Yuval Abraham’ın +972mag’da yayınlanan yazısı, Haksöz Haber tarafından tercüme edilmiştir.
2021 yılında Google ve Amazon, İsrail hükümetiyle 1,2 milyar dolarlık bir sözleşme imzalayarak, —İsrail'in Gazze Şeridi'ne iki yıl süren saldırısı sırasında kullanılan — gelişmiş bulut bilişim ve yapay zekâ hizmetleri sağladı. Project Nimbus olarak bilinen bu kazançlı sözleşmenin ayrıntıları gizli tutuldu.
Ancak +972 Magazine, Local Call ve The Guardian tarafından yürütülen bir araştırma, Google ve Amazon'un, işgal altındaki Batı Şeria ve Gazze'de teknolojinin kullanımıyla ilgili yasal zorluklar öngörülerek İsrail'in anlaşmaya eklediği son derece alışılmadık “kontroller”e boyun eğdiğini ortaya çıkardı.
The Guardian'ın elde ettiği sızdırılmış İsrail Maliye Bakanlığı belgeleri — sözleşmenin nihai hali de dâhil — ve müzakerelere aşina olan kaynaklar, İsrail'in anlaşma kapsamında teknoloji devlerine dayattığı iki katı talebi ortaya koyuyor. Birincisi, Google ve Amazon'un, bu kullanım hizmet şartlarını ihlal etse bile, İsrail'in ürünlerini kullanma şeklini kısıtlamasını yasaklıyor. İkincisi, yabancı bir mahkeme, bulut platformlarında depolanan ülkenin verilerini teslim etmelerini emrederse, şirketlerin yasal yükümlülüklerini fiilen atlatarak İsrail'e gizlice bildirimde bulunmalarını zorunlu kılıyor.
İlk olarak yedi yıl süreyle ve uzatma olasılığıyla yürütülen Nimbus Projesi, İsrail'in devlet kurumlarına, güvenlik hizmetlerine ve askeri birimlerine ait büyük miktarda veriyi iki şirketin bulut sunucularına aktarmasını sağlamak için tasarlanmıştı: Amazon Web Services ve Google Cloud Platform. Ancak 7 Ekim'den iki yıl önce bile, sözleşmeyi hazırlayan İsrailli yetkililer, işgal altındaki topraklarda teknolojilerinin kullanımıyla ilgili olarak Google ve Amazon aleyhine açılabilecek davaların olasılığını öngörmüştü.
Yetkilileri özellikle endişelendiren senaryolardan biri, şirketlerin faaliyet gösterdikleri ülkelerden birindeki bir mahkeme tarafından, örneğin İsrail'in ürünlerini kullanmasının Filistinlilere karşı insan hakları ihlalleriyle bağlantılı olması durumunda, soruşturmaya yardımcı olmak için İsrail'in verilerini polise, savcılara veya güvenlik kurumlarına teslim etmeleri emredilmesi idi.
CLOUD Yasası (2018), Amerikan kolluk kuvvetlerinin ABD merkezli bulut sağlayıcılarını, veriler yurtdışındaki sunucularda depolanmış olsa bile teslim etmeye zorlamasına izin veriyor; Avrupa Birliği'nde ise, durum tespiti yasaları şirketlerin küresel tedarik zincirlerinde insan hakları ihlallerini tespit etmesini ve ele almasını gerektirebilir ve bu yükümlülükler yerine getirilmezse mahkemeler müdahale edebilir.
Önemli bir nokta olarak, veri teslimi emri alan şirketler genellikle mahkeme veya kolluk kuvvetleri tarafından, etkilenen müşteriye talebin ayrıntılarını açıklamamaları için susturulur. Belgelere göre, bu algılanan güvenlik açığını gidermek için İsrailli yetkililer, sözleşmede, şirketlerin verilerini teslim etmek zorunda kalmaları ancak bunu açıklamaları yasalarca yasaklanmışsa, İsrail'i gizlice uyarmalarını gerektiren bir madde eklenmesini talep etmişlerdir.
