Halkali Merkez Viertel Fatih Str. Ozgur Apt. No. 46, Kucukcekmece, Istanbul, 34303, TR
Ausländische Unternehmen, die Nutzer in der Türkei bedienen, müssen klären, welche Daten innerhalb der türkischen Grenzen gespeichert werden müssen und welche Pflichten sich aus dem KVKK (dem türkischen Datenschutzgesetz) ergeben. Dieser Leitfaden bietet einen praktischen Fahrplan, vom Konzept der Datenlokalisierung bis zur Einrichtung einer konformen Serverinfrastruktur in der Türkei.
Ein ausländisches Unternehmen muss vier Grundkonzepte unterscheiden, um seine KVKK-Pflichten auf dem türkischen Markt korrekt zu bewerten.
Das Gesetz kann Unternehmen erfassen, die personenbezogene Daten von Personen in der Türkei verarbeiten, unabhängig davon, ob der Verantwortliche in der Türkei niedergelassen ist.
In manchen Branchen (z. B. Finanzwesen, Gesundheitswesen) kann durch branchenspezifische Vorschriften vorgeschrieben sein, bestimmte Datentypen physisch innerhalb der Türkei zu speichern.
Für nicht in der Türkei niedergelassene Verantwortliche kann das KVKK unter bestimmten Bedingungen die Bestellung eines Vertreters in der Türkei vorsehen.
Die Übermittlung in der Türkei erhobener Daten ins Ausland unterliegt den vom KVKK vorgesehenen Bedingungen (Angemessenheitsbeschluss, Verpflichtungserklärung usw.).
Auch wenn Lokalisierung nicht zwingend ist, bietet Hosting in der Türkei für viele ausländische Unternehmen praktische Vorteile.
Im Finanzwesen, bei Zahlungssystemen und bestimmten staatsnahen Diensten kann eine Datenlokalisierung durch spezifische Vorschriften ausdrücklich vorgeschrieben sein.
In der Türkei gehostete Daten können die Nachverfolgung und Dokumentation des Datenflusses bei Prüfungen der KVKK-Behörde erleichtern.
Für Anwendungen mit türkischer Nutzerbasis bietet Hosting in der Türkei eine geringere Latenz als Server im Ausland.
Bleiben die Daten in der Türkei, können die zusätzlichen Verträge und Genehmigungsprozesse für grenzüberschreitende Übermittlung entfallen.
Der Compliance-Prozess sollte vor der technischen Infrastruktureinrichtung mit einer rechtlichen Bewertung beginnen.
Prüfen Sie mit Ihrer Rechtsberatung, ob Ihr Unternehmen unter das KVKK fällt und ob branchenspezifische Anforderungen zur Datenlokalisierung bestehen.
Erfassen Sie, welche personenbezogenen Daten gesammelt werden, wo sie gespeichert und mit wem sie geteilt werden.
Prüfen Sie, statt der gesamten Infrastruktur, nur den Datensatz, der eine Lokalisierung erfordert, in der Türkei zu hosten.
Wählen Sie einen in der Türkei tätigen Anbieter anhand von Standort des Rechenzentrums, Sicherheitszertifikaten und Supportqualität aus.
Prüfen Sie, ob Sie als nicht in der Türkei niedergelassener Verantwortlicher zur Bestellung eines Vertreters verpflichtet sind.
Halten Sie Datenschutzhinweis, Einwilligungsprozesse und Verarbeitungsverzeichnis aktuell und führen Sie regelmäßige interne Prüfungen durch.
Datentyp, Erhebungszweck, Aufbewahrungsfrist, Zugriffsrechte und Weitergabe an Dritte.
Vertragliche Bestätigung, dass sich der Rechenzentrumsstandort des Hosting-Anbieters innerhalb der Türkei befindet.
Festlegung, welcher Mechanismus bei Bedarf greift: Angemessenheitsbeschluss, Verpflichtungserklärung oder Genehmigung des KVKK-Ausschusses.
Bewertung, ob für einen nicht in der Türkei niedergelassenen Verantwortlichen gemäß aktueller Vorschrift eine Vertreterbestellung erforderlich ist.
Klare Angabe von Identität des Verantwortlichen, Verarbeitungszweck, Rechtsgrundlage und Rechten der betroffenen Person.
Überprüfung des Verarbeitungsverzeichnisses und der Weitergabe an Dritte mindestens einmal jährlich.
Ja, das KVKK kann unter bestimmten Bedingungen auch Unternehmen erfassen, die nicht in der Türkei niedergelassen sind, aber Daten von Personen in der Türkei verarbeiten; der konkrete Fall erfordert eine rechtliche Bewertung.
Es besteht keine allgemeine Pflicht; Lokalisierung wird meist durch branchenspezifische Vorschriften (Finanzwesen, Zahlungssysteme usw.) oder bestimmte Datentypen geregelt.
Für nicht in der Türkei niedergelassene Verantwortliche kann dies unter bestimmten Bedingungen erforderlich sein; die aktuellen Kriterien sollten anhand der Vorschriften der KVKK-Behörde geprüft werden.
Ja, Sie können eine hybride Architektur aufbauen und nur den Datensatz, der Lokalisierung oder geringe Latenz erfordert, in der Türkei behalten, während der Rest auf Ihrer bestehenden Infrastruktur verbleibt.
Sie basieren auf ähnlichen Prinzipien, sind aber getrennte Regelwerke; DSGVO-Konformität stellt nicht automatisch KVKK-Konformität sicher — beide müssen separat bewertet werden.
Beginnen Sie mit einer rechtlichen Bewertung des Anwendungsbereichs und erstellen Sie Ihr Datenbestandsverzeichnis, planen Sie anschließend die technische Einrichtung mit einem passenden Hosting-Anbieter.
Offizielle Vorschriften, Leitfäden und Beschlüsse zum Schutz personenbezogener Daten in der Türkei.
Der offizielle vollständige Text des Gesetzes zum Schutz personenbezogener Daten.
Die offizielle Quelle der Europäischen Union zum Datenschutzrecht, als Vergleichsreferenz nützlich.
Kontaktieren Sie uns zu Serveroptionen, die zu Ihrem gewünschten Rechenzentrumsstandort und Ihren Sicherheitsanforderungen passen.
Türkei (Türkisch)
Germany (German)
Worldwide (English)
