Ülkelere Göre Sosyal Medya Yaş Sınırı (Eylül 2026): Gerçekte Ne Yürürlükte ve Yaş Nasıl Kontrol Ediliyor

16 Eylül Çarşamba günü Ursula von der Leyen Avrupa Parlamentosu’na şunları söyledi: “13 yaşın altında sosyal medya yok. 15 yaşın altında kişisel hesap yok.” Ertesi sabah Komisyon bu cümlenin arkasındaki öneriyi, AB KIDS Act’i kabul etti. Saatler içinde aynı on iki ülkelik listeler yeniden dolaşıma girdi ve birkaçı hâlâ Fransa’nın 15 yaş altına sosyal medyayı yasakladığını söylüyor.

Fransa yasaklamıyor. Yasağı 14 Ağustos’ta iptal edildi. Bu yazıyı hazırlarken kontrol ettiğimiz her takip listesinin sorunu bu: hükümetlerin ne duyurduğunu kaydediyorlar, bir platformun bugün ne yapmakla yükümlü olduğunu değil ve neredeyse hiçbiri bir platformun kullanıcının yaşını en başta nasıl öğrenmesi gerektiğini söylemiyor. Bu ikinci sütun, yasanın bir pasaport mu, bir selfie mi, telefona yazılan bir doğum tarihi mi, yoksa bağlantınızın nereden geldiğini mi istediğine karar veriyor. VPN’in bununla bir ilgisi olup olmadığına da karar veriyor.

İşte istediğimiz ve bulamadığımız tablo: sosyal medya asgari yaşı olan her yargı alanı, gerçekte neyin yürürlükte olduğuna göre sıralanmış, doğrulama yöntemi, ceza ve konumun bir girdi olup olmadığına dair dürüst bir sütunla. 17 Eylül 2026 tarihli. Güncel tutacağız.

Bugün Hangi Sosyal Medya Yaş Sınırları Yürürlükte?

Dört ulusal yasa ve bir avuç ABD eyalet yasası. Hakkında okuduğunuz diğer her şey ya bir başlangıç tarihi bekliyor ya da hâlâ taslak.

Bu tablodaki üç ayrıntı üzerinde durmaya değer.

Avustralya’nın cezası her zaman A$109 milyon değildi. İlk üst sınır A$49,5 milyondu. Başbakanın 28 Haziran duyurusu A$99 milyona çıkan bir ikiye katlamadan söz ediyordu; Commonwealth ceza birimi ardından 1 Temmuz’da yükseldi, dolayısıyla 300.000 birim artık yaklaşık A$109 milyon ediyor. Parlamento tasarıyı 7 Eylül haftasında kabul etti ve tasarı 11 Eylül’de onay aldı. Aynı değişiklik eSafety’nin bilgi toplama yetkilerini yaş güvencesi tedarikçilerine ve uygulama mağazalarına da genişletiyor.

Malezya’nın modeli dünyada yürürlükteki en katı model. Child Protection Code lisanslı platformların yaşı devlet tarafından verilen kayıtlarla doğrulamasını zorunlu kılıyor ve İletişim Bakanlığı Ağustos’ta bunun isteğe bağlı değil zorunlu olduğunu, 1 milyon RM üst sınırının yanına süregelen ihlal için günlük bir ceza eklendiğini doğruladı.

Brezilya’nın yasası sık sık “yasak” olarak listeleniyor. Değil. Lei 15.211 16 yaş altındakilerin hesap sahibi olmasına izin veriyor, ancak her hesabın bir velinin hesabına bağlanması gerekiyor ve platformlar kimin çocuk olduğuna karar vermek için beyan edilen bir doğum tarihine dayanamıyor.

Hangi Yasalar Kabul Edildi Ama Henüz Başlamadı?

