Estonya’da AI Düzenlemesi: EU AI Act Eston Şirketleri İçin Nasıl İşler?

Estonya kendisini Avrupa’nın en dijital ülkesi olarak tanıtmayı seviyor ve EU’da AI işi kurmak için en elverişli yerlerden biri. Bu, yapay zekânın burada düzenlenmediği anlamına gelmez. Ülkenin kendi kurallarını eklemeden EU kurallarını uyguladığı anlamına gelir. Bu makale, Estonya’da AI düzenlemesinin nasıl işlediğini sade bir dille açıklar: AI’yı kimin denetlediğini, EU AI Act’in Estonya’daki uygulamasının hangi aşamada olduğunu ve bir Eston şirketinin neleri hazır tutması gerektiğini ele alır. Önce Kanun’un bir işletmeden ne istediğini öğrenmek isterseniz, şirketler için EU AI Act’e dair sade rehberimizi okuyup buraya dönebilirsiniz.

Estonya’da Bir AI Yasası Var mı?

Hayır, olmayacak da. AI Act bir EU tüzüğüdür; yani Estonya’da aynen yazıldığı şekilde uygulanır ve Estonca bir sürümüne gerek yoktur. Estonya’nın yaklaşımı, yeni bir yasa yazmak yerine AI denetimi de dâhil olmak üzere mevcut yasalarını ve kurumlarını uyarlamak olmuştur.

Estonya’nın EU’ya hâlâ borçlu olduğu şey kısa bir uygulama yasasıdır. Bu yasa AI denetçilerini resmen belirleyecek, Estonya’daki usulü ve ceza ölçeğini saptayacak ve sandbox için hukuki dayanak sağlayacaktır. Bu kurumların belirlenmesine ilişkin EU süresi geçti; ülke, çoğu üye devlet gibi bu süreyi kaçırdı. TTJA AI rolünü hâlâ gelecek zamanla açıklamaktadır.

Şirketlerin en sık yanıldığı nokta şudur: Eston yasasının eksik olması hiçbir şeyi durdurmaz. Yasaklar, personele AI konusunda eğitim verme yükümlülüğü ve chatbot ile içerik şeffaflığı kuralları, EU tüzüğü böyle söylediği için bugün şirketiniz için geçerlidir. Henüz mevcut olmayan şey, size para cezası kesmeye yönelik Estonya mekanizmasıdır.

Estonya’da AI’yı Kim Düzenler?

Estonya yeni bir AI kurumu oluşturmadı. AI denetimi, her biri mevcut görev alanına AI’yı ekleyen mevcut kurumlara verilmiştir.

Sıradan bir şirket için iki isim önemlidir. TTJA, piyasa gözetim otoritesidir: bir AI sistemi hakkında kapınızı çalabilecek kurum ve Estonya’da AI Act’in uygulanmasına liderlik edecek makamdır. AKI gizlilik denetçisidir; neredeyse her AI aracı kişisel verilere dokunduğu için soruları ilk soran kurum çoğu zaman AKI olur. AKI kendi AI Act rehberini yayımlar, danışma hattı işletir ve sağlık hizmetlerindeki AI araçları hakkında görüşler vermiştir.

TTJA bir inceleme başlatırsa AI geliştiren bir şirketten sistemi eğitmek ve test etmek için kullanılan verileri, sistem günlüklerini ve yüksek riskli sistemlerde kaynak koda erişim isteyebilir. Bir ürünün düzeltilmesini, piyasadan çekilmesini veya geri çağrılmasını emredebilir. Başkasının AI’sını yalnızca kullanan bir şirketten genellikle daha azı istenir: tedarikçinin talimatları, aracı bir insanın denetlediğine dair kanıt ve elindeki günlükler. Belgeler, otoritenin kabul ettiği bir dilde olmalıdır; Estonya, Estoncaya ek olarak İngilizcenin kabul edilip edilmeyeceğini henüz söylemedi. Bu nedenle dosyanızı her iki dilde de hazır tutun.

Yurt Dışından Yönetilen Bir e-Residency Şirketine AI Act Uygulanır mı?

Evet. Bu, e-resident’ların en sık sorduğu sorudur ve yanıt basittir: Eston bir OÜ, tartışmasız EU’da kuruludur. Kurucunun Tallinn, Berlin veya Singapur’da bulunmasının önemi yoktur. e-resident şirketi işinde AI kullanıyorsa veya bir AI ürünü satıyorsa, diğer tüm EU işletmeleriyle aynı yükümlülüklere tabidir; bunları uygulayan kurumlar TTJA ve AKI’dir.

