Hızlı Cevap: ePrivacy Yönergesi ve GDPR, çerez onayı ve çevrimiçi gizliliği birlikte yöneten iki ayrı ancak örtüşen AB yasasıdır. ePrivacy Yönergesi, kullanıcıların cihazlarına çerez yerleştirmek için belirli kuralları belirlerken, GDPR geçerli onayın standartlarını tanımlar. AB'de faaliyet gösteren çoğu web sitesi her ikisine de uymak zorundadır ve 2026 itibarıyla, çerez kurallarını doğrudan GDPR'ye entegre edebilecek büyük bir yasama değişikliği yürürlüktedir.
Ana Noktalar
- ePrivacy Yönergesi (2002, güncellenmiş 2009), gereksiz çerezler ayarlamadan önce onay alma zorunluluğunu getiren temel yasadır; GDPR (2018) "geçerli onay"ın ne anlama geldiğini tanımlar.
- Her iki yasa da çoğu AB'ye yönelik web sitelerine eşzamanlı olarak uygulanır, biri diğerinin yerini almaz.
- Önerilen ePrivacy Yönetmeliği, Avrupa Komisyonu tarafından Şubat 2025'te resmi olarak geri çekilmiştir.
- Kasım 2025'te tanıtılan Dijital Omnibus Paketi, çerez onay kurallarını yeni 88a ve 88b Maddeleri aracılığıyla GDPR'ye entegre etmeyi önermektedir.
- Temel (kesinlikle gerekli) çerezler, ePrivacy Yönergesi kapsamında onay gerekliliklerinden muaftır.
- ePrivacy Yönergesi, AB üye devletleri arasında farklı şekilde uygulanmış ve bu da ülkeden ülkeye uyum farklılıkları yaratmıştır.
- 2026'da yapılan bir araştırma, yalnızca %30,66'lık bir web sitesinin "tümünü reddet" butonuna sahip olduğunu bulmuş ve bu da yaygın bir uyumsuzluğu göstermektedir [7].
- Çerez onay banner'ları her iki yasayı da karşılayabilir, ancak yalnızca GDPR'nın serbestçe verilen, belirli, bilgilendirilmiş ve belirsiz olmayan onay koşullarını karşıladıklarında.
- Onay Yönetim Platformları (CMP'ler), önerilen GDPR değişiklikleri kapsamında tarayıcı düzeyindeki onay sinyallerine uyum sağlamak zorunda kalacaklardır [3].
ePrivacy Yönergesi ile GDPR Arasındaki Fark Nedir
ePrivacy Yönergesi ve GDPR, farklı ancak tamamlayıcı işlevler görmektedir. ePrivacy Yönergesi (Yönerge 2002/58/EC, 2009/136/EC ile değiştirildi), çerezlerin ve benzeri izleme teknolojilerinin kullanımını da içeren elektronik iletişim gizliliğini düzenleyen sektör spesifik bir yasadır. GDPR, tüm sektörlerde kişisel verilerin işlenmesi için yasal çerçeveyi belirleyen genel bir veri koruma yönetmeliğidir ve geçerli onay için tanım ve gereklilikleri belirler.
Ana ayrım:
| Özellik | ePrivacy Yönergesi | GDPR |
|---|---|---|
| Hukuki form | AB Yönergesi (ulusal uyarlama gerektirir) | AB Yönetmeliği (doğrudan uygulanabilir) |
| Temel odak | Çerezler, izleme, elektronik iletişim | Tüm kişisel veri işleme |
| Onay standardı | Gereksiz çerezler için onay gerektirir | Geçerli onayın ne anlama geldiğini tanımlar |
| Uygulama organı | Ulusal telekom/DPA düzenleyicileri | Ulusal Veri Koruma Otoriteleri |
| Durum (2026) | Hala yürürlükte; reform bekleniyor | Yürürlükte; önerilen değişiklikler devam ediyor |
ePrivacy Yönergesi, bir Yönerge olduğu için her AB üye devleti bunu ulusal yasalarına farklı şekilde uyarlamıştır ve bu da ülkeler arasında uygulama ve özel gerekliliklerde farklılıklar yaratmıştır [6].
