Dijital Egemenlik: Sınırları Aşan Bir Güç Mücadelesi

Güncel dünyada devletler, askeri veya ekonomik güçten ziyade veri altyapısı üzerinden rekabet etmektedir.

Bunun nedeni açıktır:

1. 1. Bir telefon uygulaması, milyonlarca kullanıcının konum bilgisine sahiptir.
   2. Bir sosyal medya platformu, insanların kişilik tiplerini tahmin edebilir.
   3. Bir banka, gelir dağılımını ve tüketim alışkanlıklarını anlık takip eder.
   4. Bir sağlık sistemi, her bireyin biyometrik ve genetik bilgisine ulaşır.

Bu veriler jeopolitik rekabet unsuru haline geldiğinde; siber saldırılar, casusluk ve uluslararası yaptırımlar devreye girer.

Bu nedenle veri sızıntısı yalnızca bir “kurumsal hata” değil, devletler için ulusal güvenlik zaafı olarak kabul edilir.
Bu veriler jeopolitik rekabet unsuru haline geldiğinde; siber saldırılar, casusluk ve uluslararası yaptırımlar devreye girer.

 Bu nedenle veri sızıntısı yalnızca bir “kurumsal hata” değil, devletler için ulusal güvenlik zaafı olarak kabul edilir.

Veri Sahibi ve Dijital Haklar

Her birey sadece veri üreticisi değildir; aynı zamanda veri üzerinde hak sahibidir. Bu hakların temelini:

1. 1. Bilgilendirilme
   2. Erişim
   3. Düzeltme
   4. Silinme (Unutulma hakkı)
   5. Taşınabilirlik
   6. İşlemeyi kısıtlama
   7. Profil çıkarma itirazı oluşturur.

Bu haklar uzun süre yalnızca teorik görülmüş olsa da; dijital platformların küreselleşmesi sonucu vatandaş ve tüketici haklarının dijitalleşmesi zorunlu hale gelmiştir.

Bir veri sahibi, doğrudan veri sorumlusuna başvurabilir ve 30 gün içinde yanıt almak hukuki bir haktır. Yanıt verilmemesi durumunda, Kişisel Verileri Koruma Kurumu’na (KVKK) şikâyet mümkündür.

Kurumsal Yönetimde Veri: “Varlık”tan “Sorumluluk”a

Büyük işletmeler için veri, rekabet avantajının anahtarıdır. Fakat bu rekabet avantajı, yalnızca sahip olunan veri miktarıyla değil, verinin yönetimi ve hukuki sürdürülebilirliğiyle ölçülür.

Bir bankanın 10 milyon müşteri datası olması riskli olabilir;

ancak bu datayı şifrelenmiş, yetkilendirilmiş ve anonimleştirilmiş şekilde saklıyorsa:

Veriyi avantaja çevirirken hukuki yükümlülüklerini yerine getirmiş olur.

Aksi durumda aynı veri, milyonlarca liralık ceza, dava ve itibar kaybının başlangıcıdır.
 Veri İhlallerinde Sorumluluk Zinciri

Veri ihlali çoğu zaman “tek aktörlü” değildir.

Bir ihlalin doğrudan failine ulaşmak zordur çünkü:

1. 1. Tedarikçi sistemindeki zafiyet
   2. Mobil uygulama API’sindeki açık
   3. Bulut hizmeti sağlayıcısının güvenlik politikası
   4. Yanlış yedekleme
   5. Eski yazılımlar
   6. Çalışan ihmali
   7. Sosyal mühendislik

hepsi zincirin parçalarıdır.

Bu nedenle modern hukuk müteselsil sorumluluk anlayışını benimser:

Veri sorumlusu, veriyi işleyen taraflardan daha güvenli olmak zorundadır.

Yani dış kaynak kullanan şirket, “sızdıran ben değilim” diyerek sorumluluktan kaçamaz.

 “Veri Stoku” Yanılgısı: Fazla Veri En Büyük Risk

Kurumların yaptığı klasik hata şudur:

“Daha çok veri daha çok güç demektir.”

Bu yaklaşım, veri minimizasyonu ilkesine ters düşer ve güvenlik risklerini katlar.

1. 1. Kullanıcıdan alınan gereksiz bilgiler
   2. Eski müşterilere ait arşivler
   3. Hiç erişilmeyen log dosyaları
   4. Stajyerlerin aldığı kopyalar
   5. Yedeklerde unutulmuş veritabanları

Bu depolar sızıntıların en kolay hedefidir.

Şirketler, “işime yarar” diye tuttuğu her bilgi için yasal ve teknik sorumluluk taşır.

Bu nedenle modern yönetim şunu söyler:
Veriyi çok değil, doğru toplamak gerekir.

Veri Etiği ve İnsan Merkezli Güvenlik

Yasal uyum ile etik arasındaki fark, günümüzde tartışmanın merkezindedir.

Bir şirket mevzuata uygun olabilir; ancak:

1. 1. Kullanıcıyı yanıltan sözleşme metinleri,
   2. Üyelikten sonra e-posta bombardımanı,
   3. Gizli profil çıkarma algoritmaları

etik ihlal olarak değerlendirilebilir.

Avrupa Birliği’nin 2024–2025 stratejileri, “dijital güven” kavramını öne çıkarmıştır:

“Veri işleme yalnızca hukuka değil, toplumsal faydaya da uygun olmalıdır.”

Bu bakış açısı Türkiye ve dünyada büyük dönüşümlerin habercisidir.

Yapay Zekâ ve Profil Çıkarma: Geleceğin Hukuki Fırtınası

Yapay zekâ sistemleri, kullanıcı verisini yalnızca saklamaz; yorumlar, sınıflar ve geleceği tahmin eder.

Bu durum 3 kritik riske yol açar:

Ayrımcılık (bias)

AI modelleri,

1. 1. kredi puanında
   2. iş başvurusunda
   3. sağlık sigortasında

belirli gruplara sistematik dezavantaj oluşturabilir.

 Şeffaflık kaybı

Kullanıcılar, kendileri hakkında alınan kararların hangi algoritma, hangi veri seti temelinde alındığını bilmez.

 Otomatik karar süreçleri

“Sistem uygun bulmadı”

cümlesi, hukuk karşısında geçerli karar gerekçesi değildir.

Bu nedenle:

1. 1. AI kararlarının insan gözetimine tabi olması
   2. Algoritmik adalet
   3. Veri eğitim setlerinin etik filtrelemesi

gelecek yasal düzenlemelerin merkezinde yer alacaktır.

Küresel Regülasyonlar ve Türkiye’nin Konumu

ABD, AB, Çin ve İngiltere, veri güvenliğini jeopolitik rekabet unsuru olarak ele alıyor.

Örneğin:

1. 1. GDPR, global veri koruma standartlarını belirledi.
   2. AI Act, yapay zekâ uygulamalarını katı risk sınıflarına böldü.
   3. CCPA, tüketicilere daha güçlü veri silme ve dava hakkı verdi.
   4. Çin Siber Güvenlik Yasası, veriyi ülke sınırları dışına çıkarmayı ciddi şekilde kısıtlıyor.

Türkiye ise KVKK ve yeni Siber Güvenlik düzenlemeleriyle, bu küresel akıma yakınsadığını açıkça gösteriyor.