AB Dijital Kurallar Kitabı’nda Yol Bulmak: Avrupa’da İş Yapmak İçin 8 Yönetmelik (2026)

Günümüzde Avrupa’da iş yapmak, katı bir “Dijital Kurallar Kitabı”na uymak anlamına geliyor. Bu, verileri nasıl işlediğinizi, yazılımları nasıl geliştirdiğinizi ve müşterilerle nasıl iletişim kurduğunuzu düzenleyen bir dizi yasadır. Bu yasalar, Yönetim Organları — yani kuralları belirleyen resmi kuruluşlar — tarafından kabul edilmiştir:

1. Avrupa Parlamentosu: Vatandaşlar tarafından çıkarlarını temsil etmek üzere seçilen grup.

2. Avrupa Birliği Konseyi: 27 üye ülkenin her birinden gelen bakanlardan oluşan grup.

3. Avrupa Komisyonu: Yasa taslaklarını hazırlayan ve bunların uygulanmasını sağlayan yürütme organı.

2026 yılında Avrupa pazarına girmek, erişilebilirlik, dil ve veri yönetişiminin birbiriyle nasıl kesiştiğine dair derinlemesine bir anlayış gerektirir. Dijital ürünleriniz yerelleştirilmemiş ve erişilebilir değilse, bunlar sadece “kullanıcı dostu olmayan” olmakla kalmaz, aynı zamanda muhtemelen yasadışı da olurlar.

Bu makale, Smartcat’in Hukuk Direktörü Stepan Chplakhyan’ın gözetiminde, Smartcat sertifikalı avukat Egor Vikhrov tarafından incelenmiş ve onaylanmıştır.

• Erişilebilirlik: Avrupa Erişilebilirlik Yasası, WCAG ile uyumlu dijital ürünleri zorunlu kılmaktadır; yeni ürünlerin Haziran 2025’e kadar bu şartları yerine getirmesi gerekirken, mevcut hizmetlerin ise yerelleştirilmiş erişilebilirlik gereklilikleri de dahil olmak üzere 28 Haziran 2030’a kadar uyum sağlaması gerekmektedir.

• Veriye erişim: AB Veri Yasası, “tasarım aşamasından itibaren erişim” ilkesini zorunlu kılar; bu ilke, bağlı cihazların kullanıcılara verilerine kolay erişim sağlamasını gerektirir ve yeni ürünler için tam tasarım yükümlülükleri Eylül 2026’dan itibaren geçerli olacaktır.

• Güvenlik ve platform kuralları: Siber Dayanıklılık Yasası, 2026 yılında zorunlu güvenlik açığı bildirimini getirirken, Dijital Hizmetler Yasası ise şirketlerin yasa dışı içeriği kaldırmasını ve aldatıcı arayüz uygulamalarından kaçınmasını gerektirmektedir.

• Yapay zeka ve dijital kimlik: AB Yapay Zeka Yasası, Ağustos 2026’ya kadar yüksek riskli yapay zeka için yönetişim ve risk sınıflandırması yapılmasını zorunlu kılar; eIDAS 2.0 ise büyük platformların desteklemesi gerekebilecek AB çapında dijital kimlik cüzdanlarını devreye sokacaktır.

EAA, herkesin dijital ürünleri kullanabilmesini sağlamak amacıyla Avrupa Parlamentosu ve AB Konseyi tarafından kabul edilen bir yasadır. AB’de faaliyet gösteren işletmeler için bu, kullanıcıların yeteneklerine dayalı olarak dışlanmadığından emin olmak amacıyla müşterilere yönelik her dijital aracı denetlemeniz gerektiği anlamına gelir.

EAA, engelli kişilerin önündeki engelleri ortadan kaldırarak iç pazarı iyileştirmeyi amaçlayan bir direktif, yani bir tür AB yasasıdır. Önceki kılavuzlardan farklı olarak, bu direktif dijital engeller konusunda özel şirketleri yasal olarak sorumlu tutarak, sorumluluğu devletten işletme sahiplerine aktarmaktadır.

Yeni ürünlerin piyasaya sürülmesi Haziran 2025’te öngörülmüş olsa da, halihazırda faaliyette olan hizmetler için 28 Haziran 2030’a kadar bir Geçiş Dönemi (uyum için ek süre) tanınmıştır. Uygulama işleri Ulusal Otoriteler (her ülkedeki hükümet denetçileri) tarafından yürütülmekte ve bu kurumlar görevlerini ciddiye almaktadır. Cezalar büyük farklılıklar göstermektedir: İrlanda şu anda cezai yaptırımlara (hapis cezası gibi) izin veren tek üye devlettir; diğer ülkeler ise 5.000 € ile 1.000.000 € arasında değişen idari para cezaları uygulamaktadır.