Hem ePrivacy Yönergesine Hem de GDPR'ye Uymak Zorunda Mısınız, Yoksa Sadece Birine mi
Her iki yasa da eşzamanlı olarak uygulanır ve birine uyum sağlamak diğerini tatmin etmez. ePrivacy Yönergesi, onay almanız gereken zamanı belirtir (gereksiz çerezler ayarlamadan önce); GDPR ise o onayın nasıl görünmesi gerektiğini belirler (serbestçe verilen, belirli, bilgilendirilmiş, belirsiz ve her zaman geri alınabilir) [5].
Bunu şöyle düşünün: ePrivacy Yönergesi tetikleyicidir, GDPR ise standarttır. Teknik olarak çerezler yüklenmeden önce görünen bir çerez banner'ı, ancak önceden işaretlenmiş kutular kullanıyorsa, GDPR'nın onay gerekliliklerini ihlal eder; bu, nominal olarak ePrivacy Yönergesi'nin bildirim yükümlülüğüne uyduğu anlamına gelmez.
Yaygın hata: Bir çerez bildiriminde (kullanıcılara çerezlerin var olduğunu bildiren) yeterli olduğunu varsaymak. Her iki çerçeve altında, pasif bildirim, gereksiz çerezler için onay değildir.
ePrivacy Yönergesi Web Sitenizdeki Çerezlere Nasıl Uygulanır
ePrivacy Yönergesi, web sitesi işletmecilerinin bir kullanıcının cihazında bilgi depolamadan veya erişmeden önce önceden bilgilendirilmiş onay almalarını gerektirir; bu, çerezler, pikseller, yerel depolama ve benzeri teknolojileri kapsar [6]. Bu yükümlülük, toplanan verilerin GDPR kapsamında kişisel veri olarak nitelendirilip nitelendirilmediğine bakılmaksızın geçerlidir.
Pratikte bu, şunları ifade eder:
- Kullanıcı onay vermeden önce hiçbir gereksiz çerez yüklenemez.
- Onay mekanizması net olmalı ve hizmet şartları kabulü ile birleştirilmemelidir.
- Kullanıcılar, onayı verdikleri kadar kolay bir şekilde geri alabilmelidir.
Yönerge, AB kullanıcılarını hedefleyen herhangi bir hizmete uygulanır; web sitesi işletmecisinin nerede bulunduğuna bakılmaksızın.
ePrivacy Yönergesi ve GDPR Kapsamında Hangi Çerezler Onay Gerektirir
ePrivacy Yönergesi'ne göre, kullanıcı tarafından açıkça talep edilen bir hizmet için "kesinlikle gerekli" olmayan tüm çerezler için onay gereklidir. GDPR'ye göre, kişisel verilerin işlenmesi için her zaman yasal bir dayanak gereklidir ve izleme çerezleri için bu dayanak neredeyse her zaman onaydır.
Çerez kategorileri ve onay gereklilikleri:
- Kesinlikle gerekli çerezler (oturum yönetimi, giriş durumu, alışveriş sepeti): ePrivacy Yönergesi kapsamında onay gerektirmez. GDPR'nın meşru menfaat veya sözleşme ifası dayanağı geçerli olabilir.
- Analitik çerezler (örneğin, kullanıcıları tanımlayan sayfa görüntüleme izleme): Her iki çerçeve altında da onay gereklidir.
- Pazarlama ve reklam çerezleri (davranışsal hedefleme, yeniden hedefleme): Her iki çerçeve altında da onay gereklidir; bu, uygulama açısından en yüksek riskli kategoridir.
- Fonksiyonel çerezler (dil tercihleri, kullanıcı arayüzü ayarları): Tartışmalı; kişisel veri işliyorlarsa, onay almak en güvenli yaklaşımdır.
ePrivacy Yönergesi Değiştiriliyor mu ve ePrivacy Yönetmeliği Nedir
ePrivacy Yönergesi, GDPR tarafından değiştirilmemektedir. Ancak, önerilen bir ePrivacy Yönetmeliği, Yönergeyi doğrudan uygulanabilir bir AB yasası ile değiştirmek amacıyla tasarlanmıştır. Bu öneri, Avrupa Komisyonu tarafından Şubat 2025'te, üye devletler arasında öngörülebilir bir anlaşma eksikliği ve önerinin son teknolojik değişiklikler göz önüne alındığında güncelliğini yitirmiş olması nedeniyle resmi olarak geri çekilmiştir [2].
ePrivacy Yönergesi ile önerilen ePrivacy Yönetmeliği arasındaki fark: Yönetmelik, tüm üye devletler üzerinde doğrudan bağlayıcı olacaktı (ulusal uyarlama farklılıklarını ortadan kaldırarak), ancak hiçbir zaman kabul edilmedi.
