Gizli veri toplayıcı: LinkedIn, OpenAI ve benzeri platformların doğrulamalarının ardında gerçekte kim var?

Kaynak kod sızıntısı ortaya çıkardı: Reddit, Roblox ve LinkedIn'deki kimlik verilerinize gerçekte ne oluyor?

Günümüzde internette gezinen herkes, kimliğini giderek daha fazla kanıtlamak zorunda kalıyor. İster LinkedIn'in imrenilen "onay işareti", ister OpenAI'nin güçlü yapay zeka modellerine erişim, Reddit'te yaş doğrulama veya Roblox'ta sohbet olsun; pasaport çıkarmak ve zorunlu video özçekimi yapmak yeni normal haline geliyor. Ancak kullanıcılar hassas biyometrik verilerini doğrudan ilgili platformlara emanet ettiklerine inanırken, arka planda görünmez bir güç işliyor: ABD merkezli girişim şirketi "Persona". 300 milyondan fazla doğrulanmış kimliğe sahip olan ve etkili yatırımcılar tarafından desteklenen şirket, dijital yaşamın gizli altyapısı haline geldi. Ancak görünüşte kullanışlı olan bu sistemin büyük bir kusuru var: hassas bir kaynak kod sızıntısı, şüpheli veri saklama süreleri ve ABD yetkilileriyle yakın bağlar, ciddi veri gizliliği endişelerini gündeme getiriyor. Yüzlerimize ve kimliklerimize gerçekten ne oluyor? Ve Discord, büyük kullanıcı protestolarından sonra fişi çeken tek büyük platform neden oldu? Bir veri devinin gizli sunucu yapılarının incelenmesi.

İnternetin görünmez omurgası: LinkedIn, Reddit, OpenAI, Roblox ve diğer platformlar kişilik profillerini nasıl kullanıyor ve bu, verileriniz için ne anlama geliyor?

Tek bir şirket, 148.000 müşteri, 300 milyon veri kaydı — ve neredeyse hiç kimse bunun farkında değil

Bir LinkedIn kullanıcısı profilini doğruladığında, LinkedIn ile konuştuğuna inanır. Bir Reddit kullanıcısı yaşını onayladığında, Reddit'e güvenir. Bir Roblox oyuncusu yüzünü kameraya doğru tuttuğunda, etkileşimde bulunduğu kişinin Roblox olduğuna inanır. Gerçekte, tüm bu durumlarda aynı şirket söz konusudur: 2018 yılında kurulan ve internetin büyük bir bölümü için fiili kimlik altyapısı haline gelen San Francisco merkezli bir girişim olan Persona Identities, Inc. 2024 yılına kadar Persona, 300 milyondan fazla kimlik doğrulama işlemi tamamlayarak hem gelirini hem de müşteri tabanını ikiye katladı. Persona'nın hizmetlerini kullanan platformlar, modern dijital yaşamın bir kesitini oluşturuyor; ancak Persona adı çoğu kullanıcı için tamamen bilinmiyor.

Bu bir tesadüf değil. Persona'nın iş modeli kasıtlı olarak görünmezliğe dayanıyor: Platformlar kullanıcı ilişkilerini geliştirip güven oluştururken, Persona arka planda gerçek doğrulamayı gerçekleştiriyor. Nisan 2025'teki D Serisi finansman turunun ardından 2 milyar dolarlık bir değere ulaşan ve Founders Fund, Ribbit Capital ve Index Ventures gibi yatırımcıları bulunan şirket, dünya çapındaki en önemli özel kimlik teknolojisi şirketleri arasında yer alıyor. Kullanıcılara kolay bir doğrulama süreci gibi görünen şey, gerçekte basit bir kimlik kontrolü için gerekli olanın çok ötesine geçen yoğun bir veri toplama altyapısıdır.

