GÜNCEL
İletişimin gizliliğinde yeniden açılan gedik: Avrupa örneği, evrensel bir standart
23 Temmuz 2026 — Avrupa Birliği / Cenevre (BM)
173 devlet tarafından onaylanan Medeni ve Siyasi Haklara İlişkin Uluslararası Sözleşme'nin (ICCPR) 17. maddesi, hiç kimsenin özel yaşamına veya yazışmalarına keyfi müdahalede bulunulamayacağını belirtir. 27 Nisan 2026'da, aralarında Özel Mahremiyet Raportörü Ana Brian Nougrères'in de bulunduğu bir grup BM uzmanı, sistematik dijital müdahalenin sivil özgürlükler üzerindeki riskleri konusunda ortak bir uyarı yayımladı. «Chat Control» olarak bilinen dava, sadece Avrupa'ya özgü olmayan bu çerçevede yer alır: teknik araçlara sahip herhangi bir devleti ilgilendiren bir olgunun özel bir örneği.
Olgular
Avrupa Birliği'nde, 2021/1232 sayılı tüzük (3 Ağustos 2021'den beri yürürlükte) şifrelenmemiş iletişim hizmeti sağlayıcılarına — incelenen kaynaklara göre bunlar arasında Gmail, Facebook Messenger, Skype ve Snapchat, en çok anılan sağlayıcılar arasında ise Google, Meta, Microsoft ve Snap yer alıyor — çocuk istismarı materyali aramak için iletişimleri gönüllü olarak taramasına izin veriyor. Uçtan uca şifrelenmiş hizmetler açıkça hariç tutulmuştur: WhatsApp — Meta'ya ait olmasına rağmen —, Signal, iMessage.
26 Mart 2026'da Avrupa Parlamentosu istisnanın yenilenmesini reddeder (311 ret, 228 kabul, 92 çekimser); önlem 3 Nisan'da sona erer. Süre dolmadan önce, 19 Mart'ta Snap, TikTok, LinkedIn ve diğer büyük platformlar uzatma talep eden ortak bir bildiri imzalar; 27 Mart'ta Google'ın kurumsal blogu, Meta, Microsoft ve Snap ile paylaşılan bir çizgiyi yansıtan bir metinde, şirketlerin gönüllü taramaya her hâlükârda devam edeceğini duyurur. İki yüz kırk yedi çocuk koruma örgütü, yasal uzatmayı destekleyen ters yönde bir çağrı imzalar. 2 Temmuz'da Konsey, zaten reddedilmiş aynı metni resmen yeni bir metin olarak yeniden sunar; 7 Temmuz'da Parlamentonun göreli çoğunluk grubu (EPP) bir acil usul elde eder (331'e karşı 304 oy); 9 Temmuz'da metni reddetmeye yönelik ilk oylama 276'ya karşı 314 oy toplar — basit çoğunluk, ancak ikinci okumada gereken 361 eşiğinin altında — bunun yanında uçtan uca şifreli iletişimleri hariç tutan bir değişiklik önergesi yeterli farkla kabul edilir. 23 Temmuz 2026'da Konsey kesin onayı verir: önlem 3 Nisan 2028'e kadar yürürlüktedir.
Hukuki değerlendirme
Çok sayıda bağımsız kaynak, Konsey Hukuk Servisi'nin 10 Haziran 2026 tarihli bir görüşünde mekanizmayı — «gönüllü» biçiminde bile — makul şüphe ve önceden yargı izni olmaksızın kişilerarası iletişimin genelleştirilmiş taranması olarak nitelendirdiğini ve bunun AB Temel Haklar Şartı'nın 7. maddesiyle bağdaşmadığını bildirdiğini aktarıyor. Orijinal belge bu oturumda bulunamadı: bu, herhangi bir kesin alıntıdan önce Konsey'in birincil kaynağında doğrulanması gereken beyan edilmiş bir boşluk olarak kalıyor. Aynı gereklilik ve orantılılık ilkesi, AB sınırlarının çok ötesinde uygulanabilir olan ICCPR'nin 17. maddesinin de standardıdır. Almanya Federal Veri Koruma Komiseri Louisa Specht-Riemenschneider, önlemi belirtilen meşru amacı aşan, «sebepsiz» bir kitlesel gözetim olarak nitelendirdi.
