Microsoft, sınır ötesi veri yargı yetkisi konusunda ABD hükümetine karşı temyiz başvurusunu kazandı

Microsoft, Microsoft'un İrlanda'da tuttuğu bir İrlanda vatandaşına ilişkin verilere erişme talebi üzerine uzun süredir devam eden bir davada ABD Hükümetine karşı açtığı temyiz başvurusunu yeni kazandı.

Dava Aralık 2013'te bir New York bölge mahkemesi yargıcının Microsoft'tan Microsoft tarafından barındırılan belirli bir hesapla ilişkili tüm e-postaları ve özel bilgileri üretmesini talep eden bir emir çıkardığında başladı. Hesabın e-postaları, Microsoft'un ABD dışındaki müşterilerine sunduğu hizmetin hızını artırmak için dünya çapında tuttuğu birçok veri merkezinden biri olan İrlanda, Dublin'de bulunan bir sunucuda saklandı. Microsoft, ABD sunucularında tutulan hesap bilgilerini sağladı, ancak ABD'li bir yargıcın yurtdışında depolanan bilgiler için izin verme yetkisi olmadığını öne sürerek e-postaları teslim etmeyi reddetti. Microsoft, 18 Aralık 2013'te yurtdışında tutulan içerik için izin belgesini boşaltmak için harekete geçti. Mayıs 2014'te, bir federal sulh hakimi Microsoft ile aynı fikirde değildi ve e-postaları teslim etmesini emretti. Microsoft, New York Güney Bölgesi Bölge Mahkemesi'ne başvurdu.

Bölge mahkemesi hükümet lehine karar verdi ve Microsoft İkinci Daire'ye başvurdu.

Bugün New York'taki 2. ABD Temyiz Mahkemesi, Microsoft'un bir İrlanda sunucusunda depolanan bir müşterinin e-posta hesabının içeriğini ABD hükümetine devretmesini gerektiren mahkeme kararını bozdu.

Üç yargıçtan oluşan bir kurul, Saklı İletişim Yasası'nın "mahkemelere ABD merkezli hizmet sağlayıcılara karşı münhasıran yabancı sunucularda depolanan müşteri e-posta içeriğine el konulması için garanti verme ve uygulama yetkisi vermediğine" ve "Amerika Birleşik Devletleri yasalarının ülke dışında uygulanmasına karşı varsayım güçlü ve bağlayıcıdır."

Microsoft, ABD hükümeti verilere erişmek istiyorsa, verilere erişmek için AB'nin yasa uygulama ve veri aktarımı mekanizmalarından geçmek gibi mevcut yasal yolları izlemesi gerektiğinde ısrar ediyor. İrlanda hükümeti Microsoft'u destekliyor ve hatta bu durumda ABD hükümetinin yapacağı herhangi bir talebin değerlendirilmesini hızlandırmayı teklif ediyor.

Bir blog yazısında Microsoft'un baş danışmanı Brad Smith yazdı:

Açıkça, Birleşik Devletler İkinci Temyiz Mahkemesi'nin bugünkü kararını memnuniyetle karşılıyoruz. Karar üç nedenden dolayı önemlidir: insanların mahremiyet haklarının kendi ülkelerinin yasalarıyla korunmasını sağlar; fiziksel dünyanın yasal korumalarının dijital alanda geçerli olmasını sağlamaya yardımcı olur; ve hem mahremiyet hem de kanun yaptırımı ihtiyaçlarını karşılamak için daha iyi çözümlerin yolunu açıyor.

Birincisi, bu karar, insanların mahremiyet haklarının yabancı hükümetlerin erişiminden ziyade kendi yasaları kapsamında korunması için büyük bir zafer sağlıyor. ABD Kongresi'nin ABD hükümetine ABD sınırlarının ötesine geçmek için arama izinlerini tek taraflı olarak kullanma yetkisi vermediğini açıkça ortaya koyuyor. Küresel bir şirket olarak, dünyanın dört bir yanındaki insanlar kullandıkları teknolojiye güvenmek istiyorsa, kişisel bilgilerinin kendi ülkelerinin yasaları tarafından korunacağına güvenmeleri gerektiğini uzun zamandır biliyoruz.

Microsoft bu davayı açmış ve ısrar etmiş olsa da, diğer birçok kişinin geniş desteğinden yolun her adımından faydalandık. 28 teknoloji ve medya şirketi, 23 ticaret birliği ve savunma grubu, ülkenin önde gelen 35 bilgisayar bilimcisi ve İrlanda hükümeti tarafından davayla ilgili amicus brifinglerinin dosyalanması da dahil olmak üzere bu destek için minnettarız. Bu desteğin muazzam genişliği sorun için hayati önem taşıyor ve geleceğe baktığımızda da öyle olmaya devam ediyor.

İkincisi, bu davayı açtığımız günden beri, teknolojinin ilerlemesi gerektiğine, ancak zamansız değerlerin sürmesi gerektiğine olan inancımızın altını çizdik. Gizlilik ve uygun hukukun üstünlüğü bu zamansız değerler arasında yer alır. Dünyanın dört bir yanındaki müşterilerden, kağıt üzerinde depolanan bilgiler için yararlandıkları geleneksel gizlilik korumalarının, veriler buluta taşınırken yerinde kalmasını istediklerini duyuyoruz. Bugünün kararı bu sonucun sağlanmasına yardımcı oluyor.

Son olarak, bu davayı açtığımızdan beri kabul ettiğimiz gibi, mahremiyetin korunması ve kolluk kuvvetlerinin ihtiyaçları, mevcut yasanın yürürlüğe girdiği otuz yıl önce var olan teknolojiler yerine, bugün var olan dünyayı yansıtan yeni yasal çözümler gerektiriyor. Yeni bir Uluslararası İletişim Gizliliği Yasası'nı düşünmek için Kongre'de ortaya çıkan son iki taraflı destek bizi cesaretlendirdi. ABD Adalet Bakanlığı'nın Birleşik Krallık hükümetiyle yeni bir ikili anlaşma yaklaşımı izleme konusundaki çalışmaları da bizi cesaretlendiriyor.

Bugünkü karar, yasayı modernize etmek için Kongre ve yürütme organının bir araya gelmesinin daha da önemli olduğu anlamına geliyor. Bunun için hem yeni iç mevzuat hem de yeni uluslararası anlaşmalar gerekiyor. Beklemeye devam etmemeliyiz. Teknoloji sektörünün hükümetteki insanlarla yapıcı bir şekilde çalışmak için kolları sıvamaya devam edeceğinden eminiz. Bugünkü kararın, hem mahremiyet hem de kanun uygulama ihtiyaçlarının dünya çapında insanların haklarına ve yasalarına saygılı bir şekilde ilerleyebilmesi için daha hızlı hükümet eylemi için bir ivme getireceğini umuyoruz.

Galibiyet, hem gizlilik savunucuları hem de ABD bulut işletmeleri için iyi bir haber, sanki ABD Hükümeti, bir Amerikan şirketi tarafından denizaşırı ülkelerde tutulan herhangi bir veri üzerinde yargı yetkisine sahip olduğu konusundaki ısrarında galip gelmiş gibi, bulut hizmeti şirketlerinin işleri üzerinde zararlı bir etkisi olacakmış gibi. Sıkı gizlilik yasalarıyla AB gibi pazarların dışında kalabilecek Microsoft ve Google gibi.