Türkiye’nin metni daha yakından bakmayı hak ediyor, çünkü en sık “yürürlükte” diye tanımlanan metin bu. Henüz değil. 7578 sayılı Kanun 1 Mayıs 2026’da yayımlandı ve sosyal medya maddeleri altı ay sonra yürürlüğe giriyor. Doğrulama yöntemi açık soru: yorumcular e-Devlet kimlik kapısını varsayıyor, ancak kanunun kendisi yalnızca sağlayıcıların doğrulama yapması gerektiğini söylüyor. Türkiye’nin düzenleyicisi mekanizmayı yayımladığında satırı güncelleyeceğiz.

AB 17 Eylül 2026'da Ne Önerdi?

Bir tavsiye değil bir tüzük ve 17 ayrı ulusal taslağın tahmin oyununu tek bir kural kitabıyla değiştirecek bir tüzük. Komisyon buna EU Keeping Internet Digital Spaces Accountable and Trustworthy Act, kısaca KIDS Act diyor. Kendi açıklayıcı belgesi üç kademe belirliyor:

• 13 yaş altı: hesap yok.
• 13 ve 14 yaş: "bir veli sınırlı bir hesap açabilir ve kontrol onda kalır; ebeveyn araçları sürekli açık, günlük süre sınırı en fazla bir saat ve kişilerin eklenmesi ebeveyn onayına bağlı." İçerik yalnızca kabul edilen kişilere görünür; çocuk onay olmadan gruplara eklenemez ve varsayılan olarak canlı yayın yapamaz.
• 15 yaş ve üzeri: "gençler, yasa gereği kendileri için güvenli olması zorunlu hizmetlerde kendi hesaplarını açabilir."

Kapsam sosyal medyadan daha geniş: riskli özelliklere sahip video paylaşım hizmetleri, çevrimiçi oyunlar, yapay zekâ sohbet botları ve arkadaşları ve uygulama mağazaları. Yaş, “platformlardan bağımsız sertifikalı çözümlerle, ücretsiz bir AB yaş doğrulama uygulaması ve zamanla Avrupa Dijital Kimlik Cüzdanı dahil” kanıtlanacak; bunun için platforma yalnızca kullanıcının sınırın üzerinde olduğunu söyleyen sıfır bilgi ispatları kullanılacak ve “her Üye Devlet, dijital kimliği olmayanlar dahil, yaşını kanıtlamak için en az bir ücretsiz yol sunmak zorunda.” Mevcut hesaplar da kurtulmuyor: “kuralların uygulanmaya başlamasından itibaren altı ay içinde platformlar mevcut hesap sahiplerinin 15 yaş altında olup olmadığını kontrol etmeli ve 15 yaş altında olanların ya da yaşı tespit edilemeyenlerin hesaplarını devre dışı bırakmalı.” Para cezaları “toplam dünya genelindeki yıllık cironun %6’sına ulaşabilir” ve en büyük platformların çocuklara hizmet verebilmesi için önce bağımsız denetçilere bir güvenlik planı sunması gerekecek.

Komisyon’un materyalinin söylemediği iki şey var. Bir üye devletin daha katı bir ulusal yaşı koruyup koruyamayacağını söylemiyor; bu Danimarka (15, denetimli kademe yok), Norveç (16) ve Avusturya (14) için önemli. Ve bir tarih vermiyor. Bu, olağan yasama usulünün başlangıcı; Parlamento ve Konsey’in her biri metni değiştirecek ve yaş kademeleri bariz çekişme alanı. Bu süreç bitene kadar KIDS Act kimseyi bağlamıyor.

Fransa'da Sosyal Medya 15 Yaş Altına Yasak mı?

Hayır ve nedeni, İngilizce özetlerin çoğunun atladığı bir mahkeme kararı.

