Amazon'daki Schufa verileri: bilgilerimize ne olacak?

69 milyon Alman'ın Schufa verileri Amazon'a ulaşıyor. Bir ABD yasası artık en derin sırlarımızı açığa çıkarabilir.

Gelecekte Schufa, verilerini Amazon Web Services sunucularında saklayacak. Almanya'nın en büyük kredi kurumu bunu “yüksek veri koruma, güvenlik ve dijital egemenlik standartlarıyla” doğruluyor.

Bazı gözlemciler bunu farklı görebilir. Söz konusu AWS sunucuları Avrupa'da bulunsa da ana şirket ABD Bulut Yasasına tabidir.

Bu, ABD hükümetinin ve yetkililerinin, geçerli AB Genel Veri Koruma Yönetmeliğine bakılmaksızın saklanan verilere erişebileceği anlamına gelir. Sunucuların ilgili konumu tamamen önemsizdir.

GDPR kapsamında açık bir dışlayıcı özellik olması gereken şey, AB genelinde farklı görülüyor. Bunun değişmesi gerekiyor.

Veri “egemenliği” için Avrupa'da bulunan ABD şirketlerinin bulut sunucuları mı?

Kendi bilgilerine göre Schufa, “Almanya'da yaklaşık 69 milyon özel şahıs ve 6,6 milyon şirkete ait kredi bilgilerini” saklıyor. Kendisini “tüketicilere ve kurumsal müşterilere karşı özel bir sorumluluğa sahip olan genel ekonomik güvenlik mimarisinin bir parçası” olarak görüyor.

Fransız dijital yönetimi, tam da aynı düşünceden, yani vatandaşlarına, işletmelerine ve onların verilerine karşı sorumluluktan dolayı tam tersi bir sonuca varıyor.

Devlet, Windows bilgisayarlar yerine Linux masaüstü bilgisayarlarla ABD etkisinden kurtulmak ve dijital egemenliğini yeniden kazanmak istiyor.

Fransızların güvensizliğinin mahkemede açıkça ortaya konan bir nedeni var. Microsoft Fransa'nın halkla ilişkiler ve hukuk işleri direktörü Anton Carniaux, 10 Haziran'da kamu alımlarını ve bunun Avrupa'nın dijital egemenliğindeki rolünü inceleyen bir Senato komitesi önünde sorgulandı.

Microsoft'un yalnızca ABD yetkililerinden gelen yasal olarak açık taleplere yanıt vermesi gerektiği konusunda ısrar etti.

Daha sonra kendisine, Microsoft'un halkla ilişkiler ve hukuk işleri direktörü olarak, böyle bir talepte bulunulması halinde Fransız vatandaşlarının verilerinin Fransız hükümetinin açık rızası olmadan Amerikan hükümetine aktarılamayacağını Senato komitesi önünde “yemin ederek garanti edip edemeyeceği” soruldu.

Carniaux olumsuz yanıt verdi ancak bunun daha önce hiç yaşanmadığını vurguladı.

Bulut Yasası olmasa bile Microsoft, Meta gibi Hollandalı yetkililerin isimlerini ABD yetkililerine iletti.

İsimler artık AB'nin “sansürünü” araştıran Senato komitesinin raporunda yer alıyor. Kendi ülkelerindeki yetkililer, Hollandalı düzenleyiciler adına yalnızca geçerli yasalara, özellikle de Dijital Hizmetler Yasası'na (DSA) uyumu denetledi.

DSA, Amerikan yönetiminin başına bela oluyor. AB hukuku sansür olarak yorumlanıyor.

Yetkililer artık HateAid CEO'ları veya eski AB Komiseri Thierry Breton gibi STK üyelerinin de ABD'ye girişinin yasaklanabileceğinden korkuyor.

AWS sayesinde Yunanistan'ın dijitalleşmesi

Öte yandan Yunan hükümeti, Amerikan hükümetinin geniş yetkilerine ve vatandaşlarının verilerine erişimine karşı oldukça eleştirel davranıyor.

Yunanistan Dijital Bakanlığı, 2021 yılından bu yana devletin meşhur dijitalleşmesi için AWS sunucularını kullanıyor.

Aralık 2021'de Başbakan Kyriakos Mitsotakis, diğer Kabine üyeleriyle birlikte Amazon temsilcileriyle birlikte Yunanistan'ın “yerel bölge altyapısının Amerika Birleşik Devletleri dışındaki ilk genişlemesinin bir parçası olarak Amazon Web Services'in yatırım yapacağı ülkeler listesine eklendiğini” kutladı.

Yunanistan'ın uluslararası alanda büyük bir başarı olarak değerlendirilen aşı kampanyası, pandemi sırasında AWS bulut sunucuları üzerinden yürütüldü. O zaman bile, AWS sunucularında depolanan sağlık verileri veya okulların ve öğrencilerin iletişim bilgilerinin Cisco ile paylaşılması nedeniyle eleştirel itiraz sesleri vardı.

Yunanlılar kendilerini AWS ile sınırlamadılar; Google, Cisco, Microsoft ve Digital Realty gibi diğer ABD teknoloji şirketleri de Yunanistan'a yatırım yapmak üzere işe alındı.

Bir şirket olarak Schufa veya bir devlet olarak Yunanistan gibi örnekler, Avrupa bulut egemenliğinin uygulanmasının, bulut ve yapay zekanın geliştirilmesine ilişkin beklenen yasadan daha fazlasını gerektirdiğini gösteriyor.

Modern Almanca'da bilinen, bağımlılığın ABD'den ayrılmasının başarısına dair ortak inanç olarak bilinen temel zihinsel tutum eksiktir. BT emektarı Jörg Schieb, LinkedIn'de başarılı Avrupa Airbus konsorsiyumu gibi bir Avrupa yapay zeka projesi görmemiz gerektiğini yazdı.

Airbus 1970 yılında kurulduğunda ticari uçak pazarı sıkı bir şekilde ABD'nin elindeydi. Airbus'un kurulduğu yılda, pazarın mutlak lideri olan Boeing, küresel sivil uçak pazarına yaklaşık %60'lık bir payla hakim oldu. Ayrıca ABD'li rakip McDonnell Douglas'ın da %26'sı vardı.

Bugün dünya pazar lideri Airbus, dünyanın en çok satan uçağı olan Airbus A320'ye sahiptir.

Zihniyet değişikliğine doğru atılacak ilk adım olarak, Birleşik Krallık gibi AB üyesi olmayan ülkelerdeki insanların, sık sık sorgulanan Avrupa devletler ittifakının bulut egemenliği konusunda eski AB üyesinden biraz daha iyi durumda olduğu gerçeğine biraz kıskançlıkla baktığı araştırılabilir.

Dokuz yıl önce verilerin ABD sunucularında barındırılmasına ilişkin uyarıların olduğu doğru. Son olarak Hollanda, bir ABD şirketinin önemli bir BT hizmetleri sağlayıcısını satın almasının nasıl durdurulacağını gösteriyor.

Yunanlılar, Hollandalıların kritik altyapı olarak sınıflandırdığı şeyi AWS sunucularına yüklediler; yani “vatandaşların çevrimiçi olarak kimlik doğrulamasını sağlayan devlet kimlik belirleme uygulaması DigiD platformunun önemli bölümleri. İster tıbbi ziyaretler, ister emlak satın alımları veya vergi beyannameleri için olsun.”

Schufa aynı şeyi Alman kredi ve hayat verileriyle yapmak istiyor. Avrupa'nın veri egemenliği aynı zamanda bu verilerin kurtarılması gerektiği anlamına da gelir.