Kanada’da tartışmalı C-22 yasa tasarısı, kullanıcı verilerinin “metadata”sını bir yıla kadar saklatma ve yetkililerin yasal erişimini kolaylaştırma planı nedeniyle teknoloji dünyasında büyük tepki çekiyor. Signal, DuckDuckGo ve NordVPN, tasarı şu anki haliyle geçerse Kanada’dan çekilmeyi masaya koyduklarını açıkça dile getirdi. 4 Haziran’daki oturumlarda Signal’in üst düzey yöneticisi, düzenlemenin günlük hayatta kullanılan araçları geniş bir gözetim ağına çevireceğini savundu.
C-22, 12 Mart 2026’da Avam Kamarası’na sunulan “Lawful Access Act, 2026”. Tasarı; telekom ve “elektronik hizmet sağlayıcıları”nın belirli metadata türlerini en fazla bir yıl saklayabilmesine kapı açıyor ve gerekli durumlarda bu bilgilere yasal süreçle erişimi teknik olarak mümkün kılacak altyapıların oluşturulmasını öngörüyor. Hükümet, içeriğin (mesaj metinleri, tarama geçmişi, sosyal medya paylaşımları) kapsam dışı olduğunu, açık “arka kapı” zorunluluğu getirilmediğini ve düzenlemenin Şart ile uyumlu tutulacağını vurguluyor.
Şirket cephesinde tablo sert: Signal çekilme tehdidini Meclis komitesinde tekrarlarken, NordVPN kamuya açık açıklamasında gizlilik ilkelerinden taviz vermesi istenirse Kanada’dan ayrılmayı değerlendireceğini bildirdi. Kanada merkezli Windscribe ise gerekirse genel merkezini ülke dışına taşıyacağını söylüyor. DuckDuckGo da VPN hizmetini Kanada’dan çekebileceğini belirtti.
Tepkiler yalnızca bu şirketlerle sınırlı değil. Google ve Apple, C-22’nin uçtan uca şifrelemeyi zayıflatabileceği ve yeni bir gözetim altyapısı yaratabileceği uyarısında bulundu. ExpressVPN ve Proton da “kayıt tutmama” ve şifreleme ilkelerinin pazarlık konusu yapılamayacağını vurguladı.
Hükümet kanadı baskılar sonrası bazı maddelerde değişiklik sözü verdi; özellikle şifreleme ve metadata bölümlerine yönelik hassasiyetin dikkate alınacağı ifade ediliyor. Emniyet kurumlarını temsil edenler ise “saklama erişim değildir” diyerek, bilgilere ulaşmak için yine mahkeme izni gerekeceğini hatırlatıyor.
Süreç hâlen Meclis komitelerinde ilerliyor. Kanada Gizlilik Komiseri, 26 Mayıs’taki sunumunda metadata saklamanın olası etkilerinin asgariye indirilmesi için ek güvenceler istedi. Akademisyenler de komite kayıtlarında geniş kapsamlı saklama modelinin Şart’la uyumu konusunda daha net bir analiz talep ediyor. Kısacası, C-22’nin nihai metni ve teknoloji şirketlerinin Kanada’daki geleceği, önümüzdeki haftalarda şekillenecek gibi görünüyor.
Ne değişebilir, kullanıcıyı ne bekliyor?
- Planlanan rejim yalnızca “metadata”yı kapsıyor; mesaj içeriği ve tarama geçmişi kapsam dışı. Buna rağmen, bir yıllık saklama süresi kullanıcı mahremiyeti açısından ciddi endişe yaratıyor.
- Hükümet şeffaflık ve gözetim mekanizmaları eklemeyi konuşuyor; sektör ise belirsiz tanımların gelecekte şifrelemeyi zayıflatabileceğini savunuyor.
- Signal, DuckDuckGo, NordVPN ve Windscribe gibi hizmetlerin çekilmesi ya da Kanada içi altyapılarını küçültmesi, ülkedeki güvenlik ve gizlilik odaklı servis çeşitliliğini doğrudan etkileyebilir.
Kaynak: www.techspot.com