AB egemen yapay zekâ platformu.

'AB egemen' gerçekte ne demek

AB egemen yapay zekâ, ABD bulut sağlayıcılarındaki 'AB bölgesinden' fazlasıdır. Gerçek AB egemenliği dört katman gerektirir: birincisi sağlayıcı olarak AB firması (ABD iştiraki değil, AB hukukuna göre tüzel kişi), ikincisi AB barındırma altyapısı (ABD bulut bölgesi değil, AB üye devletinde sunucular), üçüncüsü AB'de LLM işleme (AB sunucularında çıkarım, sözleşmeyle garanti, müşteri verileriyle eğitim yok), dördüncüsü şeffaf alt işleyici listesiyle GDPR Madde 28 uyarınca tam veri işleme sözleşmesi. ABD hiperölçekleyicilerinde birinci nokta zaten zordur; ana şirketler ABD hukukuna, örneğin CLOUD Act'e tabidir. 'AB bölgesi' yalnızca sunucu konumunu kaydırır, hukuki egemenliği değil.

Schrems II + GDPR Madde 28, 2026 hukuki gerçeği

Avrupa Birliği Adalet Divanı'nın 2020 tarihli Schrems II kararı Privacy Shield'ı iptal etti ve üçüncü ülkelere aktarımlar için eşdeğer bir koruma düzeyi şart koştu. Avrupa Veri Koruma Kurulu, 01/2020 sayılı Tavsiyeler'inde ek önlemlerin nasıl olabileceğini açıkladı. Temmuz 2023'ten beri sertifikalı ABD'li sağlayıcılar için AB-ABD Veri Gizliliği Çerçevesi'ne (Data Privacy Framework) ilişkin yeterlilik kararı geçerlidir; AB Genel Mahkemesi onu Eylül 2025'te onayladı. Bu tür sağlayıcılara aktarımlar böylece hukuka uygundur, ancak siyasi ve yargısal olarak tartışmalı bir karara bağlıdır. Verileri en baştan AB'de işleyen kişi bu dayanağa ihtiyaç duymaz: üçüncü ülkeye aktarım yok, bu kısım için aktarım etki değerlendirmesi yok.

AI Act Madde 50, 02.08.2026'dan itibaren şeffaflık yükümlülüğü

AB Yapay Zekâ Yönetmeliği 2024/1689'un 50. maddesi sağlayıcıları 02.08.2026'dan itibaren son müşteri temasında yapay zekâ etkileşimlerinde bildirime zorunlu kılar. İnsanlar en geç ilk temasta bir yapay zekâyla etkileşimde olduklarını açıkça öğrenmelidir. Bunun nasıl yapılacağını yönetmelik açık bırakır; yaygın olanlar telefonda bir anons, sohbette görünür bir bildirim ve e-posta metninde bir uyarıdır. İhlaller 15 milyon €'ya veya dünya çapındaki yıllık cironun yüzde 3'üne kadar para cezası getirebilir. rinqo'da bildirim fabrika çıkışı ayarlıdır: sohbette ve e-postada sabit, telefonda hazır karşılama metninde.

Ayrıntıda: rinqo'nun tam AB yığını

Barındırma: Almanya'da Alman bir sağlayıcının sunucuları, GDPR Madde 28 uyarınca veri işleme sözleşmesi. Uygulama, API, veritabanı, vektör veritabanı, kuyruk ve ses servisi hepsi orada çalışır. Yedek kopyalar şifreli olarak AB'de durur. Telefoni: merkezi İrlanda'da olan bir sağlayıcı. Dil modeli: sözleşmeyle güvence altına alınmış AB veri işlemeli yapay zekâ modelleri (müşteri verileriyle eğitim yok), buna bir arıza durumunda devralan Avrupalı bir yedek sağlayıcı eklenir. Konuşma tanıma: işlemeyi Fransa'da yapan, veri işleme sözleşmeli bir sağlayıcı. Ses çıkışı: işlemeyi AB'de yapan Alman bir sağlayıcı. Kategoriler /security'de, alt işleyicilerin isimli listesi panelde yer alır.

AB egemenliği ne zaman zorunlu, ne zaman değil

Hukuken bir AB sağlayıcısı zorunlu değildir: GDPR, üçüncü ülkelere aktarımlara Bölüm V'teki koşullar altında, örneğin bir yeterlilik kararı ya da standart sözleşme maddeleriyle izin verir. AB'de işleme, verilerin özellikle korunduğu yerlerde özellikle anlamlıdır: sağlık verileri, müvekkil sırları, finans verileri, meslek sırrı kapsamındaki her şey. rinqo'da bu alanlar için ayrıca şu geçerlidir: Sağlık verileri için başlamadan önce bir ek sözleşme yaparsınız, meslek sırları için veri işleme sözleşmesinin 10. bölümü geçerlidir. Kişisel veri içermeyen uygulamalar, örneğin pazarlama sayfalarındaki anonim sık sorulan soru botları, daha az kritiktir.

