Hukuki görüşe göre Birleşik Krallık Çevrimiçi Güvenlik Yasası'nın (Online Safety Act) büyük olasılıkla Libera.Chat'e uygulanmayacağı sonucuna varıldı

• Açık IRC ağı Libera.Chat, Birleşik Krallık'ın Online Safety Act (Çevrimiçi Güvenlik Yasası) kapsamına girip girmediği konusunda hukuki görüş aldı ve Birleşik Krallık ile yeterli düzeyde esaslı bağlantısı bulunmadığı için kapsam dışında olduğu sonucuna vardı
• Hukuki görüşe göre Libera.Chat, ‘düzenlemeye tabi hizmet’ tanımına girse de Birleşik Krallık kullanıcı oranı, hedef pazar ve zararlı içerik riski gibi ‘Birleşik Krallık ile bağlantı’ şartlarını karşılamıyor
• Ofcom'un yasanın uygulanıp uygulanmayacağı konusunda takdir yetkisini geniş yorumlama ihtimali bulunsa da, mevcut düzenleyici odak dosya ve görsel barındırma hizmetleri üzerinde olduğu için IRC ağları düşük öncelikli görülüyor
• Libera.Chat, kullanıcı kimlik doğrulama sistemi getirmeyi planlamıyor ve kişisel verileri korumak için kimlik talep etmekten kaçınacak
• Bu değerlendirme, yurt dışındaki toplulukların Birleşik Krallık düzenlemelerine nasıl yanıt verebileceğine dair stratejik bir referans örneği niteliği taşıyor ve açık kaynak ile özgür internet ekosisteminin özerkliğini koruma anlamı taşıyor

---

Takip duyurusu ve teşekkür

• Libera.Chat, önceki duyurudan bu yana bağışların yaklaşık 4 kat arttığını ve hem maddi hem de donanım bağışı tekliflerinin çok sayıda ulaştığını belirtti
  • Topluluğun desteği için “içtenlikle teşekkür ederiz” ifadesini kullandı
• Bu yazı, Birleşik Krallık Online Safety Act (OSA) ile ilgili hukuki görüş sonuçlarını paylaşmak için yapılan bir takip duyurusu niteliğinde

Hukuki görüş özeti: OSA'nın uygulanma olasılığı düşük

• Hukuki görüş sonucuna göre Libera.Chat, Birleşik Krallık ile esaslı bağlantıdan (link to the UK) yoksun olduğu için OSA kapsamına girmiyor
  • Ofcom onu kapsam içinde değerlendirse bile uygulama riski düşük
• Kurum içinde Birleşik Krallık kullanıcı oranı sürekli izlenecek ve mevcut güvenlik yönetimi çerçevesi korunacak
• Kimlik doğrulama zorunluluğu getirilmeyecek, kullanıcı anonimliğini sürdürme yaklaşımı devam edecek

Neden hukuki görüş istendi

• Libera.Chat, İsveç merkezli kâr amacı gütmeyen bir kuruluş ve banka hesabı ile ödeme altyapısının tamamı İsveç'te bulunuyor
  • Birleşik Krallık'ta bazı sunucular bulunsa da kısa sürede taşınmaları mümkün
• Birleşik Krallık hükümetinin uygulayabileceği en güçlü tedbirin Birleşik Krallık ISP'leri üzerinden erişim engelleme emri düzeyinde olduğu belirtiliyor
• Bazı topluluklar, Birleşik Krallık IP'lerini tamamen engelleyerek hukuki bağlantıyı baştan kesme yolunu da seçiyor
  • Ancak bu yöntem Birleşik Krallık'taki kullanıcıların erişiminin kısıtlanması gibi bir yan etki doğuruyor

OSA'nın muğlak tanımları ve Ofcom'un takdir yetkisi

• OSA'nın uygulanabilmesi için hem ‘düzenlemeye tabi hizmet’ hem de ‘Birleşik Krallık ile bağlantı’ şartlarının birlikte sağlanması gerekiyor
• Ofcom, eşik değeri (threshold) kendi takdirine göre belirleyebildiği için uygulama kapsamı net değil
• Libera.Chat, U2U(user-to-user) hizmet olarak sınıflandırılıyor; bu nedenle ‘düzenlemeye tabi hizmet’ şartını karşılıyor
  • IRC, forumlar, federe sosyal ağlar ve kod depoları gibi çoğu kullanıcı üretimli içerik hizmeti bu kapsama giriyor

‘Birleşik Krallık ile bağlantı’ şartının ayrıntılı yorumu

• OSA kapsamında ‘Birleşik Krallık ile bağlantı’, aşağıdakilerden en az biri geçerliyse oluşuyor
  • Birleşik Krallık'taki kullanıcı sayısı kayda değer düzeydeyse
  • Birleşik Krallık ana pazar olarak hedefleniyorsa
  • Birleşik Krallık'taki bireylere somut zarar verme riski taşıyan içerik sunuluyorsa
• Sadece çalışanların Birleşik Krallık'ta ikamet etmesi, tek başına bağlantı sayılmıyor
  • Birleşik Krallık'ta yaşayan çalışanlar, toplam kullanıcı kitlesinin yalnızca çok küçük bir bölümünü oluşturuyor

