DIGITAL PRIVACY REGULATIONSDas weltweite Register des Datenschutzrechts
197 Rechtsordnungen im Blick
Sprache: Deutsch
Europa · In Kraft · Opt-in

🇹🇷 Datenschutzgesetze in der Türkei

Die türkische KVKK lehnt sich an die Richtlinie aus der Zeit vor der DSGVO an, wurde aber im März 2024 grundlegend modernisiert (wirksam seit Juni 2024): Sie erweitert die Grundlagen für die Verarbeitung sensibler Daten und ersetzt die alte Übermittlungsregel aus Einwilligung oder Angemessenheit durch ein Instrumentarium im Stil der DSGVO, einschließlich Standardvertragsklauseln mit einer verpflichtenden Meldepflicht, die viele multinationale Unternehmen übersehen. Kommerzielle E-Mails und SMS erfordern eine Opt-in-Einwilligung, die über das nationale IYS-System registriert wird. Eine geänderte Werbeverordnung, in Kraft seit 1. August 2026, fügt werbespezifische Regeln hinzu: Zielgerichtete Anzeigen müssen Verbrauchern mitteilen, welche Kriterien sie ausgewählt haben und wie sie diese ändern können, profilbasiertes Targeting von Kindern ist verboten, und KI-generierte Empfehlungen müssen gekennzeichnet werden.

Aktualisiert am 28. September 2026 · digitalprivacyregs.com
Status
In Kraft
Einwilligungsmodell
Opt-in
Hauptgesetz
Gesetz Nr. 6698 zum Schutz personenbezogener Daten (KVKK), geändert 2024
Jahr
2016
Aufsichtsbehörde
KVKK (Datenschutzbehörde)
Marketing-Einwilligung
Ausdrückliche Einwilligung oder eine aufgeführte Rechtsgrundlage. Elektronisches Marketing erfordert eine Opt-in-Einwilligung, die im IYS-Register erfasst wird. Seit 1. August 2026 müssen zielgerichtete Anzeigen die zugrunde liegenden Kriterien offenlegen, und profilingbasiertes Targeting bekannter Kinder ist verboten.
Datenübermittlung
Neu gefasst im Juni 2024: Angemessenheitsbeschlüsse, geeignete Garantien einschließlich Standardvertragsklauseln (die innerhalb von fünf Werktagen bei der Behörde eingereicht werden müssen), sowie begrenzte Ausnahmen.
Sanktionen
Bußgelder werden jährlich neu bewertet; die Spanne für 2026 reicht von TRY 85.437 bis TRY 17.092.242 pro Verstoß.

Der Rechtsrahmen

Die Türkei regelt personenbezogene Daten durch das Gesetz Nr. 6698 zum Schutz personenbezogener Daten (KVKK) aus dem Jahr 2016, beaufsichtigt von der KVKK.

Für Werbetreibende zählt vor allem die Einwilligungslage, und die Türkei gehört zum Opt-in-Block, in dem Tracking und Ansprache vorab eine Erlaubnis erfordern.

Wichtige Rechtsakte

Gesetz Nr. 6698 zum Schutz personenbezogener Daten (KVKK), geändert 2024

2016 · In Kraft

Die türkische KVKK lehnt sich an die Richtlinie aus der Zeit vor der DSGVO an, wurde aber im März 2024 grundlegend modernisiert (wirksam seit Juni 2024): Sie erweitert die Grundlagen für die Verarbeitung sensibler Daten und ersetzt die alte Übermittlungsregel aus Einwilligung oder Angemessenheit durch ein Instrumentarium im Stil der DSGVO, einschließlich Standardvertragsklauseln mit einer verpflichtenden Meldepflicht, die viele multinationale Unternehmen übersehen. Kommerzielle E-Mails und SMS erfordern eine Opt-in-Einwilligung, die über das nationale IYS-System registriert wird. Eine geänderte Werbeverordnung, in Kraft seit 1. August 2026, fügt werbespezifische Regeln hinzu: Zielgerichtete Anzeigen müssen Verbrauchern mitteilen, welche Kriterien sie ausgewählt haben und wie sie diese ändern können, profilbasiertes Targeting von Kindern ist verboten, und KI-generierte Empfehlungen müssen gekennzeichnet werden.

Marketing und Werbung

Ausdrückliche Einwilligung oder eine gesetzlich aufgeführte Grundlage; elektronisches Marketing benötigt eine im IYS-Register erfasste Opt-in-Einwilligung. Seit 1. August 2026 müssen zielgerichtete Anzeigen die dahinterliegenden Kriterien offenlegen, und profilbasiertes Targeting von bekanntermaßen minderjährigen Personen ist verboten. Die meisten Kanalentscheidungen richten sich hier nach dieser Einwilligungsregel.

Grenzüberschreitende Datenübermittlung

Neu gefasst im Juni 2024: Angemessenheitsbeschlüsse, geeignete Garantien einschließlich Standardvertragsklauseln (die innerhalb von fünf Werktagen bei der Behörde eingereicht werden müssen), sowie begrenzte Ausnahmen.

Durchsetzung und Sanktionen

Bußgelder werden jährlich neu bewertet; die Spanne für 2026 reicht von TRY 85.437 bis TRY 17.092.242 pro Verstoß.

Primärquellen

Diese Seite zitieren: „Datenschutzgesetze in der Türkei.“ Digital Privacy Regulations, 28. September 2026, https://digitalprivacyregs.com/de/turkey.html. Abgerufen am [Datum].