Microsoft Mahkemede Safını Seçti: AB-ABD Veri Anlaşması İçin Savaşacak!

Küresel teknoloji devi Microsoft, Avrupa Birliği ile Amerika Birleşik Devletleri arasındaki sınır ötesi veri akışını yasal güvenceye alan "AB-ABD Veri Gizliliği Çerçevesi" (EU-US Data Privacy Framework) anlaşmasını korumak için kolları sıvadı. Şirket, anlaşmanın iptali için açılan temyiz davasında Avrupa Komisyonu'nu savunmak üzere Avrupa Birliği Adalet Divanı'ndaki (CJEU) yargı sürecine resmen müdahil (intervener) olarak kabul edildi.

Hukuk Savaşının Arka Planı: DPRC ve İptal Davası

Dava, Fransız milletvekili Philippe Latombe'un, ABD'de veri gizliliği şikayetlerini incelemek üzere kurulan **Veri Koruma İnceleme Mahkemesi'nin (DPRC)** bağımsız olmadığını iddia etmesiyle başladı. Latombe, ABD başkanlık kararnamelerinin (executive orders) DPRC kararlarını baypas edebileceğini savunarak anlaşmanın iptalini talep etti. Ancak Avrupa Genel Mahkemesi eylül ayında bu itirazı reddederek anlaşmanın geçerliliğini onayladı. Latombe ise kararı Avrupa Adalet Divanı'na (CJEU) taşıyarak temyiz etti.

Microsoft Genel Başkan Yardımcısı Jon Palmer ve Gizlilik Direktörü Cari Benn yaptıkları ortak açıklamada, Avrupa Adalet Divanı'nın Microsoft'un bu davada doğrudan menfaati olduğunu kabul ettiğini belirtti. Microsoft bu sıfatla mahkemeye hukuki mütalaalar sunabilecek, duruşmalarda söz alabilecek ve sınır ötesi veri akışının Avrupa ekonomisi için önemini savunacak.

Max Schrems Gölgesi: Üçüncü Anlaşma da Yıkılacak mı?

Daha önce AB ile ABD arasındaki benzer veri paylaşım rejimlerini iptal ettiren Avusturyalı ünlü hukukçu Max Schrems, mevcut davayı yakından izliyor. Tarihsel süreçteki veri anlaşmaları ve Schrems'in hukuk mücadeleleri kronolojisi:

Max Schrems, Latombe’un açtığı davanın "oldukça dar ve hedefli" bir yasal argümana dayandığı için reddedildiğini, ancak kendisinin daha kapsamlı gerekçelerle hazırladığı yeni bir davanın yolda olduğunu belirtti. Eğer Microsoft ve Avrupa Komisyonu bu davada başarılı olamazsa, kurumsal bulut hizmetleri (Azure, AWS, Google Cloud vb.) kullanan binlerce Avrupalı şirketin verilerini ABD merkezli sunucularda saklaması yeniden yasa dışı hale gelebilir.

Kaynak: The Register