AB egemen yapay zekâ platformu.

'AB egemen' gerçekte ne demek

AB egemen yapay zekâ, ABD bulut sağlayıcılarındaki 'AB bölgesinden' fazlasıdır. Gerçek AB egemenliği dört katman gerektirir: birincisi sağlayıcı olarak AB firması (ABD iştiraki değil, AB hukukuna göre tüzel kişi), ikincisi AB barındırma altyapısı (ABD bulut bölgesi değil, AB üye devletinde sunucular), üçüncüsü AB'de LLM işleme (AB sunucularında çıkarım, sözleşmeyle garanti, müşteri verileriyle eğitim yok), dördüncüsü şeffaf alt işleyici listesiyle GDPR Madde 28 uyarınca tam veri işleme sözleşmesi. ABD hiperölçekleyicilerinde birinci nokta zaten sorunludur, ana şirketler ABD öznesidir, yargı yetkisi ABD hukukunu izler (Schrems II). 'AB bölgesi' yalnızca sunucu konumunu kaydırır, hukuki egemenliği değil.

Schrems II + GDPR Madde 28, 2026 hukuki gerçeği

Avrupa Adalet Divanı'nın 2020 Schrems II kararı, kişisel verilerin ABD üçüncü ülke aktarımlarını ilkesel olarak sorunlu sınıflandırdı. 2024 EDPB açıklamaları sıkılaştırdı: ek güvenceler (TIA, şifreleme, alt işleyici denetimleri) zorunludur, ABD ana şirketli ABD bulut sağlayıcıları tek tek gerekçelendirilmelidir. Muayenehaneler, bürolar, bankalar ve yapay zekâ akışlarında kişisel veri bulunan tüm KOBİ'ler için bu 2026'dan itibaren düzenleyici bir kırılma noktasına dönüşüyor. AB egemen yığın bu sorunu baştan aşar; üçüncü ülke aktarımı yok, TIA beyanı yok, ABD bulut denetimi gerekmez.

AI Act Madde 50, 02.08.2026'dan itibaren şeffaflık yükümlülüğü

AB Yapay Zekâ Yönetmeliği 2024/1689'un 50. maddesi sağlayıcıları 02.08.2026'dan itibaren son müşteri temasında yapay zekâ etkileşimlerinde bildirime zorunlu kılar. Somut olarak: yapay zekâ aramaları açılış cümlesinde yapay zekâ olarak işaretlenmelidir, yapay zekâ sohbetleri görünür bir bildirim bannerı gerektirir, yapay zekâ e-postaları bir standart uyarı. İhlaller 15 milyon €'ya veya dünya çapındaki yıllık cironun yüzde 3'üne kadar para cezası getirebilir. ABD sağlayıcılarında uyum uygulaması alıcı tarafındadır, bildirim uyarısını her akışa kendiniz eklemelisiniz. rinqo bunu tüm kanallarda otomatik yapar.

rinqo'nun tam AB yığını ayrıntıda

Barındırma: Hetzner Online GmbH, Falkenstein ve Nürnberg, GDPR Madde 28 uyarınca Alman veri işleme sözleşmesi. Uygulama + API + veritabanı + vektör veritabanı + kuyruk + ses servisi hepsi Hetzner donanımında. Ses hattı: Hetzner donanımında kendimiz işletiyoruz, telefoni AB veri merkezleri üzerinden (Dublin ve Frankfurt). Dil modeli: sözleşmeyle garanti edilmiş AB veri işlemeli yapay zekâ modelleri (müşteri verileriyle eğitim yok), opt-in yedek (failover) olarak saf Avrupalı bir yedek sağlayıcı (alt işleyici yalnızca seçenek etkinleştirildiğinde). Konuşmadan metne: DPA'lı AB kurulumunda konuşma tanıma; genişleme aşaması olarak Almanya'daki kendi sunucularımızda konuşma tanıma. Metinden konuşmaya: Alman bir ses sentezi sağlayıcısı, AB'de barındırma, API üzerinden bağlantı. Alt işleyicilerin tam listesi /security'de belgelenmiştir.

AB egemenliği ne zaman zorunlu, ne zaman değil

Zorunlu: hasta verili muayenehaneler, müvekkil görüşmeli bürolar, finans verili bankalar/sigortalar, meslek sırrı olan tüm sektörler (mali müşavirlik, noterlik, sağlık meslekleri), kamu yönetimi. Şiddetle önerilen: yapay zekâ akışlarında çalışan verisi olan tüm DACH KOBİ'leri. Opsiyonel: kişisel veri içermeyen salt ürün odaklı uygulamalar (örn. pazarlama sayfalarında anonim sık sorulan soru botları). Bu filtreyi net kullanmayan, veri koruma denetim makamının itirazları ve AB AI Act ile GDPR kapsamında para cezaları riskini taşır.

