Almanya'nın üç ana istihbarat kurumu, gizli belgeleri kendi aralarında paylaşmak için Google altyapısına dayanan ortak bir bulut sistemi kurmaya hazırlanıyor. Kamu yayıncıları NDR ve WDR'ın 26 Ekim 2026'da yayımladığı ortak habere göre iç istihbarattan sorumlu Anayasayı Koruma Teşkilatı (BfV), dış istihbarat servisi BND ve Askeri İstihbarat Servisi (MAD), "ND-Cloud" adlı sistemde Google Distributed Cloud'un dış dünyadan yalıtılmış (air-gapped) sürümünü kullanmayı planlıyor. Plan, Almanya'da dijital egemenlik ve ABD'li teknoloji şirketlerine bağımlılık tartışmasını yeniden alevlendirdi.
ND-Cloud nedir?
ND-Cloud, Alman istihbarat servislerinin gizli bilgileri tek bir güvenli platform üzerinden paylaşması için tasarlanan ortak bir bulut sistemidir. Adındaki "ND" kısaltması, Almancada istihbarat servisleri anlamına gelen "Nachrichtendienste" sözcüğünden geliyor.
Alman basınındaki haberlere göre sistemde "Gizli" (Geheim) derecesine kadar sınıflandırılmış bilgilerin kurumlar arasında paylaşılması öngörülüyor. Bugün bu tür bilgilerin kurumlar arasında aktarımı ayrı ayrı sistemler üzerinden yürütülüyor.
Hangi istihbarat kurumları sisteme dahil olacak?
Projenin üç ana ortağı federal düzeydeki istihbarat kurumlarıdır:
- Anayasayı Koruma Teşkilatı (BfV): İç istihbarattan ve anayasal düzene yönelik tehditlerin izlenmesinden sorumlu.
- Federal İstihbarat Servisi (BND): Yurt dışı istihbarattan sorumlu.
- Askeri İstihbarat Servisi (MAD): Alman Silahlı Kuvvetleri (Bundeswehr) içindeki güvenlik ve karşı istihbarat işlerini yürütüyor.
Alman basınında yer alan haberlere göre eyalet düzeyindeki anayasayı koruma daireleri de ileride sisteme bağlanabilecek.
Google'ın verilere erişimi olacak mı?
Habere göre Google'ın sistemdeki verilere erişimi olmayacak. ND-Cloud internete doğrudan bağlanmadan, özerk biçimde çalışacak. Veriler de tamamen Almanya sınırları içinde depolanacak.
Platform, diğer kamu ağlarından ayrı ve özel olarak korunan bir bilgi teknolojisi ağı olarak işleyecek. Bu yapı, sistemin hem genel internetten hem de hizmet sağlayıcı şirketin kendi altyapısından fiziksel ve mantıksal olarak ayrılması anlamına geliyor.
Air-gapped bulut ne demek?
Air-gapped, yani "hava boşluklu" sistem, dış ağlarla hiçbir bağlantısı olmayan, tamamen yalıtılmış bir bilişim ortamı demektir. Google'ın resmî ürün sayfasına göre Google Distributed Cloud'un air-gapped sürümü, harici bir ağa bağlantı gerektirmeden çalışabiliyor.
Bu model özellikle savunma, istihbarat ve kritik kamu kurumları için geliştirildi. Yazılım ve donanım, kullanıcı kurumun kendi veri merkezinde kurulur. Güncellemeler ve bakım da internet bağlantısı olmadan, kontrollü yöntemlerle yapılır.
Sistem nerede kurulacak?
Alman basınındaki haberlere göre ND-Cloud için Bundeswehr'in bilişim hizmetleri şirketi BWI bünyesinde bir veri merkezi kurulması planlanıyor. BWI'ın sistemin işletilmesinde de rol alması bekleniyor.
BWI, Mayıs 2025'te Google Cloud ile "Google Cloud Air-Gapped" çözümü için bir çerçeve anlaşması imzalamıştı. Behörden Spiegel'in o dönemki haberine göre bu çözüm, Alman ordusunun özel bulut altyapısı pCloudBw'nin bir parçası olacak.
ND-Cloud ne zaman devreye girecek?
Sistemin kesin devreye giriş tarihi açıklanmadı. Alman basınında yer alan haberlere göre proje gecikmeli ilerliyor. Bunun bir nedeni, bazı bileşenlerin hâlâ Federal Bilgi Güvenliği Ofisi'nin (BSI) onay sürecinde olması.
BSI, Almanya'da gizlilik dereceli bilgilerin işlendiği bilişim sistemlerinin güvenlik onayından sorumlu federal kurum olarak biliniyor. Onay süreci tamamlanmadan sistemin gizli bilgilerle kullanılması mümkün değil.
Plan neden tartışma yarattı?
Tartışmanın merkezinde dijital egemenlik kaygısı yer alıyor. Eleştirmenler, Alman istihbaratının en hassas verileri için ABD merkezli bir şirketin teknolojisine yönelmesinin ülkeyi yabancı bir sağlayıcıya bağımlı hâle getirebileceğini savunuyor.
Bir diğer eleştiri de Almanya'nın ve Avrupa Birliği'nin son yıllarda Avrupalı teknoloji sağlayıcılarını öne çıkarma politikasıyla ilgili. Böyle bir tercihin, Avrupa'daki şirketlerin bu ölçekte bir proje için yeterli görülmediği mesajını verebileceği dile getiriliyor.
BfV endişeler hakkında ne dedi?
Anayasayı Koruma Teşkilatı, NDR ve WDR'a yaptığı açıklamada endişelerin yersiz olduğunu belirtti. BfV'ye göre ABD merkezli bir teknoloji şirketine bağımlılığın güvenliği tehlikeye atabileceği ya da Almanya'nın Avrupalı sağlayıcılara yönelik önceki tercihiyle çelişeceği yönündeki kaygılar gerçeği yansıtmıyor.
Kurumların savunmasının temelinde sistemin yalıtılmış yapısı bulunuyor. Verilerin Almanya'da tutulması, internet bağlantısının bulunmaması ve Google'ın verilere erişememesi, güvenliğin ana dayanakları olarak gösteriliyor.
Avrupa'da kamu kurumları bulut konusunda nasıl bir yol izliyor?
Avrupa'da kamu kurumları, ABD'li şirketlerin bulut hizmetlerini kullanırken çoğunlukla "egemen bulut" modellerine yöneliyor. Bu modellerde veriler Avrupa'da tutuluyor, işletme yerel ortaklara bırakılıyor ve hizmet sağlayıcının erişimi sınırlandırılıyor.
Ancak ABD yasalarının bu şirketlere yurt dışındaki verilere erişim konusunda yükümlülük getirebileceği endişesi, Avrupa'daki tartışmanın önemli bir parçası olmaya devam ediyor. Air-gapped modeller, bu riski fiziksel yalıtımla ortadan kaldırmayı amaçlıyor.