Bununla ilgili olarak:

• Kimlik doğrulama | Yüzünüz ve verileriniz size ait değil – Anthropic (Claude), LinkedIn ve biyometrik kontrolün yeni ekonomisi

LinkedIn: 100 milyon doğrulanmış profil ve bunların ardındaki gerçekler

LinkedIn, Persona'yı doğrulama ortağı olarak sunan ilk büyük platformlardan biriydi. Aralık 2025'te platform, dünya çapında 100 milyon doğrulanmış profili aşarak, Persona'nın profesyonel web'in kimlik altyapısına ne kadar derinlemesine yerleştiğini gösteren bir kilometre taşına ulaştı. LinkedIn net vaatlerde bulunuyor: Doğrulanmış üyeler ortalama olarak %60 daha fazla profil görüntülemesi ve %50 daha fazla etkileşim alıyor. Doğrulanmış şirket sayfaları ise 10,9 kat daha fazla görüntüleme ve 7,7 kat daha fazla takipçi bildiriyor. Bunlar güçlü teşvikler ve işe yarıyorlar.

Gerçek doğrulama süreci LinkedIn uygulaması üzerinden gerçekleşir. Kullanıcılardan cihazlarını NFC özellikli bir pasaporta bağlamaları, çipi taramaları ve ardından canlı bir selfie çekmeleri istenir. LinkedIn'in aldığı bilgiler sınırlıdır: pasaportta göründüğü gibi isim, pasaport türü, pasaportu veren ülke, karma bir tanımlayıcı ve doğrulamanın başarılı olduğuna dair onay. Ancak, Persona'nın bu sürecin ötesinde topladığı ve işlediği bilgiler çok daha kapsamlıdır ve LinkedIn'in kendi belgelerinde yalnızca Persona'nın kendi gizlilik politikasına kısa bir atıfla ele alınmaktadır. Persona aracılığıyla LinkedIn doğrulaması için yetkilendirilmiş alt işlemciler arasında AWS, Confluent, DBT, Elasticsearch, Google Cloud Platform, MongoDB, Sigma Computing ve Snowflake bulunmaktadır. AB yasal uyumluluğu garantili Avrupa sunucularında veri depolama hizmeti sağlanmamaktadır.

Veri silme konusu özellikle dikkat çekici. Persona, LinkedIn belgelerinde verilerin doğrulama sonrasında silindiğini teyit ediyor, ancak somut bir zaman dilimi belirtmiyor. Örneğin Discord ile olan diğer ortaklıklar bağlamında, yedi güne kadar bir saklama süresi kabul edilmişti ki bu, platformun açıklamalarıyla çelişiyordu. Ve Persona'nın hükümet altyapısının sızdırılan kaynak kodu, biyometrik yüz listelerinin üç yıla kadar, daha doğrusu 1095 güne kadar saklanabileceğini ortaya koyuyor. Persona'nın kamuoyuna yaptığı açıklamalarda, ticari müşteriler için geçerli olan ve devlet müşterileri için geçerli olan hususlar kasıtlı olarak belirsiz bırakılıyor.

Reddit: Biyometrik kontrole giriş noktası olarak yaş doğrulama

Reddit, İngiltere'nin Çevrimiçi Güvenlik Yasası'nın (OSA) uygulanmasının bir parçası olarak Persona'yı tanıttı; bu yasa, çevrimiçi platformlar için yaş doğrulamasını zorunlu kılıyordu. İngiltere pazarı bir test alanı olarak kullanıldı: Yaş kısıtlamalı içeriğe erişmeye çalışan kullanıcılar, yaş doğrulaması için Persona'ya yönlendirildi. Reddit'in özel SSS sayfasında Persona, Reddit'in talimatları doğrultusunda bir veri işlemcisi olarak hareket ettiğini, yalnızca doğum tarihi ve görüntü verilerini topladığını ve diğer tüm bilgileri üç gün içinde sildiğini açıklıyor. Bu ilk başta makul görünüyor.

