Afrika Kıtasal Serbest Ticaret Alanı (AfCFTA), 54 ulusal pazarı tek bir pazara dönüştürmeye yönelik iddialı bir girişimdir. Gördüğü ilginin büyük bölümü tarifelere, menşe kurallarına ve gümrük prosedürlerine yöneliyor. Bunlar önemlidir. Ancak Afrika ekonomisinin en hızlı büyüyen kesimi olan dijital hizmetler için belirleyici engel çoğu zaman bir tarife değildir. Engel, veridir.
Üç işletmeyi düşünün.
Bir sağlık platformu, hastaların kayıtlarını hukuka uygun biçimde paylaşamıyorsa komşu bir ülkedeki hastalara hizmet veremez.
Kredi verileri her ülkede kalmak zorundaysa bir borç veren, sınırlar ötesindeki borçluları değerlendiremez.
Sevkiyat verileri her sınırda duruyorsa bir lojistik şirketi, bir koridor boyunca malları takip edemez.
Her durumda işletme, tek bir bölgesel şirket olarak değil, küçük ulusal şirketlerden oluşan bir topluluk olarak faaliyet göstermek zorunda kalır.
Yatırımcılar fark ediyor. Afrika teknoloji sektörü, Partech Africa’ya göre 2025 yılında US$4,1 milyar topladı ve bu türden sermaye ölçek arar. Tek bir platform üzerinden birçok pazarda büyüyebilen bir şirket daha değerlidir ve genişlemesi daha az maliyetlidir. Bu potansiyele veri koridoru temettüsü diyorum. Bu makale, Afrika’nın bunu elde etmek için gereken hukuki temellerin çoğuna zaten sahip olduğunu ve geriye kalanın, verinin ülkeler arasında güvenle hareket etmesini sağlayan pratik mekanizmayı inşa etmek olduğunu savunmaktadır.
Genişlemenin gizli vergisi
Her ülke kendi veri kurallarını uyguladığında ve aralarında karşılıklı tanıma çok az olduğunda, işletmeler bir parçalanma vergisi niteliğinde bir bedel öder. Bu, hukukla başlar. Veri koruma kanunları ülkeden ülkeye farklılık gösterdiğinden, her yeni pazar kendi hukuki incelemesini, kaydını ve uyum programını gerektirir. Veri yerelleştirme gereklilikleri uygulandığında vergi fiziksel hale gelir: şirketler her ülkede altyapıyı çoğaltmak, daha yüksek barındırma maliyetleri ödemek ve dijital işletmeleri en başta cazip kılan ölçek ekonomilerinden vazgeçmek zorunda kalır.
Aktarımlara izin verilen durumlarda bile, vaka bazlı onaylar öngörülemeyen süreler yaratır ve ürün lansmanlarını ile ortaklıkları geciktirir. Karşılıklı tanıma bulunmadığından, bir düzenleyicinin kabul ettiği güvenceler bir sonrakiyle yeniden müzakere edilmelidir. Düzenleyici kapasitesindeki eşitsizlik, kuralların nasıl uygulanacağı ve yaptırıma bağlanacağı konusunda ek bir belirsizlik katmanı oluşturur.
Bu maliyetlerin hiçbiri bir tarife cetvelinde yer almaz, ancak bir araya geldiklerinde ulaşılabilir pazarları daraltır, büyümeyi yavaşlatır ve riski artırır. Bu etkilerin her biri yatırım getirisini ve dolayısıyla yatırım yapma isteğini düşürür.
Güvenilir veri akışları yatırım gerekçesini neden değiştirir
Tersi de doğrudur. Veri, düzenleyicilerin ve vatandaşların güvendiği kurallar çerçevesinde sınırlar ötesinde akabildiğinde, yatırım gerekçesi aynı anda birçok cephede güçlenir.
