# İzlanda mı İsviçre mi: barındırma için hangisinin gizlilik hukuku daha güçlü?

> İzlanda mı İsviçre mi? EEA üzerinden GDPR ile revize FADP: cezalar, düzenleyiciler ve AB veri akışları. Ravenquay: KYC yok, kripto.

- URL: https://ravenquay.com/tr/iceland-vs-switzerland-privacy-hosting/
- Son güncelleme: 2026-11-01
- Yayıncı: Ravenquay (https://ravenquay.com)

AB dışındaki iki veri koruma rejimi, madde madde: yasa, düzenleyici kurum, cezalar, ihlal kuralları ve AB ile veri akışları.

**Kısa yanıt — İzlanda mı İsviçre mi: barındırma için hangisinin gizlilik hukuku daha güçlü?**

İzlanda mı İsviçre mi: uygulamada İzlanda'nın gizlilik yasası daha güçlü. GDPR'ı uyguluyor ve düzenleyici kurumu bir şirkete 2,4 milyar ISK'ya veya cironun %4'üne kadar para cezası verebiliyor. İsviçre'de cezalar, kanton ceza mahkemeleri aracılığıyla 250.000 CHF'ye ulaşıyor. İkisinde de bağımsız düzenleyici kurumlar ve AB ile serbest veri akışı var. **Ravenquay** her iki ülkede de sunucuları 30 gün için $72,62 başlangıç fiyatıyla kiralıyor; KYC yok ve kripto ile ödeme var.

## İzlanda ve İsviçre'nin gizlilik yasaları nasıl karşılaştırılır?

|  | İzlanda | İsviçre |
| --- | --- | --- |
| Ana yasa | GDPR'ı uygulayan 90/2018 sayılı Kanun | Veri Koruma Federal Yasası (FADP), SR 235.1 |
| Yürürlükte | 15 Temmuz 2018 | 1 Eylül 2023 (revize edilmiş yasa) |
| Avrupa'daki konum | EEA üyesi, AB üyesi değil | AB ve AEA dışında |
| AB ile veri akışları | Serbest, EEA tek pazarı içinde | Serbest, AB'nin 2000/518/EC uygunluk kararı kapsamında ve bu karar 15 Ocak 2024'te de yürürlükte tutuldu |
| Düzenleyici kurum | Persónuvernd: beş kişilik kurul, talimat almaz | FDPIC: Birleşik Federal Meclis tarafından seçilir, talimat almaz |
| Cezaları kim verir | İdari para cezası olarak Persónuvernd | Kanton ceza makamları |
| En yüksek ceza | 2,4 milyar ISK veya daha yüksekse küresel yıllık cironun %4'ü | Sorumlu kişi için 250.000 CHF; sınırlı durumlarda bir işletme için 50.000 CHF |
| Veri yasasında hapis cezaları | Kâr amacıyla işlenen ciddi ve kasıtlı bir suç için 3 yıla kadar | Yok: FADP'ın ceza maddeleri para cezası öngörür |
| Düzenleyici kuruma ihlal bildirimi | Mümkün olduğunda 72 saat içinde (GDPR Madde 33) | Yüksek risk olasıysa mümkün olan en kısa sürede (FADP Madde 24) |
| Orada sunucu satan hosting sağlayıcıları, 30 October 2026 | 7 / 34 | 10 / 34 |
| Ravenquay Harbor 8 | $72.62/30 gün | $72.62/30 gün |

Yasalar resmi sitelerde 1 Kasım 2026'da okundu; kaynaklar bu sayfanın altında listelenmiştir. Her iki İngilizce çeviri yalnızca bilgi amaçlı yayımlanmıştır.