Durum aslında daha karmaşık. Kimliklerini doğrulayan Reddit kullanıcıları, basit yaş tahmininin çok ötesine geçen bir süreçten bahsediyor: Pasaportların NFC çip taramaları, canlı özçekimler ve ayrıntılı davranışsal biyometrik veriler (yazma hızı, tereddüt ve bilgilerin kopyalanıp kopyalanmadığı dahil) toplanıyor. Gizlilik aktivistleri, Celeste tarafından tespit edilen Persona kaynak kodunun FedRAMP onaylı bir devlet sunucusunda çalıştığını ve FinCEN izleme listeleri, siyasi olarak riskli kişiler (PEP) listeleri ve küresel yaptırım listelerine karşı kontroller içerdiğini keşfetti. Tüm bunlar, Reddit, LinkedIn ve diğer platformlar için ticari doğrulama süreçleriyle aynı altyapı üzerinde paralel olarak gerçekleşiyor. İngiltere'deki önemli kullanıcı protestolarının ardından Reddit, yeni kullanıcılar için zorunlu Persona doğrulamasını geçici olarak askıya aldı, ancak zaten doğrulanmış kullanıcılar sistemde kaldı.

OpenAI: En eski ve en anlaşılmaz bağlantı

OpenAI ve Persona arasındaki ilişki özellikle dikkat çekici ve kronolojik olarak tüm büyük platform ortaklıklarının en eskisi. Güvenlik araştırmacıları, sertifika şeffaflığı kayıtları aracılığıyla, openai-watchlistdb.withpersona.com alan adı altında özel bir izleme listesi sisteminin Kasım 2023'ten beri aktif olduğunu keşfetti; bu, OpenAI'nin 2025 yazında GPT-5'e erişim için kimlik doğrulama gerekliliğini kamuoyuna duyurmasından yaklaşık 18 ay öncesine denk geliyor. OpenAI, Kasım 2024'te gizlilik politikasına üçüncü taraf sağlayıcılar tarafından kimlik ve yaş doğrulamasına atıfta bulunan bir cümle eklemişti; ancak Persona'dan açıkça bahsetmemişti.

Eylül 2024'te Persona, OpenAI'nin aylık olarak milyonlarca kullanıcıyı doğrulamak için Persona'yı kullandığını ve kullanıcıların %99'undan fazlasının saniyeler içinde arka planda otomatik olarak doğrulandığını açıklayan bir sayfa yayınladı. Bu, yalnızca aktif olarak doğrulama sürecinden geçen kullanıcıların etkilenmediği anlamına gelir; arka plan taraması sürekli olarak devam eder. OpenAI API'sine ve GPT-5 gibi modellere erişmek için geliştiricilerin kimliklerini göndermeleri ve üç boyutlu bir yüz profili oluşturmak için farklı açılardan (sol, sağ ve ön) üç özçekim yapmaları gerekir. Forrester Research, bu kararı düzenleyici baskıya, modelin kötüye kullanımının jeopolitik risklerine ve meşru kurumsal müşteriler ile devlet destekli aktörler arasında ayrım yapma ihtiyacına bir yanıt olarak değerlendirdi. Sonuç: En gelişmiş yapay zeka araçlarını kullanmak isteyen herkes, yüzünü ABD merkezli bir doğrulama altyapısına emanet etmek zorundadır.

Roblox: 151 milyon günlük kullanıcı ve zorunlu yüz taraması

Roblox, kullanıcı sayısı bakımından en dikkat çekici Persona istemcisidir. Ocak 2026'da Roblox, platformun sohbet işlevini kullanmak isteyen tüm kullanıcılar için zorunlu yaş doğrulama uygulamasını başlattı. 151 milyon günlük aktif kullanıcısıyla, bu, özellikle kullanıcı tabanının önemli bir bölümünün çocuklardan ve gençlerden oluştuğu düşünüldüğünde, benzeri görülmemiş ölçekte zorunlu bir biyometrik süreci temsil ediyor. Mekanizma basit: Sohbet etmek isteyen herkes ya Persona'nın yaşını tahmin etmek için algoritmayla analiz ettiği bir video özçekimi kaydetmeli ya da resmi bir kimlik belgesi sunmalıdır.

