Sesli sürüm · v1.1 · Temmuz 2026

Korktuğunu söylemek, korunmak değildir

Mahremiyet paradoksu bir mit mi? Beyan ile mimari arasındaki çatlak üstüne.

Dinleme sürümü · ses kaydı değil, kulağa göre yeniden yazılmış metin

Yaygın bir tablo düşünün. Bir kişi gizliliğe çok değer verir. Verilerinin korunması gerektiğini söyler. Güvenlik olmadan güven olmayacağını anlatır, dijital dünyaya temkinle bakmak gerektiğini vurgular. Dikkat edin, kullandığı dil baştan sona bir güvenlik dilidir: sır, koruma, şifre, sızma tehlikesi.

Sonra aynı kişi, kimlik bilgisi ve imzası olan hassas bir belgeyi sıradan bir ticari bulut hesabına yükler. Gündelik yazışmalarını, içeriği şifreli olsa bile kiminle, ne zaman, ne sıklıkta konuştuğunu kaydeden, bu ilişki haritasını reklam ekonomisine bağlayan büyük bir platform üzerinden yürütür. Verisini çok daha az toplayan bir alternatiften ise “tanımıyorum”, “güvenilmez” diyerek uzak durur.

Tablo tutarsız görünür. İlk tepki kolaydır, çok da sık dile getirilir: bu kişi ne dediğini bilmiyor, söylediği ile yaptığı çelişiyor. Biz bu tabloyla başlıyoruz, ama onu bir sonuç değil, bir soru olarak alıyoruz. Çünkü bu tablo istisna değil, kuraldır. Milyonlarca insan, milyonlarca kez, tam olarak böyle davranır. Bir olgu bu kadar yaygınsa, onu kişisel bir kusur diye açıklamak bilimsel olarak zayıftır. Yaygın olan, açıklanması gereken bir yapıya işaret eder.

Sorumuz şu: bir insan, önemsediğini söylediği şeyi neden korumaz? Daha da keskini: korumadığı halde, neden korunduğunu hisseder? İşte bu ikinci soru, bütün yazının asıl katkısının doğduğu yer.

Bu olgu yarım yüzyıldır gözleniyor. İlk deneylerden birinde insanlar, insana benzetilmiş bir alışveriş botuyla konuşurken, tam da korktuklarını söyledikleri şeyi yaptılar: tek bir alışveriş oturumunda kendileri hakkında bütün bir profil çıkarmaya yetecek kadar bilgiyi gönül rahatlığıyla verdiler. Sonraki yıllarda onlarca çalışma aynı örüntüyü tekrarladı. İnsanlar bir euroluk indirim için doğum tarihini, aylık gelirini söyler. Tarayıcı geçmişini sekiz dolara satar. İçeriğini tarayan bedava bir posta servisini kullanır, ama taramayan bir alternatif için yılda on beş doları gözden çıkarmaya yanaşmaz.

Devam etmeden önce iki kavramı birbirinden ayırmak gerekiyor. Çoğu kez birbirinin yerine kullanılırlar, ama aslında ayrıdırlar. Bütün vaka da tam bu ayrımın üstüne oturuyor.

Güvenlik nedir? Bilginin yetkisiz erişime, ele geçirmeye, bozulmaya karşı korunması. Bilgi güvenliğinin klasik çerçevesi bunu üç başlıkta toplar: bilgiye yalnız yetkili kişi erişebilsin, bilgi izinsiz değiştirilemesin, bilgi gerektiğinde elde olsun. Güvenliğin sorusu şudur: bu veriyi bir saldırgan çalabilir mi, dinleyebilir mi, bozabilir mi? İhlali de somuttur: hesap ele geçirme, sızıntı, şifre kırma.

Mahremiyet ise bambaşka bir soru: bu veriyi kim görüyor, hangi bağlamda, ne amaçla? Mahremiyet, bilginin kendi bağlamından koparılıp başka bir bağlama akıtılmasıyla çiğnenir. Bir veri teknik olarak kusursuz korunuyor olabilir, hiçbir saldırgan ona erişemiyor olabilir. Ama hizmeti sunan şirketin kendisi onu tarıyorsa, profilliyorsa, üçüncü kişilere açıyorsa, ya da bir yasal talep gelince devlete veriyorsa, orada güvenlik yüksek, mahremiyet düşüktür.

