Blockchain

Kişisel verilerin bir blok zincire eklenmesi silmeyi neden yasal olarak imkânsız kılar?

Fırsat

GDPR'nin 17. Maddesi, kişilere kişisel verilerinin silinmesini talep etme hakkı tanıyor; ancak genel ve izinli blokzincirler tasarım gereği yalnızca ekleme yapılabilen yapılardır, dolayısıyla zincir üzerine yazılan kişisel veriler kalıcı olarak orada kalır. Günümüzde kullanılan iki geçici çözüm şunlardır: yalnızca bir karma değeri depolayıp şifreleme anahtarını silmek ya da verileri zincir dışında tutarak zincir üzerinde yalnızca bir işaretçi bırakmak. Her iki yöntem de hukuken netlik kazanmamıştır: düzenleyiciler, anahtar silmenin silme hakkını karşıladığını teyit etmemiştir; zincir dışı işaretçiler ise destekleyen depo değiştiğinde sessizce bozulabilir. Avrupa Veri Koruma Kurulu, 02/2025 sayılı Kılavuzlar'ında blokzincir değişmezliği ile GDPR depolama sınırlama ilkeleri arasındaki bu çatışmayı açıkça ele almış, ancak teknik bir çözüm sunmaktan kaçınmıştır. Düzenlenmiş kişisel veriye dokunan her tokenize varlık, zincir üstü kimlik ve DeFi protokolü artık bu çözüme kavuşturulmamış hukuki yükümlülüğü taşımaktadır.

Neden önemli

Seçici zincir üstü silme için hukuken kabul görmüş bir temel, düzenlenmiş finansal verilerin, tıbbi kayıtların ve kimlik bilgilerinin kalıcı uyum riski yaratmadan defterlerde yer almasını sağlayan şeydir.

Fırsatı nasıl puanlıyorum

Fırsat Puanı benim kendi değerlendirmem, bir ölçüm değil: ne kadar acı verdiği, ne sıklıkla etkisi olduğu ve bugün için ne kadar az çözüm bulunduğu. Daha yüksek puan, inşa etmeye daha değer olduğunu düşündüğüm anlamına gelir.

Ciddiyet8/10

Ortaya çıktığında ne kadar sorun yarattığı.

Sıklık7/10

İnsanların bununla gerçekte ne sıklıkla karşılaştığı.

Boşluk8/10

Bugün bunun için ne kadar az iyi araç bulunduğu.