Yapay zeka gizlilik istatistikleri 2026: 9 yapay zeka sohbet botundan 7'si sohbetlerinle sormadan eğitim yapıyor

Dokuz yapay zeka sohbet botunun yedisi sohbetlerinle sormadan eğitim yapıyor

Aşağıdaki her yapay zeka gizlilik istatistiğini, onu yayımlayan şirkette, düzenleyicide ya da araştırma grubunda açıp kontrol ettik. Tarih sütunu, bir anketin yapıldığı ya da verinin toplandığı tarihi gösterir; birinin rakamı tekrarladığı tarihi değil.

Her satırın kendi tabanı var. Pew ABD'li yetişkinlere soruyor, Ipsos 32 ülkedeki insanlara, KPMG ise çalışanlara. Cyberhaven müşterilerinin personelinin yapay zeka araçlarına ne aktardığını ölçüyor, IBM ise yalnızca ihlal yaşamış kurumları inceliyor. Olay sayıları, gizlilikle ilgili olsun olmasın her tür yapay zeka zararını kapsıyor.

Hangi yapay zeka sohbet botları konuşmalarını eğitim için kullanıyor?

Dokuzun altısı, sen kapatana kadar tüketici sohbetleriyle eğitim yapıyor: ChatGPT, Gemini, Perplexity, Mistral'in Vibe'ı, Grok ve DeepSeek. Meta AI de sohbetlerle eğitim yapıyor ve ayarlarda bir anahtar sunmuyor. Anthropic her Claude kullanıcısına seçim yaptırıyor. Microsoft, güncellenmiş Copilot uygulamasının sohbetleri temel modelleri eğitmek için kullanmadığını söylüyor. Her şirketin kendi yardım ve politika sayfalarını 7 Ekim 2026'da okuduk.

Grok konusunda bir karar vermemiz gerekti. Grok'un arkasındaki şirket SpaceXAI, eğitim için “may use your content” dediğini ve bunu senin denetlediğini söylüyor, ama varsayılanı belirtmiyor. X'in yardım sayfası kendi Grok ayarını bir vazgeçme (opt-out) olarak tanımlıyor. DeepSeek'in gizlilik politikası eğitimi bir amaç olarak sayıyor. Son güncellemesi 27 Mart 2026 olan kullanım şartları ise “Improve the model for everyone” adlı bir ayarı kapatarak vazgeçebileceğini söylüyor.

Meta, Nisan 2025'te Avrupalılara Meta AI ile etkileşimlerin “will also be used to train and improve our models” olacağını söyledi ve modelleri lansmandan beri başka yerlerde de böyle eğittiğini belirtti. 16 Aralık 2025'ten beri bu sohbetleri, çoğu bölgede insanların gördüğü gönderileri ve reklamları seçmek için de kullanıyor. Meta, Meta AI'ı her ay 1 milyardan fazla kişinin kullandığını söylüyor.

İki şirket bir yıl içinde zıt yönlere gitti. Anthropic, Ağustos 2025'te Claude kullanıcılarından eğitime izin vermelerini istemeye başladı ve TechCrunch, mevcut kullanıcılara gösterilen anahtarın önceden açık geldiğini bildirdi. Microsoft ise tam tersini yaptı. 18 Ağustos 2026'da güncellenen Copilot uygulaması, istemlerin, yanıtların ve dosyaların “aren't used to train foundation models” olduğunu söylüyor. Hâlâ eski Copilot uygulamasında olanlar eski kuralı koruyor: vazgeçmedikçe sohbetlerle eğitim yapılıyor. Her iki şirket hakkında daha fazlasını Claude istatistiklerimizde ve Gemini istatistiklerimizde bulabilirsin.

Gerçek ayrım çizgisi ücretli iş planları. OpenAI, ChatGPT Business, Enterprise, Edu ya da API trafiğiyle varsayılan olarak eğitim yapmadığını, Anthropic ise aynısını Claude for Work ve API'si için söylediğini belirtiyor. Google'ın Gemini API'si de aynı şekilde ayrılıyor: fiyatlandırma sayfası ücretsiz katman içeriğinin “used to improve our products” olduğunu, ücretli katman içeriğinin ise olmadığını söylüyor. Bu sayfayı yayımlayan Whizi, istemlerini, dosyalarını ya da sohbetlerini Whizi'ye ait modelleri eğitmek için kullanmıyor, ama her mesaj yine seçtiğin modelin sağlayıcısına gidiyor; veri ve gizlilik sayfamız bunu açıklıyor. Ayarların kendisi için, satıcı satıcı, en gizli yapay zeka sohbet botu karşılaştırmasına bak.

