2026 yılı sonunda Rusya'da VPN kullanmanın gerçek riskleri

Rusya'daki insanların yaklaşık yüzde 40'ı artık VPN kullanıyor ve bunlar arasında ücretli olanların oranı 2024 ile 2026 arasında yüzde 15'ten 48'e yükseldi. On milyonlarca insanın telefonunda bir VPN uygulaması var ve bunların büyük bir kısmının banka ekstresinde bir yerlerde abonelik ücreti bulunuyor. Her birinin, o uygulamanın ve o ücretin kendisine ne kadara mal olabileceğini sormak için bir nedeni var.

Kasım 2026 itibarıyla Rusya'da VPN kullanmak bir suç değil ve bir VPN için ödeme yapmak da suç değil. Duma'nın BT komitesi başkan yardımcısı Anton Gorelkin, Şubat 2026'da VPN kullanımı için bir ceza planlanmadığını ve hatta görüşülmediğini söyledi. Izvestia tarafından 28 Ekim 2026'da yayımlanan bir hukukçu değerlendirmesi aynı sonuca ulaştı.

Risk artık bağlanma eyleminden uzaklaşmış durumda. Risk şu anda iki yerde duruyor. Biri VPN kullanımının eklendiği şey, örneğin bir arama veya bir ceza suçlaması. Diğeri ise kayıtlar. Bir ödeme, bir müşteri listesi veya bir bağlantı kaydı yıllarca saklanır ve kayıt oluşturulduğunda var olmayan kurallar altında daha sonra okunabilir. Bu kurallardan üçü son 14 ay içinde yürürlüğe girdi.

Rusya'da VPN kullanmak yasadışı mı?

Hayır. Yasanın cezalandırdığı şey daha dar kapsamlıdır ve ayrıntılar önemlidir.

1 Eylül 2025'ten bu yana, Federal Yasa 281-FZ ile eklenen İdari Suçlar Kanunu'nun 13.53 maddesi, federal aşırılıkçı materyaller listesindeki materyalleri bilinçli olarak aramayı ve bunlara erişmeyi cezalandırıyor. Ceza 3.000 ila 5.000 ruble arasındadır ve madde VPN üzerinden yapılan aramaları kapsayacak şekilde yazıldı. 3.000 ruble tutarındaki ilk ceza, 10 Aralık 2025'te Kamensk-Uralsky'li bir kişiye kesildi. Myski'de 16 yaşında bir genç, 2026'nın başlarında bir reşit olmayanlar komisyonu tarafından aynı tutarda cezalandırıldı ve bir mahkeme 12 Kasım 2026'da Dmitrov'lu bir kişiye ceza kesti. Bu tür cezaların toplam sayısına ilişkin bir açıklama yapılmadı.

Aynı paket, VPN hizmetlerinin reklamını yapmayı idari suç (kabahat) haline getirdi; şirketler için cezalar 500.000 rubleye kadar çıkabiliyor. Mart 2024'ten bu yana, engelleme aşma araçlarını popülerleştiren bilgilerin yayınlanması, yayıncının engellenmesi için gerekçe oluşturuyor. Sağlayıcıları da kendi kuralları bekliyor. Devletin engelleme listesine bağlanmayı reddeden bir hizmetin kendisi engelleniyor. Roskomnadzor, Şubat 2026 sonuna kadar 469 VPN hizmetinin engellendiğini, Ekim 2025'teki 258'e kıyasla bildirdi. Kasım 2026 itibarıyla sonbahara ilişkin resmi bir sayı açıklanmadı.

Yaz aylarından kalan bir söylenti kapatılabilir. 7 Temmuz 2026'da dijital bakanlık, yabancı trafik için, VPN trafiği de dahil olmak üzere, bir ücret almayı düşünmediğini açıkladı.

Yan yana konulduğunda, bir VPN kullanıcısına veya VPN ödemesine dokunan kurallar şöyle görünür. Rusya'nın VPN kuralları kaydımız bunları değiştikçe izliyor.

