Uluslararası faaliyet gösteren bir teknoloji şirketi, müşteri verilerini farklı ülkelerde bulunan bulut sistemlerinde saklamaktadır. Şirket operasyonel açıdan verimli çalışmasına rağmen, verilerin hangi ülkelerde tutulduğu ve hangi hukuk sistemlerine tabi olduğu konusunda yeterli bir değerlendirme yapmamıştır.

Yapılan bir denetim sırasında, bazı veri transferlerinin ilgili veri koruma düzenlemelerine uygun şekilde yapılandırılmadığı tespit edilmiştir. Şirket ek uyum süreçleri oluşturmak, sözleşmelerini güncellemek ve teknik altyapısını yeniden düzenlemek zorunda kalmıştır.

Temel Risk: Sorun verilerin yurt dışında tutulması değildir. Sorun, sınır ötesi veri transferlerinin hukuki ve operasyonel etkilerinin önceden değerlendirilmemesidir.

Bir şirket müşteri davranışlarını analiz etmek ve daha doğru tahminleme yapabilmek amacıyla yapay zeka destekli sistemler kullanmaya başlamıştır. Sistemlerin eğitilmesi için büyük miktarda müşteri verisi işlenmiş ve farklı veri kaynakları bir araya getirilmiştir.

Zaman içerisinde kullanılan verilerin hangi hukuki dayanaklarla işlendiği, ne kadar süre saklanacağı ve yapay zeka modellerinde nasıl kullanılacağı konusunda soru işaretleri ortaya çıkmıştır. İç denetim sürecinde veri yönetişimi mekanizmalarının yeterince oluşturulmadığı görülmüştür.

Şirket, veri işleme süreçlerini yeniden yapılandırmak ve yapay zeka kullanım politikalarını güncellemek zorunda kalmıştır.

Temel Risk: Sorun yapay zekanın kullanılması değildir. Sorun, yapay zeka sistemlerinin beslendiği veri kaynaklarının ve veri işleme süreçlerinin yeterince yönetilmemesidir.

Hızlı büyüyen bir şirket, operasyonlarının büyük bölümünü tek bir yabancı bulut hizmet sağlayıcısı üzerinden yürütmeye başlamıştır. Veri depolama, müşteri yönetimi, raporlama sistemleri ve kritik iş süreçleri aynı altyapıya bağlanmıştır.

Bir hizmet kesintisi sonrasında şirket bazı sistemlerine erişememiş, operasyonel süreçlerde ciddi aksamalar yaşamış ve müşterilerine karşı yükümlülüklerini yerine getirmekte zorlanmıştır.

Yapılan değerlendirmede şirketin alternatif altyapı planlarının bulunmadığı ve kritik veriler açısından yüksek düzeyde dış kaynak bağımlılığı oluştuğu tespit edilmiştir.

Temel Risk: Sorun bulut teknolojilerinin kullanılması değildir. Sorun, kritik operasyonların tek bir teknoloji sağlayıcısına bağımlı hale gelmesi ve alternatif senaryoların planlanmamış olmasıdır.