Yapay zeka sohbet botları sohbetlerini ne kadar saklıyor?

Çoğu yapay zeka sohbet botu sohbetlerini sen silene ya da hesabını kapatana kadar saklıyor. Dokuzdan beşi bunu açık sözlerle söylüyor: OpenAI, SpaceXAI, Perplexity, Mistral ve sohbet girdilerini “for as long as you have an account” saklayan DeepSeek. Dokuz içinde güncel uygulaması için varsayılan bir süre belirten tek şirket Google: 18 ay. Bunu 3'e indirebilirsin. Microsoft'un eski Copilot uygulaması da konuşmaları 18 ay saklıyor.

Bir sohbeti silmek her kopyayı silmez. OpenAI, Anthropic ve SpaceXAI silinen bir sohbetin 30 gün içinde sistemlerinden çıktığını söylüyor. Anthropic, eğitim açıkken kimliksizleştirilmiş sohbetleri eğitim hatlarında beş yıla kadar tutuyor. Google, inceleyicilerinin okuduğu sohbetleri hesabından ayrılmış halde, etkinliğini silsen bile üç yıla kadar saklıyor.

Vazgeçmek de geriye işlemez. Perplexity “Previously collected training data cannot be deleted or removed” diyor. Anthropic, verinin zaten eğitilmiş modellerde kaldığını söylüyor. Bir başparmak yukarı da vazgeçmeyi bozabilir: OpenAI, geri bildirimin “the entire conversation” eğitime gönderebileceğini söylüyor, Anthropic ise geri bildirimi beş yıla kadar saklıyor.

Bir mahkeme de silmeyi durdurabilir. Mayıs 2025'te bir ABD sulh hakimi, The New York Times telif hakkı davasında OpenAI'ın normalde silecek olduğu ChatGPT çıktı kayıtlarını saklamasını emretti. OpenAI bu yükümlülüğün 26 Eylül 2025'te bittiğini söylüyor. Kasım 2025'te aynı hakim OpenAI'ın kimliksizleştirilmiş 20 milyon ChatGPT kaydını teslim etmesini emretti ve bir bölge hakimi Ocak 2026'da kararı onadı; bunu Bloomberg Law ve ABA Journal bildirdi.

İnsanlar yapay zeka ve gizlilik konusunda ne kadar endişeli?

Çoğu Amerikalı yapay zekanın verilerini daha az güvenli kılacağını bekliyor. Pew Research Center, ABD'li yetişkinlerin %71'inin yapay zekanın kişisel bilgilerini daha az güvenli kılacağını, yalnızca %3'ünün daha güvenli kılacağını düşündüğünü buldu. 17-23 Şubat 2026 arasında 5,119 yetişkine anket yaptı (Pew). Aynı ankette %59, ABD'li şirketlerin yapay zekayı sorumlu biçimde geliştireceğinden ve kullanacağından emin değildi. %67'nin ise bunu düzenleyecek hükümete az güveni ya da hiç güveni yoktu.

Amerikalılar söz hakkı da istiyor. Haziran 2025'te ABD'li yetişkinlerin %61'i Pew'e hayatlarında yapay zekanın nasıl kullanıldığı üzerinde daha fazla denetim istediklerini söyledi, 2024'e göre 6 puan artış (Pew). Pew'in 2023 rakamları hâlâ yaygın biçimde dolaşıyor. O yıl yapay zekayı duymuş Amerikalıların %70'i şirketlerin onu sorumlu kullanacağına az güveniyordu ya da hiç güvenmiyordu, konuya aşina olanların %81'i ise kişisel bilgilerinin hoşlanmayacakları şekillerde kullanılmasını bekliyordu (Pew).

