Giriş
Avrupa Birliği’nin 27 Kasım 2023 tarihinde kabul ettiği Veri Yasası (“Yasa”), verilere adil erişim ve kullanımına ilişkin kuralları uyumlaştırmayı amaçlayan önemli bir düzenlemedir.
Yasa; veri ekonomisinde adaleti artırmayı, rekabeti teşvik etmeyi ve veri odaklı inovasyonu desteklemeyi hedeflemektedir. Bu kapsamda, üreticiler ve hizmet sağlayıcılar, kullanıcıların (bireyler ve işletmeler) ürün ve hizmetlerden üretilen verilere erişmesini, bu verileri kullanmasını ve üçüncü taraflarla paylaşmasını sağlamakla yükümlü hale gelmektedir.
Ana Hedefler
- Veri Tahsisinde Adillik: Veri değerinin farklı aktörler arasında daha dengeli dağıtılması
- Veri Piyasasının Canlandırılması: Rekabetin artırılması ve veri piyasasının geliştirilmesi
- Veri Odaklı İnovasyon: Veriye erişimin kolaylaştırılmasıyla yeni iş modellerinin teşvik edilmesi
Önemli Hükümler
- Sağlayıcı Değiştirme Kolaylığı: Veri işleme hizmet sağlayıcıları arasında geçiş kolaylaştırılmakta ve veri kilitlenmesi (lock-in) önlenmektedir
- Birlikte Çalışabilirlik: Veri paylaşımı ve yeniden kullanımı için sektör genelinde standartlar geliştirilmektedir
- Artırılmış Veri Erişimi: Kullanıcılar, bağlantılı cihazlardan elde edilen veriler üzerinde daha fazla kontrol ve taşınabilirlik hakkına sahip olmaktadır
- Kapsam: Düzenleme özellikle Nesnelerin İnterneti (IoT) cihazları tarafından üretilen verilere odaklanmaktadır
- Ticari Sırların Korunması: Veri paylaşımı ile ticari sır ve fikri mülkiyet hakları arasında denge sağlanmaktadır
- Veri Paylaşımı ve Tazminat: Özellikle KOBİ’ler için adil sözleşme şartları ve veri paylaşımında denge sağlanmaktadır
- Acil Durumlarda Veri Erişimi: Kamu kurumları, istisnai durumlarda özel sektör verilerine erişebilecektir (uygun tazminat mekanizmaları ile)
Tüketiciler Açısından Etkiler
- Bulut Sağlayıcı Esnekliği: Kullanıcılar, veri kaybı yaşamadan sağlayıcı değiştirebilecektir
- Daha Uygun Hizmetler: Bağlantılı cihazlar için satış sonrası hizmetlerin daha erişilebilir ve uygun maliyetli olması beklenmektedir
Akıllı Sözleşmeler
Yasa, veri paylaşımına ilişkin akıllı sözleşmeler bakımından önemli güvenlik ve denetim mekanizmaları getirmektedir.
- Yetkisiz erişim ve manipülasyonu önleyen güçlü kontrol mekanizmaları
- Gerekli durumlarda sözleşmelerin durdurulması veya sonlandırılması için güvenlik önlemleri
- İşlem kayıtlarının saklanması ve denetlenebilirliğin sağlanması
Bu düzenlemeler, blok zinciri ve dağıtık defter teknolojilerinin hukuk sistemine entegrasyonunu güçlendirmektedir.
Yönetişim Modeli
Üye devletler, Yasa’nın uygulanmasını ulusal düzeyde organize edebilecek ve “veri koordinatörleri” aracılığıyla iletişim noktaları oluşturabilecektir. Bu yaklaşım, AB genelinde uyum ile esneklik arasında denge kurmayı amaçlamaktadır.
Yürürlük ve Uygulama Takvimi
Yasa, AB Resmi Gazetesi’nde yayımlandıktan 20 gün sonra yürürlüğe girecek ve yürürlükten itibaren 20 ay sonra uygulanmaya başlanacaktır.
Yeni ürünler ve bağlantılı hizmetlere ilişkin bazı hükümler ise yürürlükten itibaren 32 ay içinde uygulanacaktır.
Sonuç
Veri Yasası, Avrupa’da veri ekonomisinin yeniden şekillendirilmesine yönelik kritik bir adım niteliğindedir. Düzenleme; işletmeler için yeni yükümlülükler getirirken, kullanıcılar için daha fazla veri kontrolü ve şeffaflık sağlamaktadır.
Bu kapsamda, özellikle veri yoğun çalışan şirketlerin yeni düzenlemelere uyum süreçlerini erkenden planlamaları önem arz etmektedir.
Kaynak
Consilium – Data Act
EU Official Documents
.svg)