İki eksen birbirinden bağımsız oynar. Büyük bir ticari bulut hizmeti saldırganlara karşı son derece güvenli olabilir: güçlü altyapı, şifreli depolama, iki adımlı doğrulama. Ama mahremiyet açısından zayıf olabilir, çünkü hizmetin sahibi veriye erişir. Bir mesajlaşma uygulaması içeriği baştan sona şifreleyip güvenliği yükseltebilir; ama yine de kimin kiminle, ne zaman, ne sıklıkta konuştuğunu, yani ilişki haritasını toplayıp ticari olarak işliyorsa, mahremiyet açısından yine zayıf kalır. Buna karşılık hem içeriği baştan sona şifreleyen hem de bu ilişki verisini asgariye indiren bir uygulama, iki ekseni birden yükseltir. Bu basit görünen ayrım, birazdan vakanın kalbini çözecek anahtar.

Burada bir terim tuzağına da dikkat çekmek gerek. Güvenliğin bir alt başlığı olan “gizlilik”, yani yetkisiz erişimin engellenmesi, ile mahremiyetin gündelik dildeki karşılığı olan “gizli tutma”, aynı kelimeyle anılır ama farklı şeylerdir. Birazdan Solove adında bir hukukçunun “mahremiyet, gizlilik değildir” uyarısını göreceğiz; o uyarı tam bu karışıklığa karşı. Kavramların bu iç içe geçmişliği yalnızca bir dil sorunu değil; birazdan göreceğimiz gibi, insanların kafasındaki gerçek karışıklığın da kaynağı.

Mahremiyet paradoksu üstüne yazılan literatürün büyük gövdesi, olguyu mahremiyet ekseninde kurar: insanlar verilerini kime açıyor, reklam için profillenmeye razı mı, seçici paylaşım yapıyor mu. Bizim vakamız ise güvenlik dilinde konuşan bir kullanıcıyı merkeze alıyor. Aradaki gerilim, bu çalışmanın kendi damarı.

Peki bu uyumsuzluğa şimdiye dek ne yanıt verilmiş? Yanıtlar iki cephede toplanıyor.

Birinci cephe şunu der: davranış, beyandan daha güvenilir bir ölçüdür. İktisatçıların dilinde, söz “beyan edilen tercih”tir, davranış ise “açığa çıkan tercih”; ve açığa çıkan tercih gerçek tercihtir. İnsanlar verilerini ucuza takas ediyorsa, demek ki mahremiyete az değer biçiyorlar. Sonuç: mahremiyet düzenlemesi mahremiyeti fazla değerliyor, geri çekilmeli.

İkinci cephe tam tersini söyler: davranış gerçek tercihi yansıtmaz, çünkü çarpıtılmıştır. Bilişsel önyargılar, çerçeveleme oyunları, manipülatif arayüz tasarımları, bilgisizlik, atalet; hepsi insanın seçimini bozar. Sonuç: düzenleme bu çarpıtıcı etkileri azaltmalı, ki insanlar gerçek tercihlerine uygun seçebilsin.

İlginç olan şu: ikinci cepheyi savunanların çoğu, paradoksu ortaya çıkaran çalışmaların yazarlarıdır. Kendi buldukları sonuçtan rahatsız olmuş, onu “sorunlu”, “ürkütücü” diye nitelemiş araştırmacılardır bunlar.

Birinci cephe, yani “söze değil davranışa bak” görüşü, sezgisel olarak çekicidir. Ama bir mantık hatası taşır; bunu en net Solove gösterir. Bir kişinin belirli bir mağazaya, belirli bir anda, belirli bir veriyi bir dolara vermesinden, o kişinin “mahremiyete bir dolar değer biçtiği” sonucu çıkmaz. Çıkan tek şey şudur: o özel işlemde riski düşük gördü. Argüman, dar bir gözlemden geniş bir genellemeye atlıyor. Bu atlamanın neden geçersiz olduğunu görmek için, önce davranışın ne kadar oynak olduğunu anlamak gerek. Bu da bizi ikinci cepheye götürüyor.

İkinci cepheyi en güçlü kuran isim Acquisti. İki meslektaşıyla birlikte, ünlü bir bilim dergisinde yayımladıkları geniş bir derlemede, mahremiyet davranışını üç temaya bağlıyorlar. Üçü de paradoksu “işte insan akılsız” diye küçümsemeden açıklıyor.

Birincisi: belirsizlik. İnsan iki düzeyde belirsizdir. Hem paylaşımının sonuçları konusunda, hem de kendi tercihleri konusunda. Yazarların çarpıcı ifadesiyle, insan mahremiyet söz konusu olduğunda çoğu zaman denizin ortasındadır; ne yapacağını gösterecek ipuçları arar. Bilgi de eşitsizdir: verinin ne zaman, kim tarafından, hangi sonuçla toplandığı çoğu kez görünmez. Dahası kişi kendi tercihini bile bilmez; insanın çoğu şey hakkında ne kadar hoşlandığına dair aslında pek az fikri vardır, mahremiyet de bunun istisnası değil.

