Fehlende VERBİS-Registrierung: KVKK-Bußgelder für 2026
Unternehmen, die sich trotz einer entsprechenden Pflicht nach der KVKK nicht bei VERBİS registrieren, tragen das Risiko von Verwaltungsbußgeldern. Dieses Risiko beschränkt sich nicht auf die…
⏱️ Lesezeit: 12 min · 📁 Kategorie: KVKK, Digitale Compliance und Datensicherheit
Bußgelder bei fehlender VERBİS-Registrierung: Beträge für 2026
Unternehmen, die sich trotz einer entsprechenden Pflicht nach der KVKK nicht bei VERBİS registrieren, tragen
das Risiko von Verwaltungsbußgeldern. Dieses Risiko beschränkt sich nicht auf die fehlende Registrierung im System.
Unvollständige, fehlerhafte oder veraltete VERBİS-Meldungen können zusätzliche Compliance-Risiken für Unternehmen verursachen.
Im Jahr 2026 wurden die Verwaltungsstrafen der KVKK unter Berücksichtigung des im Amtsblatt gemeldeten Neubewertungssatzes aktualisiert.
Mit dem Allgemeinen Kommuniqué Nr. 585 zum Steuerverfahrensgesetz, veröffentlicht im Amtsblatt Nr. 33090 vom 27. November 2025,
wurde der Neubewertungssatz für 2025 auf 25,49 % festgelegt.
Das Verwaltungsbußgeld, das 2026 bei einem Verstoß gegen die VERBİS-Registrierungs- und Meldepflicht verhängt werden kann,
kann nach aktuellen Einschätzungen zwischen 341.809 TRY und 17.092.242 TRY liegen.
Die Höhe des Bußgelds kann je nach Art des Verstoßes, Unternehmensgröße, Datenverarbeitungsumfang, Verschulden und Beurteilung durch den Datenschutzrat variieren.
Was ist die Rechtsgrundlage für Sanktionen bei fehlender VERBİS-Registrierung?
Die VERBİS-Registrierung gehört zu
den grundlegenden Pflichten der Verantwortlichen nach dem Gesetz Nr. 6698 zum Schutz personenbezogener Daten. Verantwortliche müssen sich bei Vorliegen bestimmter Voraussetzungen
im Register der Verantwortlichen registrieren.
Verstöße gegen die Registrierungspflicht werden nach den KVKK-Bestimmungen über Verwaltungsbußgelder sanktioniert.
Die fehlende VERBİS-Registrierung ist daher mehr als ein administratives Versäumnis: Sie ist ein Compliance-Verstoß mit unmittelbarem Sanktionsrisiko.
Die Verwaltungsstrafen der KVKK werden jährlich unter Berücksichtigung des Neubewertungssatzes aktualisiert.
Der zur Berechnung der Bußgelder für 2026 verwendete Neubewertungssatz
wurde mit dem im Amtsblatt veröffentlichten Allgemeinen Kommuniqué Nr. 585 zum Steuerverfahrensgesetz auf
25,49 % festgelegt.
Die im Rahmen der KVKK im Jahr 2026 verhängten Verwaltungsstrafen werden in unterschiedlichen Bereichen nach Art der Zuwiderhandlung festgesetzt.
Verstöße gegen die VERBİS-Registrierungs- und Meldepflicht gehören in dieser Tabelle zu den größten Risiken für Unternehmen.
| Verstoßart | Untergrenze 2026 | Obergrenze 2026 |
|---|---|---|
| Verstoß gegen die Informationspflicht | 85,437 TL | 1,709,200 TL |
| Verletzung der Datensicherheitspflicht | 256.357 TL | 17.092.242 TL |
| Verstoß gegen Entscheidungen des Datenschutzrats | 427.263 TL | 17.092.242 TL |
| Verletzung der Registrierungs- und Meldepflicht gegenüber VERBIS | 341.809 TL | 17.092.242 TL |
| Verstoß gegen die Pflicht zur Meldung von Standardverträgen | 90,308 TL | 1.806.377 TRY |
Die VERBIS-Strafe ist kein fester Betrag. Die Kammer bewertet zwischen der unteren und der oberen Grenze nach den Umständen des konkreten Ereignisses.
Daher kann die gleiche Verletzung zu unterschiedlichen Strafbeträgen für verschiedene Unternehmen führen.
Risiken im Zusammenhang mit VERBİS-Pflichten betreffen nicht nur sehr große Unternehmen.
Beschäftigtenzahl, Bilanzsumme, Verarbeitung besonderer Kategorien personenbezogener Daten und Datenverarbeitungsumfang sind gemeinsam zu prüfen.
