 veri örneğini izledi ve dört ay sonunda yalnızca 117'sinin - yüzde 35'inin - kaldırıldığını gördü; silinen profiller "haftalar ya da aylar sonra geri dönüyor". Kapsamlı bir gizlilik yasası olmayan New York'taki gönüllüler, Kaliforniya'dakilerden yaklaşık yüzde 6 daha fazla verilerinin kaldırıldığını gördü. Aynı haber, bazı kaldırma hizmetleriyle temizlediğini söyledikleri siteler arasında finansal bağlar buldu.Yasa neyi kapsıyor, nerede duruyor
Kaliforniya en uzağa gitti. Delete Act, veri aracılarını California Privacy Protection Agency'ye her yıl kaydolmayı zorunlu kılıyor (1-31 Ocak). 1 Ocak 2026'dan bu yana sakinler DROP üzerinden "tüm aktif veri aracılarına tek bir talep gönderebiliyor" ve aracılar bu talepleri 1 Ağustos 2026'dan itibaren işlemeye başlamak zorunda. Yaptırımlar somut: kaydolmama için günde 200 dolar; silmemek için tüketici başına günde 200 dolar artı yaptırım maliyetleri. Yasanın sınırları eyaletin tüketici sayfasında yazıyor: aracılar kamuya açık kayıt verilerini, HIPAA ya da FCRA gibi başka yasaların koruduğu verileri ve tüketicinin doğrudan kendilerine verdiği bilgileri silmek zorunda değil. DROP yalnızca Kaliforniya sakinlerine yardımcı oluyor - hiçbir federal yasa Amerikalılara veri aracılarından silme talep etme genel hakkı vermiyor. Bazı eyaletler ticaretin kendisine saldırıyor. İhlal başına 1.000 dolar öngören New Jersey'nin Daniel's Law uyarınca davacı Atlas Data Privacy yaklaşık 150 aracıyı dava etti ve Ağustos 2026'da New Jersey'de bir mahkemenin gıyabi kararı Radaris'ten 14 alan adını aldı, KrebsOnSecurity'ye göre. Batı Virjinya'daki versiyon 2025'te iptal edildi ve Daniel's Law'a karşı Birinci Değişiklik temelli itiraz Üçüncü Daire'de sürüyor.Kim daha okuyor
Alıcılar yalnızca eski sınıf arkadaşları değil. İşverenler, ev sahipleri ve flörtler de insanları arıyor - üstelik bir hedefin çevrimdışı hayatını kuran takipçiler, tacizciler ve doxer'lar da. Çalışmayı yöneten Consumer Reports program yöneticisi Yael Grauer, bu sitelerin "takipçilerin ya da tacizcilerin sizi bulup ulaşmasını kolaylaştırarak gerçek bir tehlike oluşturduğunu" söyledi; FTC rehberi de aile içi şiddet ve takip mağdurları için riski açıkça işaret ediyor. Bu sitenin konusuyla kesişim doğrudan: kişi arama siteleri, sızıntı dökümlerinin yasadışı hizmet ettiği toplama ticaretinin yasal cephesi. Spokeo'dan çıkmak, sızdırılmış bir veritabanındaki kayıtlarınızla - örneğin dark web forumlarında satışa sunulan, iddia edilen 70 milyon kayıtlık SCHUFA dökümüyle - ya da stealer logları ve combolist'lerle ilgili hiçbir şey yapmıyor. Bunların hiçbiri opt-out'ları işlevsiz kılmıyor. Onları bakıma çeviriyor:- Manuel opt-out'lar ücretli hizmetlerden daha iyi sonuç veriyor ama tek seferlik bir temizlik değil, yinelenen bir iş.
- Kayıtların geri geleceğini hesaba katın; silmenin kaldığına inanmak yerine her birkaç ayda bir yeniden kontrol koyun.
- Kaliforniya sakinleri talepleri DROP üzerinden iletebiliyor; diğerleri site site yapmak zorunda kalıyor.
- Opt-out'lar kolay erişim yüzeyini küçültüyor. Kamu kayıtlarını, dökümleri ya da satılmış kopyaları silmiyor.