The Guardian'a göre, bu uyarı gizli bir kodla gerçekleştiriliyor — bu düzenleme “göz kırpma mekanizması” olarak biliniyor, ancak sözleşmede “özel tazminat” olarak geçiyor — bu mekanizma uyarınca şirketler, ilgili ülkenin uluslararası arama kodunu ve ardından sıfırları içeren dört haneli bir ödemeyi İsrail hükümetine İsrail şekeli (NIS) cinsinden göndermekle yükümlüdür.
Örneğin, Google veya Amazon, ABD yetkilileriyle (arama kodu +1) veri paylaşmaya zorlanırsa ve ABD mahkemesi tarafından bu eylemi açıklamaları yasaklanırsa, İsrail'e 1.000 NIS transfer ederler. Benzer bir talep İtalya'da (arama kodu +39) gerçekleşirse, bunun yerine 3.900 NIS göndereceklerdir. Sözleşme, bu ödemelerin “bilginin aktarılmasından sonraki 24 saat içinde” yapılması gerektiğini belirtmektedir.
Binlerce kişi, Gazze savaşı sırasında Google'ın yüz tanıma ve diğer teknolojileri sağlayan İsrail ile yaptığı sözleşmeyi protesto etmek için 14 Aralık 2023 Perşembe günü San Francisco'daki Google ofisleri önünde toplandı. (Santiago Mejia/San Francisco Chronicle via AP)
Google veya Amazon, gizlilik anlaşmasının şartlarının hangi ülkenin verileri aldığını belirtmelerini bile engellediğine karar verirse, bir önlem var: İsrail hükümetine 100.000 NIS (30.000 dolar) ödemek zorundalar.
Birkaç eski ABD savcısı da dâhil olmak üzere hukuk uzmanları, The Guardian'a bu düzenlemenin son derece olağandışı olduğunu belirterek, şifreli mesajların şirketlerin ABD'deki mahkeme celplerini gizli tutma yasal yükümlülüklerini ihlal edebileceğini açıkladı. Eski bir ABD hükümeti avukatı, “Bu çok sevimli bir şey gibi görünüyor ve ABD hükümeti veya daha doğrusu bir mahkeme bunu anlasa, pek de hoşgörülü davranmayacağını düşünüyorum” dedi.
Diğer birkaç uzman ise bu mekanizmayı, yasanın lafzına uyan ancak ruhuna uymayan “akıllıca” bir çözüm olarak nitelendirdi.
İsrailli yetkililer de bunu kabul etmiş görünüyor. Belgelere göre, Google ve Amazon'un ABD tarafından verilen bir emre nasıl yanıt vermesi gerektiğine ilişkin taleplerinin ABD yasalarıyla “çelişebileceğini” ve şirketlerin “sözleşmeyi ihlal etmekle yasal yükümlülüklerini ihlal etmek arasında” bir seçim yapmak zorunda kalacaklarını belirttiler.
Ne Google ne de Amazon, Nimbus sözleşmesinin yürürlüğe girmesinden bu yana gizli kodu kullanıp kullanmadıklarıyla ilgili sorulara yanıt vermedi.
Amazon sözcüsü, “Müşteri verileriyle ilgili talepler için yasal ve bağlayıcı emirlere yanıt vermek üzere titiz bir küresel süreç izliyoruz” dedi. “Yasal olarak bağlayıcı emirler konusunda gizlilik yükümlülüklerimizi atlatmak için herhangi bir süreç uygulamıyoruz.”
Google sözcüsü, “bizim bir şekilde yasadışı faaliyetlere karıştığımızı ima etmenin saçma olduğunu” ve bunun ‘yanlış’ olduğunu söyledi. Sözcü, “Bir ABD şirketi olarak ABD hükümetine veya başka herhangi bir ülkeye karşı yasal yükümlülüklerimizden kaçınacağımız fikri kesinlikle yanlıştır” diye ekledi.
İsrail Maliye Bakanlığı sözcüsü şunları söyledi: “Makalenin, İsrail'in şirketleri yasayı ihlal etmeye zorladığı yönündeki iması temelsizdir.”
