Hollanda kamu yayıncısı NOS'un araştırmasına göre, Avrupa Birliği (AB) kurumlarının neredeyse dörtte üçü e-posta hizmetlerini ABD merkezli sunucular üzerinden yönlendiriyor. Bu durum, AB'nin dijital egemenlik hedefleriyle çelişirken, Avrupa verisinin yabancı yasalara tabi olma riskini gündeme getiriyor.
AB Kurumlarında ABD Bağımlılığı
NOS'un haberine göre, AB kurumlarının yaklaşık %75'i e-posta altyapısında Microsoft, Google veya Amazon gibi ABD merkezli bulut sağlayıcılarını kullanıyor. Bu kurumlar arasında Avrupa Komisyonu, Avrupa Parlamentosu ve çeşitli ajanslar yer alıyor. E-postaların ABD sunucuları üzerinden geçmesi, AB vatandaşlarının kişisel verilerinin ABD yasalarına, özellikle de Yabancı İstihbarat Gözetim Yasası (FISA) kapsamında erişilebilir hale gelmesi anlamına geliyor.
NOS'un araştırması, AB kurumlarının çoğunun e-posta sistemlerini yerel veya AB içi sunucularda barındırmak yerine, maliyet ve ölçeklenebilirlik gerekçesiyle ABD'li teknoloji devlerini tercih ettiğini ortaya koyuyor. Bu tercih, AB'nin 2018'de yürürlüğe giren Genel Veri Koruma Tüzüğü (GDPR) ile çelişiyor; zira GDPR, AB vatandaşlarının verilerinin yeterli koruma sağlamayan ülkelere transferini kısıtlıyor.
Schrems II Kararı ve Yasal Çelişkiler
Avrupa Birliği Adalet Divanı'nın 2020'deki Schrems II kararı, ABD'ye veri transferini düzenleyen Privacy Shield anlaşmasını geçersiz kılmıştı. Mahkeme, ABD gözetim yasalarının AB vatandaşları için yeterli koruma sağlamadığına hükmetmişti. Buna rağmen, birçok AB kurumu hâlâ ABD sunucularını kullanıyor. Bu durum, kurumların kendi kurallarına uymadığı eleştirilerini beraberinde getiriyor.
Avrupa Komisyonu sözcüsü, konuya ilişkin yaptığı açıklamada, "Komisyon, veri koruma kurallarına tam uyum sağlamak için çalışmalarını sürdürüyor. Bulut hizmetleri de dahil olmak üzere tüm sistemlerimiz düzenli olarak gözden geçiriliyor" dedi. Ancak NOS'un bulguları, uygulamada önemli bir boşluk olduğunu gösteriyor.
Uzmanlar, ABD merkezli bulut hizmetlerinin kullanımının sadece veri egemenliği değil, aynı zamanda siber güvenlik riskleri de taşıdığını belirtiyor. ABD yasaları, ABD'li şirketlere, hangi ülkede faaliyet gösterirlerse göstersinler, ABD hükümetine veri sağlama zorunluluğu getirebiliyor. Bu da AB kurumlarının hassas bilgilerinin potansiyel olarak ABD istihbaratı tarafından erişilebilir olması anlamına geliyor.
Veri Egemenliği ve Ekonomik Yansımalar
AB, son yıllarda dijital egemenlik konusunda çeşitli adımlar attı. 2022'de kabul edilen Dijital Hizmetler Yasası (DSA) ve Dijital Piyasalar Yasası (DMA), büyük teknoloji şirketlerine yönelik düzenlemeler getiriyor. Ayrıca, Gaia-X gibi projelerle Avrupa'nın kendi bulut altyapısını kurması hedefleniyor. Ancak NOS'un ortaya koyduğu tablo, bu hedeflere ulaşmanın ne kadar zor olduğunu gösteriyor.
Ekonomik açıdan, ABD'li bulut sağlayıcılarına olan bağımlılık, Avrupa'nın teknoloji harcamalarının önemli bir kısmının ABD'ye gitmesi anlamına geliyor. Avrupa'nın bulut pazarındaki payı yüzde 10'un altında. Bu da Avrupa'nın dijital ekonomide rekabet gücünü zayıflatıyor. AB'nin kendi bulut altyapısına yatırım yapması, hem veri güvenliği hem de ekonomik bağımsızlık için kritik görülüyor.
Öte yandan, ABD merkezli şirketlerin AB pazarındaki hakimiyeti, Avrupa'nın teknoloji şirketlerinin büyümesini de engelliyor. Avrupalı bulut sağlayıcıları, ölçek ekonomisi ve Ar-Ge bütçeleri açısından ABD'li rakiplerinin gerisinde kalıyor. Bu durum, AB'nin dijital egemenlik hedefine ulaşmasını zorlaştırıyor.
Çözüm Arayışları ve Gelecek Perspektifi
AB kurumları, veri egemenliğini sağlamak için çeşitli stratejiler geliştiriyor. Örneğin, Avrupa Komisyonu, bulut hizmetleri için AB içi sağlayıcıları teşvik ediyor. Ancak mevcut altyapı ve maliyet avantajları nedeniyle geçiş süreci yavaş ilerliyor. Ayrıca, ABD'li şirketlerin sunduğu hizmetlerin işlevselliği ve entegrasyonu, alternatif arayışlarını zorlaştırıyor.
Uzmanlar, AB'nin kısa vadede tam bağımsızlık sağlamasının zor olduğunu, ancak hibrit bir modelle ilerleyebileceğini belirtiyor. Bu modelde, hassas veriler AB içi sunucularda saklanırken, daha az kritik veriler için ABD'li sağlayıcılar kullanılabilir. Ancak bu da tam bir egemenlik sağlamıyor.
Sonuç olarak, NOS'un araştırması, AB'nin dijital egemenlik konusunda attığı adımlara rağmen önemli bir bağımlılık sorunuyla karşı karşıya olduğunu gösteriyor. AB kurumlarının e-postalarının ABD sunucularında barındırılması, sadece teknik bir tercih değil, aynı zamanda stratejik bir zafiyet. AB'nin bu konuda daha cesur adımlar atması ve yerli bulut altyapısına yatırım yapması gerekiyor. Aksi halde, veri egemenliği söylemi kağıt üzerinde kalacak.