İkincisi: bağlam-bağımlılık. Aynı kişi bir durumda mahremiyete kayıtsızken, başka bir durumda aşırı kaygılı olabilir. Belirsizlik içindeki insan ipuçlarına tutunduğu için, davranışı da bağlamdan bağlama değişir. O ünlü “mahremiyet köktencisi, pragmatisti, kayıtsızı” ayrımı, sabit kişilik türleri değil; yazarların deyişiyle, hepimiz zamana ve yere göre kimi zaman pragmatist, kimi zaman köktenci, kimi zaman kayıtsızız.

Üçüncüsü, ki bizim için en kritik olanı: manipüle edilebilirlik. Kişi kendi kaygısını neyin belirlediğinin farkında değilken, kazancı bizim bilgi ifşamıza bağlı olan kurumlar tam da bunun uzmanı. Varsayılan ayarlar, arayüz tasarımı, kontrol hissi; bunların hepsi mahremiyet kaygısını açıp kapatabiliyor. Yazarların daha girişte kurduğu bir cümle, bütün tezimizin tohumu: sosyal medyada daha fazla kontrol vermek, bir güvenlik yanılsaması yaratır ve insanı daha çok paylaşmaya iter.

Bu üç tema, somut ve rahatsız edici bulgulara dökülüyor.

Birincisi, kontrol paradoksu. Kişiye verisi üzerinde daha fazla açık kontrol verildiğinde, kişi daha çok paylaşıyor. Kontrolün amacının tam tersi. Kontrol hissi, gerçek riski hiç değiştirmeden, savunmayı düşürüyor.

İkincisi, politika yanılgısı. Bir ankette insanların çoğu, bir sitenin “gizlilik politikası” olmasını, o sitenin verileri izinsiz paylaşamayacağı anlamına geliyor sandı. Neredeyse üçte ikisi. Yani çoğu zaman okunmayan bir metnin sırf var olması, insana yersiz bir “korunuyorum” hissi veriyor.

Üçüncüsü, yanlış ipucu, yanlış güven. Bir çevrimiçi deneyde insanlar, amatör ve baştan savma tasarımlı bir sitede, şık ve profesyonel arayüzlü bir siteye kıyasla daha fazla kişisel, hatta suç itirafı sayılacak bilgi verdi. Oysa profesyonel görünen o site, başka insanlarca çok daha güvenli bulunmuştu. İnsan güvenlik sinyalini sistemli biçimde yanlış okuyor: güvenli olanı tehlikeli, tehlikeli olanı güvenli sanabiliyor.

Bu son bulguyu aklınızda tutun. Laboratuvarda, insanın gerçek tehdidi yanlış yere koyduğunun kanıtı. Birazdan makalenin çatlağına doğrudan açılacak.

Acquisti'nin üç teması alanın tamamını temsil ediyor mu? Bu soruya en toplu yanıtı, mahremiyet paradoksu literatürünü baştan sona tarayan derlemeler veriyor. Bunlardan biri, konuyla ilgili yüz seksen bir çalışmayı eleyip otuz sekizini sayısal olarak inceliyor. Literatürün ürettiği açıklamaları sekiz aileye ayırıyorlar; Acquisti'nin temaları bu ailelerin çekirdeğinde. Ama derlemenin asıl çarpıcı yanı şu: onlarca çalışmanın sonucu yan yana konduğunda, en güçlü ve en istikrarlı belirleyici, fayda-maliyet hesabı çıkıyor. Yani insanların paylaşımdan bekledikleri somut kazanç, hem paylaşma niyetini hem de fiilî paylaşmayı en iyi öngören şey. Buna karşılık paradoksu salt “bilişsel önyargı” ile açıklayan modeller için kanıt beklenenden zayıf.

Bunun bizim için iki sonucu var. Birincisi, davranışı bir “akıl dışı önyargılar yığını” diye okumak, verinin desteklediğinden daha iddialı. İnsan büyük ölçüde, kusurlu da olsa, bir hesap yapıyor. İkincisi, ki daha da önemlisi: eğer davranış esasen bağlama gömülü bir fayda-risk kararıysa, onu genel bir “değer” yargısıyla kıyaslayıp “çelişki” ilan etmek, en baştan yanlış kurulmuş bir karşılaştırma olabilir. Bu, bir sonraki adımın kapısını açıyor.

Manipüle edilebilirlik teması bir kapı aralıyor ama soyut kalıyor: hangi önyargılar, hangi tasarım? Bir başka araştırmacı, Waldman, işi tam bu somut düzeyde ele alıyor. Rasyonel-aktör modelinin, yani insan bilgilendirilince kendi çıkarına en uygun kararı verir varsayımının, yalnız pratikte değil ilkece de çöktüğünü söylüyor. Çünkü ifşa kararını bozan yaygın bilişsel bariyerler var. En yaygın beşini sıralıyor.