Üçüncü satır en kolay yanlış okunan satırdır, çünkü aracın kendisinin Ceza Kanunu'nda yer aldığı tek satır odur.

"Suçun ağırlaştırıcı nedeni olarak VPN" uygulamada ne anlama geliyor?

Ağırlaştırıcı neden, bir suç oluşturmamakla birlikte mahkemenin bu suç için daha ağır bir ceza vermesine olanak tanıyan bir olgudur. 31 Temmuz 2025 tarihli ve 282-FZ sayılı Federal Kanun, Ceza Kanunu'nun 63. maddesinin 1. fıkrasına böyle bir olgu ekledi. Bu, transliterasyonda "f" harfi, yani Rusça "ф" harfi olan benttir ve 1 Eylül 2025 tarihinden bu yana yürürlüktedir. İfade, "erişimi kısıtlanmış bilgi kaynaklarına ve bilgi ve telekomünikasyon ağlarına erişim sağlayan yazılım ve donanım araçlarını kullanarak suç işlenmesi"ni kapsamaktadır. Savcılık, 12 Eylül 2025 tarihinde kendi açıklamasını yayımladı.

Bentin kapsamını iki özellik belirler. Kanunun Genel Hükümler bölümünde yer alır, dolayısıyla herhangi bir suça uygulanabilir. Ayrıca bağlanacağı bir suça ihtiyaç duyar. VPN kullanan fakat suç işlemeyen bir kişi bu kapsamın dışındadır. Bent, VPN'leri ismen anmaz. Bir araç kategorisini tanımlar ve engellenmiş bir kaynağa ulaşmak için kullanılan bir VPN bu tanıma girer.

Kanun 14 aylık ve bilinen mahkeme uygulaması azdır. Nisan 2026'da Verstka, bu benti uygulayan ilk iki kararı buldu; her ikisi de uyuşturucu davalarına ilişkindi. Tula bölgesindeki Novomoskovsk'ta bir mahkeme, Aralık 2025'te bir VPN üzerinden engellenmiş bir satıcının sitesine ulaşan bir erkeği ceza kolonisinde 1 yıl 8 ay hapis cezasına çarptırdı. Komi'deki Ukhta'da ise Şubat 2026 tarihli bir karar üç yıl ertelenmiş hapis cezası verdi. Meduza ve Novaya Gazeta Europe'un haberlerinde, kullanılan aracın VPN mi yoksa Tor mu olduğunun belirsiz olduğu belirtiliyor. OVD-Info o dönemde, bu benti kullanan siyasi bir dava hakkında bilgisi olmadığını söyledi.

İki sonraki gelişme de bentin yanında anılmayı hak eder, ancak her ikisi de kanun değildir. 28 Ekim 2026'da cumhurbaşkanlığı insan hakları konseyi üyesi Eva Merkacheva, Fontanka'ya soruşturmacıların, tutuklama isterken mahkemeden VPN kullanımını ve kaybolan mesajları "gizlenme yöntemleri" olarak gösterdiğini söyledi. Onun aktardıkları tek tek örneklere dayanır ve herhangi bir dava sayısı vermez. Tutuklama duruşmalarına ilişkindir ve bu, "f" bentinden ayrı bir konudur. 28 Temmuz 2026'da Soruşturma Komitesi başkanı Alexander Bastrykin, bilgi teknolojisinin suçun ana aracı olduğu durumlarda yapay zekâ, VPN ve proxy kullanımını yeni bir ağırlaştırıcı neden haline getirecek bir tasarı hazırlandığını söyledi. Kasım 2026 itibarıyla Duma'da hiçbir tasarı numarası yayımlanmamıştır. Bu hâlâ bir öneridir.

