CLOUD Act 2018'de yürürlüğe girdiğinde çoğu Avrupalı CTO bunu hukuki bir soyutlama olarak görüyordu - çerez banner'ları ile yazıcı satın alımı arasında bir yerde, uyum ekibinin dert edeceği bir mesele. Sekiz yıl sonra, Schrems II kararı, NIS2'nin AB genelinde ulusal mevzuata aktarılması, finans sektörü için yürürlüğe giren DORA ve yaklaşan Data Act egress ücreti hükümleriyle birlikte bu artık yönetim kurulu seviyesinde bir mesele. Avukatlar bir tartışmayı kazandığı için değil, risk teorik olmaktan çıktığı için.
Terimleri netleştirelim, çünkü "egemen bulut" pazarlama diliyle anlamsızlaştırıldı. Gerçek egemenlik üç ayrı şey demektir: verilerin AB yargı alanlarında bulunması, merkezi AB'de olan şirketler tarafından operasyonel kontrol ve ülke sınırlarını aşan mahkeme celplerine karşı yasal koruma. ABD'li hyperscaler'ların pazarlama departmanları size Avrupa bölgelerinin ilk kutuyu işaretlediğini söyleyecektir. Haklılar da. Diğer ikisi daha zor - ve işler ters gittiğinde önemli olan da tam olarak bu ikisi.
Bu pratikte şöyle görünüyor: Münih'teki bir hastane, PACS görüntülemesini AWS Frankfurt üzerinde çalıştırıyor. Veri hiçbir zaman Almanya'yı terk etmiyor. Beklemede şifreleme, AB destek ekibi, uyum paketinin tamamı var. Ama işleten şirket, ABD hukukuna tabi bir ABD Delaware şirketi. Bir ABD mahkeme kararı, byte'ların fiziksel olarak nerede durduğundan bağımsız olarak ifşayı zorunlu kılabilir. Hastanenin avukatları bunu biliyor. Hastanenin yönetim kurulu da giderek bunu biliyor. NIS2 ve Data Act'in kapatmaya çalıştığı boşluk tam olarak bu - yavaşça, kusurlu bir şekilde ama net bir yönde.
Mevzuat zaman çizelgesi hikayeyi anlatıyor. Schrems II (2020) Privacy Shield'ı geçersiz kıldı ve her AB-ABD veri transferini hukuken sallantılı bir zemine oturttu. NIS2 (2024-2025'te ulusal mevzuata aktarılan hükümleriyle) tedarik zinciri hesap verebilirliğini kişisel sorumluluk taşıyan bir yönetim kurulu yükümlülüğü haline getirdi - artık yalnızca kendi güvenliğinizden değil, tedarikçilerinizin güvenliğinden de sorumlusunuz. DORA (Ocak 2025) finans sektörü için aynısını somut yaptırımlarla yaptı. Data Act (2027'den itibaren egress ücreti hükümleriyle) lock-in'e doğrudan saldırıyor: "daha sonra migrate ederiz"i bir hayal haline getiren çıkış maliyetleri, mevzuatla ortadan kaldırılıyor.
Bunların hiçbiri "AWS kullanmayı bırakın" anlamına gelmiyor. Bu, egemenlik tartışmasının kolayca çürütülebilir versiyonu ve gerçeklikle temas ettiğinde çöküyor - hyperscaler'lar yaptıkları işte mükemmeller ve çoğu Avrupalı şirket workload'larını yıllarca onların üzerinde tutmaya devam edecek. Ciddi versiyon opsiyonellikle ilgili: workload'larınızdan hangilerinin taşınabileceğini, nereye taşınabileceğini ve bunun ne kadara mal olacağını tam olarak bilmek - bir düzenleyici, bir müşterinin tedarik ekibi ya da jeopolitik bir sürpriz bu soruyu size başkasının takvimine göre dayatmadan önce.
İşte tam bu noktada Avrupalı sağlayıcı ekosistemi ilginçleşiyor, çünkü artık gerçekten iyi ve çoğunlukla bilinmiyor. Hetzner, ABD bulut faturalarını şaka gibi gösteren bir fiyat-performans sunuyor. OVHcloud, kendi fiber altyapısı ve veri merkezleriyle Avrupa'daki en büyük ayak izlerinden birine sahip. Scaleway, Fransa'dan modern, geliştirici dostu bir yığın sunuyor. UpCloud, Finlandiya'dan güvenilir compute sağlıyor. Hiçbiri her hizmette AWS'nin doğrudan yerine geçen bir alternatif değil - ama altyapı harcamasının büyük kısmının gerçekten yaşadığı compute, storage ve network katmanlarında güvenilirler, genellikle daha ucuzlar ve yalnızca AB hukukuna hesap veriyorlar.
Dürüst engel yetenek değil. Operasyon. Her sağlayıcı, öğrenilmesi gereken bir konsol daha, bir API daha, bir faturalama export'u daha, bir dizi güvenlik tuhaflığı daha demek. 30 kişilik bir şirket, bulut başına bir platform ekibi bulunduramaz - bu yüzden tek bir hyperscaler'da konsolide olurlar ve egemenlik sessizce her yıl "gelecek yıl" tekrar ele alınacak bir şeye dönüşür.
Sencai'nin var olma nedeni tam olarak bu sorun. Bir multi-cloud stratejisi - egemenlik stratejisi dahil - ancak küçük bir ekip onu boğulmadan işletebiliyorsa gerçektir. Hyperscaler'lar ve AB doğumlu sağlayıcılar genelinde tek bir control plane, her kaynağı ve her euro'yu görebileceğiniz tek bir yer, NIS2 kanıtı talep edildiğinde ayakta kalan tek bir denetim kaydı: "Avrupalı sağlayıcılara bakmalıyız"ı bir slayttan bir migration planına dönüştüren şey tam olarak bu.
İşte 2026 için herhangi bir AB CTO'suna vereceğimiz pratik kontrol listesi. Bir: workload'larınızdan hangilerinin yargı alanına duyarlı olduğunu - kişisel veri, sağlık, finans, kamuya yakın - ve hangilerinin her yerde çalışabilecek emtia niteliğinde compute olduğunu haritalayın. İki: sağlayıcılarınıza her hizmeti yasal olarak kimin işlettiğini sorun, sunucuların nerede olduğunu değil; yanıtlar sizi şaşırtacak. Üç: en önemli üç workload'unuz için bir çıkış maliyeti hesaplayın, çünkü Data Act bu sayıyı yakında pazarlık konusu haline getirmek üzere. Dört: bu yıl bir AB sağlayıcısında gerçek bir workload çalıştırın - bir açıklama olarak değil, başka her yerde talep edeceğiniz izleme ve yedeklerle birlikte fiilen kullandığınız bir seçenek olarak.
Sencai'nin duruşu basit: hyperscaler'lar ve AB doğumlu sağlayıcılar (Hetzner, OVHcloud, Scaleway, UpCloud) genelinde çalışan bir control plane sunuyoruz ve her workload'ın nerede yaşayacağına siz karar veriyorsunuz. Control plane'in kendisi AB'de çalışır, bir AB şirketi tarafından işletilir ve kritik yolda hiçbir ABD bağımlılığı yoktur. Varsayılan olarak egemenlik böyle görünür: bir slayttaki rozet değil, her workload'ı tam olarak ait olduğu yere koyma - ve bunu kanıtlama özgürlüğü.