DIGITAL PRIVACY REGULATIONSEl Registro Mundial de la Ley de Privacidad de Datos
Seguimiento de 197 jurisdicciones
Idioma: Español
Europa · Vigente · Opt-in

🇹🇷 Leyes de Protección de Datos de Turquía

La KVKK de Turquía se inspira en la directiva previa al RGPD, pero fue modernizada de manera sustancial en marzo de 2024 (con vigencia desde junio de 2024), ampliando los fundamentos para el tratamiento de datos sensibles y reemplazando la antigua regla de transferencia por consentimiento o adecuación por un conjunto de herramientas al estilo del RGPD, incluidos contratos estándar con un paso de presentación obligatorio que muchas multinacionales pasan por alto. El correo electrónico y los SMS comerciales requieren consentimiento de tipo opt-in, registrado a través del sistema nacional IYS. Un reglamento de publicidad modificado, vigente desde el 1 de agosto de 2026, añade reglas específicas para la publicidad: los anuncios dirigidos deben informar a los consumidores qué criterios los seleccionaron y cómo cambiarlos, se prohíbe la elaboración de perfiles con fines de segmentación dirigida a menores, y los avales generados por IA deben etiquetarse como tales.

Actualizado el 28 de septiembre de 2026 · digitalprivacyregs.com
Estado
Vigente
Modelo de consentimiento
Opt-in
Ley principal
Ley n.º 6698 sobre la Protección de Datos Personales (KVKK), modificada en 2024
Año
2016
Autoridad
KVKK (Personal Data Protection Authority)
Consentimiento de marketing
Consentimiento explícito u otra base establecida; el marketing electrónico exige consentimiento de tipo opt-in registrado en el sistema IYS. Desde el 1 de agosto de 2026, la publicidad dirigida debe revelar los criterios en que se basa, y queda prohibida la segmentación por elaboración de perfiles dirigida a menores identificados como tales.
Transferencias
Reescrita en junio de 2024: decisiones de adecuación, garantías apropiadas que incluyen contratos estándar (que deben presentarse ante la Autoridad dentro de los cinco días hábiles), y excepciones limitadas.
Sanciones
Las multas administrativas se revalorizan cada año; el rango de 2026 va de TRY 85.437 a TRY 17.092.242 por infracción.

El marco normativo

Turquía regula los datos personales mediante la Ley n.º 6698 sobre la Protección de Datos Personales (KVKK), que data de 2016 y está supervisada por la KVKK.

Para los anunciantes, lo que más importa es la postura de consentimiento, y Turquía se ubica en el bloque de opt-in, donde el rastreo y los contactos publicitarios requieren permiso previo.

Instrumentos clave

Ley n.º 6698 sobre la Protección de Datos Personales (KVKK), modificada en 2024

2016 · Vigente

La KVKK de Turquía se inspira en la directiva previa al RGPD, pero fue modernizada de manera sustancial en marzo de 2024 (con vigencia desde junio de 2024), ampliando los fundamentos para el tratamiento de datos sensibles y reemplazando la antigua regla de transferencia por consentimiento o adecuación por un conjunto de herramientas al estilo del RGPD, incluidos contratos estándar con un paso de presentación obligatorio que muchas multinacionales pasan por alto. El correo electrónico y los SMS comerciales requieren consentimiento de tipo opt-in, registrado a través del sistema nacional IYS. Un reglamento de publicidad modificado, vigente desde el 1 de agosto de 2026, añade reglas específicas para la publicidad: los anuncios dirigidos deben informar a los consumidores qué criterios los seleccionaron y cómo cambiarlos, se prohíbe la elaboración de perfiles con fines de segmentación dirigida a menores, y los avales generados por IA deben etiquetarse como tales.

Marketing y publicidad

Consentimiento explícito o una base enumerada; el marketing electrónico necesita consentimiento de tipo opt-in registrado en el registro IYS. Desde el 1 de agosto de 2026, los anuncios dirigidos deben revelar los criterios detrás de ellos, y se prohíbe la segmentación basada en perfiles dirigida a menores conocidos. La mayoría de las decisiones de canal en este mercado se derivan de esa regla de consentimiento.

Transferencias internacionales

Reescrita en junio de 2024: decisiones de adecuación, garantías apropiadas que incluyen contratos estándar (que deben presentarse ante la Autoridad dentro de los cinco días hábiles), y excepciones limitadas.

Aplicación y sanciones

Las multas administrativas se revalorizan cada año; el rango de 2026 va de TRY 85.437 a TRY 17.092.242 por infracción.

Fuentes principales

Citar esta página: "Leyes de Protección de Datos de Turquía." Digital Privacy Regulations, 28 de septiembre de 2026, https://digitalprivacyregs.com/es/turkey.html. Consultado el [fecha].