İş akışı otomasyonunda tedarikçi bağımlılığı: ne dışa aktarılır, ne yeniden kurulur

11 Temmuz’da burada yayımlanan Hukuk ekipleri için yapay zeka tedarikçi inceleme listesi, çıkış ve veri iadesiyle kapanıyor: sözleşme bittiğinde verileriniz hangi biçimde geri geliyor. 12 Eylül 2025’ten bu yana bana bu soru fazla dar geliyor.

AB Veri Tüzüğü, yani (AB) 2023/2854 sayılı Tüzük, o tarihten itibaren veri işleme hizmeti sağlayıcılarına uygulanıyor; 81 numaralı gerekçe bu kavramı IaaS, PaaS ve SaaS’ı birlikte kapsayacak biçimde okuyor. Madde 25 çıkışı sözleşmenin içine taşıyor: en çok iki aylık bildirim süresi, en çok 30 takvim günlük geçiş süresi ve bu teknik olarak mümkün değilse 14 iş günü içinde gerekçeli bildirim ile yedi ayı aşamayacak bir alternatif süre, verileri geri almak için en az 30 gün daha ve taşınabilecek her veri ile dijital varlık kategorisinin eksiksiz dökümü. Geçiş ücretleri 12 Ocak 2027’de tamamen kalkıyor (Madde 29). Bu yükümlülükler Birlik’teki müşterilere hizmet veren sağlayıcıları bağlıyor (Madde 1(3)(f)). Bunun dışında aynı maddeler elinizde duran bir hak değil, masada pazarlık edeceğiniz bir konu.

Dikkatle okunması gereken yer ise bu sınır. İşlevsel eşdeğerliği, yani geçişten sonra asgari bir işlevsellik düzeyinin yeniden kurulmasını, yalnız altyapı sağlayıcıları kolaylaştırmak için makul tedbirleri almakla yükümlü; o da iki hizmetin ortak sunduğu özellikler bakımından (Madde 30(1), gerekçe 86). Bir iş akışı platformunun borcu, açık arayüzler ve, kendi hizmet türü için birlikte çalışabilirlik standartları yayımlanmadığı sürece, talep hâlinde dışa aktarılabilir verinin yapılandırılmış, yaygın kullanılan ve makine tarafından okunabilir bir biçimde verilmesidir (Madde 30(2) ve (5)). Dışa aktarılabilir veri, sağlayıcının fikri mülkiyet hakları ve ticari sırlarının başladığı yerde biter (Madde 2(38)); bir dijital varlık ise ancak terk ettiğiniz sözleşmeden bağımsız olarak kullanma hakkınız varsa taşınır (Madde 2(32)). İş akışı tanımları, komut ve politika varlıkları, altın setler (değerlendirme setleri), konnektör eşlemeleri ve çalıştırma kayıtları, belgelerinizle aynı varlık sınıfında değil; bunları olduğu gibi taşıyan bir dışa aktarma da henüz görmedim. Komisyonun bağlayıcı olmayan Veri Tüzüğü SSS metni, 22 Ocak 2026 tarihli 1.4 sürümü, 58b numaralı soruda bunu açıkça söylüyor: hiçbir kaynak sağlayıcı, hizmetinizi yeni ortamda yeniden kurmanıza yardım etmekle yükümlü değil.

O hâlde çıkışı bir kez prova edin: canlı tek bir akış üzerinde, platform vazgeçilmez hâle gelmeden. Sözleşmenin vaat ettiği çıktıyı alın, akışı tedarikçinin desteği olmadan başka bir yerde ayağa kaldırın ve elle yeniden kurmak zorunda kaldığınız her şeyi kaydedin. Yaygınlaştırma kararını herkesin toplantı odasında izlediği demoyla değil, o kayıtla tartışın. Madde 25(2)(e) dökümünü imzadan önce isteyin ve ardından Madde 31’i okuyun; çünkü ana özelliklerinin çoğu size özel geliştirilmiş ya da bileşenlerinin tamamı sizin için geliştirilmiş ve geniş ticari ölçekte satılmayan bir platform, bu yükümlülüklerin bir kısmının dışında kalıyor, geçiş ücretlerinin kalkması da bunlara dahil.

Yayım 27 Temmuz 2026 · Son güncelleme 5 Eylül 2026 · 3 dk okuma

Sonraki yazı: Hukuk ekipleri için yapay zeka tedarikçi inceleme listesi →