Sınır ötesi bulut erişimi: E-Kanıt Yasası yürürlüğe giriyor

AB ve Almanya'daki dijital kanıt zinciri önemli ölçüde kolaylaştırılacak. 12 Mart'ta E-Delil Yönergesi'nin uygulanmasına ilişkin yasa Federal Kanun Gazetesi'nde açıklandı. Bunun arkasında Elektronik Delil Uygulama ve Uygulama Yasası (EBewMG) adı verilen yasa bulunmaktadır. Kolluk kuvvetlerinin buluttaki verilere erişme biçimini temelden yenilemeyi amaçlıyor. İlk kısımlar Cuma gününden itibaren yürürlüğe girdi. Geri kalan standartlar dizisi 18 Ağustos 2026'da tamamen yürürlüğe girecek. Bu, uzun süreli hukuki yardım taleplerinin genellikle siber suçlara ilişkin soruşturmaları yavaşlattığı bir dönemi sona erdiriyor.

Geçmişte soruşturmacılar bir ikilemle karşı karşıya kalmışlardı: Suçlar giderek daha fazla dijital alanda planlanıyor ve gerçekleştiriliyor, ancak kanıtlar genellikle diğer Üye Devletlerdeki sunucularda bulunuyor. Önceki adli yardım formatlarının hantal ve zaman alıcı olduğu düşünülüyordu. Resmi talebin yurtdışındaki sorumlu sağlayıcıya ulaşmasından önce ilgili verilerin zaten silinmiş olması alışılmadık bir durum değildi. Yeni e-kanıt paketi burada devreye giriyor ve yetkililerin diğer AB ülkelerindeki hizmet sağlayıcılarla doğrudan iletişime geçmesine olanak tanıyor. Bu doğrudan erişimin amacı, dijital izlerin dijital ortamda kaybolmadan önce güvence altına alınmasını sağlamaktır.

Kolluk kuvvetlerine yeni yetkiler

Federal Adalet Bakanı Stefanie Hubig (SPD), yasanın yürürlüğe girmesi münasebetiyle şunu vurguladı: Ağların yoğun olduğu bir dünyada, kolluk kuvvetlerinin hızlı tepki verme ve sorumlulardan hesap sorma araçlarına ihtiyacı var. Kanun, internet kaynaklı suçlarla daha etkili bir şekilde mücadele etmeyi amaçlayan bir stratejinin önemli bir bileşenidir. Ancak bu, anayasal standartlardan ve hassas verilerin korunmasından ödün vermeyecektir.

Öte yandan eleştirmenler parlamentodaki tartışmanın etkin kovuşturma ile mahremiyetin güvence altına alınması arasındaki dengenin sağlanamadığı görüşündeydi. Soruşturmanın hızlandırılması muhalefet ve sivil haklar aktivistlerinin sert rüzgarlara maruz kalmasına neden oldu. Onaylamama, öncelikle anayasal standartların Avrupa işbirliği sunağında feda edileceği korkusundan kaynaklanıyor. Macaristan'daki gibi otoriter hükümetlerin sistemi gazetecilere, muhalefet üyelerine veya avukatlara karşı harekete geçmek için kullanma tehlikesinin olduğu söyleniyor.

Hizmet sağlayıcılar için pratik çıkarımlar yüksektir. Düzenlemeler, sağlayıcıların bir güvenlik emrine derhal yanıt vermesi gerektiğini şart koşuyor. Verilerin fiili olarak yayınlanmasına gelince, on günlük bir son tarih var. Tanımlanmış acil durumlarda bu süre büyük ölçüde kısalır: bilginin yalnızca sekiz saat içinde iletilmesi gerekir. Bu iletişimin sağlanması için AB'de faaliyet gösteren hizmet sağlayıcıların resmi yetkili alıcılar ataması gerekmektedir. Bu sözde muhataplar adli makamlar için daimi irtibat kişileri olarak hareket ederler.

Sağlayıcılar için yükümlülükler ve yaptırımlar

Federal Adalet Bürosu (BfJ) bu ülkede merkezi izleme makamı olarak görev yapmaktadır. Yetkili, sağlayıcıların yeni yükümlülüklerine uyup uymadığını kontrol ediyor. Şirketler emirleri dikkate almazsa veya işbirliği yapmayı reddederse ciddi sonuçlarla karşı karşıya kalacaklar çünkü bu tür ihlaller artık idari suç olarak cezalandırılabiliyor. Ciddi ihlallerde cezalar 500.000 avroya kadar çıkıyor. Toplam cirosu 25 milyon Euro'nun üzerinde olan özellikle büyük hizmet sağlayıcılar için ceza, küresel yıllık cironun yüzde ikisine bile ulaşabiliyor.

Teknik olarak veri alışverişi, AB ve üye ülkeler tarafından oluşturulan yazılımlar kullanılarak gerçekleştirilmektedir. Hizmet sağlayıcıların soruşturmacıların ulaşabilmesi için bildirim platformu adı verilen özel bir platforma kaydolmaları gerekiyor. BfJ, özellikle hassas veri kategorileri için özel koruma mekanizmaları aracılığıyla endişeleri dikkate almayı amaçlamaktadır.

Bununla birlikte, EBewMG bir paradigma değişikliğine işaret ediyor: Bir sunucunun fiziksel konumu, Avrupa'daki kolluk kuvvetleri açısından daha az önemli hale geliyor. Sağlayıcıların teknik altyapılarının ve yetkililerin insan kaynaklarının yeni tempoya ayak uydurup dayanamayacağı önümüzdeki aylarda netleşecek.

(HAYIR)