Hollanda'da barındırma sağlayıcıları için veri saklama yasası var mı?

Hollanda mahkemesi 11 Mart 2015'te neye karar verdi?

Lahey Bölge Mahkemesi'ndeki ihtiyati tedbir davasında hâkim, Telekomünikasyon Verilerinin Saklanması Yasası'nı yürürlükten kaldırdı. Privacy First ve altı diğer davacı, Devlete dava açmıştı.

Yasa, telefon ve internet hizmeti sağlayıcılarının her kullanıcının trafik ve konum verilerini saklamasını zorunlu kılıyordu. Telefon verileri 12 ay saklanıyordu. İnternet erişimi, e-posta ve internet telefonu verileri 6 ay saklanıyordu.

Hâkim, yasanın dayandığı AB direktifini geçersiz kılan 8 Nisan 2014 tarihli Adalet Divanı kararını uyguladı. Davayı üç kusur belirledi:

• Herkesi kapsıyordu, ağır suçlarla hiçbir bağlantısı yoktu.
• Savcılar verilere bir mahkemenin veya bağımsız bir kurumun önceden denetimi olmadan erişebiliyordu. Hâkim, cumhuriyet savcısının böyle bir kurum olmadığına hükmetti.
• Verilerin AB içinde kalmasını gerektiren hiçbir hüküm yoktu.

2015 kararı, Hollanda'nın herkesin telekom trafik verilerini önceden saklama yükümlülüğünü ortadan kaldırdı ve yerine hiçbir yasa geçmedi.

Hollanda'nın 34537 sayılı kanun teklifinin durumu nedir?

"aanpassing bewaarplicht telecommunicatiegegevens" başlıklı 34537 sayılı kanun teklifi, 12 Eylül 2016'da Temsilciler Meclisi'ne ulaştı. Eski süreleri koruyor: internet verileri için 6 ay, telefon verileri için 12 ay. Bir savcının sorgu hâkiminin (rechter-commissaris) onayına ihtiyacı olacaktı. Sağlayıcılar verileri AB içinde saklamak ve işlemek zorunda olacaktı.

Milletvekilleri yazılı raporlarını 3 Kasım 2016'da sundu. 1 Kasım 2026'da okunan Meclis sayfası, teklifi hâlâ hükümetin yanıt muhtırasını bekliyor olarak listelemekte. Görüşme ve oylama yapılmadı.

Adalet komisyonu teklifi 2017 ve 2021'de tartışmalı ilan etti, ardından 19 Haziran 2025'te bunu yapmamayı seçti. Hükümetin teklifi yeniden canlandırıp canlandırmayacağı yoksa AB kurallarını mı bekleyeceği belirsiz.

Hollanda'da bir barındırma sağlayıcısı log tutmak zorunda mı?

Bunu zorunlu kılan hiçbir yasa yok. 34537 sayılı teklif yalnızca kamuya açık telekomünikasyon ağlarının ve hizmetlerinin sağlayıcılarını kapsayacaktı. Sunucu kiralamak bir barındırma hizmetidir.

AB hukuku da bir üst sınır koyuyor. Adalet Divanı bunu 6 Ekim 2020'de La Quadrature du Net davasında kesinleştirdi. GDPR'ın 23(1). maddesi uyarınca hiçbir ulusal yasa, barındırma hizmeti sağlayıcılarını kişisel verileri genel ve ayrım gözetmeksizin saklamak zorunda bırakamaz. Bu karar, bir AB üye devleti olarak Hollanda'yı bağlar.

Birçok arama sonucu başka bir soruya yanıt veriyor: bir şirketin defterlerini ne kadar süre saklaması gerektiği. Bu vergi hukukudur, trafik verisi değil.

Bu sayfa yayımlanmış mevzuatı ve mahkeme kararlarını açıklar; hukuki danışmanlık değildir.

Bir barındırma sağlayıcısına hâlâ hangi Hollanda kararları ulaşabilir?

Bir sağlayıcının hâlihazırda elinde bulunan verilere ulaşan kararlar. Ceza Muhakemesi Kanunu, 1 Temmuz 2026'dan beri yürürlükte olan haliyle savcılara ve polise şu araçları veriyor:

• 126n. madde: ağır suçlarda bir savcı, herhangi bir iletişim hizmeti sağlayıcısına bir kullanıcı ve trafiği hakkındaki verileri sağlama emri verebilir. Karar, şu anda tutulan veya en fazla önümüzdeki 3 ay içinde işlenecek verileri kapsar.
• 138g. madde bu sağlayıcıyı geniş tanımlar. Böyle bir hizmet veya kullanıcıları için veri işleyen veya saklayan herkesi kapsar, dolayısıyla bir hosting sağlayıcısı da kararı alabilir.
• 126na. maddesi: herhangi bir suçta bir memur, bir kullanıcının adını, adresini, numarasını ve hizmet türünü isteyebilir.
• 126nd. maddesi: bir savcı, saklanan verilere erişimi olduğu düşünülen herkese bu verileri teslim etme emri verebilir.
• 126ni. maddesi: bir savcı, kaybolma veya değişme riski olduğunda saklanan verilerin en fazla 90 gün boyunca tutulmasını ve erişilebilir kalmasını emredebilir.