Endişelenen yalnızca Amerikalılar değil. Ipsos, 20 Mart-3 Nisan 2026 arasında 32 ülkede 23,532 yetişkine, yapay zeka kullanan şirketlerin kişisel verilerini koruyacağına güvenip güvenmediklerini sordu. Ortalamada %47 katıldı. ABD'de oran %34, Kanada'da %27, Fransa'da %26 idi. 32 ülke ortalamasında %50, yapay zeka ürünlerinin ve hizmetlerinin kendisini tedirgin ettiğini söyledi. ABD'de bu oran %64'tü.

KPMG ve Melbourne Üniversitesi, Kasım 2024 ile Ocak 2025 arasında 47 ülkede 48,340 kişiye anket yaptı. Bunların %82'si gizliliğini ya da fikri mülkiyetini yapay zekaya kaptırmaktan en az orta düzeyde endişeliydi. IAPP'nin 19 ülkede yaklaşık 5,000 tüketiciyle yaptığı 2023 anketi, %57'sinin yapay zekanın kişisel veri kullanımını gizlilik için ciddi bir tehdit olarak gördüğünü ortaya koydu (IAPP).

Çalışanlar yapay zeka araçlarına ne kadar hassas veri giriyor?

İşte yapay zeka kullanan çalışanların yaklaşık yarısı şirket bilgilerini herkese açık yapay zeka araçlarına girmiş. KPMG ve Melbourne Üniversitesi, %48'inin finans, satış ya da müşteri verisi gibi şirket bilgilerini herkese açık yapay zeka araçlarına yüklediğini buldu. %70'i de ücretsiz, herkese açık araçlar kullanıyordu. Taban, 47 ülkelik o anketteki, işte yapay zeka kullanan çalışanlardır (rapor PDF'i).

Bu trafiği izleyen satıcılar payın arttığını söylüyor. Veri güvenliği yazılımı satan Cyberhaven, çalışanların Mart 2023'te yapay zeka araçlarına koyduğu kurumsal verinin %10.7'sinin hassas olduğunu buldu. Bu oran bir yıl sonra %27.4'e, Nisan 2025 raporunda %34.8'e çıktı (Cyberhaven). Şubat 2026 raporunda her etkileşimi ayrı saydı ve yapay zeka araçlarına giden veri hareketlerinin %39.7'sinde hassas veri buldu; işte ChatGPT kullanımının %32.3'ü kişisel hesaplardan geçiyordu.

Harmonic Security bunun yerine istemleri sayıyor ve daha düşük bir oranda çıkıyor. 2024 sonlarında istemlerin %8.5'inde hassas veri buldu ve bunların %45.77'sini müşteri verisi oluşturuyordu (Harmonic). Bir tarayıcı güvenliği şirketi olan LayerX, Ekim 2025'te “77% of users paste data into GenAI tools” yazdı ve bu yapıştırmanın %82'si yönetilmeyen hesaplardan geliyordu.

İnsanlar bunu evde de yapıyor. Cisco, üretken yapay zeka kullanıcılarının %30'unun araçlara kişisel ya da gizli bilgi girdiğini, buna karşın %84'ünün yazdıklarının kamuya açılabileceğinden endişe ettiğini buldu. Haziran 2024'te 12 ülkede 2,600 tüketiciye sordu. Bir yapay zeka sohbet botuna asla yapıştırılmaması gerekenler listemiz, bu alışkanlığın güvenli tarafını kapsıyor.

Aynı zamanda şirketler kurallarını gevşetiyor. Cisco'nun 5,200'den fazla BT, güvenlik ve gizlilik çalışanıyla yaptığı 2026 kıyaslamasında, yapay zekaya tümden yasak getiren ve personelin üretken yapay zekaya yazabileceklerini sınırlayan kurumların payı bir yılda %28'den %7'ye düştü. %90'ı da gizlilik programlarının yapay zeka yüzünden büyüdüğünü söyledi.

Kaç yapay zeka gizlilik olayı ve ihlali var?

