İngiliz öğrencilere yönelik olarak piyasaya sürülen yeni bir mesajlaşma ve ödeme "süper uygulaması" ZyMix, ABD'nin Çin Halk Kurtuluş Ordusu ile bağlantılı olduğu iddiasıyla askeri kara listesine aldığı Tencent şirketine ait sunucuları kullanıyor. ZyMix platformunun Tencent ile sunucu barındırma sözleşmesi bulunduğu ortaya çıktı. Bu durum, Birleşik Krallık'ta veri güvenliği ve yabancı teknoloji bağımlılığı konusundaki endişeleri yeniden gündeme getirdi.
Gelişmenin arka planı
ZyMix, öğrencilere mesajlaşma, ödeme ve sosyal medya özelliklerini tek bir uygulamada sunmayı vaat eden bir platform olarak tanıtıldı. Şirketin İngiltere pazarına odaklandığı ve özellikle üniversite öğrencilerini hedeflediği belirtiliyor. Ancak uygulamanın teknik altyapısının Tencent'in sahip olduğu sunucularda barındırılması, platformun veri işleme süreçlerinin Çin yasalarına tabi olabileceği endişesini doğuruyor.
ABD Savunma Bakanlığı, Tencent'i 2021 yılında "Çin askeri-sivil füzyon stratejisi" kapsamında Halk Kurtuluş Ordusu ile bağlantılı olduğu gerekçesiyle kara listeye almıştı. Tencent bu suçlamaları reddediyor ve şirketin bağımsız bir ticari kuruluş olduğunu savunuyor. Ancak ABD'li yetkililer, Çinli teknoloji şirketlerinin istihbarat amaçlı kullanılabileceği konusunda uyarılarda bulunmaya devam ediyor.
Birleşik Krallık'ta ise yabancı teknoloji şirketlerine yönelik denetimler son yıllarda artırıldı. 2020'de Huawei'nin 5G altyapısından çıkarılması kararı, Çin kaynaklı teknolojilere yönelik şüpheleri yansıtıyordu. Uzmanlar, ZyMix gibi uygulamaların kullanıcı verilerini Çin'e transfer edebileceği veya Çin istihbaratına erişim sağlayabileceği konusunda uyarıyor. Oxford Üniversitesi'nden siber güvenlik araştırmacısı Dr. Emily Carter, "Öğrencilerin kişisel verileri, konum bilgileri ve ödeme alışkanlıkları gibi hassas bilgiler, yabancı bir devletin erişimine açık olabilir" dedi.
Bölgesel ve küresel boyut
Bu gelişme, ABD ile Çin arasındaki teknoloji savaşının bir yansıması olarak görülüyor. Washington, Çinli teknoloji devlerini kara listeye alarak müttefiklerini de benzer önlemler almaya teşvik ediyor. Birleşik Krallık, ABD'nin bu baskısına kısmen uyum sağlamış olsa da, ülke ekonomisi için Çin yatırımları hâlâ önemli bir yer tutuyor. ZyMix örneği, özel sektörün jeopolitik riskleri yeterince değerlendirip değerlendirmediği sorusunu gündeme getiriyor.
Öte yandan, Avrupa Birliği de yabancı teknoloji şirketlerine yönelik düzenlemeleri sıkılaştırıyor. Dijital Hizmetler Yasası ve Dijital Piyasalar Yasası gibi düzenlemeler, platformların veri şeffaflığı ve rekabet kurallarına uyumunu zorunlu kılıyor. Ancak bu yasaların uygulanması ve yaptırım gücü hâlâ tartışma konusu.
Uzmanlar, ZyMix gibi uygulamaların kullanıcı tabanını genişletmek için öğrencilere cazip teklifler sunduğunu, ancak bu tür teşviklerin veri gizliliği risklerini gölgeleyebileceğini belirtiyor. Öğrenci grupları ise uygulamanın veri politikaları hakkında daha fazla bilgi talep ediyor.
Türkiye Açısından Değerlendirme
Türkiye, son yıllarda yerli ve millî teknoloji hamlelerini hızlandırırken, yabancı uygulamalara yönelik veri gizliliği endişeleri de artıyor. ZyMix benzeri süper uygulamaların Türkiye'de de yaygınlaşması, kişisel verilerin korunması kanunu (KVKK) kapsamında denetim ihtiyacını doğuruyor. Ayrıca Türkiye, ABD-Çin teknoloji rekabetinde denge politikası izlerken, kritik altyapıda yabancı bağımlılığı azaltmayı hedefliyor. Bu bağlamda, Tencent gibi kara listedeki şirketlerin Türkiye'deki faaliyetleri yakından izlenmeli ve yerli alternatifler teşvik edilmeli. Jeopolitik riskler, özellikle öğrenci ve genç nüfusun yoğun olduğu platformlarda veri güvenliği açısından dikkate alınmalı.