## Hangi ülkede cezalar daha yüksek?

İzlanda, açık ara. 90/2018 sayılı Kanun, Persónuvernd'in güvenlik ve kayıt tutma gibi yükümlülükler için bir şirkete 1,2 milyar ISK'ya veya küresel cironun %2'sine kadar ceza vermesine izin veriyor. Temel ilkeler, kişi hakları ve veri aktarımları için üst sınır 2,4 milyar ISK veya %4 (Madde 46). Kanun, kâr amacıyla işlenen ağır ve kasıtlı suçlar için üç yıla kadar hapis cezası öngörüyor (Madde 48).

İsviçre başka bir model seçti. FADP, kasıtlı ihlallerde şirketi değil sorumlu kişiyi 250.000 CHF'ye kadar cezalandırıyor (Madde 60-63). İşletme bunun yerine 50.000 CHF'ye kadar ödüyor, ancak kişiyi bulmanın orantısız olacağı durumlarda (Madde 64). Kovalar savcılığı yürütür (Madde 65).

**İzlanda'nın üst sınırı cironun bir payı; İsviçre'ninki bir kişiyi hedefleyen sabit bir tutar.**

## Hangi veri koruma düzenleyicisi daha bağımsız?

Her ikisi de yasayla bağımsız, ancak farklı yollarla.

- **Persónuvernd (İzlanda).** Kanun, onu hiçbir talimat almayan bağımsız bir organ olarak tanımlıyor (Madde 38). Bir bakan, beş kişilik bir kurulu beş yıllık görev süresi için atar. Başkanı ve yardımcısı bölge mahkemesi hâkimi olma niteliğini taşımalıdır. Kararlarına karşı başka hiçbir makam itirazı dinlemez; mahkemeler açık kalır.
- **FDPIC (İsviçre).** Birleşik Federal Meclis, hiçbir makamdan veya üçüncü taraftan talimat almadan görev yapan Komiseri seçer (Madde 43). Ofisin kendi bütçesi ve personeli vardır. İşlemeyi durdurma ve verilerin silinmesini emretme yetkisine sahiptir ve yurt dışına açıklamayı yasaklayabilir (Madde 51).

İki yasa da düzenleyicisine bağımsızlık konusunda net bir üstünlük tanımıyor. Asıl fark, yukarıda ele alınan ceza verme yetkisidir.

## AB ile veri akışları için hangisi daha iyi?

Hiçbiri sürtünme yaratmıyor. İzlanda AEA içinde yer alıyor ve yasası AEA tek pazarı içinde kişisel verilerin serbest dolaşımını amaçlıyor (Madde 1). GDPR, AEA Anlaşmasına dahil edildiği şekliyle orada uygulanır (Madde 2).

İsviçre dışarıda yer alıyor, ancak Avrupa Komisyonu 2000/518/EC sayılı Kararla korumasını yeterli buldu. Komisyonun 15 Ocak 2024 tarihli incelemesi bu kararı yerinde bıraktı. Diğer yönde, İsviçre Veri Koruma Yönetmeliğinin Ek 1'i İzlanda'yı ve her AB ülkesini yeterli olarak listeliyor.

**AB verileri için Reykjavik'teki bir sunucu ile Zürih'teki bir sunucu eşit derecede açık kapılardır.**

## İki yasa aynı verileri mi koruyor?

Büyük ölçüde. Her ikisi de gerçek kişilerin verilerini korur, şirketler hakkındaki bilgileri değil. İzlanda'nın yasası kişisel verinin GDPR tanımını tekrarlıyor (Madde 3). FADP bunu, kimliği belirli veya belirlenebilir bir gerçek kişi hakkındaki bilgi olarak tanımlıyor (Madde 5).

Hassas veri listeleri kenarlarda farklılaşıyor. İsviçre listesi idari ve cezai işlemler ile sosyal yardım tedbirlerine ilişkin verileri adlandırıyor. İzlanda'nın listesi GDPR'ı takip ediyor: diğerlerinin yanı sıra köken, görüşler, inançlar, sendika üyeliği, sağlık, cinsel yaşam ve genetik veriler.

