AWS ve Azure "Gatekeeper" Olacak mı? AB'nin Bulut Kilitlenmesi Soruşturması ve İşletmeler İçin Çıkış Stratejisi

Kısaca: Avrupa Komisyonu, Haziran 2026'da Amazon Web Services (AWS) ve Microsoft Azure'un bulut hizmetleri için Dijital Piyasalar Yasası (DMA) kapsamında “gatekeeper” (kapı bekçisi) olarak belirlenmesi gerektiği yönünde ön görüş (preliminary view) bildirdi. Komisyonun gerekçesi (ikincil kaynaklara göre): AWS ve Azure AB'nin en büyük ve ikinci büyük bulut sağlayıcıları, işletmeler için önemli birer geçit; DMA'nın sayısal eşiklerinin altında olsalar da gelirleri, yatırımları, yerleşik kullanıcı tabanları ve kilitlenme etkileri bunu haklı kılıyor. Karar henüz nihai değil; her iki şirket de ön değerlendirmeyi eleştirdi ve ikincil kaynaklara göre nihai kararın yıl sonuna doğru verilmesi bekleniyor. Belirlenirse birlikte çalışabilirlik yükümlülükleri, müşteri kilitlenmesine sınırlar ve kendi hizmetlerini kayırma kısıtlamaları gelebilir. Bu yazı, işletmelerin olası sonucu beklemeden yapabileceği çıkış ve taşınabilirlik hazırlığını anlatır. Kaynaklar: SCL, Computerworld, The Next Web (23 Ekim 2026). Komisyonun kendi basın bildirisine doğrudan ulaşamadım; ayrıntıları resmî kaynaktan teyit edin.

Son güncelleme: 23 Ekim 2026

Gatekeeper ne demek?

Dijital Piyasalar Yasası (DMA), AB'de büyük “kapı bekçisi” platformlara adil rekabet kuralları getirir. Gatekeeper olarak belirlenen bir şirket, kendi hizmetlerini kayırma, kullanıcıların rakip hizmetlere geçişini zorlaştırma ve veri taşınabilirliğini kısıtlama gibi davranışlardan kaçınmak zorundadır. İkincil kaynaklara göre ihlal halinde ceza küresel cironun %10'una (tekrarda %20'ye) kadar çıkabilir.

Burada özel olan şu: AWS ve Azure DMA'nın sayısal eşiklerinin altında kalıyor; Komisyon, pazar araştırması yoluyla nitel bir değerlendirmeyle belirlemeyi düşünüyor. İkincil kaynaklara göre Komisyon iki ayrı pazar araştırmasını 18 Kasım 2025'te açtı; üçüncü bir inceleme ise DMA'nın bulutta birlikte çalışabilirlik ve veri erişimi gibi rekabet sorunlarını ele alıp almayacağına bakıyor.

Bulut kilitlenmesi (vendor lock-in) nedir?

Bir bulut sağlayıcısına öyle bağlanırsınız ki başka bir sağlayıcıya geçmek çok pahalı, uzun veya riskli olur. Tipik nedenler:

• Sağlayıcıya özel hizmetler: Sadece o bulutta bulunan veritabanı, kuyruk, sunucusuz (serverless) ve yapay zekâ servisleri.
• Veri çıkış ücretleri: Verinizi bulutun dışına taşırken ödenen transfer maliyeti.
• Beceri bağımlılığı: Ekibin yalnızca tek bulutu bilmesi.
• Sözleşme bağları: Uzun vadeli taahhütler ve indirim yapıları.
• Entegrasyon bağları: Kimlik, izleme, güvenlik gibi katmanların tek bulutla iç içe olması.

Kilitlenme kendi başına kötü değildir: sağlayıcının özel hizmetleri hız ve kolaylık sağlar. Sorun, bilinçsiz kilitlenmedir.

Bu karar sizi neden ilgilendirsin?

• Türk şirketleri de AWS/Azure kullanıyor, özellikle AB'ye hizmet verenler ve AB bölgelerinde veri tutanlar.
• Karar çıkarsa, AB'deki müşterilere sunulan taşınabilirlik ve birlikte çalışabilirlik koşulları değişebilir.
• Değişse de değişmese de, düzenleyicilerin bu konuya girmesi bulut bağımlılığının gerçek bir iş riski olduğunu gösteriyor.

Ancak şunu da vurgulayalım: kararın kapsamı ve zamanlaması belirsiz. “Beklemeden” hazırlanmak, karar ne olursa olsun işinize yarar.