Dijital egemenlik: Sunucu konumu neden artık yönetim meselesi

Dijital egemenlik şu anlama gelir: Şirket verilerinize kimin, hangi hukuka göre erişebileceğini siz kontrol edersiniz. Bu konu yıllarca BT departmanlarının alanıydı. US CLOUD Act onu yönetim meselesi haline getirdi: ABD makamları, sunucuların nerede bulunduğundan bağımsız olarak ABD'li sağlayıcıları veri teslimine zorlayabilir. Sözleşme tarafınız bir ABD şirketiyse, Frankfurt'taki bir veri merkezi sizi korumaz. Bu nedenle sunucu konumuna bugün yalnızca BT değil, şirket yönetimi karar veriyor. Pratikte dijital egemenlik üç kriterden oluşur. Birincisi AB sunucuları: Verileriniz AB'deki sunucularda işlenir ve saklanır. İkincisi AB'li sözleşme tarafı: DPA (veri işleme sözleşmesi) imzaladığınız taraf CLOUD Act'e değil, Avrupa hukukuna tabidir. Üçüncüsü çıkış yeteneği: Verilerinizi dışa aktarabilir ve işletmeniz durmadan sağlayıcı değiştirebilirsiniz. Bu üç kriterden biri eksikse, pazarlama ne söylerse söylesin egemenlik eksik kalır. Yapay zekâ sistemlerinde bu iki kat önem taşır, çünkü müşteri verileri içeren telefon görüşmeleri, sohbetler ve e-postalar sistemden geçer. Bu yüzden her sağlayıcıya tam olarak bu üç noktayı sorun. rinqo'da yanıtlar şöyledir: Falkenstein ve Nürnberg'de Hetzner üzerinde barındırma (ISO 27001:2022), GDPR Art. 28 uyarınca DPA, dil modeli işleme sözleşmeyle garanti edilmiş şekilde AB içinde. Verileriniz model eğitiminde kullanılmaz. Tüm teknoloji yığını belgelenmiştir; her bileşen, sağlayıcı ve bölge bilgisiyle birlikte listelenir.

• AB sunucuları: İşleme ve saklama AB'deki sunucularda gerçekleşir
• AB'li sözleşme tarafı: DPA imzaladığınız taraf CLOUD Act'e değil, Avrupa hukukuna tabidir
• Çıkış yeteneği: Veriler dışa aktarılabilir, sağlayıcı değişikliği işletmeyi durdurmaz

Yerel yapay zekâ mı, Avrupa bulutu mu: KOBİ'ler için gerçekçi seçim

Çoğu KOBİ için GDPR ile uyumlu yapay zekâya giden uygulanabilir yol Avrupa bulutudur. Yerel yapay zekâ, yani kendi donanımınızda çalışan kendi dil modelleriniz, kontrolün en üst düzeyidir: Hiçbir veri şirketten çıkmaz, harici sözleşme tarafı yoktur, üçüncü ülke sorunu gündeme gelmez. Dürüst bir bakışla, bu kontrolün bir bedeli vardır. Güçlü dil modelleri GPU sunucuları gerektirir; satın alma ve elektrik maliyetlerini siz üstlenirsiniz. Buna işletim, izleme, model güncellemeleri, güvenlik yamaları ve tüm bunlardan kalıcı olarak sorumlu olacak personel eklenir. Bir telefon ajanı ayrıca gerçek zamanlı işletim ve telefon altyapısı bağlantısı gerektirir; bu sürekli bir operasyondur, hafta sonu projesi değildir. Bu nedenle yerel yapay zekâ özellikle kendi BT ekibine ve özel gereksinimlere sahip işletmeler için anlamlıdır. Avrupa bulutu ise egemenlik avantajlarını bu işletim yükü olmadan sunar: AB sunucuları, AB'li sözleşme tarafı, GDPR Art. 28 uyarınca DPA; işletim ve güncellemeler sağlayıcının sorumluluğundadır. rinqo bilinçli olarak bu yolu seçti. Barındırma, Falkenstein ve Nürnberg'de Hetzner üzerindedir (ISO 27001:2022). Dil modeli işleme, sözleşmeyle garanti edilmiş şekilde AB içinde yürütülür; verileriniz eğitimde kullanılmaz. Saf Avrupalı bir yedek sağlayıcı, isteğe bağlı yedek sistem (opt-in failover) olarak hazırdır. Kurulumu biz üstleniyoruz. Sade hesap şudur: tam kontrole karşılık öngörülebilir işletim. KOBİ gündelik hayatındaki telefon, sohbet ve e-posta işlerinde neredeyse her zaman bulut kazanır.