‘Anlamlı kullanıcı sayısı’ yorumunun nasıl yapıldığı

• ‘Anlamlılık (significance)’, hizmetin toplam kullanıcıları içindeki oranla değil, Birleşik Krallık nüfusu içindeki oranla değerlendiriliyor
  • Bazı hizmetler, toplam kullanıcıları içinde Birleşik Krallık oranı yüksek olduğu gerekçesiyle risk değerlendirmesine alınsa da Libera.Chat için verilen görüş bu yorumu reddediyor
• Ofcom'un geçmiş örneklerine bakıldığında, Libera.Chat'in Birleşik Krallık kullanıcı oranı eşik değerin çok altında kalıyor

‘Hedef pazar’ ve ‘zarar riski’ şartları

• Libera.Chat, Birleşik Krallık kullanıcılarını özel olarak hedeflemiyor; IRC tabanlı özgür yazılım topluluğunun tamamına hitap ediyor
  • İngilizce ağırlıklı olsa da Birleşik Krallık pazarına yönelik pazarlama veya hizmet uyarlaması bulunmuyor
• Zararlı içerik riski de düşük görülüyor
  • Spam, istemci açıkları, şiddete teşvik, doxxing ve iftira gibi içerikler aktif biçimde engelleniyor
  • Dosya barındırma özelliği yok ve DCC ile dosya aktarımı P2P bağlantılarla sınırlı

Gelecek adımlar

• Ofcom'a sunulabilecek bir risk değerlendirme belgesi hazırlanıyor
  • Gerekirse OSA ile ilgili sorulara yanıt vermek için resmî bir görüş metni olarak kullanılacak
• Ofcom farklı bir yoruma varabilir, ancak hukuki uyuşmazlık durumunda ek maliyetler ortaya çıkabilir

Ofcom'un düzenleme öncelikleri ve risk düzeyi

• Ofcom'un şu anki ana odağı, çocuk cinsel istismarı materyali aktarımı riski yüksek olan dosya ve görsel barındırma hizmetleri
  • IRC ağları düşük öncelikte ve geçmişte korsanlık için kullanılmış olsalar da bugün bu durum daha nadir
• Libera.Chat, asgari düzeyde gerekli kontrolü korurken yasa dışı içerik dolaşımını engelleyebilecek teknik araçlara sahip olduğunu belirtiyor

Ofcom ile iletişim ve iş birliği niyeti

• Ofcom'un sorun tespiti yapmadan önce önceden iletişime geçme ihtimali yüksek görülüyor
  • Libera.Chat, iyi niyetli bildirimlere karşı iş birliğine açık bir tutum sergileyecek
• Mevcut durumda, Ofcom'un endişe duymasını gerektirecek bir konu olmadığı düşünülüyor

Gizlilik ve kimlik doğrulamayı reddetme politikası

• Kullanıcı kimlik doğrulama sistemi getirme planı yok
  • Yasaklı içeriklerin kapsamı dikkate alındığında, kişisel veri ihlali riskinin çok daha büyük olduğu değerlendirmesi yapılıyor
• Yakın zamanda başka bir sohbet platformunun on binlerce kişinin yasal kimlik bilgilerinin sızdığı bir güvenlik olayı yaşadığını hatırlatarak bu riskin altı çiziliyor

Olası yeni yasalar ve özgür internetin savunulması

• Gelecekte yeni bir yasanın kullanıcı gözetimini veya kimlik doğrulamayı zorunlu kılma ihtimali bulunuyor
  • Böyle bir durumda, yasa taslağı somutlaştığında nasıl yanıt verileceği değerlendirilecek
• Yakın dönemde Chat Control yasa tasarısının yurttaş tepkisiyle durdurulmuş olması örnek gösterilerek, özgür interneti korumanın anahtarının kamusal muhalefet olduğu vurgulanıyor
• Yazı, “Özgür interneti tehdit eden girişimler sürecek, ancak başarıya ulaşmaları kaçınılmaz değil” sonucuyla kapanıyor

[GN⁺]