Parlamento 21 Temmuz 2026’da, 1 Eylül’den itibaren 15 yaş altındakileri sosyal ağlardan men eden bir ana maddeyle “loi visant à protéger les mineurs des risques auxquels les expose l’utilisation des réseaux sociaux” yasasını kabul etti. 14 Ağustos’ta Conseil constitutionnel, 2026-911 DC sayılı kararla bu maddeyi anayasaya aykırı ilan etti. Mahkemenin gerekçesi bu alandaki en yararlı belge, çünkü uyumlu bir yasanın nelere ihtiyaç duyacağını tarif ediyor: yasak, işlevsellik ya da riske göre ayrım yapmadan, “riskleri kanıtlanmamış” hizmetler dahil her sosyal ağa uygulanıyordu; hiçbir hüküm bir ebeveynin kendi çocuğu için yasağı kaldırmasına ya da ayarlamasına izin vermiyordu ve yasa bu verilere ilişkin hiçbir güvence belirlemeden, yetişkinler dahil her kullanıcının yaşını kanıtlamasını dolaylı olarak zorunlu kılıyordu. Yasanın geri kalanı 24 Ağustos’ta merkez parçası olmadan yayımlandı.

Birçok takip listesinin atıf yaptığı yedek dayanak, dijital rıza yaşını 15 olarak belirleyen 2023 tarihli “majorité numérique” yasası hiçbir zaman uygulanmadı. Hükümetin bir parlamento sorusuna verdiği kendi yanıtı nedenini açıklıyor: Avrupa Komisyonu Ağustos 2023’te yasanın bildirim direktifine aykırı olarak kabul edildiğini ve Dijital Hizmetler Yasası ile çeliştiğini tespit etti, dolayısıyla uygulama kararnameleri hiç çıkarılmadı.

14 Eylül’de hükümet yeniden yazılmış bir metni Brüksel’e bildirdi. Toute l’Europe ve CNews’e göre metin artık hesapları yasaklamıyor. 15 yaş altı için yaklaşık bir düzine bağımlılık yaratan özelliği (otomatik oynatma, gece bildirimleri, değişken ödül sayaçları, bilinmeyen hesaplardan iletişim) hedefliyor, 13 yaş altını tamamen dışarıda bırakıyor ve 13 ile 15 yaş arası için açık veli onayı şart koşuyor. Bu, Komisyon’un modeline yakın ve mesele de bu: Fransa’nın KIDS Act’e ihtiyacı artık KIDS Act’in Fransa’ya ihtiyacından daha fazla.

Hangi Ülkeler Hâlâ Öneri Aşamasında?

Bu en uzun liste ve her hafta değişen liste. 17 Eylül itibarıyla durum.

Hindistan bu tablonun bilerek dışında: Dijital Kişisel Veri Koruma kuralları, Mayıs 2027’ye kadar kademeli olarak, 18 yaş altı her kullanıcı için doğrulanabilir veli onayı gerektiriyor; bu bir yaş alt sınırı değil bir rıza rejimi. Çin’in “küçük modu” ve gerçek isim kuralları ise yine farklı bir sistem ve yukarıdakilerin hepsinden önce geliyor.

VPN Bu Yasalardan Herhangi Birini Aşar mı?

Aklınızda tutmanız gereken cümle şu: bir belgeyi ya da bir cihazı kontrol eden bir yaş yasası nerede olduğunuza asla bakmaz; nerede olduğunuzu kontrol eden bir yaş yasası, VPN’in ilgilendirdiği tek türdür.

Yukarıdaki yasaları neyi incelediklerine göre sıralayın, tablo basitleşir.

Kimlik kontrolleri. Malezya MyKad ya da pasaport okuyor. Brezilya belgeleri, biyometriyi ya da bir CPF numarasını okuyor. Vietnam her hesabı bir telefon numarasına ya da kimliğe bağlıyor. Türkiye kişinin doğrulanmasını zorunlu kılıyor. AB önerisi platforma bir devlet uygulamasından sıfır bilgi ispatlı bir “15 yaş üstü” belirteci veriyor. Portekiz, Yunanistan ve İtalya devlet cüzdanları planlıyor. Bunların hepsinde kontrol kim olduğunuzla ilgili. Paketlerinizin nereden geldiği sorunun parçası değil.