Çıpalama. Karar anında ilk görülen bilgiye orantısız bağlanmak. Bir deneyde, önce giderek daha açık edici özçekimler gösterilen kişiler, sonrasında kendileri hakkında daha çok bilgi verdi; gördükleri görüntüler, “neyi paylaşmak normaldir” algısını çıpaladı.

Çerçeveleme. Aynı seçeneğin iyi ya da kötü sunuluşu kararı değiştirir. Teknoloji şirketleri veri toplamayı hep yönlendiren bir dille çerçeveler: çerezlere izin vermezsen işlevsellik azalır, ya da veri toplamayı açarsan yeni kolaylıklar gelir. İyi yön öne çıkarılır, bedel görünmez kılınır.

Hiperbolik iskonto. Yani anlık sonucu abartıp gelecekteki sonucu küçümsemek. İfşanın faydası, yani kolaylık, erişim, sosyal etkileşim, hemen gelir; riski ise çoğu kez çok sonra hissedilir. Bu yüzden insan şimdi paylaşmaya daha yatkın. Bir çalışmada insanlar, biraz daha ucuz sinema bileti için, aynı fiyata mahremiyet-dostu seçenek dururken bile daha fazla kişisel bilgi verdi.

Aşırı seçenek. Çok fazla seçim insanı felç eder. Mahremiyette sorun, seçeneklerin var olması değil; insanın yapmak zorunda bırakıldığı seçim sayısı. Kimi mobil uygulama iki yüzden fazla izin ister.

Son olarak, üst-biliş. Kişi bazen bir kararın zorluğunu, “bu önemli” değil “bu imkânsız” sinyali diye okur. Mahremiyeti korumak zor göründüğünde, çok insan bunu bir imkânsızlık işareti sayıp umutsuzca vazgeçer, kararı varsayılana bırakır. Bu da birazdan göreceğimiz teslimiyete bilişsel bir zemin veriyor.

Ama bu önyargılar kendi başına işlemez; onları silaha çeviren şey tasarımdır. Waldman, insanı normalde yapmayacağı şeye iten tasarım hilelerine “karanlık desenler” diyor. Alandaki yerleşik tanım şöyle: bir çevrimiçi hizmete yarayan; kullanıcıyı zorlayarak, yönlendirerek ya da aldatarak, tam bilgilenmiş ve başka türlü seçebilecek olsa vermeyeceği kararlara iten arayüz tasarımı seçimleri. Waldman tasarımın gücünü sihirbazın el çabukluğuna benzetiyor: sihirbaz insana özgür seçim yanılsaması verir, ama menüyü öyle kurar ki, ne seçersen seç kazanan kendisidir.

Waldman'ın vardığı sonuç, bu yazının omurgasıyla birebir örtüşüyor. Ona göre sözde paradoks, kullanıcıların mahremiyete ilgisizliğini göstermez; kullanıcıların, platformların bizim bilişsel sınırlarımızdan yararlanmak için tasarımı nasıl kullandığına öngörülebilir tepkiler vermesini gösterir. Rasyonel-aktör düzeni, bu okumada, kazara değil, başarısız olacak biçimde kurulmuştur.

Şimdi üçüncü açıklamaya geliyoruz. Solove, iki cepheyi de aşan bir konum alıyor: paradoks diye bir şey yok, çünkü ortada uyuşması gereken iki şey yok. İlginç olan, bu sezginin yalnız olmaması. Az önceki geniş derlemenin sekizinci açıklaması da aynı yöne işaret ediyor: paradoksun en azından bir kısmı, ölçüm biçiminden doğan bir yanılsama olabilir. Tutum çoğu kez kayan bir ölçekle sorulur: ne kadar önemsiyorsun? Davranışa ise ikili bir ölçütle bakılır: bu profili herkese açık mı tuttun? İki farklı şeyi iki farklı aletle ölçüp uyuşmamalarına şaşmak, ölçüm hatasını olgu sanmak olabilir. Solove aynı sezgiyi kavram ve hukuk düzeyinde en uca taşıyor.

Birinci ayrım: risk, değer değildir. Paradoks çalışmalarındaki davranış, mahremiyetin değeri hakkında değil; belirli bir bağlamda risk hakkındadır. Risk, zararın olasılığıdır; değer ise bir şeye atfedilen genel önem. Kişi kitabının adını bir dolar indirime verdiğinde, bundan çıkan tek şey şudur: bu anda, bu mağazaya, bu veri için riski, bir dolarlık ödülü göze alacak kadar düşük gördü. Fazlası değil.