Dijital egemenlik: Sunucu konumu neden artık yönetim meselesi

Dijital egemenlik şu anlama gelir: Şirket verilerinize kimin, hangi hukuka göre erişebileceğini siz kontrol edersiniz. Bu konu yıllarca BT departmanlarının alanıydı. US CLOUD Act onu yönetim meselesi haline getirdi: ABD makamları, sunucuların nerede bulunduğundan bağımsız olarak ABD'li sağlayıcıları veri teslimine zorlayabilir. Sözleşme tarafınız bir ABD şirketiyse, Frankfurt'taki bir veri merkezi sizi korumaz. Bu nedenle sunucu konumuna bugün yalnızca BT değil, şirket yönetimi karar veriyor. Pratikte dijital egemenlik üç kriterden oluşur. Birincisi AB sunucuları: Verileriniz AB'deki sunucularda işlenir ve saklanır. İkincisi AB'li sözleşme tarafı: DPA (veri işleme sözleşmesi) imzaladığınız taraf CLOUD Act'e değil, Avrupa hukukuna tabidir. Üçüncüsü çıkış yeteneği: Verilerinizi dışa aktarabilir ve işletmeniz durmadan sağlayıcı değiştirebilirsiniz. Bu üç kriterden biri eksikse, pazarlama ne söylerse söylesin egemenlik eksik kalır. Yapay zekâ sistemlerinde bu iki kat önem taşır, çünkü müşteri verileri içeren telefon görüşmeleri, sohbetler ve e-postalar sistemden geçer. Bu yüzden her sağlayıcıya tam olarak bu üç noktayı sorun. Yanıtlar rinqo'da şöyledir: ISO 27001 sertifikalı veri merkezlerinde Almanya'daki sunucular, GDPR Art. 28 uyarınca DPA, dil modeli işleme sözleşmeyle güvence altına alınmış şekilde AB içinde. Verileriniz model eğitiminde kullanılmaz. Tüm teknoloji yığını belgelenmiştir; her bileşen, sağlayıcı ve bölge bilgisiyle birlikte listelenir.

• AB sunucuları: İşleme ve saklama AB'deki sunucularda gerçekleşir
• AB'li sözleşme tarafı: DPA imzaladığınız taraf CLOUD Act'e değil, Avrupa hukukuna tabidir
• Çıkış yeteneği: Veriler dışa aktarılabilir, sağlayıcı değişikliği işletmeyi durdurmaz

Yerel yapay zekâ mı, Avrupa bulutu mu: KOBİ'ler için gerçekçi seçim

Çoğu KOBİ için GDPR ile uyumlu yapay zekâya giden uygulanabilir yol Avrupa bulutudur. Yerel yapay zekâ, yani kendi donanımınızda çalışan kendi dil modelleriniz, kontrolün en üst düzeyidir: Hiçbir veri şirketten çıkmaz, harici sözleşme tarafı yoktur, üçüncü ülke sorunu gündeme gelmez. Dürüst bir bakışla, bu kontrolün bir bedeli vardır. Güçlü dil modelleri GPU sunucuları gerektirir; satın alma ve elektrik maliyetlerini siz üstlenirsiniz. Buna işletim, izleme, model güncellemeleri, güvenlik yamaları ve tüm bunlardan kalıcı olarak sorumlu olacak personel eklenir. Bir telefon ajanı ayrıca gerçek zamanlı işletim ve telefon altyapısı bağlantısı gerektirir; bu sürekli bir operasyondur, hafta sonu projesi değildir. Bu nedenle yerel yapay zekâ özellikle kendi BT ekibine ve özel gereksinimlere sahip işletmeler için anlamlıdır. Avrupa bulutu ise egemenlik avantajlarını bu işletim yükü olmadan sunar: AB sunucuları, AB'li sözleşme tarafı, GDPR Art. 28 uyarınca DPA; işletim ve güncellemeler sağlayıcının sorumluluğundadır. Bu yolu rinqo bilinçli olarak seçti. Sunucular Almanya'da, ISO 27001 sertifikalı veri merkezlerinde durur. Dil modeli işleme, sözleşmeyle güvence altına alınmış şekilde AB içinde yürütülür; verileriniz eğitimde kullanılmaz. Bir arıza durumunda Avrupalı bir yedek sağlayıcı devralır. Kurulumda size eşlik ediyoruz; sohbette ve e-postada ajanlar 17+ dilde, telefonda seçtiğiniz ana dilde ve İngilizce çalışır. Sade hesap şudur: tam kontrole karşılık öngörülebilir işletim. KOBİ gündelik hayatındaki telefon, sohbet ve e-posta işlerinde neredeyse her zaman bulut kazanır.