LG, Akıllı TV Kayıt İddialarını Reddetti: "Veri Cihazda İşleniyor, Sürekli Kayıt Yok"

LG Electronics, akıllı televizyonlarının mikrofon ve kameraları aracılığıyla kullanıcıları "sürekli kaydettiği" yönündeki son dönem iddialarını resmi olarak yalanladı. Güney Koreli teknoloji devi, global basın ofisi aracılığıyla yaptığı açıklamada, webOS işletim sistemi mimarisinin gizlilik odaklı tasarlandığını ve veri işleme süreçlerinin büyük ölçüde cihaz üzerinde (on-device) gerçekleştiğini savundu.

İddianın kaynağı ve teknik nitelik

Gündeme gelen iddialar, son çeyrekte Avrupa ve ABD tüketici hakları örgütlerinin (BEUC, Which?, vzbv vb.) ve bağımsız güvenlik araştırmacıların yayınladığı ağ trafiği analiz raporlarından kaynaklanıyor. Bu raporlar, TV bekleme modundayken veya sesli asistan kullanılmadığında bile mikrofon verilerinin periyodik olarak sunuculara gönderildiği, ayrıca Otomatik İçerik Tanıma (ACR) teknolojisinin ekrandaki her kareyi hash'leyerek reklam profilleme için paylaştığı öne sürülüyordu. LG, bu tespitlerin "ağ yönetimi ve yazılım güncelleme kontrol paketleri" ile "uyandırma kelimesi" (wake-word) motorunun yerel tampon belleği karıştırıldığına dair teknik bir refütasyon sundu.

LG'nin teknik savunması: Yerel işleme ve şifreleme

Şirket açıklamasına göre, 2022 ve sonrası webOS 6.0+ sürümleri çalıştıran modellerde (Alpha 9/11 işlemcili OLED ve QNED serileri), sesli komut tetikleyicisi ("Hey LG", "Ok Google", "Alexa") tamamen cihazdaki NPY (Nöral İşleme Birimi) üzerinde çalışıyor. Yalnızca uyandırma kelimesi algılandığında ses akışı şifreli kanallar üzerinden ilgili asistan sağlayıcısına (Google, Amazon veya LG ThinQ) iletiliyor. ACR özelliği (LG terminolojisinde "Live Plus") ise varsayılan olarak kapalı geliyor; kullanıcı ilk kurulumda veya Ayarlar > Genel > Kullanıcı Sözleşmeleri menüsünden açık onay (opt-in) vermediği sürece ekran verisi hash'lenip gönderilmiyor.

Düzenleyici çerçeve: KVKK, GDPR ve AB Yapay Zeka Yasası

LG'nin bu sert cevabı arka planında Avrupa Birliği'nin Yapay Zeka Yasası (AI Act) kapsamında "yüksek riskli" olarak sınıflandırılan biyometrik/veri işleme sistemlerine getirdiği şeffaflık yükümlülükleri ve Türkiye'de KVKK Kurulunun 2024-2025 kararlarında IoT cihazlarına getirdiği "gizlilik tasarımına" (privacy by design) dayatmaları yatıyor. Şirket, veri sorumlusu olarak Kullanıcı Aydınlatma Metnini 2025 sonbaharında güncelleyerek, hangi verinin hangi amaçla, hangi yasal dayanakla (GDPR Madde 6/1-a rıza veya 6/1-f meşru menfaat) işlendiğini tablo halinde yayımlamıştı. Bu tablo, ses verisinin "ürün işlevselliği" için cihazda, "asistan hizmeti" için ise anlık ve şifreli bulut işlenmesi şeklinde ayrıştırıyordu.

Kullanıcı kontrolleri ve opt-out yolları

LG, kullanıcıların veri akışını durdurmak için üç katmanlı kontrol sunduğunu hatırlattı:
1. Donanım seviyesi: Kumandadaki mikrofon tuşu (fiziksel kesme).
2. İşletim sistemi seviyesi: Ayarlar > Gizlilik > Ses Tanıma / Live Plus kapatma.
3. Hesap seviyesi: LG ThinQ uygulaması > Cihaz Bilgileri > Veri Paylaşımını Yönet.

Uzmanlar, ACR kapatılsa bile cihaz teşhis verileri (model, yazılım sürümü, hata logları, IP tabanlı coğrafi konum) yasal dayanakla (meşru menfaat) toplanmaya devam edebileceğini, ancak bu verilerin kişisel kimlikle birleştirilmediğini vurguluyor.

Sektörel perspektif: Standartlaşan bir mücadele

Benzer iddialar 2017'de Vizio'ya (FTC cezası 2.2 milyon USD), 2019'da Samba TV ortaklıklı markalara ve 2023'te Samsung'ın "Ses Tanıma" politikasına yönelmişti. Sektör, artık "opt-out" modelinden "opt-in" modeline ve yerel işleme (on-device AI) mimarisine zorunlu kayış içinde. LG'nin bu hamlesi, 2026 model yılında tanıtılan "Affectionate Intelligence" vizyonunun gizlilik alt yapısını piyasaya kanıtlama çabası olarak da okunuyor.