Bireyler İçin Dijital Egemenlik: Ne Anlama Gelir ve Neler Yapabilirsiniz?

Kısa cevap. Bir birey için dijital egemenlik; verilerinizin nerede durduğunu, onları kimin okuyabileceğini ve bir şirket fiyatlarını, şartlarını veya fikrini değiştirdiğinde verilerinize ne olacağını belirleyebilmektir. Her şeyi kendi başınıza yapmanız gerektiği anlamına gelmez. Bağımlılıklarınızı bilmek ve bunları bilinçli olarak seçmek anlamına gelir.

Yalın bir ifadeyle dijital egemenlik nedir?

Hükümetler bu terimi kendi altyapıları ve verileri üzerindeki kontrol için kullanır. Bireyler içinse yanıtlayabileceğiniz üç temel soruya ayrılır:

• Nerede duruyor? Notlarınızı, okuma listenizi, fotoğraflarınızı hangi şirket, hangi ülke, hangi cihaz tutuyor?
• Kimler okuyabilir? Hizmet sağlayıcı, çalışanları, sağlayıcıyı zorlayabilecek bir resmi makam mı yoksa yalnızca siz mi?
• Ayrılabiliyor musunuz? Karar verdiğiniz gün, başka bir yazılımın açabileceği bir formatta her şeyi dışa aktarabilir misiniz?

Önem verdiğiniz şeyler için bu üç soruyu yanıtlayabiliyorsanız, onlar üzerinde egemenliğiniz var demektir. Çoğu insan için bugün dürüst cevap çoğunlukla "hiçbir fikrim yok" şeklindedir. Bu düzeltilebilir bir durumdur ve hepsini birden yapmanız gerekmez.

Şimdi neden önemli: Değişen beş şey

1. Bir Avrupa veri merkezi, ABD'li bir şirketi Avrupalı yapmaz. ABD CLOUD Act, ABD makamlarının ABD merkezli sağlayıcılardan kontrol ettikleri verileri nerede depolanırsa depolansın teslim etmelerini talep etmesine izin verir. Bunun GDPR ile nasıl bağdaştığı tartışmalıdır: Avrupa baroları, böyle bir emirle AB kişisel verilerinin teslim edilmesinin ihlal teşkil edeceğini savunmuştur. Hukukçular bu uyuşmazlığı ayrıntılı olarak açıklamaktadır (Linklaters, Cleary Gottlieb, CCBE değerlendirmesi). Pratik ders: "AB'de barındırılıyor" ifadesi sunucunun nerede durduğunu söyler, hangi ülkenin hukukunun ona ulaşabileceğini değil.

2. ABD'ye gönderilen veriler için yasal köprü temyiz aşamasında. Sertifikalı ABD şirketlerine kişisel veri aktarımları şu anda AB-ABD Veri Gizliliği Çerçevesi'ne (EU-US Data Privacy Framework) dayanmaktadır. Ondan önceki iki düzenleme olan Safe Harbor ve Privacy Shield, AB'nin en yüksek mahkemesi tarafından iptal edilmişti. Eylül 2025'te AB Genel Mahkemesi yeni çerçeveye yönelik bir itirazı reddetti; davacı temyize gitti ve temyiz süreci (C-703/25 P sayılı dava) bu metnin yazıldığı tarihte halen devam etmektedir (WilmerHale, Digital Policy Alert). Çerçeve bugün geçerlidir. Geçerli kalıp kalmayacağı ise bir bireyin kontrol edebileceği bir şey değildir; mesele de tam olarak budur.

3. Bir cloud hizmetinden ayrılmak yasal bir hakka dönüşüyor. AB Veri Yasası (EU Data Act), 12 Eylül 2025'ten itibaren yürürlüktedir. Cloud sağlayıcıları, müşterilerin en fazla iki ay önceden bildirimde bulunarak geçiş yapmasına izin vermek zorundadır; Ocak 2027'ye kadar geçiş için yalnızca kendi maliyetlerini talep edebilirler ve 12 Ocak 2027 tarihinden itibaren hiçbir geçiş ücreti talep edemezler (Latham & Watkins, McCann FitzGerald). Bu kurallar okuma uygulamanıza değil, cloud ve altyapı müşterilerine yöneliktir; ancak hukukun nereye doğru gittiğini göstermektedir: taşınabilirlik bir lütuf değil, bir standarttır.

