Yapay Zeka Toplantı Araçlarında Onay Neden Sorun Haline Geldi
Yapay zeka toplantı araçları artık yaygın bir standart haline geldi: Profesyonellerin %75’i iş toplantılarında bu araçlardan birini kullanıyor ve bu araçlar temel iş yeri altyapısına dönüşmüş durumda (Kaynak: Fellow.ai, 2025). Ancak hızlı benimseme ciddi bir gerilimi de gün yüzüne çıkardı, bu araçların çoğu toplantılarınızı kaydediyor ve konuşmaların kayıt altına alınması gerçek hukuki ve etik sorular doğuruyor.
Pek çok yargı bölgesinde, herkesi bilgilendirmeden bir toplantıyı kaydetmeye başlamak mümkün değil. Bazı ülkeler tüm katılımcıların onayını isterken, diğerleri yalnızca tek tarafın onayını yeterli kabul ediyor. Üstelik kurallar ülkeden ülkeye, hatta ABD eyaletleri arasında bile önemli farklılıklar gösteriyor.
Sınır ötesi yapay zeka araçları kullanan ekipler için, ki bu durum günümüzdeki uzak çalışan ekiplerin büyük çoğunluğunu kapsıyor, bu durum görmezden gelinmesi zor bir uyumluluk sorunu yaratıyor. Yasal sınırların nerede olduğunu anlamanın ilk adımı, bu araçların gerçekte nasıl çalıştığını kavramaktır.
İki Model, İki Onay Profili
Onay meselesi neredeyse tamamen tek bir şeye bağlıdır: araç ses kaydı oluşturuyor mu?
Model 1: Bot tabanlı araçlar (ses kaydıyla)
Geleneksel yapay zeka toplantı asistanları, aramanıza bir bot gönderiyor. Bot her şeyi kaydediyor, sesi işliyor ve toplantı sonrasında bir özet üretiyor. Bu şu anlama gelir:
- Konuşmanın kaydı, sağlayıcının sunucularında mevcut
- Tüm katılımcıların sesleri ve ifadeleri kişisel veri olarak depolanıyor
- Depolanan bu verilere GDPR, HIPAA ve diğer düzenlemeler uygulanıyor
- Kayıt başlamadan önce genellikle tüm katılımcılardan açık onay alınması gerekiyor
Model 2: Gerçek zamanlı işleme (ses kaydı olmadan)
Bazı yapay zeka araçları sesi gerçek zamanlı olarak işliyor, mikrofonunuzdan veya tarayıcı sekmesinden alıp bir konuşmadan metne sağlayıcıya aktarıyor. Hiçbir ses kaydı oluşturulmuyor. Bu şu anlama gelir:
- Oturum sonrasında hiçbir ses dosyası bulunmuyor
- Onay denklemi değişiyor, ancak aracın sakladığı transkriptler yine kişisel veridir
- Ses kayıtlarına bağlı yükümlülükler (örneğin kayıtlara ilişkin ihlal bildirimi) büyük ölçüde ortadan kalkıyor; saklama sınırları ve silinme hakkı ise saklanan her transkript için geçerli olmaya devam ediyor
Kayıt yapmayan araçların nasıl çalıştığına daha ayrıntılı bakmak için bot olmadan çalışan toplantı asistanlarına ilişkin rehberimize göz atabilirsiniz.
Gizlilik Paradoksu: Bu Durum Toplantı Kültürü İçin Neden Önemli
Onay yalnızca yasal bir formalite değil. Ses kaydı, insanların toplantılardaki davranışlarını fiilen değiştiriyor.
Fellow.ai’nin 2025 yılı profesyoneller anketine göre, kullanıcıların %84’ü bir yapay zeka not alıcısı ortamda olduğunda söylediklerini değiştirdiğini belirtiyor. Toplantı kayıt altına alınıyor, ama konuşmanın kendisi daha temkinli bir hal alıyor. Ayrıca yapay zeka toplantı araçlarını benimsemedikleri söyleyen profesyonellerin %50’si, bunu yapmamanın birincil nedeni olarak gizlilik ve güvenliği gösteriyor.