Sıradan bir kullanıcı için bent, ancak bir cezai suçlama varsa önem taşır. Yalnızca VPN kullanımı hiçbir yere götürmez. Kişi herhangi bir türden bir suçlamayla karşı karşıya kaldığında, cihazdaki veya dosyadaki bir VPN, savcılığın kullanabileceği bir unsur haline gelir.

VPN aboneliği için ödeme yapmak geride ne bırakır?

Bir uygulama silinebilir. Bir ödeme silinemez ve çoğu zaman VPN aboneliğinin en uzun ömürlü izi odur.

Rusya'da bu iz yurt içindedir. Visa ve Mastercard Mart 2022'de Rusya'daki faaliyetlerini askıya aldığı için Rusya'da ihraç edilmiş bir kart doğrudan yurt dışı bir satıcıya ödeme yapamaz. Bu nedenle Mir kartıyla veya merkez bankanın Hızlı Ödemeler Sistemi olan SBP üzerinden ödeme kabul ettiğini duyuran bir yurt dışı hizmetin zincirin bir yerinde Rus ayağı vardır. Kamuya açık haberler bu ayakları kategoriye göre tanımlıyor. Bunlar arasında bir vitrinin veya botun arkasındaki Rus bir tahsilat kurumu, ruble alıp yurt dışında mutabakat yapan bir ödeme acentesi, bir yeniden satış pazar yeri ve bir kişiye yapılan yurt içi para transferi bulunuyor. Her durumda, müşteri ödeme yaptığı anda para Rus ödeme altyapısındadır. Yurt dışı markalaşma sonradan gelir.

Üç katman bu ayağı okuyabilir.

Ortadaki katman yenidir. 461-FZ sayılı yasa 1 Eylül 2026'da yürürlüğe girdi ve bu tarihten itibaren mali denetim makamının her bankaya ayrı ayrı sormasına gerek kalmıyor. Kapsadığı hacim büyüktür. Yalnızca SBP, 2026'nın ilk çeyreğinde 26,5 trilyon ruble değerinde 4,7 milyar işlem taşıdı.

Bu pazardaki satıcılar, nötr satıcı adları veya ilgisiz firmalara ya da kişilere yapılan transferlere benzeyen tahsilatlarla gizlilik imasında bulunuyor. Defter düzeyinde bu yalnızca kozmetiktir. Banka ve NSPK, görüntülenen ad ne derse desin her alıcıyı kayıtlı bir tüzel kişiye veya doğrulanmış bir kişiye eşleştirir. Alexei Navalny'nin Yolsuzlukla Mücadele Vakfı FBK'ya yapılan bağışlarla ilgili ceza davalarında soruşturmacılar banka ekstrelerini tekrarlayan bir satıcı tanımlayıcısıyla eşleştirdi. Aynı parayı alana yapılan özdeş aylık tutarlar kendi başına bir abonelik örüntüsü oluşturur.

Birilerinin bu defteri VPN abonelikleri için sorgulayıp sorgulamadığı ise başka bir sorudur. Bunu belgeleyen hiçbir kaynak yok ve bir VPN ödemesi üzerinden hiçbir yerde belgelenmiş bir kovuşturma bulunmuyor. Rusya'nın VPN kullanıcılarının neredeyse yarısı artık ödeme yaptığına göre, sorgulanabilecek kayıtlar on milyonlarca insanı tanımlıyor.

Beklenen bir kural gelmedi. 2026 baharında sektör haberleri, "Antifraud 2.0" tasarısı kapsamında Rus kartlarıyla VPN ödemesi yapılmasını yasaklayan bir düzenleme bekliyordu ve en az bir büyük Rus tahsilat kurumunun VPN sağlayıcılarına hizmet vermeyi bıraktığı bildirildi. Tasarı 26 Haziran 2026 tarihli 210-FZ sayılı yasa oldu ve yayımlanan yasa özetinde VPN ödemesine ilişkin bir hüküm yok. Kasım 2026 itibarıyla böyle bir yasak yürürlüğe konulmadı.

