Erhalten Sie den besten Datenschutz für die Türkei TDPA (KVKK)
Mit unserer Unterstützung kann Ihr Unternehmen die Datensicherheitsmaßnahmen stärken, Kundendaten schützen und eine solide Grundlage für verantwortungsbewusstes Datenmanagement im Rahmen des TDPA schaffen.
Was ist Turkey TDPA (KVKK)?
KVKK, also das Gesetz zum Schutz personenbezogener Daten Nr. 6698, das am 7. April 2016 im Amtsblatt Nr. 29677 veröffentlicht wurde und in Kraft trat, ist, wie der Name schon sagt, ein Regelwerk zum Datenschutz.
KVKK legt den Schwerpunkt auf die Pflichten von Unternehmen zum Schutz personenbezogener Daten und der Privatsphäre und regelt zudem den Umgang mit Daten bei der Übertragung außerhalb der Türkei.
Gesetz zum Schutz personenbezogener Daten (KVKK)
Die folgenden Punkte sind die wichtigsten Aspekte des KVKK:
Es ist notwendig, das Gesetz und die Grundsätze von Treu und Glauben einzuhalten.
Um sicherzustellen, dass die Daten korrekt und bei Bedarf aktuell sind.
Um Daten aus bestimmten, klaren und rechtmäßigen Gründen zu verarbeiten.
Um Daten zu haben, die auf den Zweck der Verarbeitung beschränkt und eingegrenzt sind.
Um die Daten für Verarbeitungszwecke oder gemäß den Vorgaben des KVKK zu speichern.
Die Ernennung eines Datenschutzbeauftragten ist optional, wird jedoch dringend empfohlen.
Registrierung im Informationssystem für Verantwortliche der Datenverarbeitung.
Ernennung eines Datenschutzbeauftragten (DPR).
Wer ist betroffen?
Das KVKK gilt für alle Datenverantwortlichen und -verarbeiter, die Daten aus der Türkei erfassen oder verarbeiten. Dies umfasst Einrichtungen in der Türkei sowie ausländische natürliche oder juristische Personen, die personenbezogene Daten türkischer Betroffener verarbeiten.
Welche Strafen drohen bei Nichteinhaltung?
Nachlässigkeit und Verstöße im Bereich des Schutzes personenbezogener Daten ziehen erhebliche rechtliche und strafrechtliche Verpflichtungen für Unternehmen nach sich. Zum Beispiel werden ab 2024 bei Verstößen gegen die Offenlegungspflicht Geldstrafen von bis zu 946.308 TRY verhängt; bei Verstößen gegen die VERBIS-Registrierungs- und Meldepflicht werden Sanktionen von bis zu 9.463.213 TRY verhängt. Werden personenbezogene Daten nicht innerhalb der vorgeschriebenen Frist gelöscht, droht eine Freiheitsstrafe von bis zu 2 Jahren; im Falle einer strafrechtlichen Verfolgung kann eine Freiheitsstrafe von bis zu 4 Jahren verhängt werden.