İkinci ayrım: kendisi için mahremiyet seçmemek, mahremiyete değer vermemek değildir. Kişi kendisi için mahremiyet seçmeyebilir, ama yine de mahremiyeti değerli bulabilir. Solove'un örneği açık: bir insan oy hakkına genel olarak değer verirken kendisi oy kullanmayabilir; kullanmaması, oy hakkına değer vermediği anlamına gelmez.

Üçüncü ayrım: mahremiyet, gizlilik değildir. Veri paylaşmak, bütün mahremiyetten vazgeçmek demek değil. İnsan bilgisini herkesten saklamak istemez; onu seçerek paylaşmak ve zararlı biçimde kullanılmamasını sağlamak ister. Bu çağda hiçbir veri paylaşmamak, ancak ormanda bir kulübede yaşamakla mümkün olurdu; paylaşıyor olmak, mahremiyete değer vermemek anlamına gelmez. Az önce açtığımız o terim tuzağının Solove'daki karşılığı da bu: mahremiyet, her şeyi gizli tutmak değildir.

Sonra Solove'un asıl politik darbesi geliyor: öz-yönetim ölçeklenmez. Bugünkü düzenleme mahremiyeti şöyle korumaya çalışıyor: politikaları oku, istemediğine hayır de, ayarları değiştir. Kısaca, kendi mahremiyetini kendin yönet. Ama bu proje devasa, karmaşık ve bitmez. İnsanın karşılaştığı bütün gizlilik metinlerini okuması, yılda yaklaşık iki yüz saat sürerdi. Binlerce kurum varken binlerce kez hayır demek, okyanusu fincanla boşaltmaya benzer. En rasyonel insan bile başaramaz.

İşte bu imkânsızlık karşısında, teslimiyet akılcı bir tepki. Solove, bir mahremiyet uzmanı olarak kendisinin bile teslim olduğunu itiraf ediyor. Verilen kontrol bir yanılsama, bir oyalama işi. İnsana daha çok düğme, daha çok anahtar, daha çok kutucuk verilir; ama bunlar gerçek koruma değildir. Üstelik kısır döngü işler: insan kaygısını dile getirir, ona kendin yönet denir, imkânsız projede başarısız olur, hayal kırıklığıyla teslim olur, ama kaygı sürer, döngü baştan başlar. Sonunda suç bireye atılır, hatta birey kendini suçlar.

O halde çözüm ne? Solove'a göre mahremiyet düzenlemesi bireyi yönetici yapmaktan vazgeçmeli; bilginin nasıl kullanıldığını, saklandığını, aktarıldığını belirleyen mimariyi düzenlemeli. Mahremiyet pazarda alınıp satılan bir mal değil, özgür bir toplumun kurucu unsuru. Bir düşünürün deyişiyle, hava kalitesi ya da güvenli içme suyu gibi; milyonlarca bireysel tercihin bilgeliğine güvenilerek düzenlenemeyecek bir kamu malı.

Dikkat çekici olan şu: Acquisti ile Solove burada buluşuyor. Acquisti de, yalnızca bireyi bilgilendirmeye ya da güçlendirmeye dayanan politikaların yetersiz kalacağı, hatta geri tepebileceği sonucuna varıyor. İki kaynak, iki ayrı yoldan, aynı kapıya çıkıyor: birey suçlanmamalı, mimari düzenlenmeli.

Buraya kadar literatür bize sağlam bir zemin verdi. Şimdi onun bittiği yerden başlıyoruz.

Baştaki tabloya dönelim. Güvenlik kaygısını dile getiren, ama hassas belgesini genel bir buluta koyan, yazışmasını ilişki haritasını ticari işleyen büyük bir platformdan yürüten, daha az veri toplayan alternatife “tanımıyorum” diyen kullanıcı. Solove'un çerçevesi bu tablonun bir kısmını açıklıyor: güvenlik önemli, bu genel bir tutum; belge bulutta, bu bağlamsal bir risk kararı. İkisi farklı eksenler, aralarında çelişki aramak hata. Doğru. Ama Solove'un çerçevesi tablonun kalbini açıklayamıyor. Çünkü buradaki asıl mesele, genel tutum ile özel risk ayrımı değil. Asıl mesele şu: kişi, güvenlik diliyle konuşurken, korumak istediği şeyi tam da mahremiyet ekseninde açık veriyor. Solove'un modelinde davranış, bağlamsal ama yerinde bir risk değerlendirmesiydi. Burada ise risk değerlendirmesinin kendisi ekseni şaşırmış: kişi güvenlik tehdidine kilitlenip mahremiyet tehdidini hiç görmüyor.

