Digital Omnibus nedir?
Digital Omnibus, Avrupa Komisyonu’nun Kasım 2025’te önerdiği ve AB dijital hukukunun birden çok ayağını — GDPR, ePrivacy kuralları ve AI Act dahil — aynı anda değiştirmeyi amaçlayan sadeleştirme paketidir. İlan edilen hedef, örtüşen yükümlülükleri birleştirerek özellikle küçük şirketler için uyum yükünü azaltmaktır. Paket hâlâ bir öneridir: Avrupa Parlamentosu ile Konsey’in müzakere edip kabul etmesi gerekir; metin yolda esaslı biçimde değişebilir veya yasalaşmayabilir.
Komisyon ne öneriyor?
- Veri koruma: ihlal bildiriminin sadeleştirilmesi ve yapay zeka geliştirme bağlamındaki işlemeye ilişkin açıklamalar dahil hedefli GDPR değişiklikleri; ayrıca çerez ve uç cihaz rızası kurallarının, banner yorgunluğunu azaltmak için ePrivacy çerçevesinden GDPR’a taşınması.
- AI Act: yüksek riskli yapay zeka sistemi yükümlülüklerine ilişkin uygulama takviminin bir bölümünün — kısmen teknik standartların hazır olmasına bağlanan — tartışmalı ertelenmesi ve küçük sağlayıcılar için sadeleştirmeler.
Hukuki boyut
Henüz hiçbir şey değişmedi. GDPR, ePrivacy kuralları ve AI Act kabul edildikleri hâliyle yürürlüktedir; değişiklik tasarrufu yayımlanmadıkça yükümlülükler mevcut tarihlerinde uygulanmaya devam eder. Uyum planını önerilmiş bir ertelemeye dayandırmak strateji değil bahistir; denetim otoriteleri yürürlükteki hukuku uygular. Öneri metnine güvenerek mevcut süreçleri, kayıtları veya rıza akışlarını şimdiden sökmek, denetimde savunulması güç bir boşluk yaratır. Paket, veri koruma camiasının bir bölümünden eleştiri de aldı; bu da nihai metnin alacağı şekli gerçekten belirsiz bırakıyor.
Türkiye bağlamı
AB’ye satış yapan Türk şirketleri için pratik cevap: manşetleri değil yasama dosyasını izleyin ve mevcut hukuka göre hazırlanmaya devam edin. KVKK bu paketten etkilenmez; iç hukuktaki yükümlülükler her durumda sürer. Aynı yaklaşım çerez ve elektronik pazarlama uygulamalarınız için de geçerlidir: rıza akışlarını bugünkü kurallara göre kurun; kurallar ileride GDPR çatısına taşınırsa uyarlama görece kolay olur. Ürününüz yüksek risk kategorisine girebilecekse AI Act hazırlık checklist’imizi şimdi çalışın — kayabilecek ya da kaymayabilecek bir takvim, her hâlükârda ihtiyaç duyacağınız değerlendirmeyi ertelemenin gerekçesi olamaz.
Yapın: öneriyi Parlamento ve Konsey sürecinde izleyin; nihai metin yayımlandığında yeniden değerlendirin. Yapmayın: erteleme yalnızca önerildi diye GDPR veya AI Act çalışmalarını rafa kaldırmayın.
Bu konu masanızdaysa
Kurucu Akademisi'nde şablonlar ve kontrol listeleri ücretsiz; spesifik bir durum için 30 dakikalık ön görüşme planlayabilirsiniz.
Kurucu AkademisiGörüşme planlayın