4. Hizmetler bir gün yok olabilir. Mozilla, Mayıs 2025'te Pocket'ı 8 Temmuz 2025'te kapatacağını duyurdu; ardından yalnızca dışa aktarma dönemi tanımlandı ve bu süre daha sonra 6 Kasım 2025'e kadar uzatıldı (9to5Mac, Vice). Zamanında dışa aktarmadıysanız, kütüphaneniz gitmişti. Yerine neye bakmanız gerektiğini şurada yazdık: Pocket alternatifi rehberi.

5. Kamu kurumları adım atıyor ve bunun yapılabileceğini gösteriyor. Almanya'nın Schleswig-Holstein eyaleti, "Digital Souveräner Arbeitsplatz" adlı bir program kapsamında yönetimindeki Microsoft yazılımlarını e-posta ve ofis araçlarından başlayarak açık kaynaklı araçlarla değiştirmektedir; Mecklenburg-Vorpommern de bu konuda iş birliği yapmayı kabul etmiştir (raporlar: PC-WELT, CIO). Süreç yavaş ilerledi, eleştiriler aldı ve Microsoft'u tamamen bırakmış değiller. Ancak bir eyalet yönetimi yönünü adım adım değiştirebiliyorsa, siz de bunu bir okuma listesiyle yapabilirsiniz.

Egemenlik bir açma-kapama düğmesi değil, bir merdivendir

"Egemen miyiz değil miyiz?" yanlış bir sorudur. Daha doğru bir soru şudur: Hangi veri türü için merdivende ne kadar yukarıda olmak istiyorsunuz?

Neredeyse hiç kimse her şey için seviye 5'te değildir ve olmasına da gerek yoktur. Bir okuma listesi ile özel bir günlük aynı seviyeye ihtiyaç duymaz. Faydalı olan alışkanlık, her bir verinin hangi seviyede olduğunu bilmektir.

Local-first: Verilerinize sahip olmanın arkasındaki mühendislik fikri

2019'da Ink & Switch laboratuvarındaki araştırmacılar, buna bir isim veren "Local-first software" başlıklı bir makale yayımladılar. Belirledikleri yedi ideal arasında; işlerin sunucuyu beklememesi, ağ bağlantısının isteğe bağlı olması, yazılımın arkasındaki şirket kapansa bile verilerinizin "on yıllar" sonra hala kullanılabilir olması, güvenlik ve gizliliğin varsayılan olması (kopya tutan sunucuların yalnızca okuyamayacakları şifrelenmiş verileri saklaması) ve nihai sahiplik ile kontrolün sizde kalması yer alır (Ink & Switch, 2019). Bağımlı olduğunuz her araç için kullanışlı bir kontrol listesidir: bu yedisinden hangisini ihlal ettiğini sorun.

Bir hafta sonu için kontrol listesi

• Bağımlılıklarınızı listeleyin. Notlar, okuma listesi, parolalar, fotoğraflar ve yapay zeka araçları için: hangi şirket, hangi ülke, hangi format?
• Bir dışa aktarmayı test edin. "Dışa aktarabilir miyim?" değil, "Dışa aktardım ve dosyayı ikinci bir uygulamada açtım". Bunu en çok özleyeceğiniz şey için yapın.
• Açık formatları tercih edin. Markdown, düz metin, JSON, EPUB, standart takvim ve kişi dosyaları. Bunlar uygulamalardan daha uzun ömürlüdür.
• Kendi depolama alanınızı seçin. Bir Nextcloud sunucusu (kendi barındırdığınız veya Avrupalı bir sağlayıcıdan), hesabı size ait bir S3 uyumlu alan ya da Syncthing veya masaüstü senkronizasyon istemcinizin cihazlar arasında taşıdığı yerel bir klasör.
• Cihazdan çıkmadan önce şifreleyin. Herhangi bir senkronizasyon veya yedekleme için sorulacak soru: Anahtar kimde? Cevap "sağlayıcıda" ise, sağlayıcı bunu okuyabilir.
• Yapay zekaya nasıl erişileceğini seçin. Kendi API key'iniz (kullanım başına ödersiniz ve bir dakikada sağlayıcı değiştirebilirsiniz), kendi bilgisayarınızdaki bir model veya paket abonelik. Her biri merdivende bir basamaktır.
• Geri yüklediğinizden emin olduğunuz bir yedek tutun. Hiç geri yüklemediğiniz bir yedek sadece bir umuttur. Başka bir cihazda bir kez geri yüklemeyi deneyin.

AI Summary Helper bunu nasıl ele alıyor ve sınırları neler?

Sayfaları, PDF'leri ve videoları özetleyen ve bir okuma kütüphanesi tutan bir tarayıcı eklentisi olan AI Summary Helperaracını geliştiriyoruz. Bu merdiveni tek bir araç içinde tırmanılabilir hale getirmeye çalışıyoruz. Sınırları da dahil olmak üzere, bunun pratikte ne anlama geldiği aşağıda açıklanmıştır.

