Son günlerde gündemimiz haklı olarak AB'nin dijital düzenlemelerindeki sadeleştirme çalışmaları (Omnibus). Ancak gözden kaçırmamamız gereken 19.11.2025 tarihli önemli bir gelişme daha var.
Biliyorsunuz, 12 Eylül 2025 itibarıyla AB Veri Yasası (Data Act) uygulanmaya başlandı. Bu yasa, oyunun kurallarını "Sözleşmeler Hukuku" üzerinden yeniden yazıyor.
Neler Değişiyor?
Avrupa Komisyonu dün itibarıyla iki önemli metin yayımladı:
1️⃣ IoT verilerine erişim için Model Sözleşme Hükümleri (Model Contractual Terms).
2️⃣ Bulut bilişim hizmetleri için Standart Sözleşme Hükümleri (Standard Contractual Clauses).
Bu Neden Önemli?
Artık IoT cihazı (bağlantılı ürün) ve hizmet verilerini işleyebilmek için, tıpkı KVKK/GDPR'daki öngörülen işleme sebepleri mantığı gibi, kullanıcı ile bir "veri lisans sözleşmesi" akdetmek zorundasınız. Aksi takdirde o veriyi işleyemeyeceksiniz.
Bulut Bilişim tarafında da hizmet sağlayıcılar arası geçişi (switching) kolaylaştırmak ve özellikle "vendor lock-in" riskini azaltmak için sözleşme serbestisine ciddi müdahaleler var.
Yayımlanan metinler her ne kadar soft law (bağlayıcı olmayan) nitelikte olsa da, Data Act uyumluluğu (özellikle Madde 4 ve devamı) için fiili bir standart oluşturacak diyebiliriz.
AB'ye IoT cihazı ya da bulut bilişim hizmeti ihraç etmek isteyen üreticiler açısından ilgili düzenlemeler ülkemiz açısından da önem taşıyor elbette!