Polis sunucuma başka bir ülkede el koyabilir mi?

Yabancı polis başka bir ülkedeki sunucuya kendisi müdahale edebilir mi?

Kendi başına hayır. AB içinde, talep eden devletin görevlileri yerinde yardımcı olabilir, ancak ev sahibi devletin hukukuna bağlıdırlar. O hukuk izin vermedikçe ve her iki makam da anlaşmadıkça orada hiçbir icra yetkisi taşımazlar (2014/41/EU Direktifi, Madde 9(5)).

Budapeşte Sözleşmesi, diğer devletin izni olmadan yalnızca iki tür erişime izin verir. Polis, kamuya açık verileri okuyabilir. Ayrıca, ifşa etmeye yetkili bir kişinin gönüllü olarak teslim ettiği depolanmış verileri de alabilir (Madde 32).

Yurt dışındaki bir sunucuya el konulabilir, ancak yalnızca bulunduğu ülkenin elleriyle.

Sınır ötesi el koyma gerçekten oluyor mu?

Evet, büyük ölçekte. Eurojust, 30 Mayıs 2024'te malware dropper'lara karşı tek bir koordineli operasyonda 100'den fazla sunucunun kaldırıldığını veya etkisizleştirildiğini duyurdu.

Eurojust eşzamanlı eylemleri koordine etti ve Avrupa Soruşturma Emirleri ile karşılıklı adli yardım taleplerinin hazırlanmasına yardımcı oldu.

AB makamları bunun yerine doğrudan sağlayıcıya emir verebilir mi?

Evet, 18 Ağustos 2026'dan itibaren depolanmış veriler için. e-Evidence Tüzüğü, bir yargı makamının "Birlik'te hizmet sunan" bir hizmet sağlayıcısına veriyi üretmesini veya korumasını emretmesine izin verir. Bu, "verinin konumundan bağımsız olarak" geçerlidir (Madde 1).

Bir sağlayıcı, oradaki kişiler hizmetlerini kullanabildiğinde ve sağlayıcının Birlik ile esaslı bir bağlantısı olduğunda Birlik'te hizmet sunar. Bu bağlantı, bir AB işyeri, önemli sayıda AB kullanıcısı ya da üye devletlere yönelik faaliyet ile mevcuttur (Madde 3(4)). Emirler, bir üye devletteki belirlenmiş işyerine veya yasal temsilcisine gider.

Emir yalnızca geldiğinde depolanmış olan verilere ulaşır. Üretim 10 gün içinde, acil durumda 8 saat içinde yapılmalıdır. Danimarka katılmıyor.

Bu sayfa yayımlanmış hukuku açıklar; hukuki tavsiye değildir.

Sunucum el konulmadan önce bana bildirilecek mi?

Çoğu zaman hayır. Bu araçların doğasında gizlilik vardır. Budapeşte Sözleşmesi'nin 16(3) maddesi, tarafları bir veri saklayıcısını koruma emrini gizli tutmaya zorunlu kılar.

e-Evidence Tüzüğü kapsamında, düzenleyen makam verisini aldığı kişiyi bilgilendirmek zorundadır. Ulusal hukuk bu bildirimi geciktirmesine, kısıtlamasına veya atlamasına izin verebilir ve sağlayıcı emri gizli tutmak zorundadır (13. Madde). Yayımlanmış bir canary'nin bu boşluğu neden dolduramayacağı warrant canary nedir ve hostlar bir tane yayımlar mı sayfasında.

Ravenquay'den ne teslim etmesi istenebilir?

Yalnızca elinde tuttuğu kadar. Log yok: ne bağlantı ne trafik kaydı, hiçbir ziyaretçinin veya müşterinin IP adresi ve bağlantınızda bir referral kodu varsa o kod dışında siteyi nasıl bulduğunuza dair hiçbir iz yok. Yalnızca faturalandırma ve sunucunuzu işletmek için gerekeni tutuyoruz: hesap numarası ve eklerseniz bir e-posta; her bakiye yükleme ve sipariş (tutar, coin, ağ, işlem ID'si, tarih); ve her sunucu için adı, planı, süresi, konumu, sistemi, SSH genel anahtarı, IP adresleri ve tarihleri, ayrıca anahtar vermediğinizde belirlediğimiz ve siz değiştirdikten sonra sunucuyu artık açmayan geçici root parolası. Veri merkezinin ağ donanımı üzerinde hiçbir kontrolümüz yok. Kayıtları yalnızca Panama mahkemesi emrettiğinde teslim ediyoruz.

Ravenquay, yalnızca Panama yasalarına tabi olan, Panama'da kurulmuş DomaineGoat LLC şirketine aittir. Her sunucuyu barındıran veri merkezi kendi ülkesinin yasalarına göre faaliyet gösterir. Makinenin kendisi veri merkezinde duruyor, bu yüzden o ülkenin polisi kendi yasası altında ona ulaşabilir. Şirketin neden Panama'da bulunduğu Panama bir barındırma şirketi için iyi bir yargı bölgesi mi sayfasında.

Ravenquay, 30 October 2026 tarihinde 34 dedicated sunucu sağlayıcısını kontrol etti: 28 tanesi kripto kabul etti, ancak yalnızca 13 tanesi hiçbir zaman bir kimlik belgesi istemedi. Bir sağlayıcı yalnızca topladığı kimlik belgelerini teslim edebilir. Her ülkenin saklanan verilere nasıl davrandığı hangi Avrupa ülkelerinde hâlâ veri saklama yasaları var sayfasında.

El konulabilecek bir sunucudaki verileri nasıl korurum?

Şifreleyin ve anahtarları başka yerde tutun. Şifreleme, bekleyen verileri hırsızlığa, yeniden satılan disklere ve hukuka aykırı erişime karşı korur. cryptsetup projesinin SSS'si LUKS için temel kuralları verir:

• Parola: LUKS1 ve LUKS2 için 65 bitten fazla entropi kullanın, örneğin 14 rastgele küçük harf.
• Başlık yedeği: bir tane alın ve sunucunun dışında tutun. Parolayla birlikte bir başlık yedeği, verilerin çoğunu veya tamamını yine de açar.
• Anahtarlar: anahtar dosyasını veya parolayı asla koruduğu makinede saklamayın.

Bir kez kilidi açıldığında, şifrelenmiş bir birim sistemi çalıştıran herkes için açık metin olarak okunur. Müşterilere IPMI veya KVM-over-IP konsolu sunulmaz; panelden talep ettiğiniz yeniden başlatma ve yeniden kurulum işlemlerini ekip yapar. Bu nedenle şifrelenmiş bir sistem diski her açılışta ağ üzerinden kilit açma gerektirir. Daha basit bir düzen, her yeniden başlatmadan sonra SSH üzerinden açtığınız bir veri birimini şifreler.

Şifreleme yasal yükümlülüklerinizi değiştirmez. Budapeşte Sözleşmesi'nin 19(4) maddesi, yetkililerin bir sistemin nasıl korunduğunu bilen kişilere gerekli bilgileri vermelerini emretmesine izin verir. Yedekleme hizmeti dahil değildir, bu yüzden verilerinizin kopyalarını başka bir yerde saklayın.

Dört konumun tamamı için fiyatlar Ravenquay sınırsız bir sunucu ne kadar tutar sayfasında.