- ABD, vize muafiyeti programının sürdürülmesi şartı olarak ülkelerden biyometrik veri tabanlarına erişim hakkı talep etti; Avrupa Komisyonu ise bunu yansıtan EBSP çerçeve anlaşması müzakerelerini tamamlamak üzere
- EBSP, yolcu taraması ve kimlik doğrulama için kişisel verileri otomatik olarak paylaşır; AB üye ülkelerinin ABD ile ayrı ikili anlaşmalar imzalaması veya mevcut anlaşmaları değiştirmesi için temel oluşturur
- Sızan taslak, biyometrik verileri ve öznel risk değerlendirme bilgilerini sistematik olarak ABD’ye aktarırken, siyasi görüşe dayalı ayrımcılığı önleyecek bir mekanizma içermiyor
- EDRi, taslağın AB Konseyi’nin müzakere yetkisini büyük ölçüde aştığını ve uluslararası veri aktarımı için gerekli olan esasen eşdeğer koruma düzeyinin de altında kaldığını, bu nedenle AB hukuku ile çeliştiğini analiz ediyor
- Bu nedenle Avrupa Komisyonu ve Konsey’in ABD’nin taleplerini reddetmesi; veri kötüye kullanımını ve mahremiyet ihlallerini önleyen temel koruma mekanizmalarını sürdürmesi gerektiği çağrısında bulunuyor
EBSP’nin kişisel veri paylaşımını nasıl değiştireceği
- ABD hükümeti, 2022’de ülkesini ziyaret eden vatandaşları için vize muafiyetini sürdürmek isteyen ülkelerden biyometrik veri tabanlarına erişim hakkı talep edeceğini duyurdu
- EBSP, sınır makamlarının yolcuları biyometrik veri tabanlarıyla karşılaştırabilmesi ve güvenlik risklerini değerlendirebilmesi için kişisel verileri otomatik olarak paylaşan bir sistemdir
- Avrupa Komisyonu, 2022’den itibaren ABD ile ilgili görüşmelere başladı ancak AB Konseyi’nin resmi müzakere yetkisini ancak Aralık 2025’te aldı
- Çerçeve anlaşma, ABD ile üye ülkeler arasındaki bilgi paylaşım yöntemlerini ve kişisel veri işleme ilkelerini belirler
- Her üye ülke buna dayanarak ABD ile ikili EBSP anlaşması imzalayacak veya mevcut düzenlemeleri uyarlayacak
Sızan taslaktaki ayrımcılık ve hukuk sorunları
- Gizli yürütülen müzakerelerin yönü, EDRi üyesi Statewatch’ın Mayıs 2026’da çerçeve anlaşmanın revize taslağını yayımlamasıyla ortaya çıktı
- Taslak, Avrupa ülkelerinin veri tabanlarında saklanan biyometrik bilgilerin yanı sıra hassas ve öznel risk değerlendirme bilgilerini de sistematik olarak ABD hükümetine aktarılabilir hale getiriyor
- Siyasi görüşe dayalı ayrımcılığı önleyen bir hüküm de yok
- EDRi, EBSP’nin “kamu güvenliği ve kamu düzeni” kriterlerine göre Trump yönetimine muhalefetin, trans haklarını desteklemenin, sosyal medyada dile getirilen Gazze soykırımı karşıtı protestoların vb. risk olarak değerlendirilebileceğinden endişe ediyor
- Bu tür değerlendirmeler sınırda gözaltı gibi ciddi sonuçlara yol açabilir
- ABD hâlihazırda siyasi muhalif görüşleri bastırıyor ve yolcuların sosyal medya profillerini hukuka aykırı şekilde inceliyor
- EDRi, taslağın ABD’nin geniş kapsamlı bilgi erişimi taleplerinin neredeyse tamamını yansıtırken iki hukuki sorun doğurduğunu analiz ediyor
- Üye ülkelerin verdiği müzakere yetkisinin çok ötesine geçiyor
- AB Temel Haklar Şartı dâhil olmak üzere AB birincil ve ikincil hukukuyla önemli ölçüde çelişiyor
- EDRi’ye göre taslak, uluslararası veri aktarımı için gerekli esasen eşdeğer koruma düzeyinin de altında kalıyor; bu nedenle Avrupa Birliği Adalet Divanı’nın bunun AB hukuku ile bağdaşmadığına hükmetmesi beklenir
