Otomobiller istihbarat ajanı mı oluyor?

Almanya’da istihbarat servislerine bağlantılı otomobillerin telemetri verilerine erişim imkânı getiren kapsamlı reformda kritik eşik aşıldı. Federal Kabine, Ağustos 2026’da düzenlemeye ilişkin yasa tasarısını resmen kabul etti. Söz konusu düzenleme, otomobil üreticilerini yalnızca otomobil satan şirketler olmaktan çıkarıp, devletlerin bilgi toplama zincirinin bir parçası haline getirebilecek yeni bir tartışmayı beraberinde getirdi.

Bir otomobil artık yalnızca sizi bir yerden başka bir yere götürmüyor. Konumunuzu biliyor, gittiğiniz rotayı hesaplıyor, çevresini kameralar ve sensörlerle algılıyor, sürüş verileri üretiyor ve bazı bilgileri üreticinin dijital sistemleriyle paylaşıyor. Almanya’da Federal Kabine’nin kabul ettiği istihbarat reformu, otomobillerin ürettiği bu verilerin devletler açısından ne kadar değerli hale geldiğini bir kez daha ortaya koydu. Gözler şimdi Almanya’daki yasama sürecine çevrilirken, asıl soru Türkiye’deki milyonlarca sürücüyü de ilgilendiriyor: Otomobiliniz sizin hakkınızda ne biliyor ve bu veriye kimler ulaşabilir?

Ürettiği veri otomobilden daha değerli hale geliyor

Bir otomobilin bizi bir yerden başka bir yere götürmesi artık hikâyenin yalnızca görünen kısmı. Direksiyona oturduğumuz anda araç çevresini algılıyor, konumunu belirliyor, hızını ölçüyor, gittiğimiz rotayı hesaplıyor, telefonumuzla bağlantı kuruyor, bazı modellerde sürücünün davranışlarını analiz ediyor ve üreticinin sunduğu çevrimiçi hizmetlerle haberleşiyor. Başka bir ifadeyle otomobil, artık yalnızca bir ulaşım aracı değil. Tekerlekler üzerinde çalışan bir bilgisayar. Ve bu bilgisayarın ürettiği veri, otomobilin kendisinden belki de daha değerli hale geliyor.

Sektörde tartışma meydana getirdi

Almanya’da kapsamlı istihbarat reformu tam da bu nedenle otomotiv sektöründe ve veri güvenliği çevrelerinde tartışma yarattı. Ağustos 2026’da Federal Kabine’nin resmen kabul ettiği yasa tasarısı, Alman istihbarat servislerinin otomotiv üreticileri ve hizmet sağlayıcılarının elindeki bağlantılı araç telemetrilerine erişebilmesine yönelik yeni bir hukuki çerçeve oluşturuyor. Tasarı, konum, hareket ve sensör verileri gibi araç telemetrilerinin istihbarat servislerine sağlanmasına ilişkin hükümler içeriyor. Ancak Federal Kabine’nin kabulü, düzenlemenin yürürlüğe girdiği anlamına gelmiyor. Bundan sonraki aşamada tasarının parlamentodaki yasama sürecinden geçmesi gerekiyor.

Tüm otomobillere bağlanacak anlamına gelmiyor ama…

Bu, sosyal medyada zaman zaman anlatıldığı gibi “Alman istihbaratı bütün otomobillerin kameralarına bağlanacak” anlamına gelmiyor. Ancak haberin dikkat çeken ve geleceğe ilişkin tartışmayı özetleyen tarafı tam da burada başlıyor: Alman istihbaratı otomobillerin kameralarına bağlanacak. Asıl mesele daha basit ama çok daha önemli: Otomobilinizin zaten ürettiği ve üreticinin sistemlerinde tuttuğu veriye devlet erişmek isterse ne olacak? İşte Türkiye’deki sürücüyü ilgilendiren soru da burada başlıyor.

Otomobil artık ne biliyor?

Bağlantılı bir otomobilin ürettiği veri seti, sıradan bir tüketici açısından ilk bakışta önemsiz görünebilir. Konum, hız, yön, kilometre, araç durumu, navigasyon, servis bilgileri, şarj durumu, sürüş alışkanlıkları, sensörler, bazı modellerde kamera görüntüleri ve sesli komutlar… Ancak bu bilgileri zaman içinde üst üste koyduğunuzda ortaya çok daha farklı bir tablo çıkıyor. Bir otomobilin her sabah aynı saatte evden çıkıp aynı güzergâhtan iş yerine gittiğini düşünün. Akşam hangi saatte döndüğü, hafta sonları nereye gittiği, hangi şehirde ne kadar kaldığı, hangi günler uzun yol yaptığı ve aracın nerede park edildiği biliniyorsa, birkaç ay içerisinde sahibinin günlük yaşamına ilişkin son derece ayrıntılı bir hareket profili oluşturulabilir. Üstelik bunun için otomobilin içine bir ajan yerleştirmeye gerek yok. Otomobil zaten bu verinin önemli bölümünü teknik olarak üretiyor.