Paranızı kimin aldığı önemli mi?

Bir ödeme kaydının iki ucu vardır ve ikinci uç birinci uçtan daha önemli olabilir. Rus yasası parayı alan bazı kişileri diğerlerinden çok farklı şekilde ele alır ve kurallarından bazıları ödeyen kişiyi cezalandırırken diğerleri yalnızca parayı alanı etkiler.

Kafa karışıklığının en büyük olduğu yer yabancı temsilcilerdir. Hiçbir yasa yabancı bir temsilciye ödeme yapmayı veya ondan satın almayı cezalandırmaz. Bir VPN hizmeti ilk kez Kasım 2023'te yabancı temsilci siciline eklendi. O dönem Fontanka tarafından görüşülen hukukçular, "yabancı bir temsilciyle mali ilişki kurmak yasak değildir" dedi. Bunlardan biri, bu alandaki uygulamaların "tamamen keyfi" olduğunu ekledi. Mevcut para kuralları temsilciyi bağlar. 1 Mart 2025'ten bu yana, mülk satışı ve kira, fikri mülkiyet ödemeleri, faiz ve temettü gibi Rus kaynaklarından bir yabancı temsilcinin elde ettiği gelir, kişi sicilden çıkarılana kadar donmuş kalan özel bir ruble hesabına gider. Maaşlar ve ücretler bu kapsamda değildir. Kasım 2026 itibarıyla ödeyen kişiyi cezalandıran hiçbir kural yoktur.

Diğer statüler ödeyen kişiye de ulaşır. "İstenmeyen" ilan edilen bir kuruluşu finanse etmek, Ceza Kanunu'nun 284.1. maddesinin 2. fıkrası kapsamında suçtur. Şubat 2026'da Ksenia Belova, AllatRa hareketinin bir aktivistinin banka kartına 150.000 ruble gönderdiği için yerleşim kolonisinde bir buçuk yıl hapis cezasına çarptırıldı. Transfer bir bireyin kişisel kartına gitmişti ve mahkeme bunu kuruluşu finanse etmek olarak saydı. Paranın ne için kullanılacağı konusunda yanıltıldığını söyledi. Mahkeme bunu bir "savunma taktiği" olarak değerlendirdi.

"Aşırılıkçı" ilan edilen bir kuruluşu finanse etmek, 282.3 madde kapsamında suçtur. Mediazona, 21 Nisan 2026'ya kadar FBK'ya yapılan bağışlar nedeniyle 64 bölgede en az 225 ceza davası saydı; bu en son tam sayımdır. Tutarlar küçük olabilir. Ekim 2026'da Ainulin adlı bir Moskova sakini, 2.100 ruble bağış yaptığı için üç yıl hapis cezasına çarptırıldı. 12 Kasım 2026'da savcılar Leonovich davasında beş yıl istedi. Kovuşturulan ödemeler arasında, bağışçıların iptal ettiklerini veya bilinçli olarak kurmadıklarını söyledikleri aboneliklerden kaynaklanan ve statü yürürlüğe girdikten sonra gerçekleşen otomatik tahsilatlar da vardı.

Üçüncü bir mekanizma parayı alanı etkiler ve ödemeyi durdurur. Rosfinmonitoring, Ekim 2026'da yaklaşık 23.000 birey ve 900 kuruluş barındıran terörist ve aşırılıkçılar listesi tutar. Kişiler herhangi bir mahkumiyetten önce, suçlama aşamasında listeye eklenir. Hesapları kısıtlanır ve bankalar varlıklarını dondurur. Listede yer alan bir kişiye yapılan transfer bu haliyle suç olarak tanımlanmaz, ancak banka bloke eder.