Roblox ve Persona, biyometrik verilerin ve görüntülerin yaş tahmini yapıldıktan hemen sonra silindiğini vurguluyor. Ancak bu iddianın bağımsız bir doğrulaması yok. Asıl sorun başka yerde: Persona'nın yaş tahmin teknolojisi, teknik açıdan yaş doğrulama değil; belgeyle doğrulama yapmadan yüz özelliklerine dayanarak yaş tahmini yapıyor. Bu, Roblox kullanıcılarının ne gerçek bir kimlik kontrolünün doğruluğunu ne de belge tabanlı doğrulamanın güvenliğini sunan bir biyometrik taramaya tabi tutulduğu anlamına geliyor. Aynı zamanda, biyometrik veriler ABD altyapısına aktarılıyor; bu da özellikle reşit olmayanlar olmak üzere AB kullanıcıları için önemli GDPR endişeleri doğuruyor. Reşit olmayanların biyometrik verileri, GDPR'nin 9. maddesi ile 8. maddesi birlikte ele alındığında özellikle katı şartlara tabidir ve Roblox bunu mevcut uygulamasında kamuoyuna açıklamamıştır.

AB ve Almanya'daki iş geliştirme, satış ve pazarlama uzmanlığımız - Resim: Xpert.Digital

Sektör odak alanları: B2B, dijitalleşme (yapay zekadan XR'ye), makine mühendisliği, lojistik, yenilenebilir enerjiler ve endüstri

Daha fazla bilgi burada:

• Uzman İş Merkezi

Konuyla ilgili bilgi ve uzmanlık sunan bir merkez:

• Küresel ve bölgesel ekonomileri, inovasyonu ve sektöre özgü trendleri kapsayan bilgi platformu
• Odaklandığımız temel alanlardan derlenmiş analizler, içgörüler ve arka plan bilgileri
• İş ve teknoloji alanındaki güncel gelişmeler hakkında uzmanlık ve bilgi edinebileceğiniz bir yer
• Piyasalar, dijitalleşme ve sektörel yenilikler hakkında bilgi arayan şirketler için bir merkez

Discord: En göz önünde gerçekleşen geri çekilme ve ortaya çıkardıkları

Discord, Persona ile ortaklığını kamuoyuna açık bir şekilde sonlandıran ve sektörde nadir görülen bir şeffaflık örneği sergileyen tek büyük şirket oldu. Ocak 2026'da Discord, İngiltere'de yaş doğrulama amacıyla Persona'yı gizli bir pilot program kapsamında kullanıma sundu. Ortaklık kamuoyuna açıklandığında, kullanıcılar arasında büyük bir tepkiye yol açtı. Discord'un CTO'su Stanislav Vishnevskiy, şirketin iletişimde başarısız olduğunu kabul etti. Asıl sorun, güvenlik araştırmacılarının yalnızca Peter Thiel'in Founders Fund'ı ile bağlantıyı ortaya çıkarmakla kalmayıp, aynı zamanda Persona'nın verileri yedi gün boyunca sakladığını belirten arşivlenmiş bir destek sayfası bulmasıyla ortaya çıktı; bu da şirketin neredeyse anında silme hakkındaki önceki açıklamalarıyla doğrudan çelişiyordu.

Discord daha sonra tüm gelecekteki doğrulama ortakları için yeni ve net bir dizi gereksinim belirledi: Biyometrik veriler tamamen kullanıcının cihazında işlenmeli ve cihazdan dışarı çıkarılmamalıdır. Persona bu standardı açıkça karşılamadı ve bu nedenle sözleşmeden çıkarıldı. Bu gereksinim hem teknik hem de veri koruma açısından çığır açıcıdır: Cihaz üzerinde işlemeyi biyometrik yaş doğrulama için minimum standart olarak tanımlar. Persona'nın diğer büyük müşterilerinden hiçbirinin bu standardı kamuoyu önünde talep etmemesi, sektörün bu normdan ne kadar uzak olduğunu göstermektedir. Zorluklara ek olarak, Discord, Persona davasıyla eş zamanlı olarak ayrı bir veri ihlaliyle de karşı karşıyaydı: Başka bir yaş doğrulama sağlayıcısında, yaklaşık 70.000 kullanıcının resmi kimlik belgeleri tehlikeye girdi; bu durum, biyometrik kontrollerin üçüncü taraf sağlayıcılara dış kaynak olarak verilmesinin yapısal riskini açıkça gösterdi.