Toplantılarda yapay zeka kullanan her ekip lideri veya organizasyon için bu davranışsal etki, hukuki mesele kadar önem taşıyor. Katılımcıları daha temkinli hale getiren bir araç, geliştirmeyi hedeflediği toplantıların özüne zarar veriyor.
Bu dinamik, veri ayak izini en aza indiren araçları tercih etmenin en güçlü pratik gerekçelerinden biri, yalnızca uyumluluk adına değil, ekip güveni adına da.
GDPR: Gerçekten Önemli Olan Nedir
GDPR, Avrupalı ekipler için en alakalı çerçeve olmakla birlikte ilkeleri dünya genelinde gizlilik hukukunu etkiliyor. Yapay zeka toplantı araçları söz konusu olduğunda önemli olan başlıklar şunlar:
Veri minimizasyonu (Madde 5(1)(c))
GDPR, yalnızca ihtiyacınız olan verileri ve yalnızca ihtiyaç duyduğunuz süre boyunca toplamanızı gerektiriyor. Toplantıların tamamını kaydedip depolayan bir araç, sesi gerçek zamanlı olarak kayıt oluşturmadan işleyen bir araçla kıyaslandığında bu ilke kapsamında savunulması daha güç.
İşleme için hukuki dayanak (Madde 6)
Bir toplantıyı kaydetmek için genellikle ya tüm katılımcıların açık onayı ya da belgelenmiş bir meşru menfaat değerlendirmesi gerekiyor. Ses kaydı oluşturmadan gerçek zamanlı işleme daha kolay savunulabilir, özellikle amaç kişisel verimlilik olduğunda ve başkalarının izlenmesi söz konusu olmadığında.
Depolama sınırlaması (Madde 5(1)(e))
Kişisel veriler, belirtilen amaç için gereklilik sona erdiğinde saklanamaz. Ses kaydı yoksa ve transkriptler kısa süreyle saklanıp silinebiliyorsa, bu ilkeyi karşılamak çok daha kolaydır, kayıt yapmayan araçlar için en güçlü uyumluluk argümanlarından biri. ICO’nun resmi rehberi, kuruluşların saklama sürelerini belirlemesi ve gerekçelendirmesi gerektiğini teyit ediyor.
Veri sahibi hakları (Maddeler 15–22)
Ses kayıtları mevcut olduğunda, katılımcılar kendi verilerine erişme, düzeltme veya silme hakkına sahip oluyor. Ses kaydı yoksa talep, aracın sakladığı transkript ve raporu kapsar; bunlar talep üzerine silinebilir.
Tek Taraflı ve Çok Taraflı Onay
GDPR dışında, pek çok yargı bölgesi konuşmaların kaydedilmesi için “taraf onayı” modelini kullanıyor:
| Onay türü | Anlamı | Örnekler |
|---|---|---|
| Tek taraflı | Konuşmadaki yalnızca bir kişinin kayıt için onay vermesi yeterli | ABD eyaletlerinin çoğu, Hollanda, Güney Kore |
| Çok taraflı (tüm taraflar) | Kayıt başlamadan önce tüm katılımcıların onay vermesi gerekiyor | Almanya, Fransa, İspanya, Birleşik Krallık (iş bağlamı), Kaliforniya, Illinois |
Birleşik Krallık hakkında not: UK GDPR ve 2018 Veri Koruma Yasası kapsamında, profesyonel ortamda ses kaydı yapmak tüm katılımcıların bilgilendirilmesini gerektiriyor. İngiltere hukukundaki tek taraflı onay istisnası yalnızca kişisel kullanım için geçerli; iş toplantıları için değil.
Kaliforniya ve Illinois hakkında not: Kaliforniya Yüksek Mahkemesi 2025 yılında tüm tarafların onayının, üçüncü tarafların dahil olduğu görüşmeler de dahil olmak üzere telefon görüşmelerinin kaydedilmesi için geçerli olduğunu teyit etti. Illinois’de ihlallere cezai yaptırım uygulanıyor.
