İnsanlar mahremiyete yüksek değer biçtiklerini söyler, ama davranışlarında kişisel verilerini küçük karşılıklarla, bazen hiçbir karşılık almadan teslim ederler. Bu uyumsuzluk “mahremiyet paradoksu” (privacy paradox) adıyla anılır. Literatürde iki karşıt cephe vardır: bir yanda davranışın gerçek tercihi gösterdiğini, dolayısıyla mahremiyetin az değerli olduğunu ve düzenlemenin gevşetilmesi gerektiğini savunanlar; öte yanda davranışın bilişsel önyargılar, manipülasyon ve bilgisizlikle çarpıtıldığını, dolayısıyla çarpıtmanın düzeltilmesi gerektiğini savunanlar. Daniel Solove (2021) üçüncü ve radikal bir konum alır: paradoks bir mittir, çünkü davranış belirli bir bağlamdaki risk kararıdır, tutum ise genel bir değer yargısıdır; ikisi farklı şeylerdir ve uyuşmamaları çelişki değildir.
Bu makale Solove’un haklı olduğu yerden başlar, ama onun durduğu yerde durmaz. Önce literatürün büyük ölçüde gözden kaçırdığı bir ayrımı belirginleştiriyoruz: mahremiyet ile güvenlik aynı şey değildir. Mahremiyet, bilgiyi kimin, hangi bağlamda gördüğü sorusudur; güvenlik, bilginin yetkisiz ele geçirmeye karşı korunup korunmadığı sorusudur. Privacy paradox literatürü olguyu esas olarak mahremiyet ekseninde inceler. Oysa belirli bir vaka tipi, yani güvenlik kaygısını yüksek sesle dile getiren ama hassas belgesini büyük bir ticari bulutta tutan, iletişimini içeriği şifreli olsa bile tüm ilişki haritasını ticari olarak işleyen bir platform üzerinden yürüten kullanıcı, güvenlik dili konuşur ve Solove’un “bağlamsal rasyonel risk” çerçevesine tam olarak sığmaz. Burada çelişki tutum ile davranış arasında değildir; çelişki beyan edilen tehdit modeli ile gerçek tehdit mimarisi arasındadır. Dahası, kişi iki ekseni karıştırır: büyük bir markanın güvenlik itibarını, mahremiyet güvencesi sanar. En sonunda, “güvenlik benim için her şey” söylemi performatif bir ritüele dönüşüp fiili korunma deneyiminin yerine geçer: kişi beyan ettiği için korunduğunu hisseder. Bunu Acquisti ve arkadaşlarının (2015) kontrol paradoksu ile manipüle edilebilirlik bulgularıyla besliyor, davranışın bir kişilik kusuru değil, normal bilişin ve bozuk bir bilgi mimarisinin öngörülebilir bir çıktısı olduğunu göstermeye çalışıyoruz.
Yaygın bir tablo düşünün. Bir kişi, gizliliğe yüksek değer verir: verilerinin korunması gerektiğini söyler, güvenlik olmadan güven olmayacağını anlatır, dijital dünyaya temkinle bakılması gerektiğini vurgular. Dikkat edin, kullandığı dil baştan sona bir güvenlik dilidir: sır, koruma, şifre, sızma tehlikesi. Sonra aynı kişi, kimlik bilgisi ve imza içeren hassas bir belgeyi sıradan bir ticari bulut depolama hesabına yükler. Gündelik yazışmalarını, içeriği şifreli olsa bile kiminle, ne zaman ve ne sıklıkta konuştuğunu kaydeden, bu ilişki haritasını reklam ekonomisine bağlayan büyük bir platform üzerinden yürütür. Verisini çok daha az toplayan bir alternatiften ise “tanımıyorum” ya da “güvenilmez” diyerek uzak durur.
Tablo tutarsız görünür. İlk tepki kolaydır ve sıklıkla dile getirilir: “Bu kişi ne dediğini bilmiyor; söylediği ile yaptığı çelişiyor.” Bu makale o ilk tepkiyle başlıyor, ama onu bir sonuç değil bir soru olarak ele alıyor. Çünkü bu tablo istisna değil, kuraldır. Milyonlarca insan, milyonlarca kez, tam olarak böyle davranır. Bir fenomen bu kadar yaygınsa, onu kişisel bir kusur olarak açıklamak bilimsel olarak zayıftır. Yaygın olan, açıklanması gereken bir yapıya işaret eder.
Sorumuz şu: Bir insan, önemsediğini söylediği şeyi neden korumaz? Daha da keskini: Korumadığı hâlde, neden korunduğunu hisseder? Bu ikinci soru, bu makalenin asıl katkısının doğduğu yerdir.
Olgu yarım yüzyıla yakın bir süredir gözlemleniyor. İlk deneylerden birinde, insanlar antropomorfik bir alışveriş botuyla etkileşirken, beyan ettikleri mahremiyet kaygısıyla taban tabana zıt biçimde, “tek bir alışveriş oturumunda kendileri hakkında oldukça açık edici bir profil çıkarılmasına yetecek kadar bilgi” paylaştılar (Spiekermann vd., 2001, akt. Solove, 2021). Sonraki yıllarda onlarca çalışma aynı örüntüyü tekrarladı: insanlar bir Euro indirim için doğum tarihini ve aylık gelirini verir; tarayıcı geçmişini sekiz dolara satar; bedava e-posta servisi içeriğini taradığı hâlde, taramayan bir alternatif için yılda on beş dolardan fazlasını ödemeye yanaşmaz (Solove, 2021).
Devam etmeden önce, çoğu kez birbirinin yerine kullanılan ama aslında ayrı olan iki kavramı ayırmak gerekir; çünkü bu makalenin vakası tam da bu ayrımın üstüne oturur.