Cihaz kontrolleri. Kaliforniya yasası, işletim sisteminin kurulumda girilen doğum tarihinden türettiği bir yaş aralığını okuyor; Teksas, Utah ve Louisiana’daki uygulama mağazası yasaları yaşı Apple ya da Google hesabına bağlıyor. Kaliforniya mekanizmasını geçen hafta ayrıntılı olarak inceledik: sinyal, cihaz üzerindeki bir arayüz aracılığıyla işletim sisteminden uygulamaya gidiyor. VPN, bir hizmetin gördüğü IP adresinin yerine geçer ve VPN sunucusuna giden yolu şifreler. Hesaba ya da arayüze asla ulaşmaz.

Konuma bağlı platform yükümlülükleri. Avustralya ve Florida farklı. Yasaları platformları yargı alanındaki kullanıcılara karşı yükümlü kılıyor ve bu kullanıcıların kim olduğuna platform karar vermek zorunda. eSafety’nin rehberi IP adreslerinin, GPS’in, cihaz ayarlarının, telefon numaralarının ve uygulama mağazası ülkesinin geçerli sinyaller olduğunu açıkça belirtiyor ve yurt dışında olduğunu iddia eden hesapları yakalamak için platformların VPN tespitini entegre etmesini bekliyor. Bu, çoğu okurun varsaydığının tersine işliyor: Avustralya’da VPN bir geçici çözümden çok bir işaret. Aksi halde fark edilmeden geçecek bir yetişkin hesabında yaş kontrolünü tetikleyebilir.

Bu yasaların hiçbirinde kullanıcıyı VPN kullandığı için cezalandıran bir hüküm yok. Avustralya düzenleyicisi çocuklara ya da ebeveynlere yönelik hiçbir ceza olmadığını söylüyor. Utah’ın SB 73’ü, metninde VPN’lerin adını geçiren tek Amerikan yasası, sosyal medyaya değil, reşit olmayanlar için zararlı içerik barındıran sitelere uygulanıyor ve orada bile yükümlülük siteye ait. VPN’in yaşadığınız yerde yasal olup olmadığı ayrı bir soru ve 2026 yasallık rehberimiz yanıtın düz bir evet olmadığı bir avuç ülkeyi ele alıyor.

Rakamlar Yasakların Aşılması Hakkında Ne Söylüyor?

Avustralya, dokuz aylık uygulamaya ve kendi değerlendirmesini yayımlayan bir düzenleyiciye sahip tek ülke, dolayısıyla tartışmayı onun rakamları taşıyor.

eSafety’nin üç aylık raporu “Early days, early insights”, 31 Temmuz 2026’da yayımlandı ve Kasım ve Aralık 2025’teki başlangıç ölçümünde 4.000’den fazla çocuğu ve her biri için bir ebeveyni kaydetti ve bunların yaklaşık 1.000’ini Mart ve Nisan 2026’da yeniden anketledi. 16 yaş altında hesap sahipliği %52,4’ten %42,1’e düştü. Kısıtlanan platformların hesaplı ya da hesapsız kullanımı yalnızca %85,9’dan %81,5’e geriledi, çünkü oturum açmadan gezinme kapsam dışında. Hâlâ hesabı olan çocuklar arasında %50,2’si platformun kendilerinden yaşlarını doğrulamalarını hiç istemediğini söyledi; %37,1’i hesaplarında 16 ya da daha büyük göründüklerini, %18,2’si bir yaş kontrolünün kendilerini yanlışlıkla 16 ya da daha büyük olarak onayladığını söyledi ve %7,4’ü VPN kullanmıştı.

Bunları sırayla okuyun. Avustralya sisteminin ana sızıntısı sormayan platformlar, ardından yıllar önce yazılmış doğum tarihleri, ardından yukarı doğru yanılan yaş tahmini. VPN dördüncü sırada, on dört çocukta bir.