VRChat: Sanal gerçeklikte kimlik doğrulama

Uluslararası kullanıcı tabanına sahip sosyal sanal gerçeklik platformu VRChat de yaş doğrulama ortağı olarak Persona'yı kullanmaya başladı. Özellikle İngiltere ve AB'de çevrimiçi platformlar için artan düzenleyici gereksinimler nedeniyle VRChat, bir yaş doğrulama sistemi uygulamak zorunda kaldı. Seçilen sistem: Persona. Topluluğun tepkisi sert oldu. Kullanıcı forumları, Persona altyapısının ayrıntılı analizleri, Thiel Founders Fund bağlantısına yapılan atıflar ve uygulamanın yeniden değerlendirilmesi yönünde toplu bir çağrıyla dolup taştı.

VRChat, resmi iletişimlerinde kimlik belgelerinin veya yüz taramalarının görüntülerini almadığını, yalnızca doğrulamayı teyit eden bir karma değer aldığını vurguluyor. Persona da VRChat içinde kullanıcının kimliği hakkında hiçbir bilgi almadığını iddia ediyor. Bu, Persona'nın kendi veri koruma mimarisiyle uyumlu olsa da, veri gizliliği açısından yalnızca kısmi bir çözümdür: Persona, platformla paylaşılanlardan bağımsız olarak tüm ham biyometrik verilere sahiptir. VRChat topluluğunun Avrupalı ​​kullanıcıları, biyometrik verileri iletmeden yaş doğrulamayı sağlayan eID teknolojisinin güvenli bir alternatif olarak var olduğunu, ancak Persona tarafından açıkça desteklenmediğini haklı olarak belirtiyor. Avrupa veri koruma perspektifinden bakıldığında, bu reddi haklı çıkarmak zordur.

Upwork: Kimlik doğrulama iş gereksinimi haline geldiğinde

Dünyanın en büyük serbest çalışma platformu Upwork'te, kimlik doğrulama özellikle doğrudan ekonomik bir etkiye sahiptir. Serbest çalışanların kimliklerini doğrulamaları gerekmektedir; bu doğrulama ya 35 Connect (platformun iç para birimi) ödeyerek proaktif olarak ya da kredi başvurularında, ABD'ye özgü işlerde veya hesap askıya alındığında zorunlu olarak yapılır. Doğrulama işlemini yedi gün içinde tamamlayamayanlar hesaplarının askıya alınması riskiyle karşı karşıya kalırlar.

Bu durum birçok açıdan dikkat çekici. Birincisi, Upwork biyometrik doğrulamayı doğrudan ekonomik katılımla ilişkilendiriyor: Çalışmak ve ücret almak isteyen herkesin doğrulanması gerekiyor ve bu işlem üçüncü taraf bir ABD altyapısı üzerinden yapılıyor. AB'deki serbest çalışanlar için bu, biyometrik verilerinin ABD hukuk sistemine aktarılması anlamına geliyor ve bunun için gerçekçi bir alternatif bulunmuyor. İkincisi, Upwork rutin yeniden doğrulamalara izin veriyor: Kullanıcılar, görünürde hiçbir sebep olmasa bile kimliklerini birden fazla kez doğrulamalarının istendiğini bildiriyor. Üçüncüsü, Upwork'ün veri işleme kapsamıyla ilgili kendi açıklaması belirsiz: Platform, doğrulamayı Persona'ya tam veri akışlarını veya veri depolama politikalarını belirtmeden bir kimlik kontrolü olarak tanımlıyor.