En doğrudan etki pazar büyüklüğü üzerindedir. Tek bir platformdan birkaç ülkeye hizmet verebilen bir şirket, yatırımcılara ulusal değil bölgesel bir pazar sunar. Bu ölçek de bölgesel altyapıyı uygulanabilir kılar. Veri merkezleri, bulut bölgeleri ve ortak platformlar her ülkede çoğaltılmak yerine birden fazla ülkeye hizmet verebildiklerinde yatırım çeker.
Öngörülebilir aktarım kuralları, her yeni pazarda lansmandan gelire giden yolu da kısaltır. Zamanla ürünlerin kendisini de iyileştirir. Daha büyük ve daha temsili bölgesel veri setleri; daha iyi kredi puanlamasına, daha isabetli sigorta fiyatlamasına, daha güçlü hastalık gözetimine ve Afrika nüfusları için geliştirilmiş AI araçlarına yol açar. Son olarak, ortak standartlar ve şablonlar düzinelerce ayrı müzakerenin yerini alarak uyum maliyetlerini düşürür ve büyüme için sermaye açığa çıkarır.
Temeller zaten mevcut
Afrika’nın sıfırdan başlaması gerekmiyor. Birçok kıtasal çerçeve zaten güvenilir veri akışlarına işaret ediyor. Zorluk, bunların farklı aşamalarda olması ve henüz birbirine bağlanmamış olmasıdır.
Afrika Birliği Siber Güvenlik ve Kişisel Verilerin Korunması Sözleşmesi, bilinen adıyla Malabo Sözleşmesi, 15 onaya ulaşmasının ardından Haziran 2023’te yürürlüğe girmiştir. Ortak veri koruma ilkelerini belirler ve üye olmayan devletlere aktarıma yalnızca yeterli koruma bulunması veya önceden yetkilendirme alınması halinde izin verir. Sınırlılığı kapsamındadır: yalnızca onaylayan devletleri bağlar ve uygulama konusunda çok az şey söyler.
2022’de onaylanan Afrika Birliği (AU) Veri Politikası Çerçevesi, uyumlaştırılmış veri yönetişimi ve sınır ötesi veri akışları için kıtasal bir vizyon ortaya koyar. Yönelimin önemli bir ifadesidir, ancak bağlayıcı değildir ve ulusal uygulamaya bağlıdır.
Ticaret açısından en önemli belge, Şubat 2024’te kabul edilen AfCFTA Dijital Ticaret Protokolü’dür. Meşru kamu politikası ve güvenlik hedefleri için istisnalarla birlikte, verinin serbest akışını genel kural olarak belirler. Sınır ötesi veri aktarımlarına ilişkin bir ek de dahil olmak üzere eklerinin Şubat 2025’te kabul edildiği bildirilmiştir. Protokol yalnızca onaydan sonra yürürlüğe girer ve devletler bundan sonra kanunlarını uyumlaştırmak için beş yıl süreye sahip olacaktır.
Kıtasal düzeyin altında, bölgesel ekonomik topluluklar kendi yaklaşımlarını benimsemiştir. Doğu Afrika Topluluğu’nun E-Ticaret Stratejisi (2022) uyumlaştırılmış kanunlar çağrısı yaparken, bir ECOWAS Ek Senedi veri aktarımları için koşulları belirler. Bu yaklaşımlar bölgeden bölgeye farklılık gösterir.
Bir arada ele alındığında bu belgeler Afrika’ya birçok bölgenin sahip olmadığı bir hukuki temel sağlar. Eksik olan, ilkeleri hareket eden verilere dönüştüren pratik mekanizmadır.
Egemenlik ve açıklık birbirinin zıddı değildir
Ciddi her öneri, veri egemenliğini ciddiye almalıdır. Hükümetlerin hassas ulusal veriler üzerinde kontrol sahibi olmak, vatandaşlarını korumak ve verinin yarattığı değerden adil pay almak için meşru nedenleri vardır. Cevap, egemenlik ile açıklık arasında seçim yapmak değil, farklı veri türlerinin farklı muameleyi gerektirdiğini kabul etmektir.
