Siber Suçların Yargı Yetkisi ve Budapeşte Sözleşmesi

Geleneksel suçların teknolojik gelişmelerle nitelik değiştirmesi neticesinde ortaya çıkan siber suçlar, yapıları itibarıyla sınır aşan suçlar kategorisinde değerlendirilmektedir. Geleneksel hukuk anlayışındaki mülkilik ilkesi ve egemen eşitliği ilkeleri, failin bulunduğu ülke ile zararın meydana geldiği ülkenin farklı olması durumunda soruşturma ve kovuşturma süreçlerinde ciddi yargı yetkisi krizlerine yol açmaktadır. Uluslararası Adalet Divanı'nın Lotus-Bozkurt davasında da vurguladığı üzere, devletlerin yetkileri kendi sınırları dışına uzanamadığı için, siber suçlarla mücadelede klasik yargı yetkisi anlayışı yetersiz kalmaktadır. Suçun neticesinin gerçekleştiği ülkelerin sınırları ötesinde bulunan faillerin tespit edilmesi ve yargılanabilmesi, uluslararası etkin iş birliğini zorunlu kılmaktadır. Ülkeler arasında mutabakat ve yasal uyumun olmaması, bazı devletlerin yetkilerini aşarak tek taraflı sınır ötesi bilişim soruşturmaları yapmasına neden olabilmekte, bu da ulusal egemenliğe tehdit oluşturmaktadır. Bu karmaşık hukuki problemlerin çözümü ve siber suçlara karşı evrensel bir koruma kalkanı oluşturulması ihtiyacı, uluslararası sözleşmelerin hayata geçirilmesini mecburi kılmıştır.

Siber Suçlarda Yargısal Sorunlar ve Yetki Karmaşası

Siber suçlar bağlamında karşılaşılan yargısal problemler temel olarak üç ana başlıkta toplanmaktadır: Gerekli ceza tanımının ulusal mevzuatlarda bulunmaması, usule ilişkin yetkilerin yetersizliği ve yabancı ülkelerle uygulanabilir karşılıklı yardımlaşma hükümlerinin eksikliğidir. Failin bulunduğu ülkede suç sayılmayan bir eylemin, zararın gerçekleştiği ülkede suç teşkil etmesi durumunda, zarar gören ülkenin adalete erişimi engellenebilmektedir. Failin fiziken bulunduğu yer ile suçun sonuçlarının hissedildiği sistemlerin farklı yargı çevrelerinde olması, ceza hukukundaki mülkilik ilkesini aşındırmaktadır. Devletler, kendi yargı yetkilerini aşarak başka bir devletin topraklarında tek taraflı veri toplama veya soruşturma yapma hakkına sahip değildir. Bu durum, siber suçluların güvenli limanlar bularak cezai yaptırımlardan kaçmasına ve milletlerarası özel hukuktaki forum shopping benzeri bir şekilde, esnek mevzuata sahip ülkeleri suç karargâhı olarak kullanmalarına zemin hazırlamaktadır.

Avrupa Konseyi Siber Suç Sözleşmesi'nin (Budapeşte Sözleşmesi) Önemi

Uluslararası arenada siber suçlarla mücadeledeki yargısal boşlukları doldurmak amacıyla Avrupa Konseyi bünyesinde hazırlanan Avrupa Konseyi Siber Suç Sözleşmesi, bilinen adıyla Budapeşte Sözleşmesi, 2001 yılında imzaya açılmış ve 2004 yılında yürürlüğe girmiştir. İnternet ve bilgisayar aracılığıyla işlenen suçlar bakımından ilk uluslararası antlaşma olma özelliğini taşıyan bu Sözleşme, Türkiye tarafından da imzalanmış ve iç hukuka dâhil edilmiştir. Sözleşmenin temel hedefleri arasında; taraf ülkelerin maddi ceza ve muhakeme hukuklarının uyumlu hale getirilmesi, siber suçların soruşturulması için gerekli yerel yetkilerin sağlanması ve hızlı, etkin bir uluslararası iş birliği rejiminin inşa edilmesi yer almaktadır. Ülkelerin ortak bir ceza politikası etrafında birleşmesi, faillerin farklı ülkelerdeki yasal boşluklardan faydalanmasının önüne geçmek için atılmış en kritik hukuki adımdır.

Sözleşmenin Yapısı ve Maddi Ceza Hukuku Düzenlemeleri

Sözleşme, her ne kadar doğrudan bir ceza kanunu metni olmasa da Taraf ülkelerin ulusal mevzuatlarını uyumlaştırmak için bağlayıcı hukuki standartlar koymaktadır. İkinci bölümünde yer alan düzenlemeler, siber suçları belirli kategoriler altında detaylıca sınıflandırarak güçlü bir maddi ceza hukuku zemini yaratır. Sözleşmede suç olarak düzenlenen tüm fiillerin en temel ortak özelliği, uluslararası cezai sorumluluğun doğması için eylemlerin mutlaka kasten işlenmesi şartına bağlanmış olmasıdır. Kastın ne şekilde yorumlanacağı ise Taraf ülkelerin kendi iç hukuklarına bırakılmıştır. Sözleşmenin açıkça öngördüğü suç kategorileri, olası yargı yetkisi ihtilaflarını azaltmak adına taraf devletlerin kendi ceza kanunlarında asgari düzeyde suç olarak tanımlaması gereken hukuka aykırı eylemleri net bir şekilde belirlemektedir.

Sözleşme kapsamında belirlenen ve iç hukuka aktarılması beklenen suç kategorileri şunlardır:

• Veri ve sistem bütünlüğüne yönelik suçlar: Yasadışı erişim, verilere ve sisteme müdahale.
• Bilgisayarla bağlantılı suçlar: Bilişim sistemleri aracılığıyla işlenen sahtecilik ve dolandırıcılık.
• İçerik suçları: Çocuk pornografisi ve yasadışı içeriklerin üretimi, dağıtımı.
• Fikri mülkiyet ihlalleri: Telif haklarının siber yollarla ihlali.

Usul Hükümleri ve Uluslararası Adli Yardımlaşma

Sözleşmenin usul hukuku bölümü, yalnızca siber suçların değil, klasik suçların bilişim sistemleri üzerinden elektronik kanıt toplanması süreçlerini de kapsayacak şekilde geniş tasarlanmıştır. Bu kapsamda, bilgisayar verisinin süratli şekilde korunması, aranması, el konulması ve trafik verisinin gerçek zamanlı toplanması gibi koruma tedbirleri düzenlenmiştir. En dikkat çekici unsur ise, aralarında özel bir adli yardımlaşma anlaşması bulunmayan taraf ülkeler için Sözleşmenin bizzat bir karşılıklı adli yardım anlaşması (lex specialis) işlevi görmesidir. Sözleşme, 7/24 iletişim ağı kurulmasını zorunlu kılarak devletler arasında kesintisiz bilgi akışını güvence altına almaktadır. Buna rağmen, Sözleşmenin yaptırım veya sıkı denetim mekanizmalarından yoksun olması ve devletlerin yardımlaşma taleplerini ulusal egemenlik veya kamu düzeni gerekçesiyle reddedebilmesi, hukuki etkinliği açısından eleştirilen noktaların başında gelmektedir.