Ses kaydı oluşturmayan bir araçla kayıt onayına ilişkin bu ayrımın tamamı büyük ölçüde anlamsız hale geliyor, herhangi bir ses kaydı oluşturulmadığından.
Kayıt Yapmayan Araçlar Uyumluluğu Nasıl Kolaylaştırıyor
Kayıt yapmayan bir araç kullanmanın pratik etkisi:
- Kayıt için onay toplama zorunluluğu yok: yine de şeffaf olmalısınız, ancak hukuki yük dramatik biçimde azalıyor
- Kısa saklama süresi ve talep üzerine silme: ses kaydı olmadığında geriye transkript kalır; bu nedenle ne kadar süre saklandığını ve istediğiniz zaman silip silemeyeceğinizi kontrol edin
- Ses dosyalarına ilişkin ihlal bildirimi zorunluluğu yok: ses dosyası olmadığında sızdırılması veya yetkisiz erişime maruz kalması da mümkün olmuyor
- Daha basit tedarikçi değerlendirmesi: güvenceye alınacak bir ses dosyası yok, ancak hukuk ekibiniz yine de ses akışını ve metni alan alt işleyicileri incelemeli
- Sınır ötesi basitlik: ülkeler arasında farklılık gösteren onay yasaları, ses dosyası olmadığında daha az belirleyici oluyor
Seçim Yapmadan Önce: Sormanız Gereken 5 Soru
Herhangi bir yapay zeka toplantı aracını değerlendirirken, onay yükümlülüklerinizi anlamak için şu soruları sorun:
- Bu araç ses kaydı yapıyor mu? Evet ise, çoğu yargı bölgesinde onay gereksinimleri geçerli oluyor.
- Veriler nerede saklanıyor? Yalnızca cihazda mı, yoksa sağlayıcının sunucularında mı? Sunucu depolama, ek GDPR yükümlülükleri doğuruyor.
- Veriler ne kadar süre saklanıyor? Süresiz mi? 30 gün mü? Yoksa talep üzerine silebiliyor musunuz?
- Toplantıya bir bot katılıyor mu? Görünür bir bot, katılımcıların kayıt ve onay konusunda soru sormasına yol açabilir.
- Sağlayıcının veri işleme sözleşmesi nasıl? Araç “kayıt yapmıyor” iddiasında bulunsa bile nelerin ve ne kadar süreyle saklandığını yazılı olarak doğrulayın.
LiveSuggest’in Tutumu
LiveSuggest, ses dosyası oluşturmayan model üzerine kurulu. Toplantı sesini gerçek zamanlı olarak işliyor, mikrofonunuz veya tarayıcı sekmesi ses paylaşımı aracılığıyla, ve bir konuşmadan metne sağlayıcıya aktarıyor. Aramanıza hiçbir bot katılmıyor ve LiveSuggest tarafından hiçbir ses kaydı oluşturulmuyor veya depolanmıyor. Oturum açmış kullanıcılar için transkript ve oturum raporu planınızın saklama süresi boyunca tutuluyor ve istediğiniz zaman silinebiliyor.
Bu mimari, özellikle onay yükümlülüklerini en aza indirmek ve aracı gizlilik açısından hassas ortamlarda kullanılabilir kılmak amacıyla tercih edildi. Ses işlemenin nasıl çalıştığına ilişkin ayrıntılar için toplantı yapay zekasının bot olmadan nasıl çalıştığına dair teknik genel bakışımızı inceleyebilirsiniz.
Sıkça Sorulan Sorular
Katılımcılara yapay zeka aracı kullandığımı bildirmem gerekiyor mu?
Bu, aracın ses kaydı oluşturup oluşturmadığına bağlıdır. Bir yapay zeka botu toplantınıza katılıp kayıt yapıyorsa, genellikle tüm katılımcılardan açık onay almanız gerekir. Araç, ses kaydı oluşturmadan sesi gerçek zamanlı olarak işliyorsa, onay gereksinimleri azalır, ancak mesleki etik gereği meslektaşlarınıza karşı şeffaf olmak her zaman önerilir ve aracın sonrasında neleri sakladığını (örneğin transkriptleri) kontrol etmelisiniz.
