Le cadre juridique
La Turquie réglemente les données à caractère personnel au moyen de la loi n° 6698 relative à la protection des données à caractère personnel (KVKK), qui date de 2016 et est supervisée par la KVKK.
Pour les annonceurs, c'est la position sur le consentement qui compte le plus, et la Turquie se situe dans le bloc opt-in, où le suivi et la prospection nécessitent une autorisation préalable.
Principaux textes
Loi n° 6698 relative à la protection des données personnelles (KVKK), modifiée en 2024
La KVKK turque s'inspire de l'ancienne directive antérieure au RGPD, mais elle a été profondément modernisée en mars 2024 (entrée en vigueur en juin 2024), élargissant les fondements du traitement des données sensibles et remplaçant l'ancienne règle de transfert fondée sur le consentement ou l'adéquation par une boîte à outils de type RGPD, comprenant des contrats types assortis d'une obligation de dépôt que de nombreuses multinationales négligent. Les e-mails et SMS commerciaux nécessitent un consentement opt-in enregistré via le système national IYS. Un règlement publicitaire modifié, en vigueur depuis 1er août 2026, ajoute des règles propres à la publicité : les publicités ciblées doivent indiquer aux consommateurs quels critères ont permis de les sélectionner et comment les modifier, le ciblage par profilage des enfants est interdit, et les recommandations générées par IA doivent être signalées comme telles.
Marketing et publicité
Consentement explicite ou fondement légal énuméré ; la prospection électronique nécessite un consentement opt-in enregistré dans le registre IYS. Depuis le 1er août 2026, les publicités ciblées doivent divulguer les critères qui les sous-tendent, et le ciblage par profilage des enfants connus comme tels est interdit. La plupart des choix de canaux découlent ici de cette règle de consentement.
Transferts transfrontaliers
Réécrites en juin 2024 : décisions d'adéquation, garanties appropriées incluant des contrats types (qui doivent être déposés auprès de l'Autorité dans un délai de cinq jours ouvrables), et dérogations limitées.
Application et sanctions
Amendes administratives revalorisées chaque année ; pour 2026, la fourchette va de 85 437 TRY à 17 092 242 TRY par infraction.