AB DijitalDüzenlemeleri

Veri, siber güvenlik ve mahremiyet kurallarını tek paket içinde sadeleştirmeyi; Data Governance Act, Open Data Directive ve kişisel olmayan verilerin serbest dolaşımına ilişkin kuralları Data Act içinde birleştirmeyi ve P2B Tüzüğü’nü yürürlükten kaldırmayı amaçlar.

AI Act’ın uygulama takvimini ve yönetişim yapısını değiştirir. Yüksek riskli sistemlere ilişkin tarihleri erteler; belirli yapay cinsel içerik üretimlerini yasaklar ve bazı yükümlülükleri küçük ve orta ölçekli işletmeler bakımından sadeleştirir.

Kritik ve önemli sektörlerde siber risk yönetimi, kurumsal sorumluluk ve olay bildirimi yükümlülüklerini Birlik genelinde genişletir.

NIS2’nin kapsam, yargı yetkisi ve denetim hükümlerini sadeleştirmeyi; fidye yazılımı bildirimlerini ve sınır ötesi kuruluşların denetimini yeni Cybersecurity Act 2 ile uyumlandırmayı amaçlar.

Finansal kuruluşlar ile kritik üçüncü taraf BT hizmet sağlayıcıları için operasyonel dayanıklılık, olay bildirimi, test ve üçüncü taraf risk yönetimi kuralları getirir.

Dijital bileşenlere sahip ürünler için tasarım, geliştirme, güvenlik güncellemesi ve zafiyet yönetimi yükümlülükleri getirir.

İnternet bağlantılı radyo ekipmanlarında ağların, kişisel verilerin ve kullanıcıların dolandırıcılığa karşı korunmasına ilişkin temel gerekleri zorunlu kılar.

Kritik kuruluşların doğal, insan kaynaklı ve hibrit tehditlere karşı dayanıklılığını güçlendiren fiziksel ve kurumsal risk çerçevesini kurar.

ENISA’nın görev ve yetkilerini kalıcılaştırır ve AB siber güvenlik sertifikasyon çerçevesini kurar; 2025 değişikliği yönetilen güvenlik hizmetlerini kapsama ekler.

2019 Cybersecurity Act’i yürürlükten kaldırıp ENISA’nın görevlerini, sertifikasyon sürecini ve yüksek riskli üçüncü ülke tedarikçilerine ilişkin Birlik çapındaki tedarik zinciri güvenliği çerçevesini yeniden kurmayı amaçlar.

Avrupa Siber Güvenlik Uyarı Sistemi, siber acil durum mekanizması ve AB Siber Güvenlik Rezervi için hukukî çerçeve oluşturur.

AB kurum, organ ve ajansları için ortak siber risk yönetimi, olay bildirimi ve CERT-EU koordinasyon kuralları getirir.

Bağlantılı ürünler ve ilgili hizmetlerden doğan verilere erişim ve kullanım haklarını, haksız sözleşme şartlarını, kamu makamlarına veri aktarımını ve bulut sağlayıcısı değiştirmeyi düzenler.

Belirlenmiş eşik bekçilerine, temel platform hizmetlerinde adil ve çekişmeye açık pazarlar sağlamak amacıyla öncül yükümlülükler getirir.

Kamu sektöründeki korunan verilerin yeniden kullanımı, veri aracılık hizmetleri ve veri bağışçılığı için güvene dayalı bir yönetişim çerçevesi kurar. Digital Omnibus teklifi hükümlerini Data Act’e taşımayı ve bu tüzüğü yürürlükten kaldırmayı öngörür.

Aracı hizmet sağlayıcıların sorumluluk rejimini, içerik moderasyonu usullerini ve çok büyük çevrimiçi platformların sistemik risk yükümlülüklerini düzenler.

Çevrimiçi aracılık hizmetleri ile ticari kullanıcıları arasındaki sözleşme ilişkilerinde şeffaflık ve iç şikâyet mekanizmaları getirir. Digital Omnibus teklifi, DSA ile kısmen örtüştüğü gerekçesiyle tüzüğü yürürlükten kaldırmayı öngörür.

Elektronik Haberleşme Kodunu, BEREC Tüzüğü’nü ve spektrum çerçevesini tek ve doğrudan uygulanabilir bir tüzükte birleştirerek bağlantı pazarını, spektrum yönetimini ve ağ güvenliğini yeniden düzenlemeyi amaçlar.

Ödeme hizmetleri kurallarını dolandırıcılığın önlenmesi, açık bankacılık, tüketicinin korunması ve yetkilendirme bakımından güncellemeyi; kuralların bir bölümünü doğrudan uygulanabilir tüzüğe taşımayı amaçlar.

