Gizlilik İçin En İyi Avrupa Dosya Transferi Servisleri
GDPR uyumluluğuna, veri egemenliğine ve güçlü gizlilik korumalarına öncelik veren en iyi Avrupa merkezli dosya transferi servislerini keşfedin.
2026'da gizlilik için en iyi Avrupalı dosya transfer servisleri şunlardır: HexaTransfer (Fransa, AB barındırmalı, E2EE AES-256-GCM, 10 GB ücretsiz), SwissTransfer (Cenevre, 50 GB ücretsiz, TLS + bekleme AES-256), Tresorit Send (İsviçre/Macaristan, E2EE XChaCha20-Poly1305), Proton Drive (Cenevre, OpenPGP E2EE) ve Internxt Send (Valencia, Storj üzerinde libsodium). Avrupa barındırma üç nedenle önem taşır: GDPR uygulanabilirliği, AB veri egemenliği taahhütleri ve ABD CLOUD Yasasından korunma. "Avrupalı" araçların tamamı eşit değildir; bazıları .eu alan adının arkasında ABD barındırmalı altyapı kullanır; bu da amacı boşa çıkarır.
Avrupa Barındırma Neden Gerçekten Önemlidir
GDPR (Tüzük 2016/679), AB vatandaşlarına erişim, silme, taşınabilirlik ve işlemenin kısıtlanması konusunda uygulanabilir haklar verir. Maddeler 44-50, kişisel verilerin AB/AEA dışına aktarımını yalnızca alıcı ülkenin "yeterli" koruma sağladığı durumlarda izin verir. ABD CLOUD Yasası (Yurt Dışındaki Verilerin Yasal Kullanımının Netleştirilmesi, 2018), ABD merkezli şirketleri dünyanın herhangi bir yerinde tuttukları verileri vermeye zorlar; bu GDPR ile çelişki yaratır. Gerçekten Avrupalı servis; AB veya İsviçre şirket merkezi, AB veya İsviçre barındırma ve anlaşmazlıklar için AB yargı yetkisini adlandıran sözleşmeler demektir. .eu alan adı tek başına hiçbir şey ifade etmez.
HexaTransfer: Fransa Merkezli, AB Barındırmalı
HexaTransfer Fransa'da faaliyet gösterir ve AB veri merkezleri kullanır. AES-256-GCM şifrelemesi tarayıcınızda Web Crypto API aracılığıyla gerçekleşir; sunucu yalnızca şifreli metni görür. Hesap yok, e-posta yok, takip çerezi yok. Şirket AB denetleyicisi olduğu için GDPR doğal olarak uygulanır. KVKK kapsamında kişisel veri işleyen Türk kuruluşlar için de Avrupa barındırma kritik bir avantaj sunar. On gigabayt sınırı, 7 günlük saklama, isteğe bağlı PBKDF2 parola koruması (600.000 yineleme). Mevcut en basit "hesap yok + E2EE + AB" kombinasyonudur.
SwissTransfer: İsviçre Hukuku ile Cenevre Barındırmalı
Infomaniak, SwissTransfer'ı Cenevre veri merkezlerinden işletir. İsviçre Federal Veri Koruma Kanunu (revize FADP, Eylül 2023'te yürürlüğe girdi) artık GDPR ile uyumludur ve İsviçre'nin AB istihbarat paylaşım çerçevelerinin dışında kalmasını ekler. Şifreleme aktarımda TLS 1.3 artı bekleme aşamasında AES-256 olup sunucu taraflıdır, uçtan uca değil. Hassas olmayan büyük dosyalar için ücretsiz katmanda 50 GB sınırı ve 30 günlük saklama ile hesap gerekmemesi kategorinin en güçlüsüdür. Hassas materyal için yüklemeden önce VeraCrypt veya 7-Zip AES-256 ile şifreleyin.
Tresorit: İsviçre Ebeveyni, Macar Kökleri
Tresorit 2011'de Budapeşte'de kuruldu ve 2021'de İsviçre Postası tarafından satın alındı. Sıfır bilgi mimarisi bozulmadan İsviçre ve Almanya'dan faaliyet gösterir. XChaCha20-Poly1305 akış şifrelemesi, HKDF-SHA-256 anahtar türetme, periyodik üçüncü taraf denetimleri (Cure53, NCC Group). Kurumsal katman SAML SSO (Okta, Microsoft Entra, Google Workspace), SCIM provizyon ve veri yerleşimi garantileri dahil GDPR'a özgü yönetici kontrolleri ekler. E2EE ve uyumluluk belgesi isteyen düzenlenmiş sektörler için fiyatı hak eder.
Proton Drive: Cenevre Merkezli PGP Yığını
Proton AG, İsviçre, Almanya ve Norveç'teki sunucularla Cenevre'den faaliyet gösterir. Proton Drive, OpenPGP'yi (Curve25519 ECC anahtarları + AES-256-CFB oturum anahtarları) uçtan uca kullanır. Şirket, sıfır bilgi şifrelemesinin paylaşılacak dosya kalmaması anlamına geldiğini gösteren düzenli şeffaflık raporları yayımlar. Açık kaynaklı istemciler SEC Consult tarafından denetlenmiştir. Mail, Calendar ve Pass ile paket, Google Workspace'e güçlü bir AB merkezli verimlilik alternatifi oluşturur.