Yerine, Avrupa Komisyonu 19 Kasım 2025'te Dijital Omnibus Paketini tanıttı. Bu paket, çerez onay kurallarını doğrudan GDPR'ye yeni 88a ve 88b Maddeleri aracılığıyla entegre etmeyi önermektedir [2][3]. 88a Maddesi, onay gerektirmeyen senaryoları tanımlayacaktır (örneğin, elektronik iletişimlerin iletimi veya kullanıcı tarafından açıkça talep edilen hizmetler için). 88b Maddesi, otomatik, makine tarafından okunabilir onay mekanizmaları için gereklilikler getirecek, tarayıcı düzeyindeki onay sinyallerini içerecektir [3].
Temmuz 2026 itibarıyla, Dijital Omnibus Paketi hala yasama süreçlerinden geçmektedir ve nihai metnin 2026'nın sonları veya 2027'nin başlarında beklenmektedir [4].
Temel Çerezlerin ePrivacy Yönergesi Kapsamında Onaya İhtiyacı Var mı
Hayır. Kesinlikle gerekli çerezler, ePrivacy Yönergesi'nin onay gerekliliğinden açıkça muaftır. Bu çerezler, kullanıcının aktif olarak talep ettiği hizmetin çalışması için gerekli olan çerezlerdir; örneğin, oturum tanımlayıcıları, kimlik doğrulama belirteçleri ve alışveriş sepeti çerezleri [6].
Sınır durumu: "Gerekli" dar bir şekilde yorumlanır. Performansı artıran veya analitiği etkinleştiren bir çerez kesinlikle gerekli değildir, işletmeci bunu operasyonel olarak önemli bulsa bile. Şüphe durumunda, onay gerektirme tarafında hata yapın.
Her İki Yönetmeliği de Karşılayan Geçerli Çerez Onayı Nasıl Alınır
GDPR'ye (ve dolayısıyla ePrivacy Yönergesi'ne, bu da GDPR onay standartlarına atıfta bulunur) göre geçerli onay şu şekilde olmalıdır:
- Serbestçe verilmiş, Onay duvarları veya şart kabulü ile zorunlu birleştirme olmamalıdır.
- Belirli, her çerez kategorisi için ayrı onay (analitik, pazarlama vb.) gereklidir.
- Bilgilendirilmiş, kullanıcılar çerezlerin ne yaptığını ve verilerin kim tarafından işlendiğini bilmelidir.
- Belirsiz olmayan, olumlu bir eylem gereklidir; önceden işaretlenmiş kutular geçersizdir.
- Geri alınabilir, onayın geri alınması, verilmesi kadar kolay olmalıdır [5].
İyi yapılandırılmış bir Onay Yönetim Platformu (CMP) bu iş akışını yönetir. Biscotti CMP, bu gereklilikleri desteklemek için tasarlanmıştır; ayrıntılı onay kategorileri ve denetim amaçları için onay kaydı tutma özellikleri içerir. Dijital Omnibus Paketi, 88b Maddesi uyarınca tarayıcı düzeyindeki onay sinyallerini önerdiğinden, CMP'lerin de tarayıcı ayarlarından gelen sinyalleri almak ve saygı göstermek zorunda kalacakları, sektör için önemli bir operasyonel değişikliktir [3].
Çerez Banner'ları Hem ePrivacy Hem de GDPR Gereksinimlerini Karşılayabilir mi
Evet, ama yalnızca banner doğru tasarlandığında. GDPR onay standartlarını karşılayan bir çerez banner'ı, ePrivacy Yönergesi'nin onay gerekliliğini de karşılayacaktır; çünkü Yönerge, AB üye devletleri için GDPR'nın onay tanımına atıfta bulunmaktadır [5][6].
Uyumlu bir banner şunları yapmalıdır:
- Eşit görsel önemle net bir "Kabul Et" ve "Reddet" (veya eşdeğer) seçeneği sunmalıdır.
- Karanlık desenler kullanmamalıdır (örneğin, "Reddet" seçeneğini "Kabul Et" seçeneğinden daha zor bulunur hale getirmek).