Pratik taraf hukuki taraftan daha faydalıdır. Eston yasal adresiniz ve yönetim kurulu yurt dışında yaşıyorsa irtibat kişiniz, otoritelerin size ulaşacağı kanallardır. TTJA veya AKI’den gelen bir yazının gerçekten görülüp zamanında yanıtlanacağından emin olun.

Estonya’da AI Act Uygulaması: Önemli Tarihler

Estonya’da Bir AI Sandbox’ı Var mı?

AI düzenleyici sandbox’ı, bir şirketin yeni bir AI sistemini piyasaya sürmeden önce otoritelerle birlikte deneyebileceği denetimli bir test alanıdır. Her EU ülkesinin bir tane bulundurması gerekir ve Omnibus son tarihi bir yıl erteledi. Estonya AI sandbox’ını kurmak için son tarihi beklemedi. Adalet ve Dijital İşler Bakanlığı hâlihazırda bir AI test ortamı (tehisaru testkeskkond) işletiyor. Bu ortam hukuki ve uyum danışmanlığı, risk ve etki değerlendirmeleri konusunda yardım, teknik test, güvenli veri ortamları ve işlem gücü sunuyor. Sisteminizin risk düzeyinin ön değerlendirmesiyle başlar, ardından başvurur ve bir test planı üzerinde anlaşırsınız; bakanlık sonunda yazılı bir rapor düzenleyebilir. Hizmet KOBİ’ler ve kamu kurumları için ücretsizdir; Finlandiya da sandbox’ın daha da geliştirilmesinde ortaktır.

Yüksek riske yakın herhangi bir şey geliştiriyorsanız, bunu erken kullanın. Uyum çalışmalarına dair yazılı kanıt üretir ve yüksek risk tarihleri gelmeden denetçilerle iletişim kurmanızı sağlar.

Bir Eston Şirketi Neleri Hazır Tutmalı?

Eston şirketlerinin çoğu TTJA’dan hiç haber almayacaktır. Haber alanlardan ise görüş değil, belge istenir. Burada AI yönetişimi basit olabilir. Muhasebe ve GDPR kayıtlarınızın yanında kısa bir AI uyum dosyası tutun:

• AI araçları listesi: kullandığınız veya sattığınız araçlar; tedarikçi, amaç ve aracı sizin geliştirip geliştirmediğiniz ya da yalnızca kullanıp kullanmadığınız.
• Bir sorumlu kişi: şirket içinde AI’dan sorumlu, bu kişi siz olsanız bile, adı belirlenmiş biri.
• Tedarikçi belgeleri: şartlar, kullanım talimatları ve varsa uygunluk beyanı.
• Geçerli yükümlülüklerin kanıtı: müşterilerinizin gördüğü chatbot bildirimi, AI kullanım politikanız ve eğitim kayıtları ile AI tarafından üretilen içeriği nasıl etiketlediğiniz.
• GDPR bağlantısı: AI aracını kapsayan veri koruma değerlendirmesi veya işleme kaydı.

AI geliştiren şirket teknik dosyasını da ekler. EU dışındaki şirket ise EU temsilcisinin yazılı yetkisini ekler.

EU Dışından Estonya’da AI Şirketi Kurmak

EU dışında yerleşik bir AI start-up’ı, Avrupa pazarında yüksek riskli bir ürün veya büyük bir genel amaçlı model satabilmek için Birlik içinde bir temsilci atamalıdır. e-Residency aracılığıyla Estonya’da tamamen çevrimiçi bir AI şirketi kurarsanız, bu görevi üstlenebilecek bir EU şirketiniz olur. Şirket bir adım daha ileri giderek Eston adı altında satış yapan ve buna bağlı tüm sağlayıcı yükümlülüklerini taşıyan EU sağlayıcısı da olabilir. AI işletmeniz için doğru yol, ürünün risk düzeyine, grubun vergi durumuna ve Avrupa operasyonunun nasıl yürütüleceğine bağlıdır. Varsayımla değil, danışmanlık alarak karar verin.

Eesti Firma Estonya’daki AI İşletmelerine Nasıl Yardımcı Olur?

Eesti Firma, dünyanın her yerinden kurucular için Eston şirketleri kurar ve yönetir; şirket EU’da faaliyete geçtikten sonra da onlara eşlik eder. AI işletmeleri için bu, EU tüzel kişisi veya temsilcisi olarak Estonya’da şirket kuruluşu, sürekli muhasebe ve uyum yönetimi ile Estonya’da AI uyumu için hukuki hizmetler anlamına gelir: yukarıda açıklanan AI yönetişim dosyası, TTJA veya AKI ile yazışmalar ve şirketin talep edildiğinde sunabilmesi gereken belgeler.

AI uyumu için EU merkezinizi kurun

Sık Sorulan Sorular