Güvenilir bir koridor modeli, verileri üç kademeye ayırarak bunu sağlar.
Anonimleştirilmiş istatistikler, kamuya açık veri setleri ve toplulaştırılmış pazar verileri gibi açık veriler çok az risk taşır ve koridor üyeleri arasında serbestçe akabilir.
Kişisel sağlık ve finansal bilgiler dahil korunan veriler, tanınan güvenceler çerçevesinde akabilir: standart sözleşme maddeleri, karşılıklı tanıma, ihlal bildirimi ve denetim hakları.
Ulusal güvenlik açısından kritik olan veya egemen olarak belirlenen kısıtlı veriler ülke içinde kalır. Değeri yine de federe analiz yoluyla paylaşılabilir; bu yöntemde analiz yerel olarak çalışır ve yalnızca sonuçlar sınırı geçer.
Bunun işlemesi için gereken araçlar zaten iyi biliniyor. Koridor üyeleri birbirlerinin veri koruma rejimlerini tanıyabilir. Düzenleyiciler standart sözleşme maddelerini onaylayabilir, böylece güvenceler her aktarım için yeniden müzakere edilmek zorunda kalmaz. Düzenleyiciden düzenleyiciye anlaşmalar iş birliğini, şikâyetleri ve ortak yaptırımı kapsayabilir. Aktarım onayları için yayımlanmış hizmet standartları ve öncelikli sektörler için hızlandırılmış yollar, belirsizliğin yerine öngörülebilir süreler getirebilir. Ayrıca bölgesel veri merkezleri ve bulut bölgeleri birden fazla ülkeye aynı anda hizmet verirken verileri kıtada tutabilir.
Ruanda ve EAC: başlangıç noktası
Bir koridorun başlaması için 54 ülkenin tamamına ihtiyaç yoktur. İnandırıcı düzenleyicilere sahip iki veya üç istekli ortak yeterlidir ve Ruanda öncülük etmek için iyi bir konumdadır.
Ruanda’nın veri koruma kanunu, 058/2021 sayılı Kanun, yurt dışına aktarımlara uluslararası belgeler kapsamında da olmak üzere çeşitli gerekçelerle zaten izin vermektedir. Bu nedenle bir koridor anlaşması mevcut kanun çerçevesinde işleyebilir. Ülkenin ayrıca, veri sorumlularını kaydeden ve aktarımlara yetki veren, faaliyette bir düzenleyicisi vardır: Ulusal Siber Güvenlik Otoritesi. Haziran 2026’da Bakanlar Kurulu, bildirildiğine göre görev tanımı veri yönetişimi standartlarını ve yönetilen bir veri test ortamını (sandbox) kapsayan bir Ulusal AI Ajansı’nı onayladı. Bölgesel düzeyde, EAC’nin E-Ticaret Stratejisi uyumlaştırılmış kanunları ve bölgesel veri altyapısını zaten talep etmektedir.
Pratik bir ilk adım, sağlık ve dijital ödemelergibi bir veya iki sektörle başlayarak Ruanda ile bir veya iki EAC ortağı arasında pilot bir koridor kurmak olacaktır. Bir pilottan elde edilen net sonuçlar, AfCFTA çerçevesinde daha geniş çapta benimsenmesi gerektiği savını her türlü savunuculuktan daha ikna edici biçimde ortaya koyar.
Koridorların açacağı fırsatlar
Faydalar teknoloji şirketlerinin çok ötesine uzanır. Sağlıkta; hasta sevklerini, teşhis sonuçlarını, salgın verilerini ve klinik araştırma verilerini paylaşabilmek, bölgesel tele-tıbbı, teşhisi ve sağlık alanında AI platformlarını ile çok ülkeli araştırmaları destekler. Finansal hizmetlerde ise ödeme verilerinin, müşterini tanı (KYC) bilgilerinin ve kredi geçmişlerinin sınırlar ötesine taşınması şunları mümkün kılacaktır: sınır ötesi ödemeler ve borç verme, bölgesel kredi büroları ve yeni sigorta ürünleri.