Audi’nin belgelerinde hangi veriler var?

Bu noktada teoriden çıkıp üreticilerin kendi belgelerine bakmak gerekiyor. Alman otomotiv devi Audi’nin Audi Connect hizmetlerine ilişkin veri koruma bildiriminde, araçtan ve bağlantılı hizmetlerden elde edilen kişisel verilerin nasıl işlendiği anlatılıyor. Belgelerde AUDI AG’nin araçtan veri işlediği ve araçtan veri aktarımı gerçekleştirdiği belirtiliyor. Audi’nin belgelerinde konum verileri ve çevrimiçi hizmetler için kullanılan araç verileri de yer alıyor. Bazı hizmetlerde konumun, navigasyon ve diğer bağlantılı işlevlerin çalışması için işlenmesi gerekiyor. Araçtaki gizlilik ayarları da hangi bağlantılı hizmetlerin veri gönderebileceğinin yönetilmesinde rol oynuyor. Buradaki kritik ayrıntı şu: Türkiye’de direksiyon başında oturan kişi ile veriyi işleyen şirket aynı ülkede olmak zorunda değil. Audi’nin veri koruma metinlerinde veri sorumlusu olarak Almanya’nın Ingolstadt kentindeki AUDI AG’nin gösterilmesi bu açıdan önemli. Dolayısıyla Türkiye’de kullanılan bir Audi’nin ürettiği verinin hangi ülkede, hangi şirket tarafından ve hangi hukuki çerçevede işlendiği artık yalnızca teknik bir ayrıntı değil, doğrudan kişisel veri hukuku meselesi.

Tesla daha ileri bir örnek

Bu tartışmada Tesla’nın özel bir yeri var. Çünkü Tesla, otomobili geleneksel anlamda bir otomobilden ziyade yazılım, sensör ve bağlantı teknolojileriyle çalışan bir platform olarak tasarlayan şirketlerin başında geliyor. Tesla’nın araçlarında gelişmiş kamera sistemleri bulunuyor. Şirketin kendi açıklamasına göre kamera sistemlerinden elde edilen Autopilot verileri; şerit çizgileri, trafik işaretleri ve trafik ışıkları gibi unsurları tanımak amacıyla varsayılan olarak araç içerisinde işleniyor. Tesla ayrıca sesli komutlar gibi özelliklerden kaynaklanan verileri de işliyor. Burada özellikle bir ayrım yapmak gerekiyor. Tesla’nın Sentry Mode ve Dashcam kayıtlarına ilişkin kendi gizlilik açıklamasında, bu kamera kayıtlarının araçta veya harici bir cihazda işlendiği ve Tesla sunucularında tutulmadığı belirtiliyor.

Verinin hangi kısmı otomobilin dışına çıkıyor?

Dolayısıyla “Tesla bütün kameraları sürekli kaydediyor ve bütün görüntüleri merkeze gönderiyor” demek doğru olmaz. Ancak bu, aracın veri üretmediği anlamına gelmiyor. Tam tersine, araç çevresini kameralarla sürekli algılıyor, konumunu biliyor, sensörlerden veri topluyor ve bağlantılı hizmetler üzerinden üreticinin sistemleriyle iletişim kuruyor. Asıl tartışılması gereken de bu veri ekosisteminin tamamı. Tesla’nın gizlilik politikasında araçtan toplanabilecek veriler arasında konum ve araç kullanımına ilişkin çeşitli bilgiler bulunuyor. Bazı verilerin Tesla ile paylaşılması ise kullanıcının veri paylaşımı tercihlerine ve kullanılan özelliğe bağlı. Dolayısıyla “Otomobil beni görüyor mu?” sorusundan çok daha önemli bir soru var: Otomobil benim hakkımda hangi veriyi üretiyor ve bu verinin hangi kısmı otomobilin dışına çıkıyor?

Kadirov’un Cybertruck iddiası neden önemli?