Çıkış stratejisi: 8 pratik adım

1. Bulut envanteri: Hangi hizmetleri kullanıyorsunuz, hangileri sağlayıcıya özel, hangileri standart (ör. standart veritabanları, konteynerler)?
2. Kritiklik sınıflaması: Hangi sistemler çökerse iş durur? Önce onlar için taşınabilirlik planı yapın.
3. Standartlara yaslanın: Mümkünse açık standartlar ve taşınabilir teknolojiler (konteyner, standart SQL veritabanları, açık kaynak araçlar) tercih edin. Teknoloji seçimi için teknoloji yığını rehberimize bakın.
4. Veriyi taşınabilir tutun: Düzenli, doğrulanmış ve bulut dışı yedekler; açık biçimlerde dışa aktarma. Bkz. veri taşıma rehberimiz.
5. Çıkış maliyetini hesaplayın: Veri çıkış ücretleri, yeniden mimari, yeniden test ve ekip eğitimi dahil bir “taşınma maliyeti” tahmini çıkarın.
6. Sözleşmeyi okuyun: Taahhüt süreleri, fesih koşulları, veri iadesi/silme, fiyat artış maddeleri. Bkz. sözleşme kontrol listemiz.
7. Çoklu bulutu bilinçli kullanın: Her şeyi iki buluta kurmak pahalı ve karmaşıktır; kritik parçalar için yedek/alternatif plan yeterli olabilir.
8. Provayı yapın: Kritik bir sistemin başka bir ortamda çalıştırılabildiğini en az yılda bir kez, küçük ölçekte deneyin.

Neleri yapmayın?

• “Çoklu bulut” diye her şeyi iki yerde işletmek: Maliyet ve karmaşıklık artar.
• Sağlayıcıya özel hizmetleri tamamen yasaklamak: Hız avantajını kaybedersiniz; önemli olan bilinçli seçimdir.
• Çıkış planını “gerekirse sonra” bırakmak: Kriz anında plan yapılamaz.

Küçük işletmeler için sade rehber

• Standart teknolojilerle başlayın (ör. konteyner ve standart veritabanı).
• Verinizin düzenli, bulut dışı bir yedeğini alın ve geri yüklemeyi deneyin.
• Faturalarınızı ve veri çıkış ücretlerini izleyin.
• Yazılım ekibinizden/ajansınızdan hangi hizmetlerin sağlayıcıya özel olduğunu yazılı isteyin.

Aktaş Digital ile bulut ve mimari

Yeni projelerde taşınabilirlik, maliyet ve güvenliği dengeleyen bir bulut mimarisi tasarlıyoruz; mevcut sistemler için bağımlılık ve çıkış maliyeti analizi yapılabilir. Kapsam ve maliyet dökümü almak için teklif formumuzu kullanabilirsiniz. İlgili hizmetlerimiz: web çözümleri ve SaaS platform geliştirme.

Sık Sorulan Sorular

Karar kesinleşti mi?

Hayır. Komisyon ön görüş bildirdi; şirketler yanıt verebilir ve ikincil kaynaklara göre nihai karar yıl sonuna doğru bekleniyor. Zamanlama değişebilir.

Karar çıkarsa faturamı etkiler mi?

Belirsiz. Olası yükümlülükler birlikte çalışabilirlik ve kilitlenmeye sınır koymak; fiyatlara etkisi şu an tahmin edilemez.

Bulut kilitlenmesinden tamamen kaçınmak mümkün mü?

Pratikte hayır; amaç kilitlenmeyi bilinçli ve ölçülü tutmaktır.

Türkiye'deki bir şirketi ilgilendirir mi?

Doğrudan DMA yükümlülükleri AB'deki gatekeeper'ları bağlar; ancak AB'ye hizmet veren veya AB bölgelerinde bulut kullanan şirketler dolaylı olarak etkilenebilir. Hukuki değerlendirme için uzmana danışın.

Hemen bulut değiştirmeli miyim?

Hayır. Önce envanter, çıkış maliyeti ve taşınabilirlik planı çıkarın; taşınma ihtiyacı varsa kontrollü yapın.

Sonuç

AB'nin AWS ve Azure'a yönelik değerlendirmesi, bulut bağımlılığının düzenleyicilerin gündeminde olduğunu gösteriyor. Karar ne olursa olsun, taşınabilir veri, standart teknolojiler ve test edilmiş bir çıkış planı işinizi güvenceye alır. Bugün yapabileceğiniz ilk iş: kullandığınız bulut hizmetlerini “standart” ve “sağlayıcıya özel” olarak iki sütunda listelemek.