AI Incident Database 2025'te 362 yapay zeka olayı kaydetti, 2024'te 233'tü; bunu Stanford AI Index 2026 bildiriyor. Bizim hesabımızla bu %55'lik bir artış, bir önceki yıl ise %56.4'lük bir artış vardı. Veri tabanı yalnızca gizlilik değil, her tür yapay zeka zararını sayıyor ve herkese açık listesinde 7 Ekim 2026'da 1,700'den fazla olay vardı (AI Incident Database). Yanlış yanıtlar ayrı bir sorun; yapay zeka halüsinasyon istatistiklerimizde ele alınıyor.

Gizlilik, OECD'nin izlediklerinin de büyük bir kısmı. Haber raporlarından oluşturulan AI Incidents and Hazards Monitor'ü 7 Ekim 2026'da 18,123 olay ve tehlike listeledi. Bunların yaklaşık 7,577'si, yani bizim sayımımızla %41.8'i, OECD yapay zeka ilkesi “Privacy & data governance” ile etiketli. Bir kayıt birden fazla etiket taşıyabilir.

Şirketlerin yaşadığı ihlallerin daha fazlası artık yapay zeka sistemlerini vuruyor. IBM'in 2026 Cost of a Data Breach raporu, Mart 2025 ile Şubat 2026 arasında ihlal yaşayan 602 kurumu inceledi. %20'den fazlasında yapay zeka modellerini ya da uygulamalarını hedef alan bir ihlal vardı ve bunların %92'sinde yeterli yapay zeka erişim denetimi yoktu. Bir yıl önce IBM bu payları %13 ve %97 olarak vermişti (IBM 2025). IBM'in 2025 raporu ayrıca her beş kurumdan birinin, personelin onaysız kullandığı araçlar olan gölge yapay zekaya bağlı bir ihlal yaşadığını buldu. Gölge yapay zekası çok olanlar ihlal başına ortalama $670,000 daha fazla ödedi.

Bazı sohbet botları sohbetleri kendiliğinden döktü. Mart 2023'teki bir ChatGPT hatası, dokuz saatlik bir pencerede etkin olan ChatGPT Plus abonelerinin %1.2'sinin ödeme bilgilerini gösteriyor olabilirdi, OpenAI söyledi. Tam kart numaraları açığa çıkmadı. Temmuz 2025'te Fast Company, Google sonuçlarında paylaşılmış yaklaşık 4,500 ChatGPT konuşması buldu ve OpenAI bunları bulunabilir kılan seçeneği kaldırdı. Bir ay sonra Forbes, Google'ın 370,000'den fazla Grok konuşmasını dizine eklediğini bildirdi.

Hangi düzenleyiciler yapay zeka şirketlerine kişisel veri nedeniyle ceza kesti?

İtalya'nın veri koruma kurumu Garante, Aralık 2024'ten beri en az üç sohbet botu üreticisine ceza kesti. O ay ChatGPT nedeniyle OpenAI'a, yasal dayanak olmadan eğitim yapmak, Mart 2023'teki bir ihlali bildirmemek ve yaş kontrollerini atlamak gerekçesiyle 15 milyon € ceza verdi. Bir Roma mahkemesi bu kararı 18 Mart 2026'da iptal etti (karar). Garante'nin GDPR'nin tek durak mekanizması kuralları uyarınca yetkisi olmadığına hükmetti ve OpenAI'ın diğer gerekçeleri hakkında karar vermedi.

Garante, Replika'nın arkasındaki şirket Luka'ya Mayıs 2025'te 5 milyon € (Garante), Character.AI'a Temmuz 2026'da 158,000 € ceza kesti. Ocak 2025'te DeepSeek'e İtalyanların verisini işlemeyi durdurmasını da emretti. Güney Kore'de Kişisel Bilgileri Koruma Komisyonu, 15 Şubat 2025'ten itibaren DeepSeek'in yeni indirmelerini durdurdu. Nisan 2025'te DeepSeek'in kullanıcıların istemlerini ayrı bir onay almadan Pekin'deki bir şirkete gönderdiğini tespit etti (PIPC).

Bu sayfadaki en büyük tutarlar yüz tanıma davalarından geliyor. Hollanda veri koruma kurumu, Eylül 2024'te Clearview AI'a 30 milyardan fazla fotoğraftan oluşan yasa dışı bir veri tabanı nedeniyle 30.5 milyon € ceza kesti (Hollanda DPA). Teksas, Temmuz 2024'te Facebook'un Teksas yasasının gerektirdiği onay olmadan topladığı biyometrik veri nedeniyle Meta ile $1.4 milyara uzlaştı.