Hacker News yorumu

• Bu tür projelerin hukuki danışmanlık alması ve sonuçlarına dayanarak resmî bir tutum açıklaması gerçekten etkileyici
  Libera.chat, Ofcom'un kendilerini düzenleme kapsamındaki bir hedef olarak görmesinin zor olduğunu değerlendirmiş. Gerekçe olarak da Birleşik Krallık içindeki kullanıcı oranının yeterince yüksek olmaması gösteriliyor
  Bununla bağlantılı olarak bir hafta önce paylaşılan "4Chan Lawyer publishes Ofcom correspondence" yazısı da ilgi çekici
  • Ofcom'un “significant” kavramını nasıl tanımlayacağının tamamen keyfî bir mesele olduğunu düşünüyorum
    Libera'nın yazısı laf cambazlığı ve temennili düşünceye daha yakın; Ofcom isterse her zaman düzenleme uygulayabilir
    Yine de pratikte bunun düşük öncelikli olması daha olası görünüyor
• Nota göre “significance”, hizmetin toplam kullanıcılarına göre değil, Birleşik Krallık nüfusuna oran olarak yorumlanıyor
  Yani belirli bir hizmet içinde Birleşik Krallık'tan çok kullanıcı olsa bile, toplam nüfus ölçeğinde önemsizse düzenleme kapsamına girmeyebilir
  Bu yüzden çoğu küçük topluluk büyük ihtimalle kapsam dışında kalacaktır
  • Ama yasa muğlak olduğu için Ofcom istediği zaman yorumunu değiştirip daha önce “kapsam dışı” olan toplulukları dahil edebilir
    Sonuçta bu, seçici uygulama meselesi gibi görünüyor
  • O zaman bu, 4chan'de epey fazla Birleşik Krallık kullanıcısı olduğu anlamına mı geliyor diye düşündürüyor
  • Sonuçta aklıma, “su ısınmadan önce dışarı fırlamaya hazır olmak gerekir” şeklindeki kurbağa benzetmesi geliyor
• Bazı yorumlar Libera.chat'in “Birleşik Krallık yargı yetkisini yok saydığı” şeklinde yorumluyor, ama aslında durum bu değil
  Libera, Birleşik Krallık içinde çalışanları ve kullanıcıları olduğunu ve OSA'ya (Online Safety Act) uyduğunu belirtiyor
  Sadece kimlik doğrulama gerekliliklerinin kendi hizmetlerine uygulanmadığını değerlendiriyor
• Yazıdaki en etkileyici cümle “şimdilik Ofcom'un önceliği değil” ifadesiydi
  Avukatlar, yasanın pratikte nasıl uygulandığını anlatan kişilerdir
  Yasa muğlak olsa bile, pratikte nasıl etrafından dolaşılabileceğini gösterdikleri için, gerçek dünyada iş yapmak istiyorsanız mutlaka danışmanlık almalısınız
  • Ama bu tür farklı düzeyde uygulama, hükümete keyfî biçimde nüfuz kullanma imkânı veren bir yapı yaratıyor diye düşünüyorum
• İlk başta IRC ağının yasanın kapsamına girmediğine dair bir görüş beklemiştim, ama gerçekte söylenen daha çok “Birleşik Krallık'la bağlantısı zayıf olduğu için Ofcom'un dokunması zor” düzeyindeydi
  Yurt dışı hizmetlerinin Birleşik Krallık yasalarına uymak zorunda olması gerektiğini düşünmüyorum
  • Ama yazıya dikkatle bakınca Libera'nın Birleşik Krallık içinde bir miktar sunucusu ve çalışanı olduğu görülüyor
    Sadece pazar payı düşük olduğu için düzenleme kapsamında olmadığı sonucuna varmışlar
  • Yine de Birleşik Krallık'a ayak basarsan tutuklanma riski olacağına dair yarı şaka tepkiler de vardı
• Sonuçta Birleşik Krallık'ı doğrudan ziyaret edersen yargı yetkisi doğacağı için bunun riskli olduğunu düşünüyorum
• Bence tüm siteler Birleşik Krallık IP'lerini engellemeli
  Ben de blogumda bunu yapmayı planlıyorum
  • Ama kişisel bloglar “provider content” olarak sınıflandırıldığı için kapsam dahilinde değil
    İlgili yasa hükmüne buradan bakılabilir
  • Bir Britanyalı olarak ben de tam engellemeyi destekliyorum
    İnsanların rahatsızlık hissetmesi gerek ki hükümet bu yasayı geri çeksin
    Her yer engellerse siyasi baskı oluşacağını umuyorum
  • Ama nüfus 70 milyon olduğu için çoğu kişi sadece rakip hizmetlere geçecektir
    Sonuçta bu kendi kendine zarar vermek olur
  • Eskiden internet sansürü aşmanın bir yoluydu, ama artık tersine rekabete giriş bariyerlerini yükseltmenin aracı olarak kullanılıyor
    John Gilmore'un sözünü hatırlatıyor
• Bu sadece “Birleşik Krallık'ın sorunu” değil; Avrupa da yakında aynı yöne gidecek gibi görünüyor
  AB'nin yaş doğrulama politikası da zaten ilerliyor
  Sonuçta bu küresel lobicilerin yön verdiği bir akış; şu an sadece Birleşik Krallık ve Avustralya birer deney sahası
• Başta başlığı yanlış okuyup bunun “LibreChat” hakkında olduğunu sanmıştım
  Libera.chat bir IRC ağı, LibreChat ise birden çok AI modelini destekleyen açık kaynaklı bir sohbet uygulaması
  Şimdi Libera.chat tarafını yeni yeni incelemeye başladım
  • Eskiden birçok açık kaynak geliştiricisi Freenode IRC'de faaliyet gösterirdi, sonrasında yaşanan olayların etkisiyle