1. WCAG 2.1 AA Denetimi: Web sitenizin ve mobil uygulamalarınızın bu uluslararası erişilebilirlik yönergelerine uygun olduğundan emin olmalısınız.

2. Yerelleştirilmiş Alt Metin: Tüm Alt Metinler (resimlerin metin açıklamaları), geçerli olabilmeleri için çevreleyen metinle aynı dile çevrilmelidir.

3. Alt Yüklenici Kuralı: Özel şirketiniz bir kamu kurumu için işe alınmış bir alt yüklenici ise, sadece EAA yerine daha katı bir kurallar dizisi olan WAD'yi (Web Erişilebilirlik Direktifi) uygulamalısınız.

4. Mikro işletmeler (<10 çalışan, <2 milyon € yıllık ciro) EAA hizmet gerekliliklerinin büyük bir kısmından muaftır.

Veri Yasası, kullanıcılara cihazlar tarafından üretilen veriler üzerinde kontrol hakkı sağlamak amacıyla Avrupa Parlamentosu ve AB Konseyi tarafından kabul edilen bir yasadır. Avrupa’da “bağlantılı” donanım satan tüm işletmeler için bu durum, cihazlarınızın verileri nasıl topladığı ve son kullanıcıyla nasıl paylaştığı konusunun tamamen yeniden gözden geçirilmesini gerektirmektedir.

Bu yasa, “Access-by-Design” (Tasarımdan İtibaren Erişilebilirlik) ilkesini zorunlu kılmaktadır; bu ilke, ürünlerin varsayılan olarak verilere kolayca erişilebilecek şekilde tasarlanmasını gerektirmektedir. Yasa, “bağlantılı ürünler” (akıllı cihazlar veya IoT) üreticilerinin, bu ürünlerin ürettiği verilere kullanıcıların ekstra engellerle karşılaşmadan kolayca erişebilmesini sağlamalarını şart koşmaktadır.

Yasa, 12 Eylül 2025 tarihinde yürürlüğe girmiştir; bu tarihten itibaren Veri Yasası’nın çoğu yükümlülüğü (veri erişimi, sözleşmeler, bulut değiştirme) uygulanmaya başlayacaktır. 12 Eylül 2026 tarihine kadar, piyasaya sürülen yeni bağlantılı ürünler ve ilgili hizmetler için belirlenen özel tasarım yükümlülükleri tam olarak yürürlüğe girecek; bu da, yeni ürünlerde artık "kilitli" veri sistemleri satamayacağınız anlamına geliyor. Bu tasarım yükümlülükleri mevcut ürünler için geçerli değildir.

1. Yerleşik Erişim: Akıllı donanımın, kullanıcıların kendi verilerini doğrudan, anında ve ücretsiz olarak indirebilmelerini veya paylaşabilmelerini sağladığından emin olmalısınız.

2. Bulut Sözleşmelerini Gözden Geçirin: Yasa, bulut sağlayıcıları arasında geçiş yapmayı kolaylaştırmaktadır; bu nedenle, kullanıcıların verilerini taşımasını engelleyen "bağlı kalma" hükümlerini kaldırmak için hizmet sözleşmelerinizi gözden geçirmelisiniz.

Bu yasalar, kullanıcıları bilgisayar korsanlarından ve çevrimiçi ortamdaki yasa dışı davranışlardan korumaya odaklanmaktadır ve Avrupa Parlamentosu ile Konsey tarafından kabul edilmiştir. İşletmeler açısından bu, artık sattığınız yazılımların güvenliğinden ve web sitenizin tasarımının dürüstlüğünden yasal olarak sorumlu olduğunuz anlamına gelmektedir.

CRA, neredeyse tüm donanım ve yazılımları da içeren tüm “dijital unsurlar barındıran ürünler” için zorunlu siber güvenlik kuralları belirlemektedir.

Ne yapmalı: Zorunlu Güvenlik Açığı Bildirimi için hazırlık yapmalısınız. 11 Eylül 2026 tarihinden itibaren, şirketiniz tüm önemli güvenlik açıklarını belirli bir zaman dilimi içinde devlet kurumlarına bildirmek zorundadır.

Bu kural, kullanıcıları yasa dışı içeriklerden ve “Dark Patterns” olarak adlandırılan aldatıcı web sitesi tasarımlarından korur; bu tasarımlar, kullanıcıları aldatarak bir şeyler satın almaya yöneltmeyi amaçlamaktadır.

1. Ne Yapmalı : Web sitenizi, aldatıcı tasarımlar (örneğin “gizli” abonelik düğmeleri) açısından denetlemeli ve kullanıcılar tarafından bildirilen yasa dışı içeriği kaldırmak için net bir planınız olduğundan emin olmalısınız.