Bu şaşmayı açıklayan da Solove değil, Acquisti. Onu en iyi gösteren mercek, az önce kurduğumuz mahremiyet ile güvenlik ayrımı. Vakadaki kullanıcı güvenlik dili konuşuyor, ama iki ayrı şeyi karıştırıyor.

Birincisi, eksen karıştırma. Kişi büyük bir ticari bulutu, ya da büyük bir mesajlaşma platformunu seçerken, aslında sezgisel bir güvenlik muhakemesi yapıyor: bu şirket dev, altyapısı sağlam, hizmeti şifreli, beni bir saldırgandan korur. Bu muhakeme, yalnız güvenlik ekseninde, büyük ölçüde doğru; içerik gerçekten de yetkisiz erişime karşı korunuyor olabilir. Hata, bu güvenlik güvencesini bir mahremiyet güvencesi sanmasında. Çünkü o dev şirketin kendisi veriye, ya da onun ilişki haritasına erişir; korktuğu üçüncü kişi zaten içeridedir. Kişi markanın güvenlik itibarını gördüğü için, mahremiyet riskini hiç görmez. İki ekseni tek eksen sanar; birinde haklı olması, ötekinde kör kalmasına yol açar.

Burada bir noktayı açıkça söylemek gerek, yoksa az önceki “insan aslında rasyonel hesap yapar” bulgusuyla çelişiyor görünebilir. Eksen karıştırma o hesabı ortadan kaldırmıyor; ona yanlış bir girdi sokuyor. Kişi mahremiyet riskini neredeyse sıfır sandığı için, düzgün işleyen bir hesap bile yanlış sonuca varıyor. Hata muhakemenin kendisinde değil, muhakemeye giren risk haritasında. Bu yüzden aynı davranış hem rasyoneldir, kendi haritasına göre tutarlıdır; hem de yanlıştır, çünkü harita gerçeği yansıtmıyor. İkisi çelişmez. “İnsan büyük ölçüde rasyonel hesap yapar” bulgusu ile bizim “kişi yanılıyor” tespitimiz, işte burada uzlaşıyor: yanılgı hesapta değil, hesaba verilen veride.

Bunun somut bir karşılığı var. Yaygın bir mesajlaşma uygulaması, içeriği baştan sona şifreleyerek güvenliği sağlıyor; ama kimin kiminle, ne zaman, ne sıklıkta bağlantı kurduğunu gösteren ilişki haritasını topluyor ve reklam ekonomisine bağlıyor. İçerik korunuyor, ilişki haritası korunmuyor. Aynı işe yarayan, içeriği yine baştan sona şifreleyen ama bu ilişki verisini asgariye indiren bir alternatif de var. İki uygulama da güvenlik ekseninde güçlü; ayrıldıkları yer mahremiyet ekseni. Kişi çoğu kez daha tanıdık, daha büyük, daha çok reklamı yapılanı güvenli diye seçiyor; iki eksenin ayrıldığı bu noktayı hiç fark etmiyor. Tanıdıklık bir mahremiyet güvencesi değildir; ama öyle hissettirir.

İkincisi, yanlış tehdit haritası. Kişi bir hizmete “güvenilmez”, bir başkasına “güvenilir” derken bir tehdit modeli işletir. Ama bu model çoğu kez gerçek veri mimarisiyle değil; tanıdıklığın verdiği rahatlıkla, markanın büyüklüğüyle, kulaktan dolma sinyallerle kurulmuştur. Tanıdık ve büyük olan güvenli sanılır, az bilinen güvenilmez. Oysa bir hizmetin verinizi ne kadar koruduğu, ne kadar tanıdık olduğuyla değil, veriyi kimin gördüğü ve onunla ne yaptığıyla belirlenir. Bu, az önceki o amatör-site deneyinin gündelik hayattaki tam karşılığı: insan güvenlik sinyalini yanlış okur, sinyalin kaynağını, yani tanıdıklığı, görsel profesyonelliği, gerçek korumayla karıştırır.

Bu iki hata insanın kafasında kendiliğinden doğmuyor; tasarımla üretiliyor. Waldman'ın tespitiyle, güvenin kendisi tasarımın hedefi ve manipülasyon aracı. Onun ifadesiyle: web siteleri profesyonel tasarım aracılığıyla güven sinyali verirken, istilacı veri toplama pratiklerini anlaşılmaz gizlilik metinlerinin içinde saklar. Yani kişinin büyük ve profesyonel markayı bir güven işareti olarak okuması, bireysel bir saflık değil; tasarımın üretmeyi hedeflediği bir etki. Eksen karıştırma, Waldman'ın güvenin manipülasyonu dediği şeyin, mahremiyet ile güvenlik ekseninde billurlaşmış hali: kişi, profesyonel arayüzün yaydığı güvenlik hissini, veriye kimin eriştiğine dair bir mahremiyet güvencesi sanıyor.

