Avrupa’da Dijital Egemenlik Krizi: Microsoft Verileri ABD’den Koruyamadığını İtiraf Etti
Avrupa’da uzun süredir gündemde olan dijital egemenlik tartışmaları, Microsoft’un verdiği bir itirafla yeniden alevlendi. Fransız Senatosu’nda yeminli ifade veren Microsoft yetkilisi, şirketin Avrupa’daki veri merkezlerinde saklanan kullanıcı verilerini ABD hükümetine karşı kesin olarak koruyamayacağını kabul etti.
ABD Yasaları Avrupa Veri Merkezlerini Etkisiz Kılıyor
Microsoft, Avrupa’ya özel “egemen bulut” altyapısıyla AB ülkelerine yerel veri işleme ve yasal koruma vaat etmişti. Şirket, Microsoft Azure ve Microsoft 365 gibi hizmetleri Avrupa’daki veri merkezlerinden sunarak, verilerin Avrupa sınırları içinde kalacağını ve Avrupa yasalarına tabi olacağını öne sürmüştü. Ancak işin yasal boyutu, bu vaatleri geçersiz hâle getiriyor.
ABD’de yürürlükte olan Cloud Act yasası, Amerikan şirketlerine ait her türlü verinin gerektiğinde ABD hükümetine teslim edilmesini zorunlu kılıyor. Bu durum, verilerin fiziksel olarak Avrupa’da saklanıyor olmasının yasal koruma sağlamadığını gösteriyor. ABD makamları talep ettiğinde, Microsoft gibi firmalar bu verilere erişim sağlamak zorunda kalıyor.
10 Haziran 2025 tarihinde Fransız Senatosu’nda ifade veren Microsoft Fransa Hukuk ve Kamu İlişkileri Direktörü Anton Carniaux, egemen bulut hizmetinin güvence verdiği gibi çalışmadığını açıkladı. Senato raportörü Dany Wattebled’in net sorusuna karşılık Carniaux, Fransız vatandaşlarına ait verilerin, ABD hükümeti talep ederse paylaşılabileceğini söyledi. “Böyle bir şey olmadı” diyerek durumu geçiştirmeye çalışsa da, bunun garantisinin verilemeyeceğini açıkça dile getirdi.
Dijital bağımsızlık arayışı, birçok Avrupa ülkesinde Microsoft’a olan bağlılığı sorgulatıyor. Danimarka Dijitalleşme Bakanlığı, Microsoft 365’ten çıkış planını değerlendiren kurumlar arasında yer alıyor. Bazı kamu kurumları, verilerini Avrupa merkezli servis sağlayıcılara taşımak için hazırlık yapıyor. Bu geçişler, yalnızca teknik değil aynı zamanda politik bir karar olarak görülüyor.
Avrupa Birliği ile ABD arasında yapılan yeni veri aktarım anlaşmaları, Avrupa Adalet Divanı’nın daha önce iptal ettiği düzenlemelere benzerlik taşıyor. Veri güvenliğini yeterince sağlayamadığı gerekçesiyle geçmişte iki kez geçersiz sayılan anlaşmalar, Cloud Act gibi yasalar yürürlükte kaldığı sürece tartışmalı olmaya devam edecek.
SAP’nin iştiraki Delos gibi firmalar, Avrupa sınırları içinde tamamen bağımsız altyapı sunan projelerle öne çıkıyor. Avrupa merkezli “ulusal egemen bulut” girişimleri, kamu kurumlarının verilerini ABD yasalarından korumayı hedefliyor. Ancak bu çözümlerin teknik yetkinliği ve geniş hizmet kapsamı açısından Microsoft gibi devlerle rekabet etmesi zaman alacak.
Microsoft’un “egemen bulut” tanımı, pazarlama stratejisi olmaktan öteye geçemiyor. ABD merkezli bir şirketin, kendi ülkesinin yasalarına karşı durması fiilen mümkün değil. Şirket yetkilisinin açıkça “garanti veremem” demesi, Avrupa’daki kurumların verilerini ABD’den koruma arayışlarını daha da meşrulaştırıyor.