Yetişkin sitelerine Temmuz 2025’te yaş kapısı koyan ve gelecek bahar sosyal medyaya da koyacak olan Birleşik Krallık, aynı hikâyeyi öteki taraftan anlatıyor. Top10VPN’in talep takipçisi 27 Temmuz 2025’te Birleşik Krallık VPN talebinin taban seviyesinin %1.987 üzerine çıktığını kaydetti; takipçisindeki yaş yasası sıçramalarının en büyüğü, Utah’ın 2023’teki %847’sinin ve Fransa’nın %570’inin önünde. Ancak Childnet’in Kasım 2025’te 8 ila 17 yaş arası 2.018 çocukla yaptığı anket, yasadan sonraki üç ayda VPN kullanmaya başlayanların payının “1 yıl önce başlayanların sayısından yalnızca %2 daha yüksek” olduğunu buldu. Sıçramayı yetişkinler yarattı. Kontrolleri geçen çocuklar, hükümetin kendi araştırmasına göre, bunu çoğunlukla yanlış bir doğum tarihi girerek başardı.

Bu örüntü, yetişkin VPN talebinde sıçrama ve çocukların yasağı aşmasında küçük bir rol, şimdi Utah (2023), Fransa (Haziran 2025), Birleşik Krallık ve Avustralya’da tekrarlandı. Türkiye’nin 1 Kasım’da ve Birleşik Krallık’ın gelecek bahar ne göreceğine dair eldeki en iyi tahmin bu.

Yeni Bir Sosyal Medya Yaş Yasası Hakkındaki Bir Manşet Nasıl Okunmalı

Beş soru duyuruyu yükümlülükten ayırıyor ve bunlar yukarıdaki tabloların sütunları.

1. Yürürlükte mi, kabul edilmiş mi, yoksa öneri mi? AB, Birleşik Krallık, Danimarka ve Yunanistan öneri. Türkiye kabul edilmiş ve bekliyor. Bugün bir platformu yalnızca Avustralya, Endonezya, Malezya ve Brezilya bağlıyor.
2. Yükümlülük kimde? Her durumda platformda. Bu tablodaki hiçbir yasa bir çocuğa ya da ebeveyne ceza vermiyor.
3. Ne inceleniyor: bir belge, bir cihaz, yoksa bir konum mu? Gizliliğin tehlikede olup olmadığına ve VPN'in konuyla ilgili olup olmadığına karar veren sütun bu.
4. Mevcut hesaplara ne oluyor? Malezya altı ay içinde yeniden doğruluyor; AB önerisi aynısını yapacak; Avustralya'daki platformlar Aralık 2025'in ilk yarısında 4,7 milyon hesabın erişimini kaldırdı.
5. Bir mahkeme inceledi mi? Fransa'nınki iptal edildi. Florida ve Teksas'ınkiler geçici itirazları atlattı. Conseil constitutionnel'in üç itirazı, genel kapsam, ebeveyn istisnası olmaması, yetişkin yaş verileri için güvence olmaması, artık her Avrupa taslağının geçmesi gereken sınav.

Ebeveynler için pratik sonuç şu: önemli olan ayar genellikle ağda değil, cihazda ya da kimlikte. Çocukların çevrimiçi güvenliği rehberimiz cihaz tarafını ele alıyor. Yetişkinler için güvence şu: VPN sizin için yaptığı işi yapmaya devam ediyor, herkese açık Wi-Fi’da trafiğinizi şifreliyor ve IP adresinizi her platformun kayıtlarından uzak tutuyor ve bugün yürürlükteki yasalar kapsamında bir yaş kontrolünün cezalandırdığı bir şey değil. Le VPN tek planla 10 cihazı kapsıyor, 30 gün para iade garantisi sunuyor ve bunu Avustralya ya da Birleşik Krallık’tan okuyorsanız, ülke sayfaları yerel kuralların bir VPN hesabıyla nasıl etkileştiğini açıklıyor.

Bu tablo KIDS Act Parlamento’ya ulaştığında, Türkiye doğrulama yöntemini açıkladığında, Yunanistan ve Portekiz oylama yaptığında ve Avustralya altı aylık değerlendirmesini yayımladığında güncellenecek. Bir satırda hata varsa iletişim sayfası üzerinden bize bildirin, tarihli bir notla düzeltelim.