Gizli devlet altyapısı: Kaynak kod sızıntısının ortaya çıkardığı gerçekler

Persona'nın altyapısının gerçekten rahatsız edici yönü, şirketin kamuoyuna açıkladığı şey değil, aksine rastgele bir yapılandırma hatasının ortaya çıkardığı şeydir. Şubat 2026'da güvenlik araştırmacıları, Persona'nın hükümet platformuna ait 53 megabaytlık kaynak kodunun herhangi bir saldırı veya yetkisiz erişim olmaksızın herkese açık olduğunu keşfetti. Vite derleme sistemi, kaynak kod haritalarını herkese açık bırakmıştı; bu, tüm iç mimariyi açığa çıkaran bir tasarım hatasıydı.

Araştırmacıların buldukları beklentileri aştı: 269 farklı doğrulama kontrolünü belgeleyen 2.456 kaynak dosya. FedRAMP onaylı devlet altyapısı üzerinde ONYX adı altında çalışan platform, ABD Hazine Bakanlığı'nın mali soruşturma ağı FinCEN'e ve Kanada'daki muadili FINTRAC'e Şüpheli Faaliyet Raporlarının (SAR) doğrudan gönderilmesi için eksiksiz modüller içeriyor. İzleme listeleriyle eşleştirilen yüz biyometrik veritabanları, PEP (Siyasi Olarak Maruz Kalmış Kişiler) yüz tanıma modülleri ve yüzler, tarayıcı parmak izleri ve coğrafi konumlar dahil olmak üzere 13 farklı izleme listesi türü içeriyor. Kod, biyometrik yüz listelerinin 1.095 güne kadar, yani üç yıla kadar saklanabileceğini açıkça gösteriyor. Aynı anda, sertifika şeffaflık kayıtlarında onyx.withpersona-gov.com adlı yeni bir alt alan adı ortaya çıkıyor; bu alan adı, ICE'nin 4,2 milyon dolara görevlendirdiği ve sosyal medya ile karanlık ağın risk değerlendirmelerini üreten yapay zeka destekli bir gözetim aracı olan Fivecast ONYX aracıyla zamansal olarak bağlantılı. Bu isim benzerliğinin bir tesadüf mü yoksa yapısal bir bağlantı mı olduğu kesin olarak kanıtlanmadı. Ancak kanıtlanmış olan şey, Persona'nın hükümet altyapısının, LinkedIn, Reddit ve OpenAI'yi destekleyen ticari altyapıyla aynı teknik temelde çalıştığıdır.

FedRAMP ve Persona'nın Çifte Rolü

Kamuoyunda pek dikkat çekmeyen bir konu da Persona'nın FedRAMP sertifikasıdır. FedRAMP (Federal Risk ve Yetkilendirme Yönetim Programı), ABD'de federal kurumlar için bulut hizmetlerinin güvenliğini sertifikalandırmak için kullanılan sistemdir. Ekim 2025'te Persona, FedRAMP Düşük Etkili Yetkilendirilmiş sertifikasını aldı ve FedRAMP Orta Düzey Hazır sertifikası için de ilerleme kaydediyor. Bu, Persona'nın artık ABD federal kurumları için akredite bir altyapı sağlayıcısı olduğu anlamına gelir. LinkedIn kullanıcılarını doğrulayan ticari platform ve federal kurumlara kimlik doğrulama hizmeti sağlayan devlet platformu böylece aynı çatı altında yer alıyor; teknik olarak dağıtımlar açısından ayrı olsalar da, yasal ve organizasyonel olarak aynı kurumsal yapı altında bulunuyorlar.

Avrupalı ​​kullanıcılar için bu çok önemli çünkü CLOUD Yasası meselesini yeni bir boyuta taşıyor. CLOUD Yasası, ABD şirketlerini sunucu konumundan bağımsız olarak, talep üzerine ABD yetkililerine veri erişimi sağlamaya zorunlu kılıyor. Dünya çapında milyonlarca kullanıcının ticari biyometrik verilerini eş zamanlı olarak işleyen ve aynı zamanda ABD federal kurumları için akredite bir altyapı sağlayıcısı olan bir şirket, ticari hizmet ile devlet altyapısı arasındaki sınırların yapısal olarak bulanıklaştığı bir kombinasyonu temsil ediyor. Bu bir şüphe değil, iş modelinin bir açıklamasıdır.