Güvenlik (security), bilginin yetkisiz erişime, ele geçirmeye ve bozulmaya karşı korunmasıdır. Bilgi güvenliğinin klasik çerçevesi bunu üç başlıkta toplar: gizlilik (bilgiye yalnız yetkili erişebilsin), bütünlük (bilgi izinsiz değiştirilemesin) ve erişilebilirlik (bilgi gerektiğinde elde olsun). Güvenliğin sorusu şudur: Bu veriyi bir saldırgan çalabilir, dinleyebilir ya da bozabilir mi? İhlali somuttur: hesap ele geçirme, sızıntı, şifre kırma, ortadaki adam saldırısı.
Mahremiyet (privacy) ise farklı bir sorudur: Bu veriyi kim, hangi bağlamda, ne amaçla görüyor? Mahremiyet, bilginin kendi bağlamından koparılıp başka bir bağlama akıtılmasıyla ihlal edilir. Bir veri teknik olarak kusursuz korunuyor, hiçbir saldırgan ona erişemiyor olabilir; ama hizmeti sunan şirketin kendisi onu tarıyor, profilliyor, üçüncü taraflara açıyor ya da bir yasal talep karşılığında devlete veriyorsa, güvenlik yüksek, mahremiyet düşüktür.
İki eksen birbirinden bağımsız değişir. Büyük bir ticari bulut hizmeti, saldırganlara karşı son derece güvenli olabilir (güçlü altyapı, şifreli depolama, iki adımlı doğrulama) ama mahremiyet açısından zayıf olabilir, çünkü hizmetin sahibi veriye erişir. Bir mesajlaşma uygulaması içeriği uçtan uca şifreleyip güvenliği yükseltebilir, ama yine de kimin kiminle, ne zaman, ne sıklıkta konuştuğunu (yani üstveriyi, metadata) toplayıp ticari olarak işliyorsa, mahremiyet açısından zayıf kalır. Buna karşılık hem içeriği uçtan uca şifreleyen hem de üstveri toplamayı asgariye indiren bir uygulama iki ekseni birden yükseltir. Bu basit görünen ayrım, Bölüm 6’da vakanın kalbini çözecek anahtardır.
Burada bir terim tuzağına da dikkat çekmek gerekir: güvenliğin alt başlığı olan “gizlilik” (yani yetkisiz erişimin engellenmesi) ile mahremiyetin halk dilindeki karşılığı olan “gizli tutma”, aynı kelimeyle anılır ama farklı şeylerdir. Solove’un aşağıda göreceğimiz “mahremiyet, gizlilik değildir” uyarısı tam da bu karışıklığa karşıdır. Kavramların bu iç içe geçmişliği yalnızca bir dil sorunu değildir; birazdan göreceğimiz gibi, insanların kafasındaki gerçek karışıklığın da kaynağıdır.
Privacy paradox literatürünün büyük gövdesi olguyu mahremiyet ekseninde kurar: insanlar verilerini kime açıyor, reklam için profillenmeye razı mı, seçici paylaşım yapıyor mu. Bu makalenin vakasıysa güvenlik dilinde konuşan bir kullanıcıyı merkeze alır. Aradaki gerilim, bu çalışmanın özgün damarıdır.
Mahremiyet paradoksundaki uyumsuzluğa verilen yanıtlar iki cephede toplanır.
Birinci cephe: davranış-değer argümanı (behavior valuation). Davranış, beyandan daha güvenilir bir ölçüdür. İktisat dilinde tutumlar “beyan edilen tercih” (stated preference), davranış ise “açığa çıkan tercih” (revealed preference) sayılır; açığa çıkan tercih gerçek tercihtir. İnsanlar verilerini ucuza takas ettiğine göre, mahremiyete az değer biçiyorlar demektir. Sonuç: mahremiyet düzenlemesi mahremiyeti aşırı değerliyor, geri çekilmeli (Cooper, Ben-Shahar, Goldman gibi yazarlar; akt. Solove, 2021).
İkinci cephe: davranış-bozulma argümanı (behavior distortion). Davranış gerçek tercihi yansıtmaz, çünkü çarpıtılmıştır. Bilişsel önyargılar, çerçeveleme etkileri, manipülatif arayüz tasarımı (dark patterns), bilgisizlik ve atalet insanların seçimlerini bozar. Sonuç: düzenleme bu çarpıtıcı etkileri azaltmalı, ki insanlar gerçek tercihlerine uygun seçimler yapabilsin.
İlginç olan şu: ikinci cepheyi savunanların çoğu, paradoksu ortaya çıkaran çalışmaların yazarlarıdır. Kendi bulgularından rahatsız olmuş, “sorunlu” ve “ürkütücü” diye nitelemiş, davranışı açıklamaya çalışan araştırmacılardır bunlar (Solove, 2021). Bu makalenin kavramsal omurgasının üç ayağı tam da bu noktada kuruluyor: önce ikinci cephenin en güçlü hâli (Acquisti), sonra her iki cepheyi de reddeden konum (Solove), en sonunda ikisinin de göremediği çatlak.
Davranış-değer argümanı sezgisel olarak çekicidir: insanın ne dediğine değil ne yaptığına bak. Ama bir mantık hatası taşır; bu hatayı en net Solove gösterir. Bir kişinin belirli bir mağazaya, belirli bir anda, belirli bir veriyi bir dolara vermesinden, o kişinin “mahremiyete bir dolar değer biçtiği” sonucu çıkmaz. Çıkan tek şey, o özgül işlemde riski düşük gördüğüdür. Argüman, dar bir gözlemden geniş bir genellemeye atlar. Bu atlamanın neden geçersiz olduğunu görmek için önce davranışın ne kadar oynak olduğunu anlamak gerekir; bu da bizi ikinci cepheye götürür.