- Onay verilene kadar gereksiz çerezleri engellemelidir.
- Onayı zaman damgası ve versiyon referansı ile kaydetmeli ve saklamalıdır.
- Kullanıcıların tercihlerini istedikleri zaman değiştirmelerine izin vermelidir.
2026'da yapılan bir araştırma, yalnızca %30,66'lık bir web sitesinin "tümünü reddet" butonuna sahip olduğunu bulmuş ve bu da anket edilen sitelerin çoğunluğunun muhtemelen uyum beklentilerini karşılamadığını göstermektedir [7].
ePrivacy Yönergesi'nin Geçerli Olmadığı Ülkeler Var mı
ePrivacy Yönergesi, tüm AB üye devletlerinde geçerlidir. Ancak, bir Yönerge olduğu için, her ülke bunu ulusal yasalarına farklı şekilde uyarlamış ve kapsam, uygulama öncelikleri ve cezalar açısından bazı farklılıklar yaratmıştır [6]. AB dışındaki ülkeler, Brexit sonrası Birleşik Krallık dahil, kendi eşdeğer yasalarına sahiptir (Birleşik Krallık'ın Gizlilik ve Elektronik İletişim Yönetmelikleri, veya PECR).
Uyum temelini, kullanıcılarınızın bulunduğu yere göre seçin, yalnızca işinizin kayıtlı olduğu yere göre değil. Önemli AB trafiğine sahip bir ABD merkezli şirket, hem ePrivacy Yönergesi'ne (ilgili üye devletlerdeki uyarlamalarıyla) hem de GDPR'ye uymak zorundadır.
ePrivacy Yönergesi Kurallarına Uymadığınızda Ne Olur
ePrivacy Yönergesi'ne (ulusal yasaya uyarlanmış haliyle) uymamak, ulusal düzenleyicilerden para cezaları ve uygulama eylemleri ile sonuçlanabilir. Cezalar üye devletlere göre değişiklik gösterir ancak önemli olabilir ve geçersiz onay nedeniyle tetiklenen GDPR ihlalleri (örneğin, geçerli bir yasal dayanak olmadan izleme çerezleri aracılığıyla kişisel verileri işlemek) yıllık küresel cironun %4'üne veya 20 milyon euroya kadar, hangisi daha yüksekse, para cezası ile sonuçlanabilir [5].
Ulusal Veri Koruma Otoriteleri (DPA'lar), çerez onayı eksiklikleri nedeniyle kuruluşları aktif olarak araştırmaya ve ceza vermeye devam etmektedir [1]. Uygulama eylemleri, büyük platformlar ve küçük işletmeler dahil olmak üzere her ikisini de hedef almıştır.
Yaygın uyum hataları:
- Onay kaydedilmeden önce sayfa yüklemesi sırasında analitik veya reklam çerezlerini yüklemek.
- Çerezleri etkileşimden sonra engellemeyen onay banner'ları kullanmak.
- Onay geri çekimini zamanında yerine getirmemek.
- Çerez politikaları değiştiğinde onay kayıtlarını güncellemeyi ihmal etmek.
- Çerez bildirimlerini onay mekanizmalarıyla eşdeğer olarak değerlendirmek.
ePrivacy Yönergesi Kuralları Altında Çerezler Ne Kadar Süreyle Saklanabilir
ePrivacy Yönergesi, doğrudan maksimum çerez saklama süresi belirtmez. Ancak, çerezler kişisel veri işliyorsa GDPR'nın veri minimizasyonu ve saklama sınırlaması ilkeleri geçerlidir. Onay, süreli olmalıdır ve düzenleyiciler genellikle kuruluşların periyodik olarak onay talep etmelerini bekler; genellikle 12 ay makul bir aralık olarak belirtilir, ancak bu katı bir yasal sınır değildir [6].
Pratik rehberlik: Çerezlerin saklama sürelerini amaçlarına orantılı olarak belirleyin. Bir oturum çerezi, tarayıcı kapandığında süresi dolmalıdır. Bir analitik çerezi, aynı amaca hizmet ediyorsa iki yıllık bir ömre ihtiyaç duymaz.