Bu kuralların hiçbiri VPN'lerle ilgili değildir ve hiçbir dava bir VPN satın alımını bunlardan birine bağlamaz. Bunlar yine de, devlet denetimi altındaki bir satıcının alıcı için neden kötü bir karşı taraf olduğunu açıklar. Alıcının ödeme kaydı, devletin soruşturduğu birinin mali dosyasında yer alır ve bu dosyayı başka şeyler arayan kişiler okur. Statüler sonradan uygulanabilir ve bağış davaları, bir statüden sonra devam eden ödemelerin kovuşturulduğunu göstermektedir. Listede yer alan bir kişiye yapılan ödeme banka tarafından bloke edilir ve bu da alıcıyı hizmetten mahrum bırakır. Gri bir aracının defteri de el değiştirebilir. Merkez bankası 2024'te QIWI Bank'ın lisansını iptal ettiğinde, kayıtları kolluk kuvvetlerine geçti.

Mesajlaşma uygulamalarındaki bireysel satıcılar ayrı bir durumdur. Böyle bir satıcıdan VPN satın almaya özgü hiçbir yasa yoktur. Orada anlatılan risk, "ceza maddesi" çağrışımı yapan tehditler de dahil olmak üzere dolandırıcılık ve şantajdır. Bunun kaynakları zayıftır ve hukukçuların soru cevap sayfalarıyla sınırlıdır.

Sızdırılmış veya kopyalanmış veri tabanları bir VPN'i size bağlayabilir mi?

Banka kayıtları bir tür kayıttır. Müşteri listeleri, kayıt listeleri ve istemci tabloları ise başka bir türdür ve devlete iki yolla ulaşır. Biri sızıntıdır. Diğeri, 1 Nisan 2026'dan bu yana, yasal bir kopyadır.

Sızıntılar konusunda hukuki durum açıktır. Kasım 2026 itibarıyla hiçbir yasa, Rus polisinin sızdırılmış veri tabanlarını kişileri tespit etmek için veya delil olarak kullanmasına izin vermez. Bunu yetkilendiren yayımlanmış hiçbir kanun, kararname, Yüksek Mahkeme kararı veya Duma tasarısı yoktur.

Uygulama, yakın tarihli herhangi bir yasadan daha eskidir. 17 Ağustos 2021'de polis, OVD-Info'ya göre, adresleri Akıllı Oy Verme (Smart Voting) kayıt listeleri ve Navalny destekçilerine ilişkin sızdırılmış veri tabanlarında yer alan Moskovalıları evlerinde ziyaret etti. Şubat 2025'te, FBK'ye bağışlanan 3.500 ruble nedeniyle yargılanan bir emekliyle ilgili davada, sızdırılmış Akıllı Oy Verme listesinin onu bulmak için kullanıldığı bildirildi; ödeme belgeleri ise ana delildi. Bu haber tek bir haber kuruluşunun aktarımına dayanmaktadır. Eylül 2025'te Mediazona, Dmitry Regush davasına ilişkin haberinde güvenlik güçlerinin bu sızıntıları ek delil olarak kullandığını yazdı. Bu, Mediazona'nın benzer davalar hakkındaki okumasıdır, mahkeme bulgusu değildir. Bunların tümü uygulamaya ilişkin haberlerdir. Hiçbiri yasal bir izin değildir.

Sızıntılara ilişkin yasa ters yönde ilerledi. 11 Aralık 2024'ten bu yana, Ceza Kanunu'nun 272.1 maddesi, yasadışı yolla elde edilen kişisel verileri kullanmayı, aktarmayı, toplamayı veya saklamayı suç haline getirmektedir. Ceza dört yıla kadar, ağırlaştırıcı durumlarda on yıla kadardır. Madde, sızıntı ticareti yapanlara uygulanmıştır. Temmuz 2025'te bir Moskova mahkemesi, veri tabanı ticaretiyle ilgili bir davada yedi kişiyi gözaltıya veya ev hapsine gönderdi; aralarında İçişleri Bakanlığı veri merkezinin iddia edilen çalışanları da vardı. Maddenin gerekçelerinin soruşturmacıların kendi kullanımları hakkında bir şey söyleyip söylemediği belirlenmemiştir.