• Kütüphaneniz cihazınızda kalır. Makaleler, özetler, vurgulamalar ve notlar tarayıcınızda yerel olarak saklanır. Temel özellikler için bir hesap gerekmez (gizlilik politikası).
• Yapay zekaya nasıl erişileceğini siz seçersiniz. Seçtiğiniz bir sağlayıcı için kendi anahtarınızı getirin (bunun neden önemli olduğu), sayfa içeriğinin makinenizden hiç çıkmaması için Ollama ile yerel bir model çalıştırın veya isteğe bağlı barındırılan hizmetimizi kullanın. Yerel bir modelle özetin kendisi hiçbir ağ bağlantısı gerektirmez.
• Kendi depolama alanınızda senkronize edin ve yedekleyin. Bir Nextcloud veya başka bir WebDAV sunucusu, S3 uyumlu bir depolama alanı veya bilgisayarınızdaki bir klasörü ekleyin (adım adım kılavuz). Şifrelenmiş alanlarda her şey cihazdan çıkmadan önce tarayıcınızda şifrelenir (AES-256-GCM, parolanızdan türetilen bir anahtar) ve saklamanız gereken tek şey bir paroladır. Depolama sağlayıcısı yalnızca şifreli dosyaları görür.
• Kendi sitenizde yayımlayın. Okunabilir bir alan; yalnızca etiketlediğiniz makaleler için düz dosyalar ve kendi web siteniz için isteğe bağlı bir görüntüleyici sayfası oluşturur. Siz açmadığınız sürece notlar ve tam metinler dahil edilmez.
• Barındırılan hizmet için AB seçeneği. İsteğe bağlı barındırılan hizmetimizi kullanıyorsanız ayarlardaki "AB sunucularını tercih et" seçeneği, isteklerinizi yalnızca model sağlayıcısının AB uç noktalarına gönderir; asla başka bir yere yönlendirmez. Modeller AB şirketi (Paris merkezli Mistral) veya AB sunucuları (bir ABD şirketinin AB bölgesi) olarak işaretlenir; çünkü bunlar aynı şey değildir. AB rotası bulunmayan modeller seçilebilir kalır ancak işaretlenir ve Otomatik seçimi bu ayar açıkken onları asla tercih etmez.
• Yapay zeka uygulamalarınız, kendi bilgisayarınızda. İsteğe bağlı olarak masaüstü yapay zeka uygulamaları, sunucularımızdan hiçbir şey geçmeden kütüphanenizi yerel bir bağlantı üzerinden okuyabilir (nasıl çalıştığı).
• Açık kaynak. Kodlar GitHub'da herkese açıktır; böylece burada belirttiklerimiz doğrudan incelenebilir.

Neleri yapmaz? Dürüst olmak, kusursuz bir hikaye anlatmaktan daha önemlidir:

• Tarayıcınızın kökleri hâlâ Amerikan. Firefox için de uzantı sunuyoruz—gizliliğine düşkün kullanıcıların popüler tercihi—Chrome için de. Ancak hem Google hem de Mozilla, ABD yargı yetkisine tabi ABD kuruluşlarıdır. Yerel bir model, AI sağlayıcısını denklemden çıkarır, ancak tarayıcı ortamının kendisinden ABD erişimini tamamen ortadan kaldırmaz.
• Barındırılan yapay zeka sağlayıcılarının çoğu ABD şirketleridir. Kendi anahtarınızla birini kullanırsanız, özetlediğiniz sayfa metni onlara gider. Yalnızca yerel bir model metni tamamen makinenizde tutar.
• İsteğe bağlı barındırılan hizmetimiz, sunucusunu ve veritabanını Almanya'daki IONOS üzerinde çalıştırır. Metniniz yine de bir ABD şirketi olan OpenRouter aracılığıyla bir model sağlayıcısına iletilir. AB seçeneği modelin sunucularını AB'ye sabitler; şirketlerin kim olduğunu değiştirmez. Barındırılan hizmeti, AB seçeneği sunan pratik bir kolaylık olarak değerlendirin; tam egemen seçenek olarak değil. Bunun için kendi anahtarınızı veya yerel bir modeli kullanın.
• Senkronizasyon alanı için şifreleme anahtarı, senkronizasyonun arka planda çalışabilmesi için tarayıcı profilinizde tutulur. Kilidi açık profilinize erişimi olan biri bunu kullanabilir. Depolama sağlayıcısı yine de kaç dosya olduğunu, boyutlarını ve ne zaman değiştiklerini görebilir.
• Şifreleme mimarisi açıktır ancak bağımsız bir denetimden geçmemiştir.
• Okunabilir (yayımlanan) bir alan şifrelenmez. Amacı da budur ve ayarlar ekranında bu durum açıkça belirtilir.