Buradan tezin birinci yarısını çıkarabiliriz. Çelişki, tutum ile davranış arasında değil; Solove haklı. Çelişki, beyan edilen tehdit modeli ile gerçek tehdit mimarisi arasında. Kişi bir tehdit haritası ilan eder, ama bu harita gerçek veri akışının coğrafyasıyla örtüşmez. Üstelik haritanın çarpıklığının bir kökü, mahremiyet ile güvenliği ayıramaması: güvenlik ekseninde verdiği doğru kararı, mahremiyet ekseninde de geçerli sanır. Savunmasını gerçek tehdide göre değil, hayalî bir tehdide göre kurar; böylece tam da korunduğunu sandığı yerde savunmasız kalır.

Tezin ikinci yarısı daha derin; asıl özgün damarı da o taşıyor. Vakadaki kişi yalnızca yanlış bir harita çizmiş değil; o haritayı yüksek sesle ilan ederek kendisi için bir işlev de üretiyor. “Güvenlik benim için her şey” cümlesi bir betimleme değil, bir edim. Kişi bunu söyledikçe, söylemek ona korunmanın hissini veriyor. Fiilî bir koruma eyleminin, yani ilişki haritasını toplamayan bir hizmet seçmenin, veriyi gerçekten güvenli tutmanın yerine, bir koruma söylemi geçiyor.

Buna şöyle ad veriyoruz: söylemin, deneyimin yerine geçmesi. Kişi korunduğunu beyan eder, beyan da fiilî korunmanın yerini alır. Beyan ettiği için korunduğunu hisseder. Bu his, az önceki kontrol paradoksunun bir üst katmanı. Orada kişiye verilen kontrol savunmayı düşürüyordu; burada kişinin kendi ürettiği söylem savunmayı düşürüyor. İkisinde de mekanizma aynı: güvenlik hissi, güvenliğin kendisinin yerine geçiyor ve korunmayı azaltıyor.

Solove'un teslimiyeti ile bu sahte konfor arasındaki fark önemli. Solove'un teslim olan insanı pasiftir: korunamayacağını sezer, vazgeçer, ama bunu bilir. Buradaki kişi ise korunduğuna inanır: korunamadığını sezmez, tersine, kendi beyanı ona bu inancı vermiştir. Teslimiyet, açık gözle çaresizliktir. Sahte konfor ise, korunma hissiyle örtülmüş bir açıklık. İkisi arasındaki fark bir suç değil, bir bilişsel durum farkı.

Burada dürüst bir sınır koymak gerek. Bu söylem meselesi, doğrudan ölçülmüş bir bulgu değil; kontrol paradoksunun deneyle kanıtlanmış mekanizmasından benzetmeyle türetilmiş bir öneri. Kontrol hissinin savunmayı düşürdüğü ölçülmüştür. Ama beyan etme ediminin de benzer bir korunma hissi üretip savunmayı düşürüp düşürmediği, henüz sınanmamış, sınanmaya açık bir varsayım. Bu, makalenin hem en kırılgan hem en sınanabilir iddiası; onu kanıtlanmış bir olgu gibi değil, olduğu gibi, bir öneri olarak işaretliyoruz.

Şimdi baştaki o ilk tepkiye dönebiliriz: bu kişi ne dediğini bilmiyor, tutarsız. Bu yargı yanlıştır; neden yanlış olduğu artık açık. Vakadaki davranış bir tutarsızlık ya da kusur değil, normal insan zihninin öngörülebilir bir çıktısı. Belirsizlik evrenseldir: insan kendi riskini de tercihini de çoğu zaman bilmez. Bağlam-bağımlılık evrenseldir: aynı kişi bir yerde temkinli, başka yerde açık olur. Yanlış ipucu okuma laboratuvarda defalarca üretildi: insan güvenli olanı tehlikeli, tehlikeli olanı güvenli sanabiliyor. Mahremiyet ile güvenliği karıştırmak için ise insanın özensiz olması bile gerekmez; iki kavram dilde ve deneyimde gerçekten iç içe, aynı kelimelerle anılıyor. Öz-yönetim gerçekten ölçeklenmiyor; teslimiyet gerçekten akılcı. Bir davranış milyonlarca insanda tekrarlanıyorsa ve mekanizması bilişsel olarak açıklanabiliyorsa, onu bireysel bir zayıflık saymak hem bilimsel olarak hatalı, hem de verimsiz. Suçu bireye atmak, Solove'un teşhir ettiği o kısır döngünün son halkası: önce insana imkânsız bir görev verilir, sonra başaramadığı için “demek umursamıyor” denir.