Yeni yetki meşru veri tabanlarını ilgilendirir ve sızıntılar hakkında söylenen her şeyden daha geniştir. 1 Nisan 2026'dan bu yana FSB organları, Rusya'daki herhangi bir kuruluşun veri tabanlarının veya bunların bölümlerinin kopyalarını bedelsiz olarak ve mahkeme kararı olmaksızın edinebilir. Talep, FSB direktörünün, yardımcılarının veya bir bölgesel FSB ofisi başkanının emriyle gelmelidir ve veri tabanı, servisin görevleri için ihtiyaç duyduğu bilgileri içermelidir. Değişiklik 16 Aralık 2025'te Duma'dan geçti ve 1 Nisan 2026'da yürürlüğe girdi. Kopyalar, edinilme amaçlarına ulaşıldığında imha edilecektir. Agentstvo haber kuruluşuna göre, silme işleminin gerçekleştiğinin denetlenmesine yönelik hiçbir mekanizma bulunmamaktadır. Bundan önce, bir kuruluşun veri tabanlarına erişim genellikle SORM gibi sektör rejimleri dışında bir mahkeme kararı gerektiriyordu. Bu yetkinin VPN kullanıcılarını tespit etmek için kullanıldığını belgeleyen hiçbir haber yoktur.

Kopyalanmış bir veri tabanı, isimler kaldırılmış olduğunda veya yalnızca parçalar içerdiğinde bile önem taşır; yeniden kimliklendirme üzerine araştırmalar bunun nedeni konusunda tutarlıdır. 2008'de Narayanan ve Shmatikov, "anonimleştirilmiş" Netflix Prize film puanlama veri setini alarak, onu kamuya açık IMDb puanlarıyla eşleştirerek kullanıcıları yeniden kimliklendirdi. 2015'te Science dergisinde yayımlanan bir araştırma, 1,1 milyon kişiden üç aylık kart işlemlerini inceledi ve yalnızca kaba yer ve tarih bilgisi içeren dört işlemin bireylerin yüzde 90'ını yeniden kimliklendirdiğini buldu. Tutarları bilmek kimliklendirmeyi daha da kolaylaştırdı. Bu bulgu, her büyük işlem veri setine taşınabilir. İsimlerin kaldırılması bir kartı anonim yapmaz.

Desen her durumda aynıdır. Bir veri seti artı bir kimlik kaynağı insanları yeniden kimliklendirir. Rus bir yeniden satıcının müşteri listesi, bir ödeme acentesinin defteri, bir bulut sağlayıcısının istemci tablosu ve sızdırılmış bir kayıt listesi hep veri setleridir. Her ödeyenin kimliğine pasaport üzerinden ulaşan banka kayıtları ise kimlik kaynağıdır.

Rusya'nın beyaz listesi üzerinden tünel kuran VPN'ler neden kendi başına risk taşıyor?

Veri tabanı yetkisi Rusya'daki kuruluşlara uygulanır. 2025'ten bu yana bazı VPN kurulumları tam olarak bu tür kuruluşlara bağımlı hale geldi ve bunun nedeni mobil kesintilerdir.

Bölgesel mobil internet kesintileri Mayıs 2025'te, resmî olarak İHA'lara karşı bir önlem olarak başladı. 8 Temmuz 2025'te 77 bölgedeki kullanıcılar tek bir günde kesinti bildirdi ve o ay en az 2.099 kesinti sayıldı. Na Svyazi izleme projesi, 2026'ya gelindiğinde Rusya'nın uluslararası düzeyde tanınan 83 bölgesinin tamamının en az bir kesinti yaşadığını tespit etti. Mobil veri trafiği 2026'nın ilk yarısında yıllık bazda yüzde 22 düştü ve en ağır etkilenen bölgelerde, İvanovo bunlardan biri, yüzde 40'tan fazla azaldı.