- EDRi, Komisyon ve Konsey’e ABD’nin kişisel veri aktarımı taleplerini reddetme, veri sömürüsünü ve mahremiyet ihlallerini önleyen AB koruma kurallarını güçlendirme çağrısında bulunuyor
1 yorum
Hacker News görüşleri
Yazıda, ABD'ye giriş için zaten fotoğraf ve parmak izi gibi biyometrik verilerin ABD hükümetine verilmesi gerektiği atlanmış
Seçenekler, biyometrik verilerin çevrim içi iletildiği vizesiz giriş ile, zahmetli bir vize alıp havaalanında biyometrik veri vermek arasında
AB de artık ziyaretçilerin fotoğraf ve parmak izlerini topluyor; ABD'de her girişte parmak izi alınırken AB'de hem girişte hem çıkışta bu işlemden geçmek gerekiyor
Sağladığı güvenliğe kıyasla bu düzeyde izleme buna değmez; artık güvenlik sadece bir bahaneymiş gibi görünüyor
ABD vatandaşı olmama rağmen taramadan kaçınmak için AB'yi ziyaret etmeye isteksizim; AB vatandaşlarının da ABD'yi ziyaret etmek istememesini anlayabiliyorum
ABD'de biyometrik verilerle kimliği belirsiz suçluların yanlış teşhis edildiği kötü şöhretli olaylar oldu; AB'de de böyle şeyler olup olmadığını merak ediyorum
İş işten geçmiş olsa bile bu sistemi kaldırmaya çalışmalıyız
Bence bu, yolcular için iyi bir değişiklik
Sınır güvenliğinde ya veri ve bilgiyi kullanarak büyük organize suç ağlarını takip ederken sıradan insanların seyahatini kolaylaştıran yaklaşım vardır ya da bavulunda 1 kg kokain saklayan kişiyi kaçırıp beyan edilmemiş bir çift çorap alan yaşlıyı yakalayan geleneksel polis yöntemi
Bilgi odaklı sınır güvenliğini destekliyorum; ikincisini reddetmeliyiz
Polisin doğrudan soruşturma yürütmesinden daha kullanışlı ve güvenlik açısından daha iyi olabilir ama güçlü sistemlerde sık görüldüğü gibi, hack'lendiği ya da kötüye kullanıldığı anda her şey değişir
Güvenlik otomatikleştiğinde, sunucudaki tek bir boolean değeri değiştirilerek bütün bir grubun hakları hızla ve kolayca ellerinden alınabilir
İtiraz, telafi ya da muhatap olmadan, algoritmanın sizi riskli kişi olarak sınıflandırdığı için ülkeye giremeyeceğinizi bir LLM aracılığıyla öğrenebilirsiniz
Bilgi odaklı güvenlik ancak iyi niyetle geliştirildiğinde işe yarar
İdeal durumda iyi çalışabilir ama insanların haklı olarak endişe ettiği şey zaten o ideal durum değil
Google düzeyinde hiçbir insan desteğinin olmadığı, “bilgisayar reddetti” ile biten sınır kontrolü, insan polislerden daha iyiymiş gibi sunuluyor
Polisin yetersiz eğitimi ve aşırı şiddetiyle nam salmış ABD'de bu işe yarayabilir ama bana son derece distopik geliyor; bilgisayarın tam yetkili kontrolüne bilgi denemez
Otomasyon ile insan müdahalesi birlikte var olabilir ve insanların otomasyonu kullanarak işlemleri hızlandırması da yaygındır; dolayısıyla bu sahte bir ikiliktir
Bu sistemin tüm biyometrik verilere erişime izin verip vermediği, yoksa sadece ABD sınırını geçen kişilerin verilerini mi kapsadığı belirsiz
İkincisiyse bunun somut olarak hangi veriler olduğu da soru işareti. Çoğu parmak iziyse bunlar zaten sınırda toplanıyor ve pasaport çipinden de okunabiliyor diye düşünüyorum
Kişinin gerçekten ABD'ye gidip gitmediğini ana ülkesi bilemeyebilir; ayrıca ABD'ye giden tek rota doğrudan uçuşlar da değil
Ana amaç sahte pasaport tespiti; AB kurumlarının potansiyel terörist diye işaretlediği ziyaretçilerin bilgisiyle ABD'nin ilgilenmesi de doğal