Yapay Zeka Yasası, Avrupa Parlamentosu ve AB Konseyi tarafından kabul edilen, yapay zeka alanında dünyanın ilk kapsamlı düzenleme paketidir. Yapay zeka kullanan işletmeler için bu, araçlarınızı riske göre sınıflandırmanız ve bu araçların karar verme süreçlerine ilişkin ayrıntılı kayıtlar tutmanız gerektiği anlamına gelir.

Yapay zekanın tüm vatandaşlar için güvenli ve şeffaf olmasını sağlamak amacıyla risk temelli bir yaklaşım benimsemektedir. Yapay zeka sistemleri, oluşturdukları tehlikeye göre kategorilere ayrılmaktadır; örneğin, işe alım süreçlerinde kullanılan yapay zeka genellikle “yüksek riskli” olarak sınıflandırılır ve çok katı kurallara uymak zorundadır.

Yüksek riskli sistemlerin çoğu 2 Ağustos 2026 tarihine kadar uyum sağlamalıdır, ancak özel bir istisna bulunmaktadır. Yüksek riskli yapay zekanız, bir otomobil veya tıbbi cihaz gibi halihazırda düzenlemeye tabi bir ürüne entegre edilmişse, AB düzenleyici kurumları uyum için size 2 Ağustos 2027 tarihine kadar süre tanımıştır. Avrupa Komisyonu’nun Dijital Omnibus paketi (Kasım 2025), AI Yasası’ndaki son tarihlerin 6–16 ay ertelenmesini önermektedir. Bu öneri kabul edilirse, gömülü ürünlere ilişkin son tarih 2028’e kaydırılabilir.

1. Risk Sınıflandırması : AI sisteminizin, resmi AB listesine göre “yüksek riskli” olup olmadığını belirlemelisiniz.

2. Yönetişim Kanıtı : Yapay zekanız yüksek riskli ise, yapay zekanın adil ve güvenli olduğunu kanıtlamak için sıkı güvenlik ve raporlama önlemleri uygulamalısınız.

Uyumluluk ve çeviri, W3C tarafından yönetilen WCAG 2.1 standardı kapsamında yasal olarak birbiriyle bağlantılıdır. Birden fazla AB ülkesinde faaliyet gösteren işletmeler için bu, "yerel" sitelerinizin yardımcı yazılımlarla doğru şekilde iletişim kuracak şekilde kodlanması gerektiği anlamına gelir.

Bu kurallar, metin içeriğinin anlaşılır olmasını sağlar — yani hem insanlar hem de makineler tarafından okunabilir olmasını:

1. Sayfanın Dili (3.1.1) : Bu kural, her sayfanın ana dilinin kodda belirtilmesini gerektirir.

2. Bölümlerin Dili (3.1.2) : Bu gereklilik, bir sayfanın birden fazla dil içermesi durumunda (örneğin bir alıntı), her bölümün ayrı ayrı işaretlenmesini gerektirir.

1. HTML Dil Etiketleri : Bilgisayarın hangi sözlüğü kullanacağını bilmesi için Fransızca gibi dillerde bu tür etiketleri kullanmanız gerekir.

2. Ekran Okuyucu Uyumluluğu : Metin içindeki dil değişikliklerini işaretlemelisiniz, böylece Ekran Okuyucular (görme engelliler tarafından kullanılan yazılımlar) otomatik olarak doğru sese ve telaffuza geçebilir.

Üye devletler (tek tek ülkeler), genellikle kendi ulusal hükümetleri tarafından kabul edilen daha katı yerel yasalara sahiptir. İşletmeler açısından bu, AB yasalarına uysanız bile, belirli ülkelerde yerel para cezalarından kaçınmak için tam çeviriler sunmanız gerekebileceği anlamına gelir.

Bu yasalar, iş dünyasında ve kamusal yaşamda bir ülkenin kültürünü ve dilini korumayı amaçlamaktadır.

1. Fransa (Toubon Yasası) : Bu yasa, tüm etiketlerde, kullanım talimatlarında ve reklamlarda Fransızca dilinin kullanılmasını zorunlu kılar.

2. İtalya : Ulusal düzenlemeler, tüm ürün etiketlerinin İtalyanca’ya çevrilmesini gerektirir.

3. Finlandiya : Güvenli kullanımla ilgili bilgiler Fince ve İsveççe olarak sunulmalıdır.

1. Market Audit : Girdiğiniz her pazar için, AB temel standartlarının ötesinde ek dil gereklilikleri olup olmadığını belirlemek üzere ülkeye özgü bir hukuki inceleme yapmanız gerekir.

