İsviçre'de barındırma sağlayıcıları için veri saklama kanunu var mı?

İsviçre kanunu telekom sağlayıcılarına neyi saklatıyor?

Metadata ve kimlik verilerini, 6 ay boyunca. Gözetim kanunu (SPTA) işbirliği yapması gereken altı tür kuruluşu sayıyor. En ağır yükümlülükler telekomünikasyon hizmet sağlayıcılarında.

• Trafik metadata'sı: Madde 26(5), iletişimlerin "ikincil telekomünikasyon verilerini" 6 ay boyunca saklamalarını zorunlu kılıyor.
• Abone verileri: Madde 21, sözleşme başladığında bu verileri kaydetmelerini ve sözleşme bittikten 6 ay sonrasına kadar saklamalarını zorunlu kılıyor.
• IP atamaları: Yönetmeliğin Madde 21(3)'ü, ağ erişim noktasındaki benzersiz IP adresi atamasını da ekliyor; 6 ay saklanıyor.
• Şifreleme: Madde 26(2)(c), kendi uyguladıkları her türlü şifrelemeyi kaldırmalarını zorunlu kılıyor. Müşterinin uyguladığı şifreleme onlara ait değildir, onlar kaldıramaz.

Telekomünikasyon Kanunu, telekomünikasyon hizmetini telekomünikasyon teknikleriyle üçüncü taraflar için bilgi iletimi olarak tanımlıyor (Madde 3(b)).

İsviçre'deki bir barındırma sağlayıcısı telekom sağlayıcısı mı yoksa türev hizmet mi?

Ne sağladığına bağlı. Kanun, türev iletişim hizmetlerini tek yönlü veya çok yollu iletişimi sağlayan telekomünikasyon hizmetlerine dayanan hizmetler olarak tanımlıyor (Madde 2(c)). Barındırma için yazılmış bir kuralı yok.

Federal Adalet ve Polis Dairesi, taslak revizyon için hazırlanan 8 Ocak 2025 tarihli açıklama raporuna kendi yorumunu yazdı:

• Bulut depolama ve dosya barındırma gibi çevrimiçi depolama bir türev iletişim hizmetidir.
• Sunucuya internet erişimi de sağlayan bir barındırma sağlayıcısı, bu erişim açısından telekom sağlayıcısıdır.
• Ne internet erişimi ne de üçüncü taraflar için bir iletişim hizmeti sunan cloud computing ikisi de değildir.

Bu rapor bir taslağı açıklıyor, yürürlükteki kanunu değil. Kanun uyarınca saklama yükümlülüğü ağ hizmetine bağlıdır, depolamaya değil.

Türev bir iletişim hizmeti neyi teslim etmelidir?

Zaten elinde tuttuğu verileri. Kanunun 27. maddesi uyarınca böyle bir sağlayıcı, bir hedefin kendisi üzerinden ilettiği veya sakladığı verilerin gözetimine katlanmak zorundadır. Tesislerine erişim sağlaması ve elindeki metadata'yı sunması gerekir.

Saklama yükümlülüğü yalnızca Posta ve Telekomünikasyon Gözetim Servisi (PTSS) kararıyla doğar. Yönetmelik tetikleyicileri şöyle belirliyor:

• Daha geniş gözetim yükümlülükleri (Madde 52): 12 ayda 10 hedef hakkında kararlar veya iki yıl üst üste 100 milyon CHF İsviçre cirosu artı 5.000 abone.
• Daha geniş bilgi yükümlülükleri (Madde 22): 12 ayda 100 bilgi talebi veya aynı ciro testi.

Daha geniş gözetim yükümlülükleri olan bir sağlayıcı, IP ve NAT atama verilerini 6 ay boyunca saklamak zorundadır (Madde 21(6)).

İsviçre veri koruma kanunu bir saklama kanunu mu?