Acquisti, Brandimarte ve Loewenstein (2015), Science dergisindeki kapsamlı derlemelerinde, mahremiyet davranışını üç birbirine bağlı tema etrafında örgütler. Bu üç tema, paradoksu “irrasyonellik” diye küçümsemeden açıklar.
Belirsizlik (uncertainty). İnsan iki düzeyde belirsizdir: hem paylaşımının sonuçları hem de kendi tercihleri konusunda. Yazarların çarpıcı ifadesiyle, insanlar mahremiyetin sonuçları ve kendi hisleri söz konusu olduğunda çoğu zaman “denizin ortasındadır” (at sea) ve davranışlarına yön verecek ipuçları ararlar (Acquisti vd., 2015). Bilgi asimetriktir: verinin ne zaman, kim tarafından, hangi sonuçla toplandığı çoğunlukla görünmezdir. Dahası, kişi kendi tercihini bile bilmez; mahremiyet, “insanların bir mal, hizmet ya da başka insanlar hakkında ne kadar hoşlandıklarına dair çok az fikri olması” kuralının bir istisnası değildir.
Bağlam-bağımlılık (context dependence). Aynı kişi bir durumda mahremiyete kayıtsızken başka bir durumda aşırı kaygılı olabilir. Belirsizlik içindeki insan ipuçlarına tutunduğu için, davranış da bağlama göre değişir. Westin’in ünlü “mahremiyet köktencisi, pragmatisti, kayıtsızı” tiplemesi sabit kişilik türleri değildir; yazarların deyişiyle “hepimiz, zamana ve yere göre, mahremiyet pragmatisti, köktencisi ya da kayıtsızıyız” (Acquisti vd., 2015).
Manipüle edilebilirlik (malleability). İşte makalemiz için en kritik tema. Kişi kendi kaygısını belirleyen etkenlerin farkında değilken, refahı başkalarının bilgi ifşasına bağlı kurumlar bu etkenlerin uzmanıdır. Varsayılan ayarlar, arayüz tasarımı, kontrol hissi: bunlar mahremiyet kaygısını aktive ya da baskılayabilir. Yazarların daha girişte kurduğu cümle, tezimizin tohumudur: sosyal medyada “daha fazla kontrol sağlanması, bir güvenlik yanılsaması yaratır ve daha çok paylaşımı teşvik eder” (Acquisti vd., 2015).
Bu üç tema, somut ve rahatsız edici bulgulara dökülür:
Kontrol paradoksu. Kişiye verisi üzerinde daha fazla açık kontrol verildiğinde, kişi daha çok paylaşır; kontrolün görünür amacının tam tersi. Kontrol hissi, gerçek riski değiştirmeden, savunmayı düşürür (Brandimarte, Acquisti & Loewenstein, 2013, akt. Acquisti vd., 2015).
Politika yanılgısı. Bir ankette katılımcıların %62’si, bir sitenin gizlilik politikasının varlığını, “o sitenin verilerini izinsiz paylaşamayacağı” anlamına geldiği biçiminde yanlış yorumlamıştır. Yani çoğu kez okunmayan bir politikanın yalnızca var olması, “korunduğum” hissini yersiz biçimde üretir (Acquisti vd., 2015; aynı bulgu Solove’da Turow vd., 2009’a dayandırılarak da aktarılır).
Yanlış ipucu, yanlış güven. Bir çevrimiçi deneyde insanlar, “How Bad R U” gibi amatör ve baştan savma tasarımlı bir sitede, formal ve profesyonel arayüzlü bir siteye kıyasla daha fazla kişisel, hatta suç oluşturan bilgi ifşa etti. Oysa formal arayüzlü site, başka katılımcılarca çok daha güvenli olarak değerlendirilmişti (Acquisti vd., 2015). İnsanlar güvenlik sinyalini sistematik olarak yanlış okur: güvenli olanı tehlikeli, tehlikeli olanı güvenli sanabilir.
Bu son bulguyu aklınızda tutun. Laboratuvarda, insanın gerçek tehdidi yanlış yere koyduğunun kanıtıdır ve makalenin çatlağına doğrudan açılır.
Acquisti’nin üç teması alanın tamamını temsil eder mi? Bu soruya en derli toplu yanıtı, “mahremiyet paradoksu” başlığını sistematik biçimde tarayan derlemeler verir. Gerber, Gerber ve Volkamer (2018), konuyla ilgili 181 çalışmayı eleyip otuz sekizini niceliksel olarak inceledikleri derlemede, literatürün paradoksu açıklamak için ürettiği yaklaşımları sekiz aileye ayırır: fayda-maliyet hesabı (privacy calculus), sınırlı rasyonalite ve karar yanlıları (Acquisti’nin temalarının çekirdeği), kişisel deneyim ve teknik bilgi eksikliği, sosyal etki, risk-güven dengesi, kuantum karar modeli, kontrol yanılsaması ve nihayet paradoksun bir “metodolojik yapay ürün” olabileceği savı. Bu envanter Acquisti’nin kavramsal çerçevesini daha geniş bir haritaya oturtur: belirsizlik, bağlam-bağımlılık ve manipüle edilebilirlik, alanın değişik adlarla tekrar tekrar keşfettiği örüntülerdir.