Yapay zeka toplantı araçlarını Avrupa’da kullanmak yasal mı?
GDPR açısından belirleyici faktör, kişisel verilerin depolanıp depolanmadığıdır. Toplantı sesini kaydedip depolayan bot tabanlı araçlar, GDPR yükümlülüklerine tabi kişisel veri oluşturur. Sesi hiç kaydetmeyen gerçek zamanlı işleme araçları bu yükümlülüklerin bir kısmından kaçınır; ancak sakladıkları transkriptler ve raporlar kişisel veri olmaya devam eder, dolayısıyla GDPR kapsamı dışında değildir. Bununla birlikte, bazı ülkeler GDPR’ın ötesinde ek gereksinimler içerdiğinden kendi ülkenizin mevzuatını her zaman kontrol edin.
GDPR açısından ses kaydı ile gerçek zamanlı işleme arasındaki fark nedir?
Ses kaydı, kişisel verilerin (sesler, ifadeler) depolanan bir kopyasını oluşturur ve tam GDPR veri koruma yükümlülüklerini devreye sokar: depolama sınırlamaları, silinme hakkı, ihlal bildirimi ve daha fazlası. Gerçek zamanlı işleme, sesi aktarıldığı anda kayıt oluşturmadan analiz eder ve böylece depolanan ses kopyası ortadan kalkar. Aracın sakladığı herhangi bir transkript veya rapor yine kişisel veridir, dolayısıyla GDPR depolama yükümlülükleri bunlar için geçerli olmaya devam eder.
Sağlık veya hukuki toplantılarda yapay zeka araçlarını kullanabilir miyim?
Sağlık ve hukuk profesyonelleri, ses kaydı konusunda daha katı kurallara tabidir (HIPAA, avukat-müvekkil gizliliği, meslek sırrı yasaları). Ses kaydı yapmayan yapay zeka araçları bu gereksinimlerle genellikle daha uyumludur; ancak araç tarafından saklanan transkriptler yine de hassas veriler içerebilir. Kendi yargı bölgeniz ve kullanım durumunuz için uyumluluk ekibinizle mutlaka görüşün.
Sonuç
Yapay zeka toplantı araçlarındaki onay meselesi göründüğü kadar karmaşık değil, temelde aracın ses kaydı yapıp yapmadığına bağlı. Yapıyorsa onay gerekiyor; yapmıyorsa denklem köklü biçimde değişiyor.
Yapay zeka toplantı araçları profesyonel ortamlarda standart hale gelirken uyumluluk yükünüzü en aza indiren bir araç seçmek yalnızca pratik bir kolaylık değil, aynı zamanda sorumlu bir tutum. Gerçek zamanlı, ses dosyası oluşturmayan bir yaklaşım, kendiniz için hukuki risk yaratmadan veya meslektaşlarınızda rahatsızlık uyandırmadan yapay zekanın sunduğu olanaklardan yararlanmanızı sağlar.
Bu makale yalnızca bilgilendirme amacıyla hazırlanmıştır ve hukuki tavsiye niteliği taşımamaktadır. Yargı bölgenize özgü konularda nitelikli bir hukuk profesyoneliyle görüşün.
Sources
- The State of AI Meeting Notetakers 2025, Fellow.ai, 2025, adoption rates, privacy concerns, and behavioral impact statistics
- Art. 5 GDPR, Principles relating to processing of personal data, gdpr-info.eu, data minimization (Article 5(1)(c)) and storage limitation (Article 5(1)(e))
- Art. 6 GDPR, Lawfulness of processing, gdpr-info.eu, legal basis for data processing
- Storage limitation principle, ICO (UK Information Commissioner’s Office), official guidance on GDPR storage limitation
- California Supreme Court Requires All-Party Consent to Record Phone Calls, National Law Review, California all-party consent confirmation
- Netherlands Audio and Video Recording Laws, RecordingLaw.com, Netherlands one-party consent framework
- 57 Meeting Waste Statistics for 2026, MeetingToll, unproductive meeting cost data