Hayır. 1 Eylül 2023 itibarıyla yürürlüğe giren revize haliyle İsviçre Veri Koruma Kanunu, kişisel verilerin nasıl işlendiğini düzenler. İsviçre veri saklama aramalarında sık sık bu kanun cevap olarak çıkar.

Ceza soruşturmalarına yönelik saklama, gözetim kanunu ve yönetmeliğinden gelir. Metadata'yı kimin, ne kadar süreyle saklayacağına ve kimin okuyabileceğine bunlar karar verir.

Bu sayfa yayımlanmış İsviçre mevzuatını özetler; hukuki tavsiye değildir.

2025–2026 revizyonunda neler değişiyor?

Yönetmelik genişleyebilir, ancak henüz hiçbir şey kabul edilmedi. Federal Konsey 29 Ocak 2025'te kısmi revizyona ilişkin bir istişare başlattı.

11 Şubat 2026'da istişare sonuçlarını not aldı. Etkilenen şirketlere maliyeti harici bir firma değerlendiriyor. Nihai taslak oluştuğunda ikinci bir istişare açılacak. 25.4206 ve 25.4273 sayılı önergeler Federal Konsey'den taslakları yeniden ele almasını istiyor ve Konsey ikisinin de kabul edilmesini önerdi.

Gözetim servisinin 1 Kasım 2026'da okunan basın sayfası henüz ikinci bir istişare duyurmuyor. Kapsamı ve tarihi belirsizliğini koruyor.

Yabancı polis İsviçre'deki bir sunucudaki verilere nasıl ulaşır?

İsviçre makamları üzerinden. Karşılıklı Adli Yardım Kanunu (IMAC) uyarınca, yabancı bir dava için İsviçre'de yapılan arama veya el koyma, aynı zamanda İsviçre'de de suç oluşturan bir fiile dayanmalıdır (Madde 64). Nasıl yürütüleceklerini İsviçre hukuku belirler.

İsviçre, 1 Ocak 2012'den beri Siber Suçlar Hakkında Budapest Sözleşmesi'ni uyguluyor. Tüm süreç polis başka bir ülkedeki sunucuma el koyabilir mi sayfasında.

Ravenquay bir Zürih sunucusu hakkında ne saklar?

Yalnızca faturalandırma ve sunucu kayıtları. Log yok: ne bağlantı ne trafik kaydı, hiçbir ziyaretçinin veya müşterinin IP adresi ve bağlantınızda bir referral kodu varsa o kod dışında siteyi nasıl bulduğunuza dair hiçbir iz yok. Yalnızca faturalandırma ve sunucunuzu işletmek için gerekeni tutuyoruz: hesap numarası ve eklerseniz bir e-posta; her bakiye yükleme ve sipariş (tutar, coin, ağ, işlem ID'si, tarih); ve her sunucu için adı, planı, süresi, konumu, sistemi, SSH genel anahtarı, IP adresleri ve tarihleri, ayrıca anahtar vermediğinizde belirlediğimiz ve siz değiştirdikten sonra sunucuyu artık açmayan geçici root parolası. Veri merkezinin ağ donanımı üzerinde hiçbir kontrolümüz yok. Kayıtları yalnızca Panama mahkemesi emrettiğinde teslim ediyoruz.

Ravenquay, yalnızca Panama yasalarına tabi olan, Panama'da kurulmuş DomaineGoat LLC şirketine aittir. Her sunucuyu barındıran veri merkezi kendi ülkesinin yasalarına göre faaliyet gösterir. Zürih'te İsviçre hukuku veri merkezini ve sunucunun trafiğini taşıyan ağ operatörünü yönetir.

Ravenquay, 30 October 2026 tarihinde 34 dedicated-server sağlayıcısını kontrol etti: 10 İsviçre'de makine sundu, Hollanda'da ise 19. İzlanda, İsviçre ile gizlilik barındırması için İzlanda mı İsviçre mi sayfasında karşılaştırılıyor. Tam ülke tablosu hangi Avrupa ülkelerinde hâlâ veri saklama yasaları var sayfasında.