Kimlik doğrulama, eIDAS 2.0 yönetmeliği aracılığıyla AB genelinde standart hale gelmektedir. Kullanıcı girişi veya yaş kontrolü gerektiren işletmeler için bu, yakında kullanıcıların kimliklerini kanıtlamaları için yeni ve resmi bir yöntemi desteklemeniz gerekeceği anlamına gelmektedir.

Avrupa Parlamentosu tarafından kabul edilen bu düzenleme, tüm üye devletlerin 2026 yılına kadar en az bir adet AB standartlarına uygun dijital cüzdan sunmasını zorunlu kılıyor. Bu düzenleme, vatandaşların kimlik kartlarını, ehliyetlerini veya diplomalarını telefonlarından güvenli bir şekilde paylaşabilmelerini sağlıyor.

1. Cüzdanı Kabul Et : 2026 yılının sonlarına doğru, büyük çevrimiçi platformlar (büyük sosyal medya veya alışveriş siteleri gibi) kullanıcıları doğrulamak için bu cüzdanı kabul etmekle yükümlü (yasal olarak mecbur) hale gelebilir.

2. Unicode Uygulaması : Bu cüzdanlardaki adların ve karakterlerin tüm sistemlerinizde doğru şekilde görüntülenmesini sağlamak için Unicode standardını kullanmanız gerekir.

2026 yılında, kurallara uymak — Uyum — artık ikincil bir görev değil; temel bir iş stratejisidir. Veri Yasası'ndan EAA'ya kadar, bu kurallar vatandaşları korumak ve piyasanın adil kalmasını sağlamak amacıyla Avrupa Parlamentosu gibi karar organları tarafından kabul edilmektedir. Dijital ürünlerinizi şimdiden doğru bir şekilde yapılandırarak, markanızın dünyanın en sıkı denetime tabi —ve en değerli— dijital ortamında büyümeye hazır olmasını sağlarsınız.

AB düzenlemeleri sürekli olarak gelişirken, kuruluşlar tüm pazarlarda dijital içeriklerini, belgelerini ve müşteri iletişimlerini sürekli olarak güncellemek zorundadır. Smartcat, yapay zeka destekli içerik ve dil iş akışları sayesinde ekiplerin daha hızlı uyum sağlamasına yardımcı olur; böylece hukuk, uyum, pazarlama ve ürün ekipleri, tek bir yönetilen sistem üzerinden tüm bölgelerde uyumlu içerikleri güncelleyebilir, çevirebilir ve yayınlayabilir.

Değişen Cezalar : AB’ye üye her ülkenin, küçük idari harçlardan ciddi cezai suçlamalara kadar uzanan para cezalarını belirleyen kendi yetkili makamı bulunmaktadır. Bu makale yalnızca bilgilendirme amaçlıdır ve resmi hukuki tavsiye niteliği taşımamaktadır.

• Avrupa Komisyonu. (2026). Web Erişilebilirlik Direktifi — Standartlar ve uyumlaştırma: Avrupa’nın dijital geleceğini şekillendirmek. https://digital-strategy.ec.europa.eu/en/policies/web-accessibility-directive-standards-and-harmonisation

• Avrupa Parlamentosu ve Avrupa Birliği Konseyi. (2024). Yapay zeka konusunda uyumlaştırılmış kuralları belirleyen, 13 Haziran 2024 tarihli Avrupa Parlamentosu ve Konseyi'nin (AB) 2024/1689 sayılı Tüzüğü (AI Act). https://www.w3.org/TR/WCAG21/ (Not: W3C aracılığıyla atıfta bulunulan temel standartlar).

• Avrupa Parlamentosu ve Avrupa Birliği Konseyi. (2023). Verilere adil erişim ve kullanımına ilişkin uyumlaştırılmış kurallar hakkında 13 Aralık 2023 tarihli Avrupa Parlamentosu ve Konseyi'nin (AB) 2023/2854 sayılı Yönetmeliği (Veri Kanunu). https://www.w3.org/TR/WCAG21/ (Çerçeveye atıfta bulunulmuştur).

• Flexopus. (2026). Erişilebilirlik - WCAG 2.1: Gereklilik açıklaması ve başarı kriterleri. https://help.flexopus.com/en/admins/wcag/

• World Wide Web Consortium (W3C). (2025). Web İçeriği Erişilebilirlik Yönergeleri (WCAG) 2.1: W3C Tavsiye Kararı. https://www.w3.org/TR/WCAG21/

• World Wide Web Consortium (W3C). (2026). Kılavuz 1.1'i Anlamak: Metin alternatifleri. Web Erişilebilirlik Girişimi (WAI). https://www.w3.org/WAI/WCAG22/Understanding/text-alternatives