Kabul edilebilir kullanım
Sızdırılan belgelere ve iç tartışmalar hakkında bilgi sahibi kaynaklara göre, İsrailli yetkililer, yabancı bir mahkeme kararı veya şirketlerin çalışanlarının veya hissedarlarının baskısı üzerine tek taraflı olarak aldıkları bir karar sonucunda Google veya Amazon'un bulut hizmetlerine erişimin kısıtlanabileceği veya tamamen kesilebileceği konusunda da endişeliydi.
Yetkililer, özellikle ürünleri insan hakları ihlalleriyle bağlantılıysa, aktivistlerin ve insan hakları örgütlerinin belirli Avrupa ülkelerindeki yasaları kullanarak şirketleri dava edip İsrail ile iş ilişkilerinin sonlandırılmasını talep edebileceklerinden endişe duyuyorlardı.
Google ve Amazon çalışanları, 26 Temmuz 2023'te New York'ta düzenlenen yıllık Amazon Web Services zirvesinde, şirketlerinin İsrail ordusuyla işbirliğine karşı protesto düzenledi. (X/No Tech For Apartheid)
Geçen ay, +972, Local Call ve The Guardian, İsrail'in Microsoft'un hizmet şartlarını ihlal ederek bulut platformunu Filistinliler tarafından yapılan çok sayıda telefon görüşmesini depolamak için kullandığını ortaya çıkardıktan sonra, teknoloji devi İsrail ordusunun bazı ürünlerine erişimini iptal etti.
Buna karşılık, sızdırılan belgelere göre Nimbus sözleşmesi, şirket politikaları değişse veya İsrail'in teknolojiyi kullanımı hizmet şartlarını ihlal etse bile, Google ve Amazon'un İsrail'e benzer yaptırımlar uygulamasını özellikle yasaklıyor. Belgelere göre, böyle bir durumda sözleşme ihlali nedeniyle yasal işlem başlatılmasının yanı sıra ağır mali cezalar da uygulanacak.
İki şirketin bu koşulları kabul etmeye istekli olması, İsrail hükümeti ve ordusu ile ayrı sözleşmelerle ilişkilerini düzenleyen Microsoft'u geride bırakarak Nimbus sözleşmesini kazanmalarının nedenlerinden biri olduğu bildirildi. Nitekim istihbarat kaynakları The Guardian'a, Microsoft'un erişimini engellemesinin ardından İsrail'in gözetim verilerini Microsoft'un bulutundan Amazon'un platformuna taşımayı planladığını söyledi.
Google, ürünlerinin yalnızca “hizmet şartlarımızı ve kabul edilebilir kullanım politikamızı kabul eden” İsrail hükümet bakanlıkları tarafından kullanıldığını defalarca iddia etmesine rağmen, İsrail'in teknolojisini nasıl kullanacağına ilişkin kontrolü büyük ölçüde kaybedeceğinin farkında görünüyordu.
The Intercept geçen yıl, Nimbus'un şirketin genel bulut bilişim hizmet şartları politikası yerine, Google ve İsrail arasında mutabık kalınan “düzeltilmiş” bir dizi politika tarafından yönetildiğini bildirmişti. Yayın, bir Google avukatının sızdırılan bir e-postasını aktararak, şirketin anlaşmayı kazanması halinde “hükümete uygun şartlarda pazarlık edilemez bir sözleşmeyi kabul etmek zorunda kalacağını” uyarmıştı.
Her iki teknoloji şirketinin “kabul edilebilir kullanım” politikaları, bulut platformlarının başkalarının yasal haklarını ihlal etmek için kullanılmaması gerektiğini ve insanlara “ciddi zarar” veren faaliyetlerde bulunmak veya bu tür faaliyetleri teşvik etmek için kullanılmaması gerektiğini belirtir. Ancak sözleşmenin hazırlanmasına aşina bir kaynak, Google ve Amazon'un bulut platformlarında depolanan veri türlerine “hiçbir kısıtlama” getirilemeyeceğini açıkça belirttiğini söyledi.