Derlemenin asıl çarpıcı yanı ampirik tartısıdır. Onlarca çalışmanın etki büyüklükleri yan yana konduğunda, en güçlü ve en istikrarlı belirleyici fayda-maliyet hesabı olarak çıkar: insanların paylaşımdan bekledikleri somut kazanç, hem paylaşma niyetini hem de fiili paylaşmayı en iyi öngören değişkendir (Gerber vd., 2018). Buna karşılık paradoksu salt “bilişsel önyargı” ile açıklayan modeller için kanıt beklenenden zayıftır; demografik etkenler ise neredeyse ihmal edilebilir düzeydedir. Bu sonucun makalemiz için iki iması var. Birincisi, davranışı bir “irrasyonel önyargı yığını” diye okumak verinin desteklediğinden daha iddialı bir okumadır; insan büyük ölçüde, kusurlu da olsa, bir fayda hesabı yapar. İkincisi ve daha önemlisi, bu bulgu bir sonraki bölümün kapısını açar: eğer davranış esas olarak bağlama gömülü bir fayda-risk kararıysa, onu genel bir “değer” yargısıyla kıyaslayıp “çelişki” ilan etmek baştan yanlış kurulmuş bir karşılaştırma olabilir.
Acquisti’nin “manipüle edilebilirlik” teması bir kapı aralar ama soyut kalır: hangi önyargılar, hangi tasarım? Ari Ezra Waldman (2020), aynı olguyu tam da bu somut düzeyde ele alır. Rasyonel-aktör modelinin, yani kişinin bilgilendirilince kendi çıkarına en uygun ifşa kararını vereceği varsayımının, yalnız pratikte değil ilkece de çöktüğünü savunur; çünkü ifşa kararını bozan yaygın bilişsel bariyerler vardır. Waldman en yaygın beşini sıralar.
Çıpalama (anchoring). Karar anında ilk görülen bilgiye orantısız bağlanma. Waldman’ın aktardığı bir deneyde, önce giderek daha açık edici özçekimler gösterilen katılımcılar sonrasında kendileri hakkında daha fazla bilgi ifşa etti; gördükleri görüntüler “neyin paylaşılmasının uygun olduğu” algısını çıpaladı (Chang vd., 2016, akt. Waldman, 2020).
Çerçeveleme (framing). Aynı seçeneğin iyi ya da kötü sunuluşu kararı değiştirir. Teknoloji şirketleri veri toplamayı yönlendirici bir dille çerçeveler: “çerezlere izin vermezseniz işlevsellik azalır” ya da “veri toplamayı açmak yeni kolaylıklar sağlar” (Waldman, 2020). Olumlu yön öne çıkarılır, bedel görünmez kılınır.
Hiperbolik iskonto (hyperbolic discounting). Anlık sonucu abartıp gelecekteki sonucu küçümseme. İfşanın faydası (kolaylık, erişim, sosyal etkileşim) hemen gelir, riski çoğu kez çok sonra hissedilir; bu yüzden insan şimdi paylaşmaya daha yatkındır. Bir çalışmada kullanıcılar, biraz daha ucuz sinema bileti uğruna, aynı fiyata mahremiyet-dostu seçenek varken bile daha fazla kişisel bilgi vermeye razı oldu (Jentzsch vd., 2012, akt. Waldman, 2020).
Aşırı-seçenek (overchoice). Çok fazla seçim insanı felç eder. Mahremiyette sorun seçeneklerin varlığı değil, kişinin yapmak zorunda bırakıldığı seçim sayısıdır; mobil uygulamalar kimi zaman iki yüzden fazla izin ister (Hartzog, 2018; Olmstead & Atkinson, 2015, akt. Waldman, 2020).
Üst-biliş (metacognition). Kişi bir kararın zorluğunu bazen “önemli” bazen “imkânsız” sinyali olarak okur. Mahremiyeti korumak zor göründüğünde, birçok insan bunu imkânsızlık işareti sayıp nihilistçe vazgeçer, kararı varsayılana bırakır (Mourey, 2019, akt. Waldman, 2020). Bu, Solove’un birazdan göreceğimiz “teslimiyet”ine bilişsel bir zemin verir.
Bu önyargılar kendiliğinden işlemez; tasarım onları silaha çevirir. Waldman, kullanıcıyı normalde yapmayacağı eylemlere yönelten tasarım hilelerine “karanlık desenler” (dark patterns) der ve alandaki yerleşik tanımı aktarır: karanlık desenler, “bir çevrimiçi hizmete yarayan; kullanıcıları zorlayarak, yönlendirerek ya da aldatarak, tam bilgilenmiş ve alternatif seçebilecek durumda olsalar vermeyecekleri kararlara iten arayüz tasarımı seçimleridir” (Mathur vd., 2019, akt. Waldman, 2020; İng.: “interface design choices that benefit an online service by coercing, steering, or deceiving users into making decisions that, if fully informed and capable of selecting alternatives, they might not make”). Waldman tasarımın gücünü sihirbazın el çabukluğuna benzetir: sihirbaz “insanlara özgür seçim yanılsaması verirken, menüyü ne seçerlerse seçsinler kendisi kazanacak biçimde kurar” (Harris, 2016, akt. Waldman, 2020).
Waldman’ın vardığı sonuç bu makalenin omurgasıyla birebir örtüşür. Ona göre sözde paradoks, “kullanıcıların mahremiyete ilgisizliğini değil; kullanıcıların, platformların bilişsel sınırlarımızdan yararlanmak için tasarımı kullanma biçimlerine öngörülebilir tepkiler vermesini yansıtır” (Waldman, 2020; İng.: “Any supposed paradox does not reflect users’ disinterest in privacy; rather, it reflects users responding in predictable ways to the ways in which platforms leverage design to take advantage of our cognitive limitations”). Rasyonel-aktör rejimi, bu okumada, kazara değil, “başarısız olacak biçimde tasarlanmıştır” (Richards & Hartzog, 2019, akt. Waldman, 2020).
