¿Quién debe inscribirse en VERBİS? Guía para 2026
Una de las preguntas más frecuentes de las empresas del KVKK es: «¿Quién debe inscribirse en VERBİS?» Esta cuestión cobra especial importancia tras presentar las declaraciones del impuesto sobre…
“` html
⏱️ Tiempo de lectura: 11 min · 📁 Categoría: KVKK, Cumplimiento Digital y Seguridad de Datos
¿Quién debe inscribirse en VERBİS? Guía para 2026
Una de las preguntas más frecuentes de las empresas del KVKK es:
«¿Quién debe inscribirse en VERBİS?»
Esta cuestión cobra especial importancia tras presentar las declaraciones del impuesto sobre sociedades.
Algunas empresas, aun con pocos empleados, pueden quedar sujetas a la inscripción debido a su total del balance y, por ello,
tener que inscribirse en VERBİS.
A partir de 2026, no basta con examinar el número de empleados en la evaluación VERBIS.
El número anual de empleados, el total anual del balance, la actividad principal, el tratamiento de categorías especiales de datos personales
y el establecimiento del responsable en Turquía o en el extranjero deben evaluarse conjuntamente.
Como regla general, los responsables establecidos en Turquía con
más de 50 empleados anuales o
un total anual del balance de al menos 100 millones de TRY
deben evaluarse respecto de la obligación de inscripción en VERBİS.
Pueden resultar aplicables umbrales inferiores a los responsables cuya actividad principal sea tratar categorías especiales de datos personales.
¿Qué es VERBİS?
VERBİS, el Sistema de Información del Registro de Responsables del Tratamiento, es el sistema mediante el cual los responsables declaran sus actividades de tratamiento de datos personales
ante la Autoridad.
Mediante él, los responsables declaran qué categorías de datos personales tratan,
las finalidades, los destinatarios y los plazos de conservación.
- Categorías de datos personales
- Finalidades del tratamiento
- Grupos de destinatarios
- Plazos de conservación
- Información sobre transferencias nacionales e internacionales
- Medidas técnicas y administrativas
VERBIS no es sólo "registrarse en el sistema".
Una inscripción correcta exige evaluar previamente el inventario de tratamientos, la
política de conservación y supresión, los avisos de privacidad y los
procesos de transferencia de datos conjuntamente.
La evaluación de 2026 exige examinar especialmente a estos responsables:
- Responsables, personas físicas o jurídicas, con más de 50 empleados anuales
- Empresas con un total anual del balance de al menos 100 millones de TRY
- Responsables establecidos en el extranjero
- Responsables cuya actividad principal sea tratar categorías especiales de datos personales
- Instituciones y organismos públicos y organizaciones profesionales con carácter de institución pública
En la evaluación general, los criterios de 50 empleados y de 100 millones de TRY de total del balance no tienen que cumplirse ambos simultáneamente.
Superar uno de los criterios exige valorar específicamente la obligación de inscripción.
El error más común en la obligación de registro de VERBIS es examinar el número de empleados únicamente.
El total del balance también es directamente relevante para la obligación.
- Número de empleados: 32
- Total anual del balance: 145 millones de TRY
Incluso con menos de 50 empleados, el criterio del balance
puede generar una obligación de inscripción en VERBİS.
- Número de empleados: 78
- Total anual del balance: 40 millones de TRY
En este caso, incluso si el balance financiero es bajo, puede surgir una obligación de registro debido al criterio del número de empleados.
Ejemplo 3: ambos criterios por debajo de los umbrales- Número de empleados: 18
- Total anual del balance: 35 millones de TRY
Si la actividad principal no es tratar categorías especiales de datos personales y no concurren otras circunstancias especiales,
la empresa puede acogerse a una exención.
En actividades que tratan intensivamente categorías especiales de datos, como salud, biometría, genética, afiliación sindical, condenas penales y medidas de seguridad,
la evaluación de VERBİS es más delicada.
Para los responsables cuya actividad principal es tratar categorías especiales de datos personales,
los criterios de empleados y balance pueden evaluarse de forma distinta a los de las empresas en general.
- Organizaciones de salud
- Clínicas privadas y policlínicas
- Laboratorios
- Centros de educación especial y asesoramiento
- Empresas que utilizan datos biométricos
- Plataformas que tratan grandes volúmenes de datos de salud
No todos los responsables del tratamiento de datos tienen que registrarse en VERBIS.
Las decisiones del Consejo de protección de datos pueden eximir a determinados responsables o actividades.
Sin embargo, el punto esencial es:
La evaluación de la excepción no es automática.
Deben examinarse conjuntamente la actividad, el volumen de tratamiento, la presencia de categorías especiales de datos y los criterios financieros.
