Fransız Mahkemesi, AB Kripto Veri Kurallarını Durdurmaya Yönelik Acil Başvuruyu Reddetti

Acil Talep Reddedildi

Fransa’nın en yüksek idari mahkemesi olan Danıştay, Avrupa Birliği’nin İdari İşbirliği Hakkında Sekizinci Direktifi’ni (DAC8) uygulayan Fransız kararnamesinin derhal askıya alınmasını talep eden acil talebi reddetti.

Karar, kripto para şirketleri Bull Bitcoin ve Paymium tarafından açılan özet askıya alma davasını reddetmektedir. Başvuranlar, dijital varlık kullanıcı verilerinin merkezi olarak toplanmasının kullanıcı güvenliği ve fiziksel emniyeti için acil bir tehdit oluşturduğunu savunmuştu. Mahkeme, acil durdurma kararı vermeyi reddetmiş olsa da, kararnamenin temelindeki hukuki geçerlilik konusunda henüz bir karar vermemiştir. Yönetmeliğin tamamen iptalini talep eden ayrı bir dava, Danıştay nezdinde halen devam etmektedir.

Bull Bitcoin’in kurucusu Francis Pouliot’ya göre, Ağustos 2026’da sunulan dilekçede, Fransa’nın 2025-1276 sayılı Kararnamesinin geçici olarak askıya alınması talep edilmişti. Söz konusu kararname, DAC8'i Fransız hukukuna aktarmakta ve kripto varlık hizmet sağlayıcılarının, AB üye devletlerinin vergi daireleri arasında otomatik bilgi paylaşımı amacıyla hassas kişisel ve finansal verileri toplamalarını zorunlu kılmaktadır.

Bull Bitcoin ve Paymium, dilekçelerinde, ayrıntılı dijital varlık kayıtlarının merkezi bir veri havuzunda toplanmasının veri ihlalleri açısından acil bir tehlike oluşturduğunu savundu. Şirketler, sızan veritabanlarının şiddet eğilimli suçlular tarafından kripto para sahiplerini ve ailelerini bulmak, şantaj yapmak veya kaçırmak amacıyla istismar edilebileceği konusunda uyarıda bulundu. Fransa, kripto girişimcilerini hedef alan ev baskınları ve soygunların orantısız bir payını oluşturuyor.

Suçluların Fransa’daki bazı kripto servetine sahip kişilerin kişisel verilerine eriştiğine dair şüpheler, Ağustos ayında ülkenin vergi dairesinin bir hacker’ın 678.438 vergi mükellefinin verilerini çaldığını kabul etmesiyle doğrulandı. Bu veri ihlali, kripto sektörü katılımcılarını devlet kurumlarının kişisel veri toplamasına moratoryum uygulanması çağrısında bulunmaya sevk etti.

Ancak Fransız mahkemesi, kararında acil müdahale talebini reddetti ve başvuru sahiplerinin yeterli bir aciliyet durumunu kanıtlayamadıklarına hükmetti. Başvuru sahiplerinin atıfta bulunduğu mahkeme belgelerine göre, mahkeme, işlem verilerinin merkezi bir kayıt defterinde saklanmasının, güvenlik ihlali olasılığını otomatik olarak derhal dondurmayı gerektirecek bir düzeye çıkarmadığını belirledi.

Mahkeme, “olasılığı çok düşük olan bir riskin varlığı tek başına aciliyet durumu oluşturmaz” dedi. Usul açısından yaşanan bu aksiliklere rağmen Pouliot, kararın davanın esası açısından bir yenilgi anlamına gelmediğini vurguladı.

Pouliot, X’te yaptığı bir paylaşımda “Bu özet askıya alma davası yalnızca aciliyet gerekçesiyle ilgilidir” dedi. “Bu red kararı, hiçbir şekilde Danıştay’ın esasa ilişkin argümanlarımızı reddettiği anlamına gelmez. DAC8 kararnamesinin tamamen iptal edilmesi için başlattığımız hukuki süreç hâlâ devam ediyor.”

Esas Davası Devam Ediyor

Esas davasında, kararnamenin hükümetin yetkisini aştığı ve Fransız anayasa hukuku ile Avrupa gizlilik standartları kapsamındaki temel hakları ihlal ettiği iddia ediliyor.

Veri merkezileştirme risklerine ilişkin argümanlarını desteklemek için davacılar, Fransa Kamu Maliyesi Genel Müdürlüğü’nün önceki açıklamalarına atıfta bulundu. Şubat 2026’da kripto raporlamasıyla ilgili parlamento tartışmaları sırasında, vergi yetkilileri kimlik ve varlık değerlerinin büyük veritabanlarında merkezileştirilmesinin siber saldırılar ve dolandırıcılık için yüksek değerli hedefler yaratabileceğini kabul etmişti.

Bull Bitcoin, bu uyarıların, Avrupa genelinde kripto para sahiplerini hedef alan belgelenmiş fiziksel saldırılarla birlikte, gerçek dünyadaki güvenlik açıklarını ortaya koyduğunu savundu. Davacılar, önümüzdeki günlerde özet yargılama sürecine ait tüm hukuki belgeleri ve destekleyici dokümanları yayınlamayı planladıklarını belirtti.

DAC8, 1 Ocak 2026 tarihinde Avrupa Birliği genelinde yürürlüğe girdi. Uygulama takvimi uyarınca, kayıtlı hizmet sağlayıcılar, AB vergi daireleri arasında otomatik sınır ötesi veri alışverişi başlamadan önce, 30 Eylül 2027 tarihine kadar 2026 takvim yılına ait ilk raporlamalarını tamamlamak zorundadır.