Peki olgu tümüyle kişinin dışında mı olup biter? Hayır. Ama bunun anlamı bir suç değil, bir mekanizma. Asıl belirleyici, insanı sürekli yanlış sinyal vermeye, tanıdığı büyük markaya güvenmeye, kontrol hissiyle savunmasını düşürmeye iten mimari. Varsayılan ayarlar, karanlık desenler, “politikamız var” rozetinin verdiği sahte güvence, büyük markaların güvenlik itibarını öne çıkarıp mahremiyet maliyetini görünmez kılması; hepsi tasarımla üretilmiş etkiler. Eksen karıştırma bile kendiliğinden doğmuyor, besleniyor. Birey, kendisine kurulmuş bir sahnede oynuyor; beyan ettikçe hissettiği o rahatlama da sahnenin bir parçası, çünkü mimari kişiye korunmanın gerçeğini değil, ancak hissini sunabilecek araçlar veriyor: daha çok düğme, daha çok metin, daha çok kontrol.

Böylece baştaki naif yargı tersine dönüyor. Açıklanması gereken, kişinin neden dengesiz davrandığı değil; açıklanması gereken şu: iyi işleyen bir zihin, kötü kurulmuş bir bilgi mimarisi içinde nasıl olup da öngörülebilir biçimde yanılıyor. Bu bir patoloji değil, tasarımın biçimlendirdiği sıradan bir zihnin sonucu. Sorumluluğun ağırlık merkezi de bu yüzden bireyden mimariye kayıyor.

Toparlayalım. Mahremiyet paradoksu, klasik anlamıyla, gerçekten bir mit. Solove haklı: tutum ile davranış farklı şeyler, uyuşmamaları çelişki değil. Üstelik bu sahte paradoks çoğu kez mahremiyet düzenlemesini baltalamak için silah olarak kullanılıyor. Ama mitin çürütülmesi, ortada açıklanacak hiçbir şey kalmadığı anlamına gelmez. Sahte paradoksun altında gerçek bir çatlak var: insanın beyan ettiği tehdit modeli ile yaşadığı gerçek tehdit mimarisi arasındaki çatlak. Bu çatlağı açan iki şey var. Biri, mahremiyet ile güvenliğin karıştırılması: kişi bir eksende verdiği doğru kararı öteki eksende de geçerli sanıyor, böylece tam güvendiği yerde açık veriyor. Öteki, korunma söyleminin korunma deneyiminin yerine geçmesi: beyan etmek, korumanın yerini alıyor.

Bu teşhisin iki sonucu var. Politika düzeyinde, hem Acquisti hem Solove'un işaret ettiği yön doğru: bireyi daha çok güçlendirmek, ona daha çok düğme, daha çok metin vermek işe yaramaz; hatta sahte konforu besleyerek geri teper. Korumanın yükü bireyin sırtından alınıp veri ekonomisinin mimarisine yüklenmeli. Waldman buraya somut bir hukuk mekanizması öneriyor: veri toplayan şirketler, tıpkı avukatın, hekimin, mali müşavirin bize karşı taşıdığı sorumluluk gibi, verimizin vekilleri sayılmalı; özen, gizlilik ve sadakat yükümlülüğü altına girmeli. Sadakat yükümlülüğü, şirketin bizi zararımıza kullanarak kâr etmesini yasaklar; o zaman karanlık desenlerle ifşaya zorlamak da hukuken yasak olur. Böylece üç kaynak, farklı yollardan aynı kapıya çıkıyor: yük bireyden alınır, veriyi elinde tutan mimariye ve onu kuran şirkete yüklenir.

Ama birey düzeyinde de söylenecek bir şey kalıyor. İşte tam burası, literatürün suskun kaldığı yer. Sahte konforun panzehiri daha çok beyan değil; iki şeyi görmek. Birincisi: güvenli ile mahrem aynı şey değil. Verinin bir saldırgandan korunması, onu elinde tutan şirketten korunması demek değildir. İkincisi: önemsediğimi söylüyorum ile korunuyorum arasında bir mesafe var. Bu iki ayrımı görmek, mesafeyi kendiliğinden kapatmaz; ama hiç değilse onu görünür kılar. Görünür kılmak da, bireyi suçlamanın değil, mimariyi düzeltmenin ilk adımı: insan neyin korunup neyin korunmadığını ayırt edebildiğinde, doğru soruyu doğru yere, yani hizmeti kuran mimariye yöneltmeye başlayabilir.

Korktuğunu söylemek, korunmak değildir. Aradaki farkı görmek, bu yazının tek ve yeterince zor önerisi.