Hangi Avrupa ülkelerinde hâlâ veri saklama yasaları var?

Neden AB genelinde bir veri saklama yasası yok?

Çünkü Adalet Divanı sonuncuyu iptal etti. 2006/24/EC sayılı Direktif, telekom sağlayıcılarının trafik verilerini 6 ila 24 ay saklamasını öngörüyordu. 8 Nisan 2014'te mahkeme direktifi geçersiz ilan etti.

Mahkeme, direktifin tüm kişileri ve tüm trafik verilerini kapsadığını, ağır suçla bağlantılı herhangi bir sınırlama getirmediğini tespit etti. Erişim için bir mahkeme ya da bağımsız bir kurum tarafından önceden yapılan bir inceleme yoktu. Verilerin AB içinde kalmasını sağlayan hiçbir şey yoktu.

1 Kasım 2026'da okunan Avrupa Komisyonu sayfası, AB genelinde bir çerçevenin bulunmadığını belirtiyor. Üye devletlerin çoğu birbirinden farklı ulusal yasalara dayanıyor, bazılarında ise hiç yasa yok. 2014'ten bu yana Avrupa'daki her veri saklama yasası ulusal düzeydedir ve her biri aynı mahkemeye hesap verir.

Bir AB ülkesi hâlâ ne talep edebilir?

İçtihatlardan beş tür tedbir çıkıyor; her birinin net kuralları ve güvenceleri var. Mahkeme bunları 2020'de sıraladı ve 2022'de tekrarladı:

• Trafik ve konum verilerinin genel saklanması, yalnızca ulusal güvenliğe yönelik gerçek ve mevcut ya da öngörülebilir bir tehdide karşı, etkili denetim altında.
• Kişi kategorileri veya coğrafi bölge ile sınırlı hedefli saklama.
• Bir bağlantının kaynağına atanan IP adreslerinin sınırlı bir süre için genel saklanması.
• Kullanıcıların sivil kimlik verilerinin genel saklanması.
• Hızlandırılmış saklama; sağlayıcının hâlihazırda elinde tuttuğu veriler için talep edilen bir "hızlı dondurma".

Barındırma sağlayıcıları için 2020 kararı bir kural daha ekliyor. GDPR, barındırma hizmeti sağlayıcılarının kişisel verileri genel ve ayrım gözetmeksizin saklamasını öngören ulusal yasaları dışlar.

Bu yasalar kiraladığınız bir sunucu için ne anlama geliyor?

Bu yasalar makineden çok ağı bağlıyor. Tablodaki her yasa telekom veya internet erişim sağlayıcılarını hedef alıyor. Veri merkezinin ağ operatörü bu gruba girebilir ve kendi kayıtlarını tutabilir. İki sayfa daha derine iniyor: barındırma sağlayıcıları için Hollanda kuralları ve barındırma sağlayıcıları için İsviçre kuralları.

Veri saklama, veriye ulaşmanın tek yolu da değildir. Polis hâlihazırda var olanı talep edebilir veya başka bir ülkeden isteyebilir. Bu yol polis sunucuma başka bir ülkede el koyabilir mi sayfasında.

Bu sayfa resmî kaynakları özetler; hukuki tavsiye değildir.

AB yeni bir veri saklama yasası planlıyor mu?

Bir yasa üzerinde çalışıyor. Komisyon Mayıs 2025'te ceza yargılamaları için hizmet sağlayıcılar tarafından veri saklanmasına ilişkin bir etki değerlendirmesi başlattı.

Avrupa Parlamentosu'nun Temmuz 2025 tarihli bir brifingi, Komisyon'un bir teklif sunmasını muhtemel görüyor. Brifing, üye devletlerin yarısının yasalarını mahkemenin sınırlarına uyacak şekilde değiştirdiğini, diğerlerinin ise o tarihten beri yasa çıkarmadığını bildiriyor. 1 Kasım 2026'da Komisyon'un sayfasında hiçbir teklif listelenmiyordu. Bir teklifin ne zaman geleceği ve neyi kapsayacağı belirsizliğini koruyor.

Ravenquay sunucuları nerede çalıştırıyor ve neyi saklıyor?

Reykjavik, Zürih, Bükreş ve Amsterdam'da, her yerde tek fiyat: 30 gün için Harbor 8 $72.62, Harbor 16 $205.27, Harbor 10G $356.25. Koşullar ve fiyat kuralı Ravenquay ölçümsüz sunucu ne kadar tutar sayfasında.

Ravenquay'nin 30 October 2026 tarihinde 34 dedicated sunucu sağlayıcısı üzerine yaptığı ankete göre, 19 tanesi Hollanda'da, 10 tanesi İsviçre'de, 9 tanesi Romanya'da ve 7 tanesi İzlanda'da sunucu satıyordu.

Ravenquay'nin elinde tuttuğu şey her limanda aynıdır. Log yok: ne bağlantı ne trafik kaydı, hiçbir ziyaretçinin veya müşterinin IP adresi ve bağlantınızda bir referral kodu varsa o kod dışında siteyi nasıl bulduğunuza dair hiçbir iz yok. Yalnızca faturalandırma ve sunucunuzu işletmek için gerekeni tutuyoruz: hesap numarası ve eklerseniz bir e-posta; her bakiye yükleme ve sipariş (tutar, coin, ağ, işlem ID'si, tarih); ve her sunucu için adı, planı, süresi, konumu, sistemi, SSH genel anahtarı, IP adresleri ve tarihleri, ayrıca anahtar vermediğinizde belirlediğimiz ve siz değiştirdikten sonra sunucuyu artık açmayan geçici root parolası. Veri merkezinin ağ donanımı üzerinde hiçbir kontrolümüz yok. Kayıtları yalnızca Panama mahkemesi emrettiğinde teslim ediyoruz. Ravenquay, yalnızca Panama yasalarına tabi olan, Panama'da kurulmuş DomaineGoat LLC şirketine aittir. Her sunucuyu barındıran veri merkezi kendi ülkesinin yasalarına göre faaliyet gösterir.