İsrail Maliye Bakanlığı'nın anlaşmayı analizine göre, Nimbus sözleşmesi İsrail'in, İsrail yasalarına aykırı davranmadığı, telif haklarını ihlal etmediği veya şirketlerin teknolojisini yeniden satmadığı sürece, istediği “herhangi bir hizmeti kullanmasına” izin veriyor. The Guardian'ın gördüğü anlaşma şartlarına göre, İsrail “istediği herhangi bir içerik verisini buluta taşıma veya bulutta oluşturma hakkına sahiptir.”
Anlaşma imzalandıktan birkaç ay sonra dolaşıma giren bir hükümet notunda, bulut sağlayıcılarının kendi hizmet şartlarını sözleşmedeki şartlara “tabi kılmayı” kabul etmelerinin, “İsrail hükümetinin hassasiyetlerini anladıklarını ve taleplerimizi kabul etmeye istekli olduklarını” gösterdiğini belirtildi.
Google ve Amazon, Nimbus'un İsrail'in Gazze'ye yönelik yıkıcı saldırısında oynadığı rol nedeniyle çalışanları ve yatırımcıları tarafından artan eleştirilerle karşı karşıya kaldı. Bu saldırı, çok sayıda insan hakları örgütü ve BM soruşturma komisyonu tarafından soykırım olarak nitelendirildi. Geçen yıl +972 ve Local Call tarafından açıklanan açıklamalarda, İsrail ordusunun Bilgi İşlem ve Bilgi Sistemleri Merkezi birimindeki bir komutan, teknoloji devlerinin yapay zekâ ve bulut hizmetlerinin İsrail'e Gazze Şeridi'nde “çok önemli operasyonel etkinlik” sağladığını belirtti.
Birçok İsrail güvenlik kaynağı, ordunun Google ve Amazon'un İsrail'de kurduğu büyük veri merkezleri de dâhil olmak üzere Nimbus aracılığıyla kurulan altyapıyı yoğun bir şekilde kullandığını doğruladı.
Yukarıda özetlenen hükümlerle, İsrailli yetkililer, şirketlerin “belirli bir müşterinin kendilerine zarar verdiğine karar verip hizmet satmayı durdurması” gibi bir durumun yaşanmasını önlemek için endişeliydiler.
Sözleşme hazırlandığında, yetkililer yurtdışında yasal zorluklarla karşılaşma olasılıklarının düşük olduğunu düşünüyorlardı. Ancak küresel kamuoyunun İsrail'e karşı giderek daha fazla tavır alması ve uluslararası gazetecilerin, gelişmiş dijital teknolojinin desteklediği yok etme kampanyasının bıraktığı yıkımı görmek için Gazze'ye girmeye zorlamasıyla, bu varsayım artık geçerli olmayabilir.
Google, nihai anlaşmada İsrail'in taleplerinden hangilerini kabul ettiği konusunda yorum yapmayı reddetti. Bir sözcü, “Nimbus sözleşmesi, sözleşmenin amacı, hizmet şartları ve sözleşmeyi düzenleyen kabul edilebilir kullanım politikası konusunda çok netiz” dedi. “Hiçbir şey değişmedi. Bu, aksini yanlış bir şekilde ima etmeye yönelik bir başka girişim gibi görünüyor.”
Amazon sözcüsü, şirketin “müşterilerimizin gizliliğine saygı duyduğunu ve onların rızası olmadan ilişkilerimizi tartışmadığımızı veya iş yüklerini görmediğimizi” söyledi.
İsrail Maliye Bakanlığı sözcüsü, her iki şirketin de “İsrail'in hayati çıkarlarını koruyan sıkı sözleşme yükümlülüklerine bağlı olduğunu” belirterek, “bu anlaşmalar gizlidir ve özel ticari şartları ifşa ederek makalenin iddialarını meşrulaştırmayacağız” dedi.
Not: The Guardian'dan Harry Davies bu habere katkıda bulunmuştur.
* Yuval Abraham, Kudüs'te yaşayan bir gazeteci ve film yapımcısıdır.