- Unternehmen mit mehr als 50 Mitarbeitern pro Jahr
- Unternehmen, deren Jahresbilanzsumme die entsprechende Schwelle überschreitet
- Unternehmen, deren Haupttätigkeit die Verarbeitung besonderer Kategorien personenbezogener Daten ist
- Anbieter von Gesundheits-, Klinik-, Labor- und medizinischen Leistungen
- E-Commerce-Firmen und -Strukturen, die Kundendaten mit hohem Volumen verarbeiten
- Franchiseunternehmen, Händler und Unternehmen mit mehreren Niederlassungen
- Im Ausland ansässige Verantwortliche, die personenbezogene Daten in der Türkei verarbeiten
Die Idee, dass "unsere Mitarbeiterzahl unter 50 liegt, also müssen wir uns nicht bei VERBIS anmelden" ist nicht immer wahr.
Auch die Bilanzsumme oder die Verarbeitung besonderer Datenkategorien kann eine Pflicht auslösen.
Bei der Verhängung eines Verwaltungsbußgelds prüft der KVKK-Datenschutzrat mehr als nur die Frage, ob eine Registrierung erfolgt ist.
Die Merkmale des konkreten Ereignisses, die Größe des Verantwortlichen, die Dauer des Verstoßes und die Art der Datenverarbeitung werden gemeinsam bewertet.
- Ob die VERBİS-Pflicht des Unternehmens eindeutig ist
- Wie lange die Pflicht verletzt wurde
- Das Datenverarbeitungsvolumen des Unternehmens
- Ob besondere Kategorien personenbezogener Daten verarbeitet werden
- Ob der Verstoß von sich aus behoben wurde
- Antworten auf Schreiben des Datenschutzrats oder der Datenschutzbehörde
- Ob es bereits ähnliche Verstöße gab
- Die gesamte KVKK-Compliance-Ebene des Unternehmens
Nein. Bei VERBİS können sowohl eine vollständig unterlassene Registrierung als auch unvollständig oder fehlerhaft erfüllte Registrierungs- und Meldepflichten Risiken verursachen.
Zum Beispiel, auch wenn sich das Unternehmen bei VERBIS registriert hat, wenn Datenverarbeitungstätigkeiten nicht ordnungsgemäß angemeldet wurden,
entstehen zusätzliche Compliance-Risiken, wenn besondere Kategorien personenbezogener Daten unvollständig angegeben oder Auslandsübermittlungen falsch gemeldet wurden.
- Keine Registrierung bei VERBIS
- Versäumen der Registrierungsfrist
- Unvollständige Meldung von Datenkategorien
- Meldung falscher Aufbewahrungsfristen
- Unvollständige Angabe der Empfängergruppen
- Versäumnis, die Übermittlung von Daten in Übersee zu melden
- Die VERBIS-Aufzeichnung nicht auf dem neuesten Stand halten
Eine VERBİS-Registrierung allein bedeutet keine KVKK-Konformität.
Die VERBİS-Erklärung muss mit dem Dateninventar, den Datenschutzhinweisen, der Aufbewahrungs- und Vernichtungsrichtlinie sowie den tatsächlichen Betriebsabläufen übereinstimmen.
Die nachträgliche Registrierung von VERBIS beseitigt nicht automatisch in allen Fällen die bisherige Verletzung.
Schnelles Handeln nach Erkennen der Pflicht, die Behebung des Versäumnisses und die Dokumentation der Compliance-Maßnahmen
können bei der Beurteilung durch den Datenschutzrat positiv berücksichtigt werden.
Sobald Unternehmen erkennen, dass die Pflicht entstanden ist, sollten sie sich daher nicht mit der Registrierung im System begnügen;
sie müssen auch das Dateninventar, die Datenschutzhinweise, die Aufbewahrungs- und Vernichtungsrichtlinie sowie technische und organisatorische Maßnahmen prüfen.
Beispielbewertungen verschiedener Unternehmenstypen können VERBİS-Bußgeldrisiken verdeutlichen.
Beispiel 1: Produktionsunternehmen mit 60 Beschäftigten- Anzahl der Mitarbeiter: 60
- Bilanzsumme: 45 Mio. TRY
- VERBIS-Registrierung: nicht durchgeführt
Auch bei niedriger Bilanzsumme kann dieses Unternehmen aufgrund seiner Beschäftigtenzahl VERBİS-pflichtig sein.
Die fehlende Registrierung kann das Risiko eines Verwaltungsbußgelds begründen.
- Anzahl der Mitarbeiter: 30
- Bilanzsumme: 130 Mio. TRY
- Kundendaten: umfassend verarbeitet
- VERBIS-Registrierung: nicht durchgeführt
Selbst wenn die Zahl der Mitarbeiter unter 50 liegt, kann aufgrund der Summe der Finanzbilanz eine VERBIS-Registrierungspflicht entstehen.
Eine umfangreiche Verarbeitung von Kundendaten erhöht außerdem die KVKK-Compliance-Risiken.
- Anzahl der Mitarbeiter: 12
- Finanzbilanz insgesamt: unter der allgemeinen Schwelle
- Gesundheitsdaten: Verarbeitung im Rahmen der Haupttätigkeit
- VERBIS-Registrierung: nicht durchgeführt
Gesundheitseinrichtungen, deren Haupttätigkeit die Verarbeitung besonderer Kategorien personenbezogener Daten ist, können abweichend von den allgemeinen Schwellenwerten beurteilt werden.
