İş akışı otomasyonunda tedarikçi bağımlılığı: ne dışa aktarılır, ne yeniden kurulur

11 Temmuz'da burada yayımlanan Hukuk ekipleri için yapay zeka tedarikçi inceleme listesi, çıkış ve veri iadesiyle kapanıyor: sözleşme bittiğinde verileriniz hangi biçimde geri geliyor. 12 Eylül 2025'ten bu yana bu soru fazla dar kalıyor.

AB Veri Tüzüğü, yani (AB) 2023/2854 sayılı Tüzük, o tarihten itibaren veri işleme hizmeti sağlayıcılarına uygulanıyor; 81 numaralı gerekçe bu kavramı IaaS, PaaS ve SaaS'ı birlikte kapsayacak biçimde okuyor. Madde 25 çıkışı sözleşmenin içine taşıyor: en çok iki aylık bildirim süresi, en çok 30 takvim günlük geçiş süresi ve bu teknik olarak mümkün değilse 14 iş günü içinde gerekçeli bildirim ile yedi ayı aşamayacak bir alternatif süre, verileri geri almak için en az 30 gün daha ve taşınabilecek her veri ile dijital varlık kategorisinin eksiksiz dökümü. Geçiş ücretleri 12 Ocak 2027'de tamamen kalkıyor (Madde 29). Bu yükümlülükler, Birlik'teki müşterilere hizmet veren sağlayıcıları bağlıyor (Madde 1(3)(f)); dışarıda aynı maddeler hak değil, pazarlık konusu.

Sınır ise asıl mesele. İşlevsel eşdeğerliği, yani geçişten sonra asgari bir işlevsellik düzeyinin yeniden kurulmasını, yalnız altyapı sağlayıcıları kolaylaştırmak için makul tedbirleri almakla yükümlü; o da iki hizmetin ortak sunduğu özellikler bakımından (Madde 30(1), gerekçe 86). Bir iş akışı platformunun borcu, açık arayüzler ve, kendi hizmet türü için birlikte çalışabilirlik standartları yayımlanmadığı sürece, talep hâlinde dışa aktarılabilir verinin yapılandırılmış, yaygın kullanılan ve makine tarafından okunabilir bir biçimde verilmesidir (Madde 30(2) ve (5)). Dışa aktarılabilir veri, sağlayıcının fikri mülkiyet hakları ve ticari sırlarının başladığı yerde biter (Madde 2(38)); bir dijital varlık ise ancak terk ettiğiniz sözleşmeden bağımsız olarak kullanma hakkınız varsa taşınır (Madde 2(32)). İş akışı tanımları, istem ve politika varlıkları, değerlendirme setleri, konnektör eşlemeleri ve çalıştırma kayıtları, belgelerinizle aynı varlık sınıfında değil. Komisyonun bağlayıcı olmayan Veri Tüzüğü SSS metni, 22 Ocak 2026 tarihli 1.4 sürümü, 58b numaralı soruda bunu açıkça söylüyor: hiçbir kaynak sağlayıcı, hizmetinizi yeni ortamda yeniden kurmanıza yardım etmekle yükümlü değil.

O hâlde çıkışı bir kez prova edin: canlı tek bir akış üzerinde, platform henüz taşıyıcı hâle gelmeden. Sözleşmenin vaat ettiği çıktıyı alın, akışı tedarikçinin desteği olmadan başka bir yerde ayağa kaldırın ve elle yeniden kurmak zorunda kaldığınız her şeyi kaydedin. Yaygınlaştırma kararının ihtiyaç duyduğu sayı, demo değil, o kayıttır. Madde 25(2)(e) dökümünü imzadan önce isteyin. Sonra Madde 31'i okuyun: ana özelliklerinin çoğu size özel geliştirilmiş ve geniş ticari ölçekte satılmayan bir platform, bu yükümlülüklerin bir kısmının dışında kalır; geçiş ücretlerinin kalkması da bunlara dahil.

Yayım 27 Temmuz 2026

Sonraki yazı: Hukuk ekipleri için yapay zeka tedarikçi inceleme listesi →