ABD'de Federal Ticaret Komisyonu, Eylül 2025'te yapay zeka arkadaş sohbet botları olan yedi şirkete talimat gönderdi: Alphabet, Character.AI, Instagram, Meta, OpenAI, Snap ve xAI. İnsanların botlara söylediklerini nasıl kullandıklarını ya da paylaştıklarını sordu (FTC). Bu bir inceleme, ceza değil. İrlanda Veri Koruma Komisyonu, Nisan 2025'te X'in Avrupalıların gönderilerini Grok'u eğitmek için kullanmasına ilişkin bir soruşturma açtı ve Ekim 2026 itibarıyla bir karar yayımlamadı.

AB Yapay Zeka Yasası kapsamında yasaklı yapay zeka uygulamalarına ilişkin yasaklar 2 Şubat 2025'ten beri geçerli. Bunları çiğnemek bir şirkete 35 milyon € ya da dünya çapındaki yıllık cirosunun %7'sine, hangisi yüksekse, mal olabilir (Avrupa Komisyonu).

Bu rakamları nasıl derledik

Her rakamı 7 Ekim 2026'da kaynağında açtık: satıcı yardım ve politika sayfaları, düzenleyici ve mahkeme kararları, anketin ya da raporun kendisi. Varsayılan sayımı için Pew'in Şubat 2026 anketinde sorduğu altı sohbet botunu aldık: ChatGPT, Gemini, Copilot, Meta AI, Grok ve Claude. Similarweb'in Ağustos 2026 rakamlarına göre web trafiğinde sıradaki ikisini ekledik: DeepSeek ve Perplexity. Mistral'in Vibe'ı Avrupa'nın ana girişi olarak dahil. Bu seçimin arkasındaki pazar rakamları yapay zeka sohbet botu pazar payı sayfamızda. Bir sohbet botunu, tüketici sohbetlerini eğitim için kullanıp kullanıcıdan hiç seçim yapmasını istemiyorsa sormadan eğitim yapıyor sayıyoruz. Claude soruyor, ancak TechCrunch mevcut kullanıcılara gösterilen anahtarın önceden açık geldiğini bildirdi. Claude'u sayarsan rakam dokuzda sekiz olur.

Cyberhaven, Harmonic, LayerX ve IBM'in hepsi güvenlik ürünleri ya da hizmetleri satıyor, bu yüzden raporlarını satıcı araştırması olarak adlandırıyoruz. Kaynağında açamadıklarımızı dışarıda bıraktık. Bu, ilk sayfanın tekrarladığı kaynaksız rakamları, örneğin kurumların “~40%”ının bir yapay zeka gizlilik olayı yaşadığını ve çalışanların “~15%”inin hassas veri yapıştırdığını ortadan kaldırdı. Raporunu açamadığımız Edelman'ın 2026 küresel yapay zeka güven rakamlarını ve yalnızca basında okuyabildiğimiz Grok'a ilişkin bir Brezilya kararını da çıkardı. Her rakam, kaynaktaki ifadesi ve URL'si araştırma günlüğümüzde.

Sohbet botu politikaları değişir, bu yüzden varsayılan tablosunu 7 Ekim 2026'nın anlık görüntüsü olarak oku. Bir satıcı şartlarını değiştirdiğinde yeniden kontrol edeceğiz.

Bu yapay zeka gizlilik istatistikleri nasıl alıntılanır

Bu sayfadaki her rakamı ya da tabloyu, sayfaya bir bağlantı vererek kullanmakta özgürsün. Başkasından gelen rakamlar için lütfen özgün kaynağa da atıf yap. Şuna benzer sade bir kaynak satırı işe yarar:

Kaynak: Whizi Research, “AI privacy statistics 2026: 7 of 9 AI chatbots train on your chats without asking”, whizi.io/resources/ai-privacy-statistics, Ekim 2026'da güncellendi.

Aynı serinin devamı: ChatGPT istatistikleri, yapay zeka veri merkezi enerji tüketimi istatistikleri ve eğitimde yapay zeka istatistikleri.