Bir Hollanda kararı, bir barındırma sağlayıcısının elinde bulunanı dondurmasını veya kopyalamasını sağlayabilir; sağlayıcının hiç tutmadığı kayıtları oluşturamaz.

2026'da AB e-Evidence kurallarıyla ne değişti?

(AB) 2023/1543 sayılı Tüzük 18 Ağustos 2026'dan itibaren uygulanıyor. Bir üye devletteki adli makam artık başka bir üye devletteki bir hizmet sağlayıcısına elektronik delil sunma veya muhafaza etme emri verebilir.

Tüzük bu delili, kararın alındığı anda saklanan veri olarak tanımlar. Önceden veri toplama yükümlülüğü getirmez.

• Abone verileri ve IP adresleri bir kullanıcıyı tanımlamak için herhangi bir suçta talep edilebilir.
• Trafik ve içerik verileri için en az üç yıl hapisle cezalandırılabilir bir suç veya bir bilgi sistemi aracılığıyla işlenen listelenmiş bir suç gerekir.
• Süreler: verileri sunmak için 10 gün, acil durumda 8 saat.

Tüzüğün AB dışında yerleşik bir sağlayıcıya nasıl ulaştığı polisin başka bir ülkede sunucumu el koyabilir mi üzerinde ele alınıyor.

Hollanda veri saklamayı yeniden getirecek mi?

Belirli bir tarih yok. Avrupa Komisyonu'nun veri saklama sayfası, 1 Kasım 2026'da okunduğu üzere, AB çapında bir çerçevenin yürürlükte olmadığını söylüyor. Komisyon, Mayıs 2025'te yeni AB kuralları üzerine bir etki değerlendirmesine başladı.

Temmuz 2025 tarihli bir Avrupa Parlamentosu brifingine göre Hollanda, ülke içindeki hareketsizliğe rağmen AB çapında yeni bir rejimi destekliyor. Hiçbiri Hollanda'ya ait bir takvim vermiyor.

Yeni bir yasanın uyması gereken ve ülke ülke farklılık gösteren mahkeme sınırları hangi Avrupa ülkelerinde hâlâ veri saklama yasası var üzerinde.

Ravenquay bir Amsterdam sunucusu hakkında neleri saklar?

Yalnızca faturalandırma ve sunucunun çalıştırılması için gerekenler. Log yok: ne bağlantı ne trafik kaydı, hiçbir ziyaretçinin veya müşterinin IP adresi ve bağlantınızda bir referral kodu varsa o kod dışında siteyi nasıl bulduğunuza dair hiçbir iz yok. Yalnızca faturalandırma ve sunucunuzu işletmek için gerekeni tutuyoruz: hesap numarası ve eklerseniz bir e-posta; her bakiye yükleme ve sipariş (tutar, coin, ağ, işlem ID'si, tarih); ve her sunucu için adı, planı, süresi, konumu, sistemi, SSH genel anahtarı, IP adresleri ve tarihleri, ayrıca anahtar vermediğinizde belirlediğimiz ve siz değiştirdikten sonra sunucuyu artık açmayan geçici root parolası. Veri merkezinin ağ donanımı üzerinde hiçbir kontrolümüz yok. Kayıtları yalnızca Panama mahkemesi emrettiğinde teslim ediyoruz.

Ravenquay, yalnızca Panama yasalarına tabi olan, Panama'da kurulmuş DomaineGoat LLC şirketine aittir. Her sunucuyu barındıran veri merkezi kendi ülkesinin yasalarına göre faaliyet gösterir. Amsterdam'da bu, veri merkezinin, ağının ve binasının Hollanda hukukuna tabi olduğu anlamına gelir.

30 October 2026 tarihinde 34 dedicated-server sağlayıcısı üzerine Ravenquay'nin araştırmasında, 19 Hollanda'da makine sundu: dört Ravenquay ülke arasında en yüksek sayı. İsviçre kurallarını karşılaştırın: İsviçre'de barındırma sağlayıcıları için veri saklama yasası var mı.