¿Qué es VERBİS? Guía para empresas en 2026

VERBİS es el mecanismo mediante el que los responsables del tratamiento comunican al registro determinada información sobre sus actividades de tratamiento, a través del sistema de información del registro de responsables. No es un repositorio para enviar a la Autoridad datos personales individuales ni listas de personas que posee la empresa.

El tamaño de la empresa no basta para evaluar las obligaciones de VERBİS en 2026. Deben analizarse conjuntamente la plantilla anual, el balance, la actividad principal, el tratamiento de categorías especiales de datos personales y las exenciones específicas aplicables al responsable del tratamiento.

¿Qué información se incluye en el Aviso de Verbis?

Según la Autoridad, la comunicación incluye la identidad y dirección del responsable y de su representante, si lo hay; las finalidades; los grupos de interesados y categorías de datos; los destinatarios o grupos de destinatarios; los datos previstos para transferir al extranjero; las medidas de seguridad y los plazos máximos de conservación.

La inscripción en VERBİS no debe tratarse, por tanto, como un simple formulario administrativo independiente de las actividades reales de tratamiento.

2026 Criterios generales de excepción

Para los responsables cuya actividad principal no es el tratamiento de categorías especiales de datos personales, la Decisión 2023/1154 actualizó el criterio del balance a 100 millones TRY.

Para los responsables que llevan contabilidad con balance, los criterios de exención se evalúan conjuntamente: menos de 50 empleados anuales y un total anual de balance inferior a 100 millones TRY.

¿Qué cambió cuando la actividad principal es tratar categorías especiales de datos?

La Decisión 2025/1572, de 4 de septiembre de 2025, eximió también a los responsables, personas físicas o jurídicas, cuya actividad principal es tratar categorías especiales de datos personales, siempre que tengan menos de 10 empleados anuales y un total anual de balance inferior a 10 millones TRY.

Este cambio debe evaluarse especialmente para los pequeños responsables del sector sanitario y ámbitos similares cuya actividad principal es tratar categorías especiales de datos.

Criterio cuando la contabilidad no se lleva con balance

La Decisión 2025/2393, de 25 de diciembre de 2025, aclaró que solo se aplica el criterio de plantilla anual a los responsables que no llevan contabilidad con balance, al no disponer de un total anual de balance.

No evalúe las obligaciones de VERBİS solo a partir de la facturación o del uso cotidiano de la palabra «balance»; confirme también la base contable de la empresa.

Actualización posterior a la grabación

VERBİS no es una inscripción estática que se completa una vez y se olvida. Si cambian las categorías, finalidades, destinatarios, mecanismos de transferencia internacional o plazos de conservación, debe comprobarse que la comunicación siga reflejando los procesos reales.

Un nuevo servicio SaaS, una migración de CRM, un sistema de IA, una aplicación para empleados o un servicio de nube en el extranjero pueden modificar los flujos de datos.

2026 Lista de verificación VERBIS

¿Se ha calculado correctamente el número de empleados por año?
¿Se ha confirmado si la empresa lleva contabilidad con balance?
¿Es el tratamiento de categorías especiales de datos personales la actividad principal?
¿Se puede aplicar realmente uno de los criterios de excepción?
¿Está actualizado el inventario de datos?
¿Se muestran correctamente las transferencias de datos al extranjero?
¿Se corresponden los plazos máximos de conservación con los sistemas reales?
¿Se actualiza la notificación VERBIS después de los cambios?

Gestione VERBİS como un control continuo, no como una inscripción estática

VERBİS y el inventario de datos personales pueden quedar obsoletos rápidamente si se desvinculan de las operaciones reales de la empresa. Una nueva aplicación para empleados, un CRM, una infraestructura de pagos, un formulario web, una herramienta de marketing, un servicio SaaS, un proveedor de nube o una aplicación de IA pueden introducir nuevas categorías de datos, grupos de destinatarios o transferencias internacionales. Por ello, deben revisarse las implicaciones para los datos personales en las compras, el desarrollo de software, las integraciones y la incorporación de proveedores.

En un modelo de control sólido, cada actividad de tratamiento se vincula a un responsable del proceso de negocio, un responsable del sistema y una evaluación jurídica. Registrar conjuntamente los sistemas de origen y destino, el grupo de interesados, la categoría de datos, la finalidad, la base jurídica, el destinatario, el país o mecanismo de transferencia, el plazo de conservación y las medidas de seguridad permite actualizar VERBİS según las operaciones reales. La inscripción deja así de ser un documento que solo se consulta durante las auditorías.

Las revisiones periódicas deben incluir tanto los procesos nuevos como los discontinuados. Las aplicaciones sin uso, cuentas antiguas, archivos, registros técnicos, copias de seguridad y conexiones con proveedores cuya relación ha terminado pueden crear riesgos de conservación y acceso. El cotejo en ambos sentidos entre el inventario y los sistemas técnicos ayuda a evitar notificaciones incompletas y que sigan figurando innecesariamente en el registro actividades de tratamiento que ya no existen.

El enfoque de B10 Digital Agency sobre KVKK y cumplimiento digital

B10 Digital Agency no limita el trabajo de cumplimiento del KVKK a preparar documentos: lo aborda como un modelo operativo que reúne el inventario de datos, VERBİS, el mapeo de sistemas e integraciones, las transferencias internacionales, los controles de seguridad y la gestión de cambios.

Preguntas frecuentes

¿Se cargan datos personales a VERBIS?

No. Al registro se comunica información sobre las categorías y los procesos de las actividades de tratamiento.

¿Están exentas de VERBIS todas las empresas con menos de 50 empleados?

No. Deben evaluarse conjuntamente el balance, la actividad principal, el tratamiento de categorías especiales de datos y los demás criterios.

¿Existe una exención para pequeñas empresas que tratan categorías especiales de datos?

La Decisión 2025/1572 introdujo una exención para los responsables cuya actividad principal es tratar categorías especiales de datos y que cumplen determinadas condiciones de plantilla y balance.

¿Se necesitan actualizaciones después de la inscripción en VERBİS?

Sí. Cuando cambian las actividades de tratamiento en las que se basa la comunicación, debe comprobarse que la inscripción siga actualizada.

Directrices VERBIS relacionadas

Fuentes oficiales

Nota: este contenido ofrece información general. Las obligaciones concretas de una empresa respecto a VERBİS y al KVKK deben evaluarse por separado según sus actividades y la legislación vigente.

Alinee su inscripción en VERBİS con sus flujos de datos reales

Conozca el servicio de KVKK y cumplimiento digital de B10 Digital Agency para evaluar conjuntamente el inventario de datos, VERBİS, las transferencias internacionales y los sistemas digitales.

Conocer la consultoría en KVKK y cumplimiento digital →