Veri egemenliğinin sağlanması, yerel yasalara ve düzenlemelere uymak için belirli yasal yargı bölgelerindeki verilerin yönetilmesini ve kontrol edilmesini içerir. Deepseek ve Make.com'un veri egemenliğine nasıl yaklaştığını karşılaştıralım:
Deepseek'in veri egemenliğine yaklaşımı
Çin merkezli bir AI firması olan Deepseek, veri işleme uygulamaları nedeniyle veri egemenliği konusunda önemli endişeler doğuruyor. İşte bazı önemli noktalar:
- Veri depolama yeri: Deepseek, Çin Halk Cumhuriyeti'nde bulunan güvenli sunucularda kullanıcı verilerini depolar. Bu, Deepseek tarafından toplanan tüm verilerin, hükümetin yargı yetkisi dahilinde depolanan verilere erişmesini sağlayan veri güvenliği yasası da dahil olmak üzere Çin yasalarına tabi olduğu anlamına gelir [1] [3].
- Yasal yargı yetkisi: Deepseek kullanıcıları, AB'nin GDPR veya California'nın CCPA'sı gibi diğer yargı bölgelerinde bulunan daha güçlü gizlilik korumalarına alışkın olabilecek uluslararası kullanıcılar için sorunlu olabilecek anlaşmazlıkları Çin yasalarına göre çözmeyi kabul ediyorlar [9].
- Veri Paylaşım Uygulamaları: Deepseek'in Gizlilik Politikası, kullanıcı verilerinin yasal yükümlülüklerin gerektirdiği şekilde kolluk kuvvetleri, kamu yetkilileri ve diğer kuruluşlarla paylaşılabileceğini göstermektedir. Bu, hassas bilgilerin yetkisiz erişim ve potansiyel kötüye kullanımı ile ilgili endişeleri gündeme getirmektedir [3] [4].
- Düzenleyici İnceleme: Deepseek, veri işleme uygulamaları nedeniyle İtalya, Tayvan, Avustralya ve ABD Teksas eyaleti de dahil olmak üzere birçok ülkeden düzenleyici eylemlerle karşılaştı. Avrupalı düzenleyiciler de gizlilik risklerini araştırıyorlar [1].
Make.com'un veri egemenliğine yaklaşımı
Make.com ise güçlü güvenlik önlemlerini ve uluslararası veri koruma standartlarına uyumu vurgular:
- Veri Depolama ve Güvenlik: Make.com, yüksek güvenlik standartlarını sağlayan Amazon AWS EC2 özel örneklerinde verileri depolar. Platform GDPR ile uyumludur ve endüstri standart güvenlik kontrollerine uyumu gösteren bir Hizmet Kuruluşu Kontrolleri (SOC 2) Tip 1 denetimi tamamlamıştır [5].
- Veri Yerelleştirme: Make.com, tüm verilerinin nerede saklandığını açıkça belirtmese de, GDPR'ye uyumu AB verileri için veri yerelleştirme gereksinimlerine saygı duyduğunu göstermektedir. Bu, AB kullanıcılarından toplanan verilerin GDPR düzenlemelerine uymak için AB'de işlendiği ve saklandığı anlamına gelir [5].
- Erişim Kontrolü ve Şeffaflığı: Make.com, tek oturum açma kimlik doğrulaması ve gelişmiş rol yönetimi dahil olmak üzere sağlam erişim kontrol önlemleri kullanır. Bu, veri erişiminin kesinlikle kontrol edilmesini ve izlenmesini sağlar ve yetkisiz veri transferleri riskini azaltır [5].
- Düzenleyici Uyum: Make.com'un GDPR uyumluluğu ve SOC 2 sertifikası konusundaki taahhüdü, veri yönetişimi ve egemenliğe proaktif bir yaklaşımı göstermektedir. Bu, verilerin üretildiği ve toplandığı ülkenin yasaları tarafından yönetilmesi ilkesi ile uyumludur [5].
Özetle, Deepseek'in veri egemenliği uygulamaları, Çin veri yasalarına ve sınır ötesi veri transferleriyle ilişkili potansiyel risklere güvenmesi nedeniyle tartışmalıdır. Buna karşılık, Make.com, GDPR gibi katı veri koruma düzenlemelerine uygunluğa öncelik verir, verilerin güvenli bir şekilde ve verilerin toplandığı yargı yasalarına uygun olarak ele alınmasını sağlar.
Alıntılar:
[1] https://www.groundlabs.com/blog/deepseek-data-sovereignty/
[2] https://proton.me/blog/data-sovereignty
[3] https://timesofindia.indiatimes.com/blogs/not-categorized/the-deepseek-diemma-a-nightmare-for-privacy-soreignty-of-india/
[4] https://truyo.com/deepseeks-data-diemma-the-oveSooned-privacy-in-ai-training/
[5] https://www.make.com/en/security
[6] https://www.esentire.com/blog/deepseek-ai-a-sority-leaders-need-to-now-about-its-security-risks
[7] https://securityscorecard.com/blog/a-depe-peek-at-deepseek/
[8] https://www.oracle.com/cloud/sovereign-cloud/data-sovereignty/
[9] https://www.linkedin.com/pulse/deepseek-i-a-data-sovereignty-hreath-amir-a-kolahzadeh-syxnf