Sertifikayla değil, mimariyle egemen.
Siz barındırırsınız. Anahtarlar sizdedir. ABD yargı yetkisindeki hiçbir sağlayıcı, elinde olmayan şeyi teslim etmeye zorlanamaz.
Bulut sağlayıcınız verilerinizi teslim edebilir. Siz haberdar bile olmayacaksınız.
ABD yargı yetkisindeki bulut sağlayıcıları, veriler AB veri merkezlerinde depolanmış olsa bile CLOUD Act kararlarına uymak zorundadır. Sözleşmeden doğan taahhütler ABD mevzuatının önüne geçemez. Soru, sağlayıcınızın bunu yapıp yapmayacağı değildir. Soru, bunu yasal olarak yapıp yapamayacağıdır.
Zaman Çizelgesini Görün
ABD yargı yetkisi maruziyeti size ne kadara mal oluyor?
Ortamınıza uygun değerleri ayarlayın. Egemenlik açıklarının gerçek maliyetini görün.
Üç adım. Tek egemen yığın.
Barındırın
Kendi donanımınızda, AB IaaS sağlayıcınızda veya her ikisinin kombinasyonunda dağıtım yapın. Rediacc OE, Estonya'da kurulmuştur; ABD ana şirketi yok, ABD kontrol düzlemi yok, CLOUD Act yüzeyi yok.
Anahtarları saklayın
Şifreleme anahtarları hiçbir zaman sizin kontrolünüzden çıkmaz. Anahtar türetme istemci tarafında gerçekleşir. Rediacc hiçbir zaman düz metni görmez. Saklama zinciri CLI aracılığıyla anahtar bazında denetlenebilir.
Kanıtlayın
Tek bir komutla imzalı anahtar saklama raporu oluşturun. SecNumCloud 3.2, BSI C5:2026, ANSSI-BSI ortak bildirisi ve EDPB Tavsiyesi 01/2020 Kullanım Durumu 2 ile uyumludur.
Veri yerleşimi neden veri egemenliği değildir
ABD yargı yetkisindeki bir sağlayıcı, verilerinizi Frankfurt'ta depolayabilir ve yine de ABD mahkemeleri tarafından bunları ifşa etmeye zorlanabilir. Rediacc'ın mimarisi, zorlama vektörünü tamamen ortadan kaldırır: teslim edilecek anahtar yoktur ve izlenecek geri arama kanalı yoktur.
Veri yerleşimi neden veri egemenliği değildir
| ABD sahipli sağlayıcı | Rediacc (teslim edilecek anahtar yok) |
|---|---|
| Sağlayıcı, şifreli metnin nerede bulunduğundan bağımsız olarak ABD yargı yetkisine tabidir | Operatör Estonya'da kurulmuştur; ABD ana şirketi yok, CLOUD Act zorlama yüzeyi yok |
| Satıcı yönetimli KMS: sağlayıcı yasal talep üzerine düz metni oluşturabilir | İstemci tarafı anahtar türetme: satıcı hiçbir zaman anahtarları tutmaz; zorlama teknik olarak işlevsizdir |
| Sınır ötesi veri talepleri satıcı tarafından kaydedilir, müşteriye görünmez | SHA-256 imzalı denetim zinciri: her anahtar erişimi ve talep kaydedilir, müşteri tarafından okunabilir |
| Tescilli yedekleme formatı: çıkış için satıcı araçlı geçiş gerekir | Açık format (btrfs send, tar): çıkış, çalışan bir replika anlamına gelir, Veri Yasası uyumlu |
| DORA kurtarma testi veri hacmiyle birlikte büyür; büyük depolar için günler sürer | Btrfs reflink ile sabit zamanlı çatal: 100 GB ve 100 TB aynı saniyeler içinde çatallanır |
Ne elde edersiniz
Yapı gereği CLOUD Act bağışıklığı
ABD yargı yetkisinde ana şirket yok. Satıcı anahtar emaneti yok. Mimari, savunmanın kendisidir. Carniaux Senato ifadesi (18 Haziran 2025), sözleşmelerin yargı yetkisi bağışıklığının yerini tuttuğuna dair kalan her türlü argümanı kapattı.
AB Veri Yasası 2027'ye hazır
Yapı gereği açık veri formatı ve sıfır geçiş ücreti. Her yedek, taşınabilir ve çalışan bir replika niteliğindedir. 12 Ocak 2027 sıfır geçiş ücreti son tarihinden önce Veri Yasası Madde 23-31 ile tam uyum.
SecNumCloud ve C5:2026 uyumlu
Dört sütunlu duruş, 17 Kasım 2025 tarihli ANSSI-BSI ortak bildirisindeki kriterlerle örtüşmektedir: katı veri yerelleştirme, münhasır AB hukuku uygulaması, kıta dışı erişimin yokluğu ve AB dışı bağımlılıklar olmaksızın iş sürekliliği.
Zamanınız mı kısıtlı?
Derinlemesine okumayı atlayın. Ekibinizin ayakta toplantıda okuyabileceği beş dakikalık versiyonu indirin.
Kısa özeti indir (PDF)Egemenlik karşılaştırması
Çoğu satıcı veri yerleşimi sunar. Hiçbiri Rediacc'ın mimari olarak sunduğunu sunamaz: müşteri anahtar saklaması, yalnızca AB'li operatör ve CLOUD Act bağışıklığı.