Bu sorunun en çarpıcı örneklerinden biri 2024 yılında ortaya çıktı. Çeçenistan lideri Ramzan Kadirov, Tesla Cybertruck kullanırken çekilmiş görüntülerini yayımladı. Aracın üzerine ağır makineli tüfek yerleştirilmişti ve Kadirov, aracı Rusya’nın Ukrayna’daki savaşıyla bağlantılı olarak kullanacağını söylüyordu. Reuters da Ağustos 2024’te Kadirov’un Cybertruck’ı savaş bölgesine göndermeyi planladığını bildirdi. Bir süre sonra Kadirov çok daha dikkat çekici bir iddia ortaya attı: Elon Musk’ın Cybertruck’ı uzaktan devre dışı bıraktığını söyledi. Kadirov’a göre araç uzaktan kapatılmış ve kullanılamaz hale gelmişti. Ancak bu iddia bağımsız olarak doğrulanmadı. Musk da Kadirov’un daha önce aracı kendisine hediye ettiği yönündeki iddiasını reddetti ve uzaktan devre dışı bırakma iddiasına karşı çıktı. Bu nedenle bu olayı, “Tesla istediği otomobili istediği anda kapatabilir” şeklinde kesinleşmiş bir gerçek olarak sunmak doğru değil.

Sürücünün ne kadar bilgisi var?

Fakat olayın ortaya çıkardığı soru son derece gerçek: İnternete bağlı bir otomobil üzerinde üreticinin uzaktan hangi yetkilere sahip olduğu konusunda sürücünün ne kadar bilgisi var? Bu soru yalnızca Tesla için de geçerli değil. Giderek daha fazla otomobil üreticisi; uzaktan kilitleme, araç konumunu görüntüleme, şarj yönetimi, servis takibi, yazılım güncellemesi ve çeşitli araç fonksiyonlarının uygulama üzerinden yönetilmesine imkân tanıyor. Audi’nin de uzaktan araç erişimi ve bağlantılı hizmetler için veri işleme mekanizmaları bulunuyor. Şirket, bazı hizmetlerin gizlilik ayarlarıyla yönetilebildiğini ve bazı özelliklerin teknik veya hukuki nedenlerle devre dışı bırakılamadığını belirtiyor.

Almanya’nın düzenlemesi neden kritik?

Çünkü Almanya’daki tartışma, bütün bu teknolojilerin önümüzdeki dönemde devletler açısından neden önemli hale geleceğini gösteriyor. İstihbarat açısından bakıldığında bir kişinin telefonundaki konum geçmişi ne kadar değerliyse, aracındaki telemetri de o kadar değerli olabilir. Hatta bazı durumlarda daha da değerli. Çünkü telefon evde bırakılabilir, otomobil ise hareketin kendisini kaydeder. Bir otomobilin konum verileri üzerinden; kişinin nerede yaşadığı, nerede çalıştığı, hangi güzergâhları kullandığı, kimlerle veya hangi adreslerle düzenli temas halinde olduğu, hangi şehirleri ziyaret ettiği, ne zaman seyahat ettiği ve ne kadar süreyle belirli bir bölgede kaldığı gibi sonuçlara ulaşmak mümkün olabilir.

‘Otomotiv şirketleri veri toplamaya zorlanmamalı’

Almanya’da Federal Kabine’nin kabul ettiği reform tasarısının tartışmalı tarafı tam da burada bulunuyor. Söz konusu düzenlemenin bağlantılı araçlardan elde edilen telemetri verilerini belirli hukuki yetkiler çerçevesinde istihbarat servislerinin erişimine açabilmesi, otomobil üreticilerini yalnızca otomobil satan şirketler olmaktan çıkarıp devletlerin bilgi toplama zincirinin bir parçası haline getirebilecek yeni bir tartışmayı beraberinde getiriyor. Alman otomotiv sanayisinin çatı kuruluşu VDA da tasarıda “telemetri verisi” kavramının açık biçimde tanımlanmasını ve şirketlerin istihbarat taleplerini karşılamak için önceden ilave veri toplamaya zorlanmamasını istiyor.

Doğrudan erişim siber güvenlik açısından riskli

VDA’nın bir başka önemli itirazı ise doğrudan araca erişim konusunda. Birlik, güvenlik birimlerinin ihtiyaç duyduğu mevcut verilerin hukuki çerçeve içinde talep edilmesiyle, araçların gelecekte daha fazla veri toplayacak şekilde tasarlanmasının birbirinden ayrılması gerektiğini savunuyor. Doğrudan aracın sistemlerine erişimin ise siber güvenlik açısından ciddi riskler oluşturabileceği uyarısında bulunuyor. Bu ayrıntı önemli. Çünkü mesele yalnızca bugün hangi verinin mevcut olduğu değil, yarın hangi verilerin toplanmasının zorunlu hale getirileceği. Federal Kabine’nin tasarıyı kabul etmesiyle tartışma artık yalnızca teorik bir hazırlık aşamasından çıktı. Ancak düzenlemenin yürürlüğe girmesi için Almanya’daki parlamenter yasama sürecinin tamamlanması gerekiyor.

Türkiye’deki sürücü neden bunu önemsemeli?