- Determinados responsables por debajo de los umbrales anuales de empleados y balance
- Pequeñas empresas cuya actividad principal no es tratar categorías especiales de datos personales
- Determinadas actividades exentas por decisión del Consejo de protección de datos
- Algunos grupos profesionales cuyas actividades profesionales se llevan a cabo en un alcance limitado
El enfoque "somos pequeñas empresas, no VERBIS" no siempre es correcto.
El tamaño del balance, el tratamiento de categorías especiales de datos y el volumen de datos digitales deben comprobarse por separado.
El plazo de inscripción es otro punto esencial de VERBİS.
Los responsables cuya obligación de inscripción surja posteriormente deben, desde esa fecha,
completar la inscripción y la notificación en el plazo establecido.
Especialmente cuando el total del balance se concreta tras la declaración del impuesto sobre sociedades,
debe vigilarse cuidadosamente el plazo de 30 días relativo a la obligación de VERBİS.
Para las empresas cuyo total del balance financiero supere el umbral después de la declaración del impuesto sobre sociedades de 2025,
La obligación de registro VERBIS y el período de 30 días también deben ser evaluados.
Por lo tanto, el período de abril a mayo es un período crítico en términos de control de VERBIS.
La estructura de tratamiento de datos personales de la empresa debe aclararse antes de que se realice el registro de VERBIS.
Una declaración incompleta o incorrecta supera el error técnico: puede generar un riesgo de incumplimiento de la KVKK.
- Inventario de tratamientos
- Categorías de datos personales
- Finalidades del tratamiento
- Grupos de destinatarios
- Plazos de conservación
- Avisos de privacidad
- Política de conservación y supresión
- Medidas técnicas y administrativas
Sí. Incumplir las obligaciones de inscripción y notificación de VERBİS
puede dar lugar a una multa administrativa conforme a la KVKK.
La falta de inscripción no es el único riesgo: las notificaciones incompletas, incorrectas o desactualizadas también pueden generarlos.
La inscripción VERBİS debe corresponder a las actividades reales de tratamiento de la empresa.
- Debe comprobarse el número anual de empleados
- Examinar el total del balance
- Determinar si se tratan categorías especiales de datos personales
- Debe actualizarse el inventario de datos
- Documentar por escrito la obligación de inscripción en VERBİS
La obligación de inscripción en VERBİS no puede evaluarse solo por el número de empleados.
En 2026, las empresas deben evaluar los criterios de 50 empleados, 100 millones de TRY de total del balance,
tratamiento de categorías especiales de datos personales y de plazo de inscripción de 30 días conjuntamente.
El análisis periódico es especialmente importante para empresas de rápido crecimiento, comercio electrónico, empresas sanitarias,
redes de distribuidores o franquicias y entidades que tratan grandes volúmenes de datos de clientes.
B10 Digital Agency ofrece apoyo integral en el análisis de obligaciones VERBİS, inventarios de datos,
trabajos VERA, políticas de conservación y supresión, avisos de privacidad y cumplimiento digital de la KVKK
para las entidades.
Gracias a nuestro modelo híbrido, donde asesores legales y equipos técnicos trabajan juntos,
buscamos una estructura de cumplimiento sostenible y auditable, además de la inscripción.
Examinamos empleados, total del balance, actividad y estructura de tratamientos. 📋 Inventario de datos
Preparamos las categorías de datos, finalidades y plazos de conservación que fundamentan la declaración. ⚖️ Plan de cumplimiento de KVKK
Preparamos avisos de privacidad, políticas de conservación y supresión y medidas técnicas y administrativas.
Hace falta analizar las obligaciones para determinar si su empresa debe inscribirse.
Obtenga asesoramiento de cumplimiento VERBİS y KVKK
En general, los responsables con más de 50 empleados anuales o un total anual del balance de al menos 100 millones de TRY deben evaluarse respecto de la obligación VERBİS.
¿Pueden tener que inscribirse empresas con menos de 50 empleados?Sí. Incluso con menos de 50 empleados, un total del balance que supere el umbral aplicable puede generar la obligación de inscripción.
¿Cuándo comienza el plazo de inscripción de 30 días?La inscripción y la notificación deben completarse en el plazo establecido desde que surge la obligación. El criterio del balance tras la declaración fiscal es importante en este contexto.
¿Hay sanción por no inscribirse en VERBİS?Sí. Incumplir las obligaciones de inscripción y notificación de VERBİS puede dar lugar a una multa administrativa conforme a la KVKK.
Fuentes y documentos relacionados
Estos documentos sirven de referencia para los métodos y las reglas tratados en este artículo.