Wegen der Verarbeitung von Gesundheitsdaten muss die VERBİS-Pflicht gesondert geprüft werden.
Das Verbis-Risiko ist nicht nur das Problem großer Unternehmen.
Auch Unternehmen mit wenigen Beschäftigten, aber hoher Bilanzsumme oder Verarbeitung besonderer Datenkategorien können registrierungspflichtig sein.
Zum Schutz vor VERBİS-Bußgeldrisiken müssen Unternehmen ihre Pflichten regelmäßig prüfen.
Diese Prüfung sollte zum Jahresende und bei Unternehmenswachstum, neuen Datenverarbeitungsprozessen oder Änderungen digitaler Systeme wiederholt werden.
- Zahl der Beschäftigten pro Jahr
- Jährliche Finanzbilanz insgesamt
- Haupttätigkeit
- Verarbeitung besonderer Kategorien personenbezogener Daten
- Datenverarbeitungsbestand
- Datenschutzhinweis
- Aufbewahrungs- und Beseitigungspolitik
- Technische und administrative Maßnahmen
- Aktualität der VERBİS-Registrierung
Unternehmen, deren Bilanzsumme nach Abgabe der Körperschaftsteuererklärung feststeht,
müssen ihre VERBİS-Pflichten unverzüglich prüfen.
Bei Überschreiten der Bilanzschwelle dürfen Registrierungsfrist und Pflichtenprüfung nicht vernachlässigt werden.
Unternehmen ohne VERBİS-Registrierung tragen 2026 ein erhebliches Risiko von Verwaltungsbußgeldern.
Nach den aktuellen Bußgeldspannen kann ein Verstoß gegen die VERBİS-Registrierungs- und Meldepflicht mit einem Bußgeld von
341.809 TRY bis 17.092.242 TRY geahndet werden.
Unternehmen müssen daher die Frage „Sind wir verpflichtet?“ durch
eine konkrete Analyse von Beschäftigtenzahl, Bilanzsumme, Tätigkeit und Datenverarbeitung statt anhand von Annahmen beantworten.
Die VERBIS-Registrierung ist ein wichtiger Bestandteil des KVKK-Compliance-Prozesses, reicht aber nicht aus.
Für wirksame Compliance müssen Dateninventar, Datenschutzhinweise, Aufbewahrungs- und Vernichtungsrichtlinie, Datensicherheitsmaßnahmen und regelmäßige Aktualisierungen gemeinsam gesteuert werden.
Bei B10 Digital Agency analysieren wir, ob Ihr Unternehmen bei VERBİS registrierungspflichtig ist,
anhand von Beschäftigtenzahl, Bilanzsumme, Tätigkeit und Datenverarbeitungsprozessen.
Mit unserem hybriden Modell, bei dem Rechtsberater und technische Teams zusammenarbeiten,
bewerten wir VERBİS-Registrierung, Dateninventar, Datenschutzhinweise, Aufbewahrungs- und Vernichtungsrichtlinie, Cookie-Compliance sowie technische und organisatorische Maßnahmen gemeinsam.
Die Anzahl der Mitarbeiter, die Finanzbilanz und die Aktivitäten werden gemeinsam bewertet. 📋 Prüfung des Dateninventars
Die VERBİS-Erklärung wird mit den tatsächlichen Datenverarbeitungsaktivitäten verglichen. ⚖️ KVKK-Aktionsplan
Defizite werden in einen tragfähigen rechtlichen, administrativen und technischen Fahrplan umgewandelt.
Wenn unklar ist, ob Ihr Unternehmen bei VERBİS registrierungspflichtig ist, sollten seine Pflichten vor Entstehen eines Bußgeldrisikos geprüft werden.
VERBİS-Bußgeldrisikoanalyse anfordern
Ja. Verantwortliche, die sich trotz bestehender VERBİS-Registrierungs- und Meldepflicht nicht registrieren, können nach der KVKK ein Verwaltungsbußgeld erhalten.
Wie hoch ist die VERBIS-Strafe im Jahr 2026?Für 2026 wird das Verwaltungsbußgeld bei Verstoß gegen die VERBİS-Registrierungs- und Meldepflicht mit 341.809 TRY bis 17.092.242 TRY angegeben.
Entfällt das Bußgeld bei einer späteren VERBİS-Registrierung?Eine spätere Registrierung beseitigt den früheren Verstoß möglicherweise nicht automatisch. Die schnelle Behebung von Versäumnissen und dokumentierte Compliance-Schritte können jedoch bei der Beurteilung wichtig sein.
Reicht die Registrierung bei VERBIS für die KVKK-Compliance aus?Nein. Die VERBİS-Registrierung ist nur ein Teil der KVKK-Compliance. Auch Dateninventar, Datenschutzhinweise, Aufbewahrungs- und Vernichtungsrichtlinie sowie technische und organisatorische Maßnahmen müssen gesteuert werden.
Quellen und weiterführende Dokumente
Diese Dokumente dienen als Referenzen für die im Artikel behandelten Methoden und Regeln.