Solove (2021) her iki cepheyi de aşan bir konum alır: paradoks bir paradoks değildir, çünkü ortada uyuşması gereken iki şey yoktur. İlginç olan, bu sezginin yalnız olmamasıdır. Bölüm 4’te andığımız sistematik derlemenin sekizinci açıklaması da, paradoksun en azından bir bölümünün “metodolojik bir yapay ürün” olabileceğini öne sürer: tutum çoğu kez sürekli bir ölçekle (ne kadar önemsiyorsun?), davranış ise ikili bir ölçütle (bu profili herkese açık mı tuttun?) ölçülür; iki farklı şeyi farklı aletlerle ölçüp uyuşmamalarına şaşmak, ölçüm hatasını fenomen sanmak olabilir (Dienlin & Trepte, 2015, akt. Gerber vd., 2018). Gerber ve arkadaşları bu olasılığı temkinli bir hipotez olarak bırakır; Solove ise aynı sezgiyi kavram ve hukuk düzeyinde en uca taşır.
Risk, değer değildir. Paradoks çalışmalarındaki davranış, mahremiyetin değeri hakkında değildir; belirli bir bağlamda risk hakkındadır. Risk, zarar potansiyelidir; değer ise bir şeye atfedilen genel önemdir. Kişi kitabının adını bir dolar indirime verdiğinde, bundan çıkan tek sonuç şudur: “Bu anda, bu mağazaya, bu veri için riski, bir dolarlık ödülü göze alacak kadar düşük gördü.” Solove bunu bir “kısa sınav”la gösterir ve doğru cevabın “hiçbiri” olduğunu söyler.
Kendi mahremiyetine değer vermek, mahremiyete değer vermekten farklıdır. Kişi kendisi için mahremiyet seçmeyebilir ama yine de mahremiyeti değerli bulabilir. Solove’un analojisi nettir: bir insan oy hakkına genel olarak değer verirken kendisi oy kullanmayabilir; oy kullanmaması, oy hakkına değer vermediği anlamına gelmez.
Mahremiyet, gizlilik değildir. Veri paylaşmak tüm mahremiyetten vazgeçmek değildir. İnsanlar bilgilerini herkesten saklamak istemez; seçici paylaşmak ve zararlı kullanılmamasını sağlamak ister. Bilgi Çağı’nda hiçbir veri paylaşmamak ancak “ormanda bir kulübede yaşamakla” mümkündür; paylaşıyor olmak mahremiyete değer vermemek demek değildir. (Bu üçüncü ayrım, Bölüm 2’de açtığımız terim tuzağının Solove’daki karşılığıdır: mahremiyet, “her şeyi gizli tutmak” değildir.)
Öz-yönetim ölçeklenmez. İşte Solove’un politik darbesi. Mevcut düzenleme mahremiyeti “mahremiyet öz-yönetimi” (privacy self-management) ile korumaya çalışır: politikaları oku, vazgeç (opt-out), ayarları değiştir. Ama bu proje devasa, karmaşık ve bitimsizdir. İnsanın ilgili tüm gizlilik bildirimlerini okuması yılda yaklaşık 201 saat sürerdi (McDonald & Cranor, 2008, akt. Solove, 2021). Binlerce kurum varken binlerce kez vazgeçmek “okyanusu fincanla boşaltmaya” benzer. Tam rasyonel bir insan bile başaramaz.
Teslimiyet rasyoneldir. Bu imkânsızlık karşısında teslimiyet (resignation) akılcı bir tepkidir. Solove bir mahremiyet uzmanı olarak kendisinin bile teslim olduğunu itiraf eder. Verilen kontrol illüzyondur, “oyalama işi”dir (busy work); insanlara daha çok düğme, anahtar, kutucuk verilir, ama bunlar gerçek koruma değildir. Üstelik kısır döngü işler: insan kaygısını dile getirir, ona öz-yönetim verilir, imkânsız projede başarısız olur, hayal kırıklığına uğrayıp teslim olur, ama kaygı sürer; döngü tekrarlar. Suç bireye atılır, hatta birey kendini suçlar.
Çözüm: mimariyi düzenlemek. O hâlde mahremiyet düzenlemesi bireyi yönetici yapmaktan vazgeçmeli, bilginin kullanılma, saklanma ve aktarılma biçimini yapılandıran mimariyi düzenlemelidir. Mahremiyet pazarda alınıp satılan bir mal değil, özgür bir toplumun kurucu unsurudur; Tufekci’nin (2018) deyişiyle “veri mahremiyeti daha çok hava kalitesine ya da güvenli içme suyuna benzer; milyonlarca bireysel tercihin bilgeliğine güvenilerek etkili biçimde düzenlenemeyecek bir kamu malıdır.”
Dikkat çekici olan şu: Acquisti ile Solove burada buluşur. Acquisti de “yalnızca bireyi bilgilendirmeye ya da güçlendirmeye dayanan politika yaklaşımlarının yetersiz koruma sağlayacağı; şeffaflık ile kontrolün tek başına kullanıldığında radikal biçimde yetersiz kaldığı, hatta geri tepebileceği” sonucuna varır (Acquisti vd., 2015). İki kaynak, farklı yollardan, aynı kapıya çıkar: birey suçlanmamalı, mimari düzenlenmelidir.
Buraya kadar literatür sağlam bir zemin verdi. Şimdi onun bittiği yerden başlıyoruz.