Egemenlik karşılaştırması
| Özellik | Veeam | Rubrik | AWS Sovereign | Microsoft Bleu | Keepit | Rediacc |
|---|---|---|---|---|---|---|
| CLOUD Act bağışıklığı (ABD yargı yetkisinde ana şirket yok) | ✗ | ✗ | ✗ | ✓ | ✓ | ✓ |
| Müşteri anahtarları tutar (teknik anlaşılmazlık) | ✗ | ✗ | ✗ | ✗ | ✗ | ✓ |
| Yalnızca AB'li operatör (ABD ana şirketi yok) | ✗ | ✗ | ✗ | ✓ | ✓ | ✓ |
| SecNumCloud / C5:2026 onay yolu | ✗ | ✗ | ✗ | ✗ | ✗ | ✓ |
| Açık çıkış formatı (Veri Yasası Madde 30) | ✗ | ✗ | ✗ | ✗ | ✗ | ✓ |
| Müşteri altyapısında kendi barındırma | ✓ | ✗ | ✗ | ✗ | ✗ | ✓ |
| Varsayılan olarak AB veri yerleşimi | ✗ | ✗ | ✓ | ✓ | ✓ | ✓ |
Kaynaklar(13)
- Microsoft Fransa Kamu ve Hukuk İşleri Direktörü Anton Carniaux, Fransız Senatosu'nun kamu ihaleleri ve dijital egemenlik soruşturması, 18 Haziran 2025: "Hayır, bunu garanti edemem ama yine de bu hiç olmadı." The Register tarafından 25 Temmuz 2025'te raporlandı.
- Gartner, Şubat 2026: Avrupa egemen bulut IaaS harcamasının 2026'da 12,6 milyar dolar ve 2027'de 23,1 milyar dolara ulaşacağı tahmin ediliyor; 2027'de Kuzey Amerika'yı geçecek.
- Avrupa Komisyonu, "Komisyon Stratejik Tedarik Yoluyla Bulut Egemenliğini İlerletiyor", 17 Nisan 2026. Cloud III, €180 milyonluk ihale Post Telecom + OVHcloud + CleverCloud, STACKIT, Scaleway ve Proximus + S3NS + Clarence + Mistral AI'ya verildi. Hiçbir ABD merkezli birincil yüklenici yok.
- CLOUD Act (Yurt Dışında Yasal Veri Kullanımını Açıklama Yasası), 18 U.S.C. 2713, 2018. ABD makamlarına, ABD yargı yetkisindeki sağlayıcıları dünyanın herhangi bir yerinde depolanan müşteri verilerini ifşa etmeye zorlamak için yetki verir.
- EDPB Tavsiyesi 01/2020: Kişisel verilerin AB korumasına uyumu sağlamak amacıyla aktarım araçlarını tamamlayan tedbirler, Sürüm 2.0, Haziran 2021. Kullanım Durumu 2: tamamlayıcı tedbir olarak şifreleme, münhasır müşteri anahtar saklaması ve ithalatçı tarafında teknik anlaşılmazlık gerektirir.
- Keepit A/S, Kopenhag. Microsoft 365, Salesforce ve Google Workspace için yalnızca SaaS yedekleme. AB'de kurulmuş, ABD ana şirketi yok. Kendi barındırılan veya şirket içi iş yüklerini yedeklemiyor.
- ANSSI SecNumCloud 3.2 yeterlilik gereksinimleri. Sağlayıcıların çoğunluğunun AB'li olması, AB'de genel merkezinin bulunması ve toprak dışı hukuktan bağışık olması gerekir. AB dışı hissedarlar bireysel olarak %25 ve topluca %39 ile sınırlandırılmıştır. AWS Sovereign Cloud ve Microsoft Bleu nitelik kazanamaz.
- AB Veri Yasası (Yönetmelik (AB) 2023/2854), Madde 23-31. 12 Eylül 2025'ten itibaren yürürlükte. 12 Ocak 2027'den itibaren geçiş ücretleri tamamen yasaklanıyor. Sağlayıcılar, geçiş sonrasında işlevsel eşdeğerlik sağlamak zorundadır.
- Veeam Backup and Replication, şirket içi kendi barındırma dağıtımını destekler. Veeam'in doğrudan egemenlik sertifikaları yoktur; AB egemenlik hikayesi ortak IaaS'a (özellikle OVHcloud) bağlıdır.
- AWS Avrupa Egemen Bulutu, 15 Ocak 2026 genel kullanıma açıldı. Dört Alman GmbH altında faaliyet gösteriyor. ABD merkezli ana şirket (Amazon.com Inc.) CLOUD Act'e tabi olmaya devam ediyor.
- ANSSI-BSI bulut egemenliği kriterleri ortak bildirisi, 17 Kasım 2025. Dört diskalifiye edici kriter: katı veri ve destek yerelleştirme, münhasır Avrupa hukuku uygulaması, kıta dışı üçüncü taraflarca izinsiz erişimin yokluğu ve AB dışı teknolojiler olmaksızın iş sürekliliğini sürdürme kapasitesi.
- Avrupa Denetim Otoriteleri, "DORA Kapsamında Kritik BİT Üçüncü Taraf Sağlayıcıların Belirlenmesi", 18 Kasım 2025. İlk 19 belirlenen KBİT-ÜTS arasında AWS, Microsoft Azure, Google Cloud, IBM, Oracle, SAP, Salesforce yer alıyor.
- Keepit veri yerleşim politikası: müşteri verileri yalnızca AB veri merkezlerinde depolanır (Frankfurt, Amsterdam, Kopenhag). SaaS-only model; operatör ve depolama yalnızca AB.
Diğer Çözümleri Keşfedin
Verilerinizi ABD yargı yetkisindeki bir sağlayıcıdan geri kiralamayı bırakın.
Ücretsiz Community sürümüyle başlayın. İlk anahtar saklama denetimini bir dakikadan kısa sürede çalıştırın.
Community ile Ücretsiz Başlayın