FTC'den Hims & Hers'e Veri Gizliliği Darbesi: Sağlık Verileri Reklam Devlerine mi Sızdırıldı?
Federal Ticaret Komisyonu (FTC), halka açık bir sağlık devi olan Hims & Hers şirketine karşı, hassas hasta tıbbi verilerini Meta ve Snap gibi teknoloji devleriyle paylaştığı iddiasıyla sert bir dava süreci başlattı. Bu hamle, tüketici verilerinin gizliliği konusunda sağlık sektörüne yönelik artan denetimlerin en yeni ve en kritik cephesi olarak görülüyor.
Dijital İzleyiciler ve Veri Monetizasyonu Kıskacı
FTC'nin Kaliforniya federal mahkemesine sunduğu şikayette, Hims & Hers'in kullanıcıların sağlık bilgilerini toplamak ve reklamverenlere iletmek amacıyla çeşitli dijital araçlar kullandığı öne sürülüyor. Şirketin, kullanıcıların gizlilik politikalarına aykırı olarak şu platformlara ait piksel tabanlı takipçileri yerleştirdiği iddia ediliyor:
Bu takipçilerin, kullanıcıların web sitesi üzerindeki tıklamalarını ve diğer hassas sağlık hareketlerini yakalayarak dev teknoloji şirketlerine veri aktardığı belirtiliyor.
Telehealth Sektöründe Regülasyon Fırtınası
Bu dava, tekil bir olay değil; dijital sağlık (telehealth) sektöründe yükselen bir denetim dalgasının parçası. FTC, benzer veri paylaşımı suçlamalarıyla daha önce şu şirketleri hedef almıştı:
Tüketici Hakları ve Şeffaflık Sorunları
Davada sadece veri paylaşımı değil, aynı zamanda şirketin ticari uygulamaları da mercek altında. Hims & Hers'e yönelik diğer ağır suçlamalar şunları içeriyor:
Hims & Hers ise yaptığı açıklamada, gizlilik politikalarının kullanıcıların verilerinin nasıl kullanılacağını "net bir şekilde" belirttiğini savunarak, iddialara karşı hukuki mücadele vereceğini duyurdu.
Bir VC ortağı olarak, bu gelişmeyi HealthTech ekosistemi için ciddi bir uyarı sinyali olarak okuyorum. Veri odaklı büyüme modelleri, regülasyon duvarına çarptığında değerlemeler hızla eriyebilir. Özellikle sağlık gibi yüksek hassasiyetli alanlarda, 'growth at all costs' (ne pahasına olursa olsun büyüme) stratejisinin yerine, 'privacy-by-design' (tasarımla gelen gizlilik) prensibinin merkezde olmadığı girişimlerin ciddi bir çıkmazla karşı karşıya kalacağını öngörüyorum. Yatırımcılar artık sadece kullanıcı kazanımına (CAC) değil, veri uyumluluğuna (compliance) da bakmak zorunda.