Giriş’teki tabloya dönelim. Güvenlik kaygısını dile getiren, ama hassas belgesini genel bir buluta koyan, iletişimini üstverisini ticari işleyen büyük bir platformdan yürüten, daha az veri toplayan alternatife “tanımıyorum” diyen kullanıcı. Solove’un çerçevesi bu tablonun bir kısmını açıklar: “güvenlik önemli” (genel tutum) ile “belge bulutta” (bağlamsal risk kararı) farklı eksenlerdir, dolayısıyla aralarında çelişki aramak hatadır. Doğru. Ama Solove’un çerçevesi tablonun kalbini açıklayamaz. Çünkü buradaki kritik nokta “genel tutum ile özgül risk” ayrımı değildir. Kritik nokta şudur: kişi, güvenlik diliyle konuşurken, korunmak istediği şeyi tam da mahremiyet ekseninde açık verir. Solove’un modelinde davranış, bağlamsal ama yerinde bir risk değerlendirmesidir. Burada ise risk değerlendirmesinin kendisi ekseni şaşırmıştır: kişi güvenlik tehdidine odaklanıp mahremiyet tehdidini hiç görmez.
Bu şaşmayı açıklayan şey Solove değil, Acquisti’dir. Onu en iyi gören mercek, Bölüm 2’de kurduğumuz mahremiyet ile güvenlik ayrımıdır. Vakadaki kullanıcı güvenlik dili konuşur, ama iki ayrı şeyi karıştırır.
Birincisi, eksen karıştırma. Kişi büyük bir ticari bulutu ya da büyük bir mesajlaşma platformunu seçerken aslında sezgisel bir güvenlik muhakemesi yapar: “Bu şirket dev, altyapısı sağlam, hizmeti şifreli, beni bir saldırgandan korur.” Bu muhakeme, yalnız güvenlik ekseninde, büyük ölçüde doğrudur; içerik gerçekten de yetkisiz erişime karşı korunuyor olabilir. Hata, bu güvenlik güvencesini bir mahremiyet güvencesi sanmasındadır. Çünkü o dev şirketin kendisi veriye ya da onun üstverisine erişir; korktuğu “üçüncü kişi” zaten içeridedir. Kişi, markanın güvenlik itibarını gördüğü için mahremiyet riskini hiç görmez. İki ekseni tek eksen sanır; birinde haklı olması, ötekinde kör kalmasına yol açar. Bölüm 2’deki terim tuzağı burada ete kemiğe bürünür: “güvenli” sandığı şey gerçekten güvenlidir, ama “mahrem” değildir; kişi bu farkı hiç hissetmez.
Bu, kişiyi irrasyonel yapmaz; burada bir noktayı açıkça belirtmek gerekir, çünkü Bölüm 4’teki ampirik bulguyla çelişiyor görünebilir. Gerber ve arkadaşlarının gösterdiği gibi insan büyük ölçüde bir fayda-risk hesabı yapar. Eksen karıştırma bu hesabı ortadan kaldırmaz; ona yanlış bir risk girdisi sokar. Kişi mahremiyet riskini neredeyse sıfır sandığı için, düzgün işleyen bir hesap bile yanlış sonuca varır. Hata muhakemenin kendisinde değil, muhakemeye giren risk haritasındadır. Bu yüzden aynı davranış hem rasyonel (verili haritaya göre tutarlı) hem de yanlış (harita gerçeği yansıtmıyor) olabilir; ikisi çelişmez. Gerber’in “en güçlü belirleyici fayda-maliyet hesabıdır” bulgusu ile bizim “kişi yanılıyor” tespitimiz, işte bu ayrımda uzlaşır: yanılgı hesapta değil, hesaba verilen veridedir.
Bu ayrımın somut bir karşılığı vardır. Yaygın bir mesajlaşma uygulaması, içeriği uçtan uca şifreleyerek güvenliği sağlarken, kimin kiminle, ne zaman, hangi sıklıkta bağlantı kurduğunu gösteren üstveriyi toplar ve bunu reklam ekonomisine bağlar; içerik korunur, ilişki haritası korunmaz. Aynı hizmete, içeriği yine uçtan uca şifreleyen ama üstveri toplamayı asgariye indiren bir alternatif vardır. İki uygulama da güvenlik ekseninde güçlüdür; ayrıştıkları yer mahremiyet eksenidir. Kişi çoğu kez daha tanıdık, daha büyük, daha çok reklamı yapılan olanı “güvenli” diye seçer ve iki eksenin ayrıştığı bu noktayı hiç fark etmez. Tanıdıklık, bir mahremiyet güvencesi değildir; ama öyle hissettirir.
İkincisi, yanlış tehdit haritası. Kişi bir hizmete “güvenilmez” ya da bir başkasına “güvenilir” derken bir tehdit modeli işletir; ama bu model çoğu kez gerçek veri mimarisiyle değil, tanıdıklığın verdiği konforla, markanın büyüklüğüyle, kulaktan dolma sinyallerle kurulmuştur. Tanıdık ve büyük olan güvenli sanılır; az bilinen güvenilmez. Oysa bir hizmetin verinizi ne kadar koruduğu, ne kadar tanıdık olduğuyla değil, veriyi kimin gördüğü ve ne yaptığıyla belirlenir. Bu, Bölüm 4’teki “How Bad R U” deneyinin gündelik hayattaki tam karşılığıdır: insan güvenlik sinyalini yanlış okur, sinyalin kaynağını (tanıdıklık, görsel profesyonellik) gerçek korumayla karıştırır. Belirsizlik (insan kendi riskini bilmez, “denizdedir”) ile manipüle edilebilirlik (yanlış ipuçları kaygıyı yanlış yöne çevirir) temalarının doğrudan sonucudur.