İsviçre Anayasası, kişisel verilerin kötüye kullanımına karşı doğrudan bir koruma hakkı ekliyor (Madde 13). Burada okuduklarınız hukuk hakkında genel bilgilerdir, hukuki tavsiye değildir.

## Veri saklama ve gözetleme konusunda ne olacak?

Her iki ülke için saklama kuralları [hangi Avrupa ülkelerinde hâlâ veri saklama yasaları var](https://ravenquay.com/tr/data-retention-laws-europe/ "Data retention laws in Europe, country by country") sayfasında karşılaştırılıyor. İsviçre tarafında, gözetleme kanunu (SPTA) telekom hizmet sağlayıcılarının ikincil telekomünikasyon verilerini 6 ay boyunca saklamasını zorunlu kılıyor (Madde 26). Türetilmiş iletişim hizmeti sağlayıcıları, tuttukları verileri talep üzerine teslim etmelidir (Madde 27).

Bunun hosting'e nasıl uygulandığı [İsviçre'de hosting sağlayıcıları için veri saklama yasası var mı](https://ravenquay.com/tr/switzerland-data-retention-law/ "Swiss retention duties for hosting providers") sayfasında açıklanıyor.

Ülke ne olursa olsun, Ravenquay'nın kendi kuralı aynıdır: Hiçbir log tutmuyoruz: ne bağlantı kaydı, ne trafik kaydı, ne de ziyaretçilerin veya müşterilerin IP adresleri; ne web sitesinde, ne panelde, ne de sunucularda.

## Sunucumu İzlanda'da mı yoksa İsviçre'de mi barındırmalıyım?

Hesap vermek istediğiniz yasaya göre seçin:

- **Reykjavik** — kullanıcılarınız AEA'da yer alıyorsa ve ciroya dayalı cezalar ve bağımsız bir düzenleyiciyle GDPR'ın kendisini istiyorsanız. İzlanda'nın elektriği de 2015'te neredeyse tamamen yenilenebilirdi; hükümetine göre yaklaşık %73 hidroelektrik ve %27 jeotermal.
- **Zürih** — AB dışında yazılmış, AB yeterliliği olan, cezaları kişileri hedefleyen ve anayasal bir veri hakkı içeren bir yasayı tercih ediyorsanız.

**30 October 2026 tarihinde kontrol edilen 34 dedicated-server hosting sağlayıcısından 10'si İsviçre'de sunucu satıyor, ancak İzlanda'da yalnızca 7'ü.** Ravenquay fiyatında seçim hiçbir şeye mal olmuyor: Reykjavik (İzlanda), Zürih (İsviçre), Bükreş (Romanya) ve Amsterdam (Hollanda): her limandaki her bağlantı noktası, tek fiyat.

Her ülkenin kendi sayfası var: [Hosting lokasyonu olarak İzlanda](https://ravenquay.com/tr/offshore-hosting-iceland/ "Iceland: GDPR through the EEA and Persónuvernd") ve [Gizlilik odaklı hosting için İsviçre](https://ravenquay.com/tr/switzerland-privacy-hosting/ "Switzerland: the revised FADP and the FDPIC"). Her ikisinin arkasındaki şirket [Hosting yargı bölgesi olarak Panama](https://ravenquay.com/tr/panama-hosting-jurisdiction/ "What a Panama registration means for a host") sayfasında ele alınıyor.

## Reykjavik veya Zürih'te bir sunucu ne kadar?

Her biri 30 gün için Harbor 8 $72.62, Harbor 16 $205.27, Harbor 10G $356.25, iki şehirde de. Kurulum ücreti yoktur: hem sipariş verirken hem de yenilerken seçtiğiniz sürenin fiyatını ödersiniz. Ağ ödemenizi onayladıktan sonra sunucunuz birkaç dakika içinde hazır olur; üst sınır bir saattir. IP adresi görünene kadar panel durumunu gösterir.