Kesinti sırasında erişilebilir kalan şey beyaz listedir; dijital bakanlığın Eylül 2025'te birkaç düzine kayıtla ilk kez yayımladığı, onaylı yerli hizmetlerin bir kaydıdır. Nisan 2026'ya kadar 500'ü geçti. Beyaz listenin aktarılan çekirdeğini devlet portalları, VK ve Yandex hizmetleri, Mir ödeme sistemi, büyük bankalar ve pazaryerleri oluşturuyor. Beyaz liste modu sansürü, yasak olanların listesinden izin verilenlerin listesine çevirir; böylece yeni, yabancı veya onaysız her şey varsayılan olarak engellenir. Bu düzenlemenin fiziksel tarafı, Sber ve VK veri merkezi saldırıları ve beyaz liste hakkındaki yazımızın konusudur.

Bazı VPN kurulumları, kendileri beyaz listede yer alan altyapı üzerinden, örneğin Rus bulutlarında kiralanmış sunucular üzerinden geçiş yaparak bu modda erişilebilir kaldı. Uygulamanın yaygın olduğuna dair en net kanıt, devletin 2026'da buna üç kez yanıt vermiş olmasıdır.

31 Ağustos'tan bu yana dördüncü bir resmî tur doğrulanmadı. Eylül ve Kasım 2026'da engelleme dalgaları bildirildi ve bunlara ilişkin statüler zayıf. Eylül 2026 engelleme dalgası hakkındaki anlatımımız bilinenleri ortaya koyuyor.

Bu turların her biri, çalışan bağlantıları bir gecede kesti; dolayısıyla erişilebilirlik, bu tür yolların taşıdığı sorunlardan biridir. Daha büyük sorun hukukidir. Beyaz listede yer alan bir Rus platformu üzerinden geçiş, yolun üzerine bir Rus tüzel kişiliğini yerleştirir ve Rus yasası, böyle bir tüzel kişiliğin ne yapmak zorunda olduğu konusunda açıktır.

Sağ sütun, herhangi bir yolun güvenli olduğu anlamına gelmez. Kullanıcının kendi Rus operatörü, aynı kurallar uyarınca bağlantı üst verisini bir yıl saklar. Karşılaştırma yalnızca, zorlanabilecek bir şirketin nerede durduğunu gösterir.

Sol sütundaki şirketlerin bir sicili var. Novaya Gazeta Europe araştırması, tüm platformlarda gönderiler ve memler nedeniyle 30.000'den fazla davayı saydı; idari davaların yaklaşık yüzde 80'inin ve cezai davaların yaklaşık yüzde 46'sının arkasında VK vardı. Belgelenmiş veri teslimleri arasında bir sanığın IP adresine göre eksiksiz giriş geçmişi yer aldı. Yandex, 2024'te 77.979 devlet veri talebi bildirdi ve yüzde 74'ünü karşıladı. Nisan 2026'da Yandex'in bulutu, devlet yönlendirmeli müşteri engellemesini standart sözleşmesine yazdı. 1 Nisan 2026'dan bu yana, FSB'nin mahkeme kararı olmadan veri tabanlarını kopyalama yetkisi bu kuruluşların her birine uygulanıyor.

Sırada neler değişebilir?

Kasım 2026 itibarıyla dört önlem gündemde bekliyor ve hiçbiri yasalaşmış değil.

Temmuz 2026 tarihli Bastrykin önerisi, yapay zekâyı, VPN'leri ve proxy'leri kapsayan ikinci ve daha geniş bir ağırlaştırıcı neden ekleyecek. Duma'da henüz bir yasa tasarısı numarası yayımlanmadı. Bir metin ortaya çıkarsa, ifadeleri mevcut "f" bendinin genişletildiğini mi yoksa ikinci kez yazıldığını mı gösterecek.