Bu iki hata bireyin kafasında kendiliğinden doğmaz; tasarımla üretilir. Eksen karıştırmanın literatürde bir dayanağı vardır: Waldman (2020), güvenin (trust) bizzat tasarımın hedefi ve manipülasyon aracı olduğunu gösterir. Onun tespitiyle, “web siteleri profesyonel tasarım aracılığıyla güven sinyali verirken, istilacı veri toplama pratiklerini anlaşılmaz gizlilik politikalarında saklar” (Waldman, 2020; İng.: “Websites cue trust through professional design while hiding their invasive data collection practices in inscrutable privacy policies”). Yani kişinin büyük ve profesyonel markayı bir güven işareti okuması bireysel bir saflık değil, tasarımın üretmeyi hedeflediği etkidir. Eksen karıştırma, Waldman’ın “güvenin manipülasyonu” dediği şeyin mahremiyet ile güvenlik ekseninde billurlaşmış hâlidir: kişi, profesyonel arayüzün yaydığı güvenlik hissini, veriye kimin eriştiğine dair bir mahremiyet güvencesi sanar.
Buradan tezin birinci yarısını öneriyoruz:
Çelişki tutum ile davranış arasında değildir (Solove haklı); çelişki beyan edilen tehdit modeli ile gerçek tehdit mimarisi arasındadır. Kişi bir tehdit haritası beyan eder, ama bu harita gerçek veri akışının coğrafyasıyla örtüşmez. Üstelik haritanın çarpıklığının bir kökü, mahremiyet ile güvenliği ayıramamasıdır: güvenlik ekseninde verdiği doğru kararı, mahremiyet ekseninde de geçerli sanır. Savunmasını gerçek tehdide değil, hayalî bir tehdide göre konumlandırır; böylece tam da korunduğunu sandığı yerde savunmasız kalır.
Tezin ikinci yarısı daha derindir ve asıl özgün damarı taşır. Vakadaki kişi yalnızca yanlış bir harita çizmiş değildir; o haritayı yüksek sesle beyan ederek kendisi için bir işlev üretir. “Güvenlik benim için her şey” cümlesi, bir betimleme değil, bir edimdir. Kişi bunu söyledikçe, söylemek ona korunmanın hissini verir. Fiili bir koruma eylemi (üstveri toplamayan bir hizmet seçmek, veriyi güvenli tutmak) yerine, bir koruma söylemi geçer. Buna şöyle ad veriyoruz:
Söylemin deneyimin yerine geçmesi (performatif beyan). Kişi korunduğunu beyan eder, beyan da fiili korunma deneyiminin yerini alır. Beyan ettiği için korunduğunu hisseder. Bu his, Acquisti’nin kontrol paradoksunun bir üst katmanıdır: orada kişiye verilen kontrol savunmayı düşürüyordu; burada kişinin ürettiği söylem savunmayı düşürür. İkisinde de mekanizma aynıdır: güvenlik hissi, güvenliğin kendisinin yerine geçer ve paradoksal olarak korunmayı azaltır.
Solove’un “teslimiyeti” ile bu “sahte konfor” arasındaki fark önemlidir. Solove’un teslim olan insanı pasiftir: korunamayacağını sezer, vazgeçer, ama bunu bilir. Buradaki kişi ise korunduğuna inanır: korunamadığını sezmez, tersine kendi beyanı ona bu inancı sağlamıştır. Teslimiyet açık gözle çaresizliktir; sahte konfor, korunma hissiyle örtülmüş bir açıklıktır. İkisi arasındaki fark bir suç değil, bir bilişsel durum farkıdır; ve bu fark, çözümün neden “daha çok beyan” olamayacağını Bölüm 8’de açıklayacaktır.
Burada dürüst bir sınır koymak gerekir. “Performatif beyan”, doğrudan ölçülmüş bir bulgu değil, kontrol paradoksunun deneysel olarak kanıtlanmış mekanizmasından analojiyle türetilmiş bir öneridir. Kontrol hissinin savunmayı düşürdüğü ölçülmüştür (Brandimarte vd., 2013); beyan etme ediminin de benzer bir “korunma hissi” üretip savunmayı düşürüp düşürmediği ise henüz sınanmamış, sınanmaya açık bir hipotezdir. Bu, makalenin en kırılgan ve aynı zamanda en test-edilebilir iddiasıdır; onu kanıtlanmış bir olgu gibi değil, olduğu gibi, bir öneri olarak işaretliyoruz.
Şimdi giriş’teki o ilk tepkiye dönebiliriz: “Bu kişi ne dediğini bilmiyor; tutarsız.”
Bu yargı yanlıştır; neden yanlış olduğu artık nettir. Vakadaki davranış bir tutarsızlık ya da bir kusur değil, normal insan bilişinin öngörülebilir bir çıktısıdır. Belirsizlik evrenseldir (Acquisti): insan kendi riskini de kendi tercihini de çoğu zaman bilmez. Bağlam-bağımlılık evrenseldir: aynı kişi bir yerde temkinli, başka yerde açık olur. Yanlış ipucu okuma laboratuvarda tekrar tekrar üretilmiştir: insanlar güvenli olanı tehlikeli, tehlikeli olanı güvenli sanabilir. Mahremiyet ile güvenliği karıştırmak için ise kişinin özensiz olması bile gerekmez; iki kavram dilde ve deneyimde gerçekten iç içedir, aynı kelimelerle anılır. Öz-yönetim gerçekten ölçeklenmez (Solove); teslimiyet gerçekten akılcıdır. Bir davranış milyonlarca insanda tekrarlanıyorsa ve mekanizması bilişsel olarak açıklanabiliyorsa, onu bireysel bir zayıflık saymak hem bilimsel olarak hatalı hem de yöntemsel olarak verimsizdir. Suçu bireye atmak, Solove’un teşhir ettiği o kısır döngünün son halkasıdır: önce insana imkânsız bir görev verilir, sonra başaramadığı için “demek umursamıyor” denir.