$1 tutarında bir bakiye yüklemesinden BTC, USDT, USDC, ETH, SOL, LTC, XMR ile ödeme yaparsınız. Koşullar ve indirimler [Ravenquay sunucu ne kadar tutar](https://ravenquay.com/tr/pricing/ "Ravenquay berths, terms and prices") sayfasında.

## Projem için hangi lokasyon uygun?

| Plan | Adet | 30 days | 3 months | 6 months | 1 year |
| --- | --- | --- | --- | --- | --- |
| Harbor 8 | 8 çekirdek · ölçümsüz 1 Gbit/s | $72,62 | $196,07 (−10%) | $348,57 (−20%) | $610 (−30%) |
| Harbor 16 | 16 çekirdek · ölçümsüz 1 Gbit/s | $205,27 | $554,22 (−10%) | $985,29 (−20%) | $1.724,26 (−30%) |
| Harbor 10G | 24 çekirdek · ölçümsüz 10 Gbit/s | $356,25 | $961,87 (−10%) | $1.710 (−20%) | $2.992,50 (−30%) |

Her planda: Sınırsız port · Tor çıkışlarına izin verilir · RAID 1 · Dedicated IPv4 · Günlük yok · KYC yok

**Ödeme yapmadan önce**

- Minimum bakiye yükleme $1. Kripto ile bir kez bakiye yükleyin, ardından bakiyenizden istediğiniz planı satın alın.
- Bakiyenizdeki kredi süresi dolmaz ve sunucularınızdan herhangi birini yeniler. Yalnızca minimum tutara ulaşmak için yapılan bir yüklemede, harcanmayan kısım talep üzerine ödemeden sonraki 30 gün içinde USDT veya USDC olarak geri ödenir. Bakiyenin geri kalanı, yasa gerektirmedikçe ödenmez.
- Ödemeniz blokzincirde kontrol edildiğinde bakiyenize aktarılır. Tipik ağ onay süresi: BTC ≈ 20 dk · USDT TRC-20 ≈ 1 dk · USDT ERC-20 ≈ 5 dk · USDC ERC-20 ≈ 5 dk · ETH ≈ 5 dk · SOL ≈ 1 dk · LTC ≈ 15 dk · XMR ≈ 20 dk

## İzlanda ile İsviçre gizliliği: sık sorulan sorular

### İsviçre'de GDPR uygulanır mı?

İsviçre AB ve AEA dışındadır ve 1 Eylül 2023'ten beri yürürlükte olan kendi Federal Veri Koruma Yasasını uygular. AB onu yeterli olarak tanır, bu yüzden veriler ek güvenceler olmadan AB'den akabilir.

### İzlanda'da GDPR uygulanır mı?

Evet. İzlanda AB'de değildir, ancak 90/2018 sayılı Kanun GDPR'ı AEA Anlaşmasına dahil edildiği şekliyle uygular. Persónuvernd bunu uygular.

### Hangi ülke gizlilik ihlallerine daha ağır ceza veriyor?

İzlanda. Düzenleyicisi bir şirkete 2,4 milyar ISK'ya veya küresel cironun %4'üne kadar ceza verebilir. İsviçre cezaları 250.000 CHF'ye ulaşır ve sorumlu kişiyi hedefler.

### Bir sunucunun verilerini Zürih'ten Reykjavik'e taşıyabilir miyim?

İsviçre yasası uyarınca evet: İzlanda, Federal Konseyin yeterli korumaya sahip ülkeler listesinde yer alıyor. Ravenquay her lokasyonu iki şehirde de aynı fiyata satıyor.

### Ravenquay iki ülkeden birinde daha ucuz mu?

Hayır. Reykjavik (İzlanda), Zürih (İsviçre), Bükreş (Romanya) ve Amsterdam (Hollanda): her limandaki her bağlantı noktası, tek fiyat.