Bu dava tek başına değil. Birleşik Krallık'ta Online Safety Act, 25 Temmuz 2025'ten beri çevrimiçi içerikler için «son derece etkili» yaş doğrulaması zorunlu kılıyor. Amerika Birleşik Devletleri'nde, Kongre'ye defalarca yeniden sunulan EARN IT Yasası, uçtan uca şifrelemeye güvenli bir liman garanti etmeden platformları istismar içeriğinden sorumlu tutmayı amaçlıyor. Çin ve Rusya'da, çok daha kapsamlı dijital iletişim kontrol mekanizmaları, bir veri koruma otoritesine veya ulusüstü bir Adalet Divanı'na eşdeğer bağımsız organlar ya da benzer bir kamuoyu tartışması olmaksızın işliyor. Avrupa örneği izole bir anomali değil: dijital güvenlik ile iletişim gizliliği arasındaki çatışmanın en görünür ve kamuoyunca en belgelenmiş olduğu nokta, bunun yaşandığı tek yer değil.
Sonuçlar
Tartışılan teknik mekanizma — şüpheli olmayan iletişimlerin, bireysel bir ipucu olmaksızın önleyici taranması — belirtilen amaca göre doğasını değiştirmez. Simetri testi: aynı mekanizma terörle veya dezenformasyonla mücadele için önerilseydi, orantılılık değerlendirmesi değişir miydi? Öyleyse, değerlendirme hukuki ölçütü değil, amacın paylaşılabilirliğini takip ediyor demektir — test sonucu: mekanizma amaç değişikliğine dayanmıyor ve bu, ahlaki bir görüş değil, hukuki bir bulgu olarak kalıyor.
Gözetim araçlarının asıl amacının ötesine genişletilmesinin varsayımsal değil, somut emsalleri var. Sığınmacıları tanımlamak için oluşturulan EURODAC veritabanı, daha sonra terörle mücadelede de kullanıldı. Ciddi suçlar için getirilen AB Veri Saklama Direktifi (2006/24/AT), tam olarak amaç ve erişim konusunda yeterli sınırlamaların bulunmaması nedeniyle 2014'te AB Adalet Divanı tarafından iptal edildi (C-293/12 ve C-594/12 sayılı davalar, Digital Rights Ireland). Bu emsaller Chat Control'ün aynı yolu izleyeceğini kanıtlamıyor — bugün bu yönde bir öneri tartışılmıyor — ancak kapsamının gelecekteki genişlemesine ilişkin itirazı, izole bir korku değil, gerçek bir örüntüye dayanan bir varsayım hâline getiriyor.
Almanya'nın konumu, tek bir devletin çizgisinin ne kadar tek anlamlı olmadığını gösteriyor. Hükümet, Temmuz'da onaylanan geçici ve gönüllü uzatmayı aktif olarak destekledi, Bundestag'daki çoğunluk partisi (CDU/CSU) ise gelecekteki kalıcı tüzükte şifreli hizmetler üzerinde herhangi bir istemci tarafı tarama biçimine karşı çıkıyor. Tartışma, taraftar ve karşıt bloklar arasında değil, gönüllü araç ile zorunlu araç arasında yürüyor — bu, meseleyi «Avrupa kitlesel gözetimi onaylıyor» diye özetleyen her başlık karşısında akılda tutulmaya değer bir ayrım.
Editöryal not
Kalıcı tüzük — şifreli hizmetler dahil olmak üzere taramanın bir seçenek yerine zorunluluk hâline gelip gelmeyeceğini belirleyecek olan tüzük — beş başarısız trilog sonrasında müzakerede kalmaya devam ediyor; altıncısı İrlanda dönem başkanlığında 29 Eylül 2026'ya planlandı. Asıl mücadele orada başlıyor.
Kaynaklar: OHCHR (27/4/2026) · Consilium, comunicato stampa (23/7/2026) · Ansa, Il Post (9-10/7/2026) · netzpolitik.org (2/7, 9/7/2026) · Next.ink · Cyber Security 360 (17/4/2026) · CJEU, Digital Rights Ireland (2014)