Peki fenomen tümüyle kişinin dışında mı olup biter? Hayır; ama bunun anlamı bir suç değil, bir mekanizmadır. Asıl belirleyici, insanı sürekli yanlış sinyal vermeye, tanıdığı büyük markaya güvenmeye, kontrol hissiyle savunmasını düşürmeye iten mimaridir. Varsayılan ayarlar, karanlık desenler, “politikamız var” rozetinin yarattığı sahte güvence, büyük markaların güvenlik itibarlarını öne çıkarıp (sağlamlık, şifreleme, sertifika) mahremiyet maliyetini (veriye ya da üstverisine kendilerinin erişmesi) görünmez kılması: bunların hepsi tasarımla üretilmiş etkilerdir. Eksen karıştırma bile kendiliğinden doğmaz, beslenir. Birey, kendisine kurulmuş bir sahnede oynar; performatif beyanın verdiği rahatlama da bu sahnenin bir parçasıdır, çünkü mimari kişiye korunmanın gerçeğini değil, ancak hissini sunabilecek araçlar (daha çok düğme, daha çok politika metni, daha çok “kontrol”) verir.
Böylece giriş’teki naif yargı tersine döner. Açıklanması gereken, kişinin neden “dengesiz” davrandığı değildir; açıklanması gereken, iyi işleyen bir bilişin, kötü kurulmuş bir bilgi mimarisi içinde nasıl öngörülebilir biçimde yanıldığıdır. Bu, patoloji değil, tasarımın biçimlendirdiği sıradan bilişin bir sonucudur. Sorumluluğun ağırlık merkezi de bu yüzden bireyden mimariye kayar; bir sonraki bölümün politika önerisi doğrudan buradan doğar.
Mahremiyet paradoksu, klasik anlamıyla, gerçekten bir mittir. Solove haklıdır: tutum ile davranış farklı şeylerdir, uyuşmamaları çelişki değildir. Üstelik bu sahte paradoks çoğu kez mahremiyet düzenlemesini baltalamak için silah olarak kullanılır. Ama mitin çürütülmesi, ortada açıklanacak hiçbir şey kalmadığı anlamına gelmez. Sahte paradoksun altında gerçek bir çatlak vardır: insanın beyan ettiği tehdit modeli ile yaşadığı gerçek tehdit mimarisi arasındaki çatlak. Bu çatlağı açan iki şey var. Biri, mahremiyet ile güvenliğin karıştırılması: kişi bir eksende (güvenlik) verdiği doğru kararı öteki eksende (mahremiyet) de geçerli sanır, böylece tam da güvendiği yerde açık verir. Öteki, korunma söyleminin korunma deneyiminin yerine geçmesidir: beyan etmek, korumanın yerini alır.
Bu teşhisin iki sonucu var. Politika düzeyinde, hem Acquisti hem Solove’un işaret ettiği yön doğrudur: bireyi daha çok “güçlendirmek”, ona daha çok düğme ve politika metni vermek işe yaramaz, hatta sahte konforu besleyerek geri teper. Korumanın yükü, bireyin sırtından alınıp veri ekonomisinin mimarisine yüklenmelidir. Waldman (2020) bu yöne somut bir hukuk mekanizması önerir: veri toplayan şirketler, tıpkı avukatın, hekimin ya da mali müşavirin bize karşı taşıdığı sorumluluk gibi, verimizin “bilgi vekilleri” (information fiduciaries) sayılmalı; özen, gizlilik ve sadakat yükümlülükleri altına girmelidir. Sadakat yükümlülüğü, şirketin bizi zararımıza kullanarak kâr etmesini yasaklar; bu çerçevede karanlık desenlerle ifşaya zorlamak hukuken men edilir. Böylece üç kaynak (Acquisti, Solove, Waldman) farklı yollardan aynı kapıya çıkar: yük bireyden alınır, veriyi elinde tutan mimariye ve onu kuran şirkete yüklenir.
Ama birey düzeyinde de söylenecek bir şey kalır, ki burası literatürün suskun kaldığı yerdir: sahte konforun panzehiri daha çok beyan değil, iki şeyin görülmesidir. Birincisi, “güvenli” ile “mahrem” aynı şey değildir; verinin bir saldırgandan korunması, onu elinde tutan şirketten korunması demek değildir. İkincisi, “önemsediğimi söylüyorum” ile “korunuyorum” arasında bir mesafe vardır. Bu iki ayrımı görmek, mesafeyi kendiliğinden kapatmaz; ama hiç değilse onu görünür kılar. Görünür kılmak da, bireyi suçlamanın değil, mimariyi düzeltmenin ilk adımıdır: insan neyin korunup neyin korunmadığını ayırt edebildiğinde, doğru soruyu doğru yere, yani hizmeti kuran mimariye yöneltmeye başlayabilir.
Korktuğunu söylemek, korunmak değildir. Aradaki farkı görmek, bu makalenin tek ve yeterince zor önerisidir.
(APA 7. Birincil okunan kaynaklar tam künyeyle verilmiştir; ikincil kaynaklar, tam metinlerine bu çalışmada doğrudan erişilmediği için “akt.” kısaltmasıyla gösterilmiştir. Doğrudan alıntılar birincil kaynakların ham metninden alınmış ve karşılaştırılarak teyit edilmiştir.)
Bu yazının bir de dinleme sürümü var. Ses kaydı değil; aynı düşüncenin kulağa göre yeniden düzenlenmiş yazılı hâli, cümle ritimleri ve soluklanma noktaları farklıdır. Bir sesli okuma aracıyla dinlenebilir. Dinleme metnine geç →
Sürüm v1.1 · Revizyon: 21 Temmuz 2026 · Tufekci alıntısı asıl metne göre düzeltildi, kaynak künyesi doğru yayına bağlandı
Kalıcı arşiv kaydı, tüm sürümler: 10.17613/a5a74-trg18 · Knowledge Commons