Şirketlerin ePrivacy Uyumunda Yaptığı Yaygın Hatalar
Yukarıda belirtilen sorunların ötesinde, uygulama davalarında ve denetimlerde sürekli olarak ortaya çıkan birkaç desen vardır:
- İma edilen onay: Sürekli gezinmenin onay oluşturduğunu varsaymak. Bu, AB mahkemeleri ve DPA'lar tarafından açıkça reddedilmiştir.
- Birleştirilmiş onay: Çerez onayını gizlilik politikası kabulü ile tek bir tıklamada birleştirmek.
- Tutarsız coğrafi hedefleme: Sadece belirli ülkelerden gelen kullanıcılar için daha sıkı onay kuralları uygulamak, diğerlerine izleme çerezleri sunarken; bu, uygulamanın kullanıcının konumuna göre takip edilebileceği bir risk taşır.
- Ulusal farklılıkları göz ardı etmek: Tek bir banner yapılandırmasının tüm AB üye devletlerini tatmin ettiğini varsaymak, oysa bazı ülkelerin daha sıkı ulusal gereklilikleri vardır [6].
- Onay denetim izi olmaması: Kullanıcıların neye, ne zaman ve hangi gizlilik bildirimi versiyonuna onay verdiklerini kaydetmemek [1].
Sonuç
ePrivacy Yönergesi ile GDPR: AB'nin Çerez Kurallarında Yol Alma ilişkisi, bir çerçeveyi diğerinin üzerine seçmek meselesi değildir; her ikisi de geçerlidir ve her ikisi de tatmin edilmelidir. ePrivacy Yönergesi, çerezler için onayın ne zaman gerektiğini tanımlar; GDPR, geçerli onayın nasıl görünmesi gerektiğini tanımlar. Birlikte, AB genelinde çerez uyumu için yasal temeli oluştururlar.
Düzenleyici ortam değişiyor. ePrivacy Yönetmeliği önerisi 2025'in başlarında geri çekildi ve Dijital Omnibus Paketi şimdi çerez kurallarını doğrudan GDPR'ye 88a ve 88b Maddeleri aracılığıyla entegre etmeyi öneriyor. Nihai metnin 2026'nın sonları veya 2027'nin başlarında beklenmesi planlanıyor, ancak mevcut yükümlülükler bu arada tamamen yürürlükte kalmaktadır.
2026 için uygulanabilir sonraki adımlar:
- Web sitenizin çerez davranışını denetleyin ve gereksiz çerezlerin onay alınmadan yüklenmediğinden emin olun.
- Onay banner'ınızı karanlık desenler açısından gözden geçirin ve "reddet" seçeneklerinin "kabul et" kadar belirgin olduğundan emin olun.
- Biscotti CMP gibi onay kayıtlarını kaydeden ve ayrıntılı kategori yönetimini destekleyen bir CMP uygulayın.
- Dijital Omnibus Paketi'nin ilerlemesini izleyin ve CMP sağlayıcınızın tarayıcı düzeyindeki onay sinyali desteği için hazırlık yapıp yapmadığını değerlendirin.
- Önemli kullanıcı trafiğinizin bulunduğu her AB üye devletinde ePrivacy Yönergesi'nin ulusal uyarlamasını kontrol edin.
SSS
S: GDPR, çerezler için ePrivacy Yönergesi'nin yerini alır mı? Hayır. GDPR ve ePrivacy Yönergesi birlikte var olmaktadır. ePrivacy Yönergesi, çerezler için onay gerektiren temel yasadır; GDPR, geçerli onayın ne anlama geldiğini ve çerezler aracılığıyla işlenen kişisel verilerin nasıl ele alınması gerektiğini düzenler.
S: ePrivacy Yönetmeliği nedir ve hala geliyor mu? ePrivacy Yönetmeliği, ePrivacy Yönergesi'ni doğrudan uygulanabilir bir yönetmelik ile değiştirmek amacıyla önerilen bir AB yasasıydı. Avrupa Komisyonu tarafından Şubat 2025'te resmi olarak geri çekildi ve mevcut formunda ilerlemeyecek.
S: Dijital Omnibus Paketi nedir? Dijital Omnibus Paketi, Kasım 2025'te tanıtılan, çerez onay kurallarını yeni 88a ve 88b Maddeleri aracılığıyla GDPR'ye entegre ederek dijital düzenlemeyi basitleştirmeyi amaçlayan bir AB yasama önerisidir. Temmuz 2026 itibarıyla, hala yasama incelemesindedir.