Çünkü Türkiye’de satılan otomobilin üreticisi Türkiye’de olmayabilir. Veri sorumlusu Türkiye’de olmayabilir. Sunucu Türkiye’de olmayabilir. Hizmet sağlayıcı Türkiye’de olmayabilir. Ve veri, otomobil Türkiye’de kullanıldığı halde Türkiye sınırlarının dışına çıkabilir. Bu durumda ortaya çok basit bir soru çıkıyor: Türkiye’de yaşayan bir kişinin Türkiye’de kullandığı otomobilin ürettiği veri, başka bir ülkedeki şirketin sisteminde tutuluyorsa, o veriye hangi ülkelerin hangi hukuki şartlarla erişebileceği nasıl belirlenecek?

Henüz hukuki olarak mesafe kapanmadı

Almanya örneğinde bugün için bunun “Alman istihbaratı Türkiye’deki Audi veya Tesla kullanıcılarını izliyor” anlamına geldiğini söylemek için hiçbir dayanak yok. Böyle bir iddia, eldeki belgelerin ötesine geçer. Fakat Almanya’da Federal Kabine’nin kabul ettiği reform tasarısı, gelecekteki tartışmanın çerçevesini daha somut hale getirdi. Verinin bulunduğu yer, verinin üretildiği yer ve otomobilin kullanıldığı yer birbirinden ayrılıyor. Hukuk ise henüz bu üçlü arasındaki mesafeyi tam olarak kapatabilmiş değil.

Sürücü açısından asıl önemli sekiz soru

Bir otomobil satın alırken artık yalnızca motor gücüne, yakıt tüketimine veya menziline bakmak yeterli değil. Sürücünün şu soruları da sorması gerekiyor:

– Otomobil benim hakkımda hangi verileri topluyor?

– Konum bilgilerim ne sıklıkta işleniyor ve ne kadar süre saklanıyor?

– Araçtaki kamera ve sensörlerden elde edilen veriler nerede işleniyor?

– Hangi veriler otomobilin içinde kalıyor, hangileri üreticinin sunucularına gönderiliyor?

– Bu sunucular hangi ülkede bulunuyor?

– Üretici bu verileri hangi hizmet sağlayıcılarla paylaşabiliyor?

– Bir devlet kurumu bu verilere mahkeme kararı, idari talep veya istihbarat yetkisi kapsamında erişebiliyor mu?

– Araç internete bağlıyken üreticinin uzaktan hangi fonksiyonlara müdahale etme yetkisi bulunuyor?

Bunlar artık teknoloji meraklılarının soruları değil. Otomobil satın alan herkesin soruları.

Türkiye’nin önünde yeni bir veri hukuku problemi var

Avrupa’da bağlantılı araçların kişisel veri boyutu zaten uzun süredir tartışılıyor. Almanya’da Federal Kabine’nin kabul ettiği istihbarat reformu ise bu tartışmaya yeni bir katman ekledi: Otomobilden elde edilen verinin güvenlik ve istihbarat değeri. Bugün bir otomobil şirketi bu veriyi navigasyonu geliştirmek için kullanabilir. Yarın sigorta şirketleri sürüş davranışını fiyatlamada kullanabilir. Üretici arıza tahmini yapabilir. Şirketler trafik modelleri çıkarabilir. Ve devletler güvenlik gerekçesiyle aynı veriyi talep edebilir. Dolayısıyla mesele artık “Otomobil veri topluyor mu?” sorusundan ibaret değil. Toplumsal tartışmanın bundan sonraki sorusu şu olmalı:

Bu verinin sahibi kim?

Daha da önemlisi: Bu veriye kim, hangi şartlarda erişebilir?

Çünkü teknoloji ilerledikçe otomobil ile sürücüsü arasındaki ilişki değişiyor.

Eskiden otomobilin anahtarı cebinizdeyse otomobil üzerindeki kontrolün büyük ölçüde sizde olduğu düşünülürdü. Şimdi ise otomobil internete bağlı, üreticinin sunucusuyla konuşuyor, konumunu biliyor, çevresini kameralarla algılıyor, sensörlerinden veri topluyor, yazılım güncellemesi alıyor ve bazı fonksiyonları uzaktan yönetilebiliyor. Ve bütün bunların arkasında, sürücünün çoğu zaman görmediği devasa bir veri altyapısı bulunuyor. İşte Almanya’daki istihbarat reformunu Türkiye’deki sürücüler açısından önemli hale getiren nokta tam olarak burası. Geleceğin otomobil tartışması artık yalnızca: “Bu araç kaç beygir?” olmayacak. Belki çok daha temel bir soru soracağız: “Ben nereye gidersem bunu kim biliyor?”

Haber: Barış Kalafat