Kripto varlık ihraççıları, varlığa dayalı tokenlar, elektronik para tokenları ve kripto varlık hizmet sağlayıcıları için Birlik çapında ruhsat ve davranış kuralları getirir.

Fon ve kripto varlık transferlerinde gönderen ve alıcı bilgilerinin aktarılması ve doğrulanmasına ilişkin kara para aklamayla mücadele yükümlülüklerini düzenler.

Ödeme hesabı verilerinin ötesindeki finansal müşteri verilerine, müşterinin izniyle standartlaştırılmış erişim sağlayan açık finans çerçevesi kurmayı amaçlar.

Kişisel olmayan veriler bakımından haksız veri yerelleştirme kısıtlamalarını yasaklar. Digital Omnibus teklifi temel ilkeleri Data Act’e taşıyarak bu tüzüğü yürürlükten kaldırmayı öngörür.

Kamu sektörü bilgilerinin yeniden kullanımını ve yüksek değerli veri kümelerinin makinece okunabilir biçimde erişime açılmasını düzenler. Digital Omnibus teklifi hükümlerini Data Act’e taşımayı öngörür.

Kamu hizmetlerinin sınır ötesi birlikte çalışabilirliği için değerlendirme, paylaşım ve yönetişim yükümlülükleri getirir.

Elektronik sağlık verilerinin sağlık hizmetlerinde birincil kullanımını, araştırma ve politika için ikincil kullanımını ve elektronik sağlık kaydı sistemlerinin birlikte çalışabilirliğini düzenler.

AB’de bulut ve veri merkezi kapasitesini, sürdürülebilir altyapı yatırımlarını ve kamu sektörü için bulut egemenliği değerlendirme çerçevesini güçlendirmeyi amaçlar.

Yapay zekâ sistemlerini risk temelli sınıflandırır; yasaklı uygulamalar, genel amaçlı yapay zekâ modelleri, şeffaflık ve yüksek riskli sistemler için farklı yükümlülük katmanları kurar. 2026 Digital Omnibus on AI uygulama takvimini değiştirmiştir.

Kusursuz ürün sorumluluğu rejimini yazılım, yapay zekâ sistemleri, dijital üretim dosyaları ve bağlantılı hizmetleri kapsayacak biçimde günceller.

Yapay zekâ kaynaklı zarar davalarında delile erişim ve ispat kolaylıkları getirmeyi amaçlayan teklif, Komisyon tarafından 2025 yılında geri çekilmiştir.

Kişisel verilerin işlenmesinde hukukî sebepler, veri sahibi hakları, sorumluluk, sınır ötesi aktarım ve denetim için Birlik genelindeki temel çerçeveyi kurar.

Sınır ötesi GDPR şikâyetlerinde kabul edilebilirlik, soruşturulan tarafın dinlenilme hakkı, şikâyetçinin katılımı ve denetim makamları arasındaki iş birliği için ortak usul kuralları getirir.

Avrupa Dijital Kimlik Cüzdanı, elektronik nitelik beyanları ve güven hizmetleri için sınır ötesi kimlik ve doğrulama çerçevesini genişletir.

Şirketler ve kamu kurumları için kimlik doğrulama, elektronik belge ve nitelik beyanı paylaşımı, imza, mühür ve hukukî bildirim işlevlerini sınır ötesi tek bir cüzdan çerçevesinde toplamayı amaçlar.

Uzaktan finansal hizmet sözleşmelerinde cayma hakkı, çevrimiçi arayüzler, yeterli açıklama ve insan müdahalesi güvencelerini günceller.

Elektronik haberleşmenin gizliliğini, trafik ve konum verilerini, istenmeyen iletişimi ve terminal ekipmanına erişimi ulusal uygulama mevzuatı üzerinden düzenler.

Elektronik haberleşme gizliliğini doğrudan uygulanabilir bir tüzükle modernize etmeyi amaçlayan teklif, uzun süren uzlaşmazlıkların ardından Komisyon tarafından geri çekilmiştir.

Çevrimiçi satışlar ve pazar yerleri dâhil tüketici ürünlerinde genel güvenlik, geri çağırma, izlenebilirlik ve ekonomik işletmeci yükümlülüklerini günceller.

Makine ve ilgili ürünlerde temel sağlık ve güvenlik gereklerini; yazılım, yapay zekâ ve siber güvenlikten doğan riskleri de kapsayacak biçimde günceller.

E-ticaret, elektronik haberleşme, bankacılık ve belirli dijital ürün ve hizmetlerde ortak erişilebilirlik gerekleri getirir.