S: Analitik çerezler onay gerekliliklerinden muaftır mı? Hayır. Bireysel kullanıcıları veya cihazları tanımlayan analitik çerezler, gereksizdir ve ePrivacy Yönergesi kapsamında önceden onay gerektirir; ticari amaçlarla kullanılıp kullanılmadığına bakılmaksızın.
S: Bir çerez duvarı (kullanıcılar çerezleri kabul etmedikçe erişimi engelleme) geçerli onay oluşturabilir mi? Genel olarak hayır. AB düzenleyicileri ve mahkemeleri, çerez duvarları aracılığıyla elde edilen onayın GDPR kapsamında serbestçe verilmiş olmadığını bulmuşlardır, çünkü kullanıcıların gerçek bir seçeneği yoktur. Bazı ulusal DPA'lar, sınırlı koşullarda çerez duvarlarına izin vermektedir, ancak bu hala tartışmalıdır.
S: Kullanıcılardan çerezler için ne sıklıkla yeniden onay istenmelidir? Belirli bir yasal süre yoktur, ancak düzenleyiciler genellikle onayın, amaçlar veya çerez listesi önemli ölçüde değiştiğinde veya makul bir süre (genellikle pratikte 12 ay olarak belirtilir) sonra yenilenmesini bekler. Önceki bir gizlilik bildirimi versiyonu altında alınan onay, yeni işleme faaliyetlerini kapsamayabilir.
S: Kesinlikle gerekli bir çerez nedir? Kesinlikle gerekli bir çerez, kullanıcının açıkça talep ettiği bir hizmetin çalışması için gerekli olan çerezdir; örneğin, bir oturum belirteci veya alışveriş sepeti tanımlayıcısı. Bunlar, ePrivacy Yönergesi'nin onay gerekliliğinden muaftır.
S: ePrivacy Yönergesi, AB dışındaki işletmelere uygulanır mı? Evet, eğer bu işletmeler AB'de bulunan kullanıcıları hedefliyorsa veya onlara hizmet veriyorsa. Bölgesel kapsam, kullanıcının konumuna, işletmecinin kayıtlı adresine değil, bağlıdır.
S: Bir Onay Yönetim Platformunda neye dikkat etmeliyim? Uyumlu bir CMP, onay alınmadan önce gereksiz çerezleri engellemeli, ayrıntılı onay kategorilerini desteklemeli, onayı zaman damgaları ile kaydetmeli, geri almayı kolaylaştırmalı ve önerilen GDPR değişiklikleri uyarınca tarayıcı düzeyindeki onay sinyallerini desteklemeye hazır olmalıdır.
S: Tüm AB için tek bir çerez banner'ı kullanabilir miyim? Tek bir banner, bir temel olarak işe yarayabilir, ancak ePrivacy Yönergesi'nin üye devletler arasında farklı şekilde uyarlanmış olması nedeniyle bazı ülkeler daha sıkı gerekliliklere sahip olabilir. Yüksek trafik alan siteler için her hedef pazarın ulusal yasası karşısında yasal inceleme önerilir.
Kaynaklar
[1] Gdpr Cookie Consent 2026 - https://www.consenteo.com/knowledge-hub/GDPR/gdpr_cookie_consent_2026?utm_source=openai
[2] Baking A New Batch Digital Omnibus And Cookies - https://www.considerati.com/publications/baking-a-new-batch-digital-omnibus-and-cookies/?utm_source=openai
[3] Eu Digital Omnibus Cookie Consent Gdpr 88a 88b Cmp Browser Signals - https://inimino.org/eu-digital-omnibus-cookie-consent-gdpr-88a-88b-cmp-browser-signals/?utm_source=openai
[4] Eu Digital Omnibus And Gdpr Changes - https://www.ontapgroup.com/blog/eu-digital-omnibus-and-gdpr-changes?utm_source=openai
[5] Gdpr Cookie Consent Requirements Banners And Fines - https://legalclarity.org/gdpr-cookie-consent-requirements-banners-and-fines/?utm_source=openai
[6] Eprivacy Directive Cookie Law Guide - https://cookiebeam.com/guides/eprivacy-directive-cookie-law-guide?utm_source=openai
[7] arxiv - https://arxiv.org/abs/2606.31485?utm_source=openai