Açıkçası ESTA ile vize arasındaki farkı anlamak zor
Her ikisinde de önceden form doldurup ücret ve çeşitli kişisel bilgileri vermek gerekiyor; reddedilebiliyorsunuz ve onaylansa bile geçerlilik süresi sınırlı oluyor
AB ve Birleşik Krallık da benzer sistemler getirdiği için, bu üç bölge arasında vizesiz seyahat neredeyse bir kurgu ve süreç ne kadar zahmetli olursa turist sayısı da o kadar düşer
Endonezya ve Hindistan için e-vize alırken fotoğraf ve temel bilgiler yükleyip ücret ödedim; ikisi de sanki 30 saniyede otomatik onaylandı
ESTA'nın vizeden daha düşük eşikli olması gerekir ama onay süresi daha uzun ve reddedilenlerin de az olmadığı söyleniyor
Vizesiz ülke sanıp uçuşunu bile rezerve ettikten sonra, kalkışa çok kısa süre kala rastgele harflerden oluşan adlı bir “vizesiz prosedür” olduğunu ve başvurunun 2 saat, sonucun da iş günü hesabıyla 24-72 saat sürdüğünü öğrenmek çok kolay
Keşke buna açıkça vize dense; daha şeffaf olurdu
Vize benzeri inceleme yapılıyor ama adı vize olmadığı için anlaşma teknik olarak ihlal edilmiyor
Vizelerde ise menşe ülkeye güvenilmiyor; bu yüzden kişinin ABD büyükelçiliği mülakatından ve onayından geçip ABD'ye seyahat etme hakkı alması gerekiyor
İkisi de ABD'ye giriş hakkını garanti etmez; sadece uçak ya da gemiyle giriş noktasına kadar gitme hakkı verir ve fiilî giriş iznini ayrıca CBP belirler
Bu ABD açısından böyledir; diğer ülkeler kendi kurallarını uygular
Pasaport, ABD'nin giriş tesislerinde, havaalanı check-in kontrolünde, konsolosluklarda vb. fiziksel olarak ibraz edilip parmak izi ya da fotoğraf gerçekten karşılaştırılmadan önce ABD'nin biyometrik veri talep edememesi gerekir
Ondan önce sadece
{pasaport numarası, ad, doğum tarihi, doğum yeri, veriliş tarihi, son kullanma tarihi}kombinasyonunun geçerli olup olmadığını sorgulayabilmelidirMevcut ABD yönetimi ve gelecekteki yönetimlerin de trans ve interseks kişilere düşmanca yaklaşma ihtimali yüksek; hatta cinsiyet işaretini değiştirmiş ABD vatandaşlarına bile zulmediyorlar
Etnik kökene dayalı ayrımcılık da Overton window bir kez daha kayarsa gerçeğe dönüşebilir
Hassas veri ifadesi abartılı ve histerik geliyor
Sadece sınırı geçen kişiler için pasaport bilgisi, parmak izi, sabıka kaydı ve Avrupa kurumlarının terör riski işaretlerini paylaşmaktan ibaret; bunun hiç paylaşılmaması gerektiğine dair bir neden görmek zor
Terör riski işareti taşıyan kişilerin bilgisi sınırlar arasında paylaşılabilir ama herkesinki paylaşılamaz
Veri setleri bir kez oluşturulunca, kim iktidara gelirse gelsin asla ortadan kaybolmaz
Zaten kimsenin ABD'ye seyahat etmek istemediği söylenirken, AB liderleri sanki neredeyse karşılıksız taviz veriyor
ABD, girişi kolaylaştırmayı tartışmadan önce önce ziyaret edilmek istenen bir ülke hâline gelmeli
AB de yabancı giriş yapanlara tam olarak aynı şeyi yapıyor
Biyometrik verilerimi vermeye razı değilim ve bunun hangi yetkiyle yapıldığını da bilmiyorum
Yakında birileri işini kaybedecek gibi görünüyor
Bir Britanyalı olarak, yeni giriş-çıkış sistemi geldikten sonra hem ABD'yi hem Schengen bölgesini ziyaret ettim; ilginç olan, hem ABD hem AB benim parmak izlerim dâhil biyometrik verilerimi aldı ama Birleşik Krallık hükümeti almadı