Internxt: İspanyol, Merkezi Olmayan Depolama
Internxt İspanya'nın Valencia şehrinde faaliyet gösterir ve GDPR'a tabidir. Send ürünü, dosyaları libsodium secretbox (XSalsa20-Poly1305) ile istemci tarafında şifreler, ardından Storj merkezi olmayan depolama düğümleri arasında dağıtılmış silinme kodlu parçalara böler. Tek bir düğüm tam dosyayı görmez. İspanya yargı yetkisi uygulanır, GDPR uygulanır; merkezi olmayan model, zorunlu ifşa arayan herhangi bir taraf için ikinci bir hukuki karmaşıklık katmanı ekler. 5 GB ücretsiz Send sınırı.
Karşılaştırma Matrisi
| Servis | Merkez | Barındırma | Şifreleme | Düzenleme | |---|---|---|---|---| | HexaTransfer | Fransa | AB | E2EE AES-256-GCM | GDPR | | SwissTransfer | Cenevre | İsviçre | TLS + bekleme | İsviçre FADP + GDPR yeterli | | Tresorit | İsviçre (Budapeşte kuruluşlu) | CH + DE | E2EE XChaCha20-Poly1305 | İsviçre FADP + GDPR | | Proton Drive | Cenevre | CH + DE + NO | E2EE OpenPGP | İsviçre FADP + GDPR yeterli | | Internxt | İspanya | Storj (dağıtılmış) | E2EE libsodium | GDPR |
Avrupalı Görünen Ama Olmayan Servisler
WeTransfer Hollanda'da kuruldu; bu cazip görünür. Ancak 2024'te İtalyan şirketi Bending Spoons tarafından satın alındı. Altyapısı ABD merkezli AWS üzerinde çalışır; veriler CLOUD Yasası'na tabi kalır. Dropbox Business AB katmanı AWS İrlanda ve Frankfurt kullanır ama ABD şirketi olmayı sürdürür. Box kurumsal planlar için AB veri yerleşimine sahiptir, yine AWS üzerinde. Avrupa alan adı, Avrupa kurumsal yapısı ve AB kontrolündeki barındırma olmadan veri egemenliği sayılmaz.
Pratikte GDPR Hakları
Madde 15, bir denetleyicinin elindeki tüm kişisel verilere erişim hakkı tanır. Madde 17 silme hakkı ("unutulma hakkı") verir. Madde 20 taşınabilirlik sağlar. Bir dosya transfer servisi için bu şu anlama gelir: IP'nize veya e-postanıza bağlı her şeyin dökümünü talep edebilir (VKK'ya e-posta ile), anında silme isteyebilir ve 30 gün içinde yanıt bekleyebilirsiniz. Gerçekten AB merkezli servisler bunu rutin olarak karşılar. AB veri yerleşimine sahip ABD merkezli servisler teknik olarak buna uymak zorundadır ama uygulama daha karmaşıktır.
Schrems II ve Sonrası
Schrems II kararı (ABAD, Temmuz 2020) AB-ABD Gizlilik Kalkanı'nı geçersiz kıldı; AB-ABD Veri Gizliliği Çerçevesi (2023) ise hâlâ hukuki itirazla karşı karşıya. Kişisel verileri ABD işlemcilerine aktaran AB denetleyicileri için yasal zemin sürekli belirsizdir. Yalnızca AB yığını kullanmak bunu tamamen devre dışı bırakır. İş akışınız GDPR Madde 9 özel kategorili verileri (sağlık, biyometrik, siyasi görüşler) içeriyorsa ABD altyapısından kaçınmak paranoya değil; gerekli özendir.
Avrupalı Yığınlar İçin Fiyatlandırma
HexaTransfer ücretsizdir. SwissTransfer gönüllü Infomaniak desteğiyle ücretsizdir. Tresorit Business 1 TB için kullanıcı başına aylık yaklaşık €14'ten başlar. Proton for Business Business için kullanıcı başına aylık €7,99 (kullanıcı başına 500 GB) ve Business Plus için €12,99'dur (sınırsız). Internxt Essentials 1 TB için kullanıcı başına aylık €2,99'dur. ABD bağımlılığı olmayan Avrupalı bir yığın isteyen küçük ekipler için harici tek seferlik göndericiler için HexaTransfer artı Proton rakipsizdir.
İsviçre AB'yi Ne Zaman Geçer
İsviçre AB üyesi değildir; dolayısıyla GDPR doğrudan uygulanmaz ama AB yeterliliği verilmiştir. İsviçre hukuki çerçevesi, Beş Göz dışında kalma ve dişi olan bir federal denetçi (FDPIC) ekler. Herhangi bir üye devlet arka kapısından (Fransa'nın istihbarat yasaları, Almanya'nın BND yetkileri) endişe duyan müşteriler için İsviçre barındırma ekstra tampon sağlar. Yalnızca AB verisi gerektiren kamu alımları (AB yalnızca veri gerektiren kamu sektörü ihaleleri) için HexaTransfer gibi AB barındırmalı servisler daha uygundur.
hexatransfer.com'da deneyin — ücretsiz, hesap gerekmez, 10 GB'a kadar.
Uçtan uca şifreleme ile büyük dosyaları güvenle gönderin
Uçtan uca şifreleme ile 10 GB'a kadar dosya ücretsiz aktarın. Hesap gerekmez. Dosyalarınız yüklenmeden önce tarayıcınızda şifrelenir — başka kimse okuyamaz.
Dosya gönder