"Antifraud 3.0" paketi, kamuoyu görüş süresi 15 Ekim 2026'da sona eren bir dijital bakanlık taslağı. CNews'in haber verdiği üzere, paket VPN hizmeti sahiplerinin Rusya barındırma hizmetlerini, muhtemelen 1 Mart 2028'den itibaren kullanmasını yasaklayacak. Bu, hizmet sağlayıcıları ve beyaz liste yönlendirmesinin dayandığı Rusya'daki aktarıcıları etkileyecek.

Beyaz listeye kabul için ilk resmî kurallar Ekim 2026'da taslaklandı. CNews 5 Ekim'de haber verdi ki kuralların yürürlüğe gireceği tarih bilinmiyor. O tarihe kadar kabul ve çıkarma işlemleri gayriresmî kalıyor.

Dördüncüsü ödemelerle ilgili. Rus kartıyla VPN ödemesi yapanlara yönelik bir yasak yürürlüğe girmedi ve banka sistemlerine uzaktan erişim talep ettiği bildirilen FSB talebinin 2027 ufku taşıdığı belirtiliyor; ancak kamuya açık bir metin yok.

Bu tablo Rusya'daki bir VPN kullanıcısı için ne anlama geliyor?

Temel durum iki yıl boyunca yeni yasal düzenlemelere rağmen değişmedi. Rusya'da VPN kullanmak suç değildir, bir VPN'e ödeme yapmak suç değildir ve bir VPN ödemesi nedeniyle açılmış bir kovuşturma belgelenmemiştir.

Bu temel duruma ilişkin kurallar Eylül 2025'ten bu yana üç kez değişti. 1 Eylül 2025'ten itibaren bir VPN herhangi bir ceza davasında cezayı ağırlaştırabilir ve Ekim 2026 tarihli bir anlatım, soruşturmacıların tutuklama talep ederken bundan bahsettiğini belirtiyor. 1 Nisan 2026'dan itibaren FSB, herhangi bir Rus kuruluşunun veritabanını mahkeme kararı olmadan kopyalayabiliyor. 1 Eylül 2026'dan itibaren ödeme akışı merkezi olarak ve müşteriye bildirim yapılmadan okunuyor. Bu kuralların her biri kayıtlarla ya da bağlamla ilgili. Hiçbiri tek başına VPN kullanımıyla ilgili değil.

Bu nedenle karşı taraf, aracın kendisi kadar önemlidir. Zincirdeki her Rus tarafı, ödemeyi kabul eden, aktarımı barındıran ya da aboneliği yeniden satan her kuruluş, Rus yasaları uyarınca kullanıcı hakkında bir kaydın tutulduğu bir yerdir. Soruşturma altında olan ya da listede yer alan bir satıcı, tabloya o satıcının kendi dosyasını da ekler. Bağışçı davaları, Rus uygulamasının eski kayıtları yeni listeler kapsamında okuduğunu gösteriyor; dolayısıyla 2026'da yasal olarak oluşturulmuş bir kaydın 2026 kuralları uyarınca okunacağı garanti edilmiyor.

Rusya'da bulunan bir kişi için 2026 sonunda maruz kalınan risk nadiren bağlantının kendisidir. Asıl risk, kime ödeme yapıldığına, hangi Rus şirketi aracılığıyla ödeme yapıldığına dair biriken kayıtlar ve herhangi bir türden bir dava bir gün açılırsa bu kaydın yanında yer alacak diğer bilgilere ilişkindir.

Bekleyen önlemlerden herhangi biri hareket ederse, VPN alıcılarına yönelik ödeme temelli uygulamanın belgelenmiş bir vakası ortaya çıkarsa ya da mahkemeler "f" bendini uyuşturucu davaları dışında uygulamaya başlarsa bu sayfayı güncelleyeceğiz. Rusya ülke sayfası diğer içeriklerimizi bir araya getiriyor.