Ticaret ve lojistik, malları sınırlar ötesinde izleyen sevkiyat takibi, gümrük ve sertifikasyon verilerinden yararlanacak; bu da dijital ticaret koridorlarının, lojistik platformlarının ve tedarik zinciri finansmanının önünü açacaktır. Tarımda, ortak çiftlik, hava durumu, piyasa fiyatı ve izlenebilirlik verileri bölgesel girdi ve çıktı pazarlarını, mahsul sigortasını ve ihracat izlenebilirliğini destekleyecektir. Birkaç ülke için veri barındırabilme yeteneği ise bölgesel veri merkezlerini ve bulut kapasitesini uygulanabilir bir yatırım haline getirecektir.
Kimlerin harekete geçmesi gerekiyor
Temettüyü elde etmek, her biri farklı bir role sahip birkaç grubun harekete geçmesini gerektirir. Ulusal hükümetlerin Malabo Sözleşmesi’ni ve AfCFTA Dijital Ticaret Protokolü’nü onaylayıp uygulaması, ulusal kanunları AU Veri Politikası Çerçevesi ile uyumlaştırması ve istekli ortaklarla koridor anlaşmaları imzalaması gerekir. Veri koruma düzenleyicileri ise standart sözleşme maddeleri yayımlayabilir, onay sürelerini ilan edebilir ve bölgesel muadilleriyle karşılıklı tanıma ile ortak yaptırım üzerinde anlaşabilir.
AfCFTA Sekretaryası ve bölgesel ekonomik topluluklar, veri aktarımı ekini pratik araçlara dönüştürmede merkezi bir role sahiptir: model maddeler, tanınan rejimlerin bir sicili ve bir uyuşmazlık mekanizması. Ayrıca pilot koridorları doğrudan destekleyebilirler. Yatırımcılar ve kalkınma finansmanı kuruluşları bölgesel veri altyapısını destekleyebilir, düzenleyici kapasitesini finanse edebilir ve çok ülkeli uyum için kurulmuş şirketleri ödüllendirebilir. İşletmeler ise bölgesel uyumu en baştan öngörerek tasarım yapmalı, standart maddeleri benimsemeli ve federe ve gizliliği koruyan mimariler kullanmalıdır.
Sonuç
Afrika, mal ticareti için tek bir pazar kuruyor. Bu pazarın tam değerini elde edebilmesi için ayrıca veri için güvenilir bir alana ihtiyacı var. Çerçeveler mevcut; eksik olan, verinin ülkeler arasında güvenle ve öngörülebilir biçimde hareket etmesini sağlayan mekanizmadır.
Veri koridoru temettüsü gerçektir: daha büyük pazarlar, bölgesel altyapı, daha iyi veri ürünleri ve daha düşük maliyetler; bunların hepsi yatırım çeker. İlk adımı atan, pratik pilotlarla başlayan ülkeler bunu elde edecek olanlar olacaktır.
Kaynaklar
- Partech, "2025 Partech Africa Tech VC Report: African tech funding rebounds to US$4.1B"
- IISD, "The AfCFTA Digital Protocol"
- AfCFTA Sekretaryası, Dijital Ticaret Protokolü’ne ilişkin sekiz ekin kabul edildiğine dair duyuru
- CIPIT, "Examining cross-border data flows provisions in Africa's free trade agreements"
- Data Protection Africa, "AU's Malabo Convention set to enter force after nine years"
- NCSA Veri Koruma ve Gizlilik Ofisi: kişisel verilerin paylaşılması, aktarılması, saklanması ve muhafazası
- CIO Africa, "Rwanda approves National AI Agency" (Haziran 2026)
- Afrika Birliği, AU Veri Politikası Çerçevesi (2022)