Kullanıcıların bilmesi ve yapması gerekenler

Kullanıcı profili altyapısını anlamak, görünüşte basit bir kararı değerlendirme şeklimizi değiştiriyor: LinkedIn profilimi doğrulamalı mıyım? Profil görüntülemelerinde %60'lık artış cazip görünüyor. Ancak asıl soru şu: Bunun bana ne faydası var? Cevap çok yönlü.

LinkedIn, Reddit, OpenAI veya Roblox'ta Persona aracılığıyla kimliğini doğrulayan herkes, Peter Thiel'in Founders Fund'ı tarafından yönetilen ve Palantir ile aynı kurucu başkanı paylaşan, FedRAMP sertifikalı bir devlet altyapı sağlayıcısı olan ABD merkezli bir şirkete biyometrik verilerini teslim ediyor. Sızdırılan kaynak kodu, basit kimlik doğrulamasının çok ötesine geçen bir gözetim altyapısını ortaya koyuyor. AB sakinleri, GDPR kapsamında erişim, silme ve itiraz haklarına sahiptir. Persona'ya veri silme talepleri doğrudan DSAR (Veri Sahibi Erişim Talebi) yoluyla gönderilebilir; ancak birçok kullanıcı, Persona'nın bu tür taleplere otomatik ve belirsiz yanıtlar verdiğini bildiriyor.

Platformlar için çıkarılacak ders, Discord'un kararında yatıyor: cihaz üzerinde işlemleme, istisna değil, standart olmalı. Yaş doğrulama, ham biyometrik verilerin ABD sunucu altyapısından geçmesi anlamına gelmek zorunda değil. Avrupa eID sistemleri, ulusal kimlik cüzdanları ve merkezi olmayan doğrulama mimarileri teknik alternatifler olarak mevcut. Bunların kullanılmaması, teknik bir zorunluluktan değil, siyasi ve ekonomik bir karardan kaynaklanıyor.

Yapısal soru şu: Kimliklerin internetini kim inşa ediyor?

Bu envanter cevaplar sunmuyor, aksine giderek daha acil hale gelen bir soruyu gündeme getiriyor: İnternetin kimlik altyapısını kim kontrol etmeli? 2026 yılına gelindiğinde, fiili cevap, Peter Thiel tarafından finanse edilen, hem ticari KYC sağlayıcısı hem de akredite edilmiş ABD hükümeti altyapısı olarak ikili bir role sahip San Francisco merkezli özel bir şirket olacak. LinkedIn bu sistem içinde 100 milyon profili doğruladı. Reddit, İngiliz ve yakında AB çapındaki baskı altında yaş gruplarını doğruluyor. Roblox, günlük 151 milyon kullanıcısını zorunlu yüz taramasına tabi tutuyor. OpenAI, dünyanın en güçlü yapay zeka modellerine erişim için biyometrik doğrulama gerektiriyor.

Bu yoğunlaşma kaçınılmaz değildir. Zayıf düzenleyici kontrol altında ve kamuoyuna şeffaflık eksikliğiyle alınan piyasa kararlarının bir sonucudur. AB Yapay Zeka Yasası, GDPR ve AB Dijital Paketi, bu yoğunlaşmayı düzenlemek ve Avrupa alternatiflerini teşvik etmek için yasal araçlar sağlamaktadır. Eksik olan şey, bunları uygulamaya koyma konusunda siyasi irade ve kamuoyunun, kamuoyundaki imajlarını kimin yönettiği sorusunun teknik bir ayrıntı değil, dijital çağda demokratik öz belirlemenin temel bir meselesi olduğu konusunda farkındalığıdır.