KVKK-Entscheidungen in der Türkei 2025: SMS-Einwilligung, VERBİS und Sanktionen

Zu den 2025 veröffentlichten Entscheidungen des türkischen Datenschutzrats gehörten Maßnahmen mit direkten Auswirkungen auf Einzelhandel, Dienstleistungen, VERBİS und ausdrückliche Einwilligungen.

Dies ist keine statistische Rangliste aller Entscheidungen von 2025. Im Mittelpunkt stehen ausgewählte amtliche Entscheidungen und Regelungen mit direkten Auswirkungen auf die tägliche KVKK-Praxis von Unternehmen.

1. 2025/1072 – SMS-Verifizierungscodes und ausdrückliche Einwilligung

Der Grundsatzbeschluss Nr. 2025/1072 vom 10. Juni 2025 behandelt die Verknüpfung der SMS-Verifizierung bei Zahlung, Mitgliedschaft, Angebotserstellung oder ähnlichen Vorgängen mit Marketing oder anderen einwilligungsbedürftigen Tätigkeiten.

Im Einzelnen:

den Zweck der SMS klar erläutern;
unterschiedliche Verarbeitungstätigkeiten nicht in einer Handlung bündeln;
getrennte Auswahlmöglichkeiten für einwilligungsbedürftige Tätigkeiten anbieten;
Datenschutzinformation und ausdrückliche Einwilligung getrennt behandeln;
Marketingeinwilligung nicht als zwingende Produkt- oder Leistungsvoraussetzung darstellen.

Diese Punkte betonte der Rat.

Auswirkungen für Einzelhandel und E-Commerce

Überprüfen Sie Kassen-, App- und Checkout-Prozesse, in denen ein SMS-Code als pauschale Einwilligung für Mitgliedschaft, Marketing und weitere Zwecke gilt.

2. 2025/1572 – VERBİS-Ausnahmekriterium

Mit Entscheidung Nr. 2025/1572 vom 4. September 2025 wurde ein VERBİS-Ausnahmekriterium für bestimmte kleine Verantwortliche eingeführt, deren Haupttätigkeit die Verarbeitung besonderer Kategorien personenbezogener Daten ist.

Auch bei dieser Haupttätigkeit können Verantwortliche unter folgenden Voraussetzungen erfasst sein:

ihre jährliche Beschäftigtenzahl unter 10 liegt und
ihre jährliche Bilanzsumme unter 10 Millionen TRY liegt.

Natürliche oder juristische Personen können bei Erfüllung dieser Kriterien von der Registrierungspflicht ausgenommen sein.

Nicht zu verwechseln mit allgemeiner VERBIS-Ausnahme

Andere Schwellen gelten, wenn die Verarbeitung besonderer Datenkategorien nicht die Haupttätigkeit ist. Maßgeblich sind die tatsächliche Tätigkeit und aktuelle Ratsentscheidungen.

3. 2025 Verwaltungsstrafen der KVKK

Die Verwaltungsstrafen gemäß Artikel 18 des Gesetzes Nr. 6698 werden jährlich entsprechend dem Neubewertungssatz aktualisiert.

Ein Bußgeld lässt sich nicht allein aus Mindest- und Höchstbeträgen vorhersagen. Entscheidend sind Sachverhalt, Art des Verstoßes und Bewertung durch den Rat.

Operative Compliance-Schwerpunkte für 2025

Ausgewählte amtliche Entwicklungen haben insbesondere für Unternehmen die folgenden Kontrollen hervorgehoben:

Trennung von Zustimmungsströmen,
SMS-Prozesse beim Checkout und im Geschäft
Die Unterscheidung zwischen ausdrücklicher Einwilligung und Datenschutzinformationen,
korrekte Bestimmung der VERBIS-Ausnahme,
Übereinstimmung von Inventar und VERBIS-Informationen mit der tatsächlichen Tätigkeit.

2025 KVKK Offizielle Entscheidungs-Checkliste

Entspricht die SMS-Verifizierung der Entscheidung 2025/1072?
Ist die Marketingeinwilligung von der Leistungsvoraussetzung getrennt?
Werden Datenschutzinformationen gesondert bereitgestellt?
Wird der VERBIS-Status unter Berücksichtigung von 2025/1572 überprüft?
Sind beide Ausnahmekriterien tatsächlich erfüllt?
Ist das Dateninventar aktuell?
Wird die aktuelle Bußgeldtabelle verwendet?

Der Ansatz B10

B10 Digital Agency überführt Ratsentscheidungen in praktische Checklisten für Web-, CRM-, Beschäftigten-, Filial- und E-Commerce-Prozesse, statt sie nur als Rechtsnachrichten zu verfolgen.

KVKK & Digitale Compliance Beratung

Offizielle Quellen

Fazit

Die sinnvolle Lehre aus den Entscheidungen von 2025 ist keine unbelegte Rangliste der am häufigsten sanktionierten Bereiche, sondern die Frage, welche Kontrollen in realen Verarbeitungsabläufen anzupassen sind.

Dieser Inhalt dient nur zur allgemeinen Information.