**Yasanızı seçin: Reykjavik veya Zürih** Aynı lokasyonlar, aynı fiyat, 30 gün için $72,62'dan başlayan fiyatlarla. KYC olmadan, kripto ile ödeme. [Reykjavik'te Harbor 8](https://ravenquay.com/app/checkout/?plan=harbor-8&location=is-rkv&lang=tr) · [Zürih'te Harbor 8](https://ravenquay.com/app/checkout/?plan=harbor-8&location=ch-zrh&lang=tr)

## Kaynaklar

1. [Kişisel Verilerin Korunması ve İşlenmesi Hakkında Kanun, 27 Haziran 2018 tarih ve 90 sayılı (İngilizce çeviri)](https://assets.ctfassets.net/8k0h54kbe6bj/7In0DivFbWLMnjfAl69CC0/feadbca7a134729218ad456eaf2832c3/English%5Ftranslation%5Fof%5Fthe%5FIcelandic%5FAct%5Fon%5FData%5FProtection%5Fand%5Fthe%5FProcessing%5Fof%5FPersonal%5FData%5Fnow%5Favailable-0) — Persónuvernd (Icelandic Data Protection Authority) (read 2026-11-01)
2. [25 Eylül 2020 tarihli Federal Veri Koruma Yasası (Veri Koruma Kanunu, FADP), SR 235.1](https://www.fedlex.admin.ch/eli/cc/2022/491/en) — Swiss Confederation, Fedlex (read 2026-11-01)
3. [Veri Koruma Yönetmeliği (DPO), SR 235.11, Ek 1](https://www.fedlex.admin.ch/eli/cc/2022/568/en) — Swiss Confederation, Fedlex (read 2026-11-01)
4. [İsviçre Konfederasyonu Federal Anayasası, SR 101, Madde 13](https://www.fedlex.admin.ch/eli/cc/1999/404/en) — Swiss Confederation, Fedlex (read 2026-11-01)
5. [Posta ve Telekomünikasyonun Gözetlenmesi Hakkında Federal Yasa (SPTA), SR 780.1](https://www.fedlex.admin.ch/eli/cc/2018/31/en) — Swiss Confederation, Fedlex (read 2026-11-01)
6. [(AB) 2016/679 sayılı Tüzük (Genel Veri Koruma Tüzüğü), Madde 33](https://eur-lex.europa.eu/legal-content/EN/TXT/HTML/?uri=CELEX:32016R0679) — EUR-Lex, Publications Office of the European Union (read 2026-11-01)
7. [İsviçre'de sağlanan kişisel verilerin yeterli korunmasına ilişkin 2000/518/EC sayılı Komisyon Kararı](https://eur-lex.europa.eu/legal-content/EN/TXT/HTML/?uri=CELEX:32000D0518) — EUR-Lex, Publications Office of the European Union (read 2026-11-01)
8. [Komisyon, AB kişisel verilerinin 11 üçüncü ülke ve bölgeyle akışının devam edebileceğini tespit etti](https://ec.europa.eu/commission/presscorner/detail/en/ip_24_161) — European Commission (read 2026-11-01)
9. [Enerji](https://www.government.is/topics/business-and-industry/energy/) — Government of Iceland (read 2026-11-01)

---

Ravenquay: Ravenquay, Reykjavik, Zürih, Bükreş ve Amsterdam'da sınırsız 1 ve 10 Gbit/s portlu offshore dedicated sunucular kiralar: her biri root erişimli, aylık trafik kotası olmayan tam bir fiziksel makine olup kripto ile ve KYC olmadan ödenir (kimlik yok, selfie yok, belge yok). DomaineGoat LLC tarafından işletilir; Panama'da kayıtlı bir şirkettir ve her sunucu ayrıca veri merkezinin bulunduğu ülkenin veri koruma kanununa tabidir. 30 günlük dönemde her yer en az %25, KYC olmadan kripto ile ödeme kabul eden 10 barındırıcıdan belirli bir karşılaştırılabilir sınırsız sunucunun altında fiyatlanır; fiyatlar 30 Ekim 2026'da okunmuştur.