Apple ve Meta uyarıyor: Kanada'nın C-22 tasarısı şifrelemeyi zayıflatabilir

Kanada Parlamentosu'nda görüşülen Bill C-22 olarak bilinen "Lawful Access Act" tasarısı teknoloji devleri Apple ve Meta'nın dikkatini çekti. Apple, tasarının mevcut hâliyle kabul edilmesi durumunda hükümetin şirketleri şifrelemeyi zayıflatmaya zorlayabileceğini ve kullanıcı güvenliğini riske atacağını açıkladı. Meta cephesinden gelen resmi bir iletişim doğrudan alıntılanmasa da şirketin uçtan uca şifreleme ve kullanıcı güvenliği konusundaki geçmiş duruşu, sektörde benzer endişelerin bulunduğunu gösteriyor.

Olay, Tasarı'nın 2026 ilkbaharında Meclis komisyonuna gelmesiyle hızlandı. Tasarı, elektronik servis sağlayıcılarına (ESP'ler) belirli veri tutma ve erişim yükümlülükleri getiriyor; bunlar arasında belirli meta verilerin saklanması ve yetkili makamların talebi halinde erişime imkân sağlayacak teknik düzenlemeler yer alıyor. Apple'ın açıklamasında, tasarının "sistemsel zafiyet" yaratma ve yetkili kurumların şifrelenmiş verilere erişim talep etme yollarını genişletme potansiyeli vurgulandı. Hükümet temsilcileri, özellikle Kamu Güvenliği Bakanı Gary Anandasangaree'in ofisinden yapılan açıklamalarda, tasarının şifrelemeyi zayıflatmayacağı ve güçlü şifrelemenin Kanada siber güvenliği için elzem olduğu savunuldu.

Bu gelişme, teknoloji sektöründe düzenleyici risk algısını artırıyor. Yatırımcılar ve sektör analistleri, kanuni belirsizliğin hem yerel hem de küresel teknoloji şirketlerinin iş modelleri ve ürün güvenliği yaklaşımlarında uyarlamalar gerektirebileceğini belirtiyor. Özellikle güvenlik ve gizlilik odaklı hizmetler sunan firmalar, Kanada pazarı için ürün seçeneklerini yeniden değerlendirebilir veya bazı özellikleri bölgesel olarak değiştirmek zorunda kalabilir.

Daha geniş bağlamda Bill C-22, Kanada'nın uzun süredir tartıştığı "lawful access" yani yasal erişim düzenlemelerinin yeni bir evresi olarak görülüyor. Parlamento kayıtları ve uzman görüşleri tasarının yargısal denetim, şeffaflık ve sızıntı riskleri gibi ciddi endişeler doğurduğunu gösteriyor. Geçmişte Birleşik Krallık ve diğer ülkelerde yaşanan benzer düzenleyici talepler, teknoloji şirketlerinin bazı güvenlik özelliklerini sınırlandırmalarına yol açmış, bu da hem mahremiyet savunucularının hem de siber güvenlik uzmanlarının itirazlarına neden olmuştu.

Analistler tasarının komisyonda yapılacak değişikliklerle şekilleneceğini ve hem şirketlerin hem de sivil toplum kuruluşlarının yoğun baskı uygulayacağını öngörüyor. Yatırımcılar açısından belirsizlik, kısa vadede risk primi oluşturabilir; orta vadede ise hükümetin tasarıyı daraltması veya net güvenceler getirmesi hâlinde piyasada rahatlama görülmesi beklenebilir. Kanada'daki düzenleyici sürecin ve şirketlerin resmi açıklamalarının takip edilmesi, teknoloji hisseleri için belirleyici olacaktır.