Üreticiler İçin

Dijital ürünleri kendiniz tasarlıyor veya geliştiriyorsanız, yaptığınız mimari seçimler kullanıcılarınız için bu gerçekliği şekillendirir. Verilerini dışa aktarıp aktaramayacaklarını veya ekosisteminize kilitlenip kilitlenmeyeceklerini siz belirlersiniz. Bu denklemin diğer tarafına—bu ilkeleri akılda tutarak nasıl inşa edileceğine—bir göz atmak için ilgili makalemi okuyun: Tasarımcı Olarak Dijital Egemenlik (philwornath.com) ↗.

Sıkça sorulan sorular

Verilerimi AB'de depolamak yeterli mi?

Gecikme ve bazı yasal sorular konusunda yardımcı olur, ancak erişimi kimin zorlayabileceğini çözmez: bu, şirketin yargı yetkisi, yalnızca sunucunun değil konum. Sahip olduğunuz anahtarlarla şifreleme, bir posta kodundan daha fazla resmi değiştirir.

Avrupalı bir yapay zeka modeli, AB sunucularında çalıştırmakla aynı şey midir?

Hayır. Paris merkezli Mistral gibi Avrupa merkezli bir şirket, AB ve ulusal hukuka tabidir. Bir ABD şirketinin AB bölgesinde çalışan modeli fiziksel olarak Avrupa'dadır ancak arkasındaki şirket yine Amerikan şirketidir; yukarıdaki CLOUD Act konusu da tam olarak budur. Her ikisi de makul tercihler olabilir ve hiçbiri mutlak bir garanti değildir. Bu nedenle onları ayrı ayrı etiketliyoruz. Sağlayıcının güncel şartlarını ve barındırma durumunu kontrol edin; çünkü ortaklıklar ve yatırımcılar değişebilir.

Egemen olmak için kendi sunucumu mu barındırmalıyım (self-host)?

Hayır. Kendi sunucunuzu barındırmak, seviye 3 ve 4'e ulaşmanın yollarından biridir. Avrupalı bir sağlayıcı veya kendi hesabınız altında tarafınızda şifreleme yapılan bir depolama alanı, çok daha az çabayla yolun büyük kısmını katetmenizi sağlar.

Yerel yapay zeka modelleri makaleleri özetlemek için yeterince iyi mi?

Sıradan makalelerin özetleri için, yeni nesil bir dizüstü bilgisayardaki orta ölçekli açık modeller gayet kullanılabilirdir. Kalite ve hız donanımınıza ve modele bağlıdır. En dürüst yaklaşım, karar vermeden önce kendi okumalarınız üzerinde bir modeli denemektir.

Şifreleme tek başına yeterli mi?

Hayır. İçeriği depolama sağlayıcısından korur; ancak zayıf bir paroladan, güvenliği ihlal edilmiş bir cihazdan veya dosya boyutu ve zamanlama gibi meta verilerden korumaz. Bir parola yöneticisinde saklanan rastgele çok kelimeli bir parola pratik asgari gerekliliktir.

Kullandığım araç bir gün kapanırsa ne olur?

Çıkış testi tam olarak bunun içindir. Verileriniz kontrol ettiğiniz bir depolama alanında açık formatlarda duruyorsa, en kötü senaryo veriyi kaybetmek değil, yalnızca uygulamayı değiştirmektir.

Kaynaklar

• Linklaters: U.S. CLOUD Act and GDPR, is the cloud still safe?
• Cleary Gottlieb: U.S. CLOUD Act's potential impact on the GDPR
• eucrim: CCBE assesses the US CLOUD Act
• WilmerHale: European Court of Justice to review challenge to the EU-US Data Privacy Framework
• Latham & Watkins: EU Data Act switching requirements
• McCann FitzGerald: EU Data Act, switching cloud provider
• 9to5Mac: Mozilla announces shutdown of Pocket
• Ink & Switch: Local-first software (Onward! 2019)
• PC-WELT: Schleswig-Holstein, Open Source statt Microsoft

Yasal ve siyasi detaylar değişebilir. Bu metin genel bilgilendirme amaçlıdır, hukuki tavsiye niteliği taşımaz; güncel durum için kaynakları kontrol ediniz.