Temel Çıkarımlar:
Avrupa Komisyonu, 27 Mayıs'ta milyarlarca dolarlık kamu bulut pazarını yeniden şekillendirebilecek 'Teknoloji Egemenliği Paketi'ni sunmaya hazırlanıyor.
Avrupa Komisyonu, bloğun 'teknoloji egemenliğini' güçlendirmeyi amaçlayan bir hamleyle, ABD'li bulut platformlarının hassas kamu verilerini işlemesini kısıtlayacak kurallar üzerinde çalışıyor; resmi teklifin 27 Mayıs'ta yapılması bekleniyor. Bu olası düzenlemeler, ABD'li teknoloji devleri Amazon Web Services, Microsoft Azure ve Google Cloud tarafından domine edilen küresel bulut pazarının kalbini hedef alıyor ve bu şirketlerin karlı Avrupa kamu sektörü sözleşmeleri için önemli bir belirsizlik yaratıyor.
Sorunun temelinde, AB'nin veri gizliliği beklentileri ile ABD yasaları arasındaki çatışma yatıyor. Computer Weekly tarafından yapılan bir araştırmanın vurguladığı gibi, ABD Bulut Yasası (Cloud Act) ve Dış İstihbarat Gözetim Yasası (FISA) Bölüm 702 gibi düzenlemeler, ABD merkezli şirketleri, veriler yurt dışında yabancı ülke vatandaşlarına ait olsa bile bu verileri ABD kolluk kuvvetlerine vermeye zorlayabiliyor. Bu yasal yetki alanı, ABD bulut altyapısını kullanan Avrupalı hükümetler için temel bir veri egemenliği sorunu yaratıyor.
Önerilen 'Teknoloji Egemenliği Paketi' doğrudan bu çatışmaya odaklanıyor. Teknoloji devleri, verilerin şifreleme ve müşteri tarafından tutulan anahtarlarla korunduğunu savunsa da yasal araçlar, bu kontrolleri baypas edebilecek yazılım güncellemeleri yoluyla 'teknik yardım' zorunluluğu getirebiliyor. Sağlayıcılar her ne kadar internetten izole (air-gapped) ve yerinde (on-premise) çözümler sunsa da standart ve daha uygun maliyetli bulut hizmetleri doğası gereği izole değil. MSN tarafından alıntılanan bir Çin araştırması, Çin teknolojisinin tamamen aşamalı olarak kaldırılmasının (benzer bir egemenlik odaklı adım) AB'ye 400 milyar dolardan fazlaya mal olabileceği konusunda uyardı; bu da ABD'li sağlayıcılara yönelik herhangi bir kısıtlamanın önemli bir ekonomik yük taşıyacağını gösteriyor.
Yatırımcılar için bu teklif, Amazon (AMZN), Microsoft (MSFT) ve Google'ın (GOOGL) milyarlarca dolarlık kamu sektörü gelirini riske atıyor. Analiz firması Tussell'a göre, yalnızca Birleşik Krallık'ta kamu sektörü kuruluşlarının %95'i bu teknoloji devleriyle çalışıyor. AB genelindeki pazar ise çok daha büyük. Düzenlemeler, hizmetlerin maliyetli bir şekilde yeniden yapılandırılmasını zorunlu kılabilir veya Avrupa merkezli rakiplere önemli bir pazar payı kaptırılmasına neden olabilir, bu da büyük teknoloji hisseleri için yeni bir düzenleyici risk katmanı oluşturur.
Bu durum, modern bulut bilişimin merkezi bir paradoksunu vurguluyor: Teknoloji devi platformlar, ölçek ekonomisine ulaşmak için küresel olarak birbirine bağlı altyapılar üzerinde inşa ediliyor; ancak hükümetler giderek daha fazla veri yerelleştirmesi ve egemenliği talep ediyor. ABD'li bulut sağlayıcılarının standart hizmet şartları, genellikle müşteri verilerinin ve meta verilerinin destek ve bakım için diğer coğrafyalara aktarılmasına izin veriyor; bu uygulama ise katı egemenlik kurallarıyla çelişiyor.
Bir ABD mahkemesinin yabancı verilere erişim emrini teknik olarak engelleyip engelleyemeyecekleri sorulduğunda, büyük sağlayıcılar ağırlıklı olarak Birleşik Krallık Savunma Bakanlığı tarafından kullanılan Google'ın Distributed Cloud çözümü gibi izole veya yerinde tekliflerine işaret etti. Ancak bunlar ısmarlama, daha pahalı çözümlerdir ve standart kamu bulutu kullanımının büyük kısmını kapsamazlar. Sağlayıcılar, mahkeme kararıyla yapılacak bir yazılım güncellemesinin, açıkta işlenen verilere erişmek için bir arka kapı oluşturmasını nasıl engelleyecekleri konusuna doğrudan değinmediler.
27 Mayıs teklifi, ABD teknolojisinin Avrupa pazarındaki geleceği için kritik bir sinyal olacak. Hassas veriler için ABD'li bulut sağlayıcılarını kısıtlama adımı, AB'nin Yapay Zeka Yasası gibi girişimlerde görülen daha geniş dijital özerklik hamlesini takip edecektir. Tam bir yasaklama pek olası olmasa da yeni kurallar, ABD yargı yetkisinden teknik ve yasal olarak izole edilmiş, belirli ve doğrulanabilir 'egemen bulut' yapılandırmalarını zorunlu kılabilir.
Bu durum, ABD'li sağlayıcıları, yerel personel istihdam eden ve ABD merkezli operasyonlara teknik bağımlılığı olmayan tamamen ayrı Avrupa bulut altyapıları oluşturmaya zorlayabilir; bu da karmaşık ve pahalı bir girişimdir. Sonuçlar, rekabet ortamı üzerinde büyük etkilere sahip olacak ve muhtemelen OVHcloud ve Deutsche Telekom'un T-Systems'ı gibi Avrupalı bulut sağlayıcılarının hassas kamu verileri pazarından daha büyük bir pay almasının önünü açacaktır.
Bu makale yalnızca bilgilendirme amaçlıdır ve yatırım tavsiyesi niteliği taşımaz.
