Qui doit s’inscrire à VERBİS ? Guide pour 2026
L'une des questions les plus fréquemment posées par les entreprises relevant du KVKK est : « Qui doit s’inscrire à VERBİS ? » Cette question devient particulièrement importante après le dépôt…
“` html
⏱️ Temps de lecture: 11 min · 📁 Catégorie: KVKK, Conformité numérique et sécurité des données
Qui doit s’inscrire à VERBİS ? Guide pour 2026
L'une des questions les plus fréquemment posées par les entreprises relevant du KVKK est :
« Qui doit s’inscrire à VERBİS ? »
Cette question devient particulièrement importante après le dépôt des déclarations d’impôt sur les sociétés.
Certaines entreprises, même avec peu de salariés, peuvent être soumises à l’inscription en raison de leur total du bilan et ainsi
devoir s’inscrire à VERBİS.
À partir de 2026, il ne suffit pas d'examiner uniquement le nombre d'employés dans l'évaluation du VERBIS.
Le nombre annuel de salariés, le total annuel du bilan, l’activité principale, le traitement de catégories particulières de données personnelles
et l’établissement du responsable du traitement en Turquie ou à l’étranger doivent être évalués ensemble.
En règle générale, les responsables du traitement établis en Turquie ayant
plus de 50 salariés par an ou
un total annuel du bilan d’au moins 100 millions TRY
doivent être examinés au regard de l’obligation d’inscription à VERBİS.
Des seuils plus bas peuvent concerner les responsables dont l’activité principale est le traitement de catégories particulières de données personnelles.
Qu’est-ce que VERBİS ?
VERBİS, le système d’information du registre des responsables du traitement, est le système par lequel les responsables déclarent leurs traitements de données personnelles
à l’Autorité.
Ils y déclarent les catégories de données personnelles traitées,
les finalités, les destinataires et les durées de conservation.
- Catégories de données à caractère personnel
- Finalités du traitement
- Groupes de destinataires
- Durées de conservation
- Informations sur les transferts nationaux et internationaux
- Mesures techniques et administratives
VERBIS n'est pas seulement "enregistrer dans le système".
Pour une inscription correcte, il faut examiner au préalable l’inventaire des traitements,
la politique de conservation et de destruction, les notices d’information et
les processus de transfert de données ensemble.
L’évaluation de 2026 appelle un examen particulier des responsables suivants :
- Responsables personnes physiques ou morales ayant plus de 50 salariés par an
- Sociétés dont le total annuel du bilan atteint au moins 100 millions TRY
- Responsables établis à l’étranger
- Responsables dont l’activité principale est le traitement de catégories particulières de données personnelles
- Institutions et organismes publics et organisations professionnelles ayant un statut d’établissement public
Dans l’évaluation générale, les critères de 50 salariés et de 100 millions TRY de total du bilan ne doivent pas être réunis simultanément.
Le dépassement de l’un des critères nécessite un examen distinct de l’obligation d’inscription.
L'erreur la plus courante dans l'obligation d'enregistrement VERBIS est d'examiner le nombre d'employés seulement.
Le total du bilan est lui aussi directement pertinent pour cette obligation.
- Nombre d'employés: 32
- Total annuel du bilan : 145 millions TRY
Même avec moins de 50 salariés, le critère du bilan
peut entraîner une obligation d’inscription à VERBİS.
- Nombre d'employés: 78
- Total annuel du bilan : 40 millions TRY
Dans ce cas, même si le bilan financier est faible, une obligation d'enregistrement peut découler du critère du nombre d'employés.
Exemple 3 : les deux critères sous les seuils- Nombre d'employés: 18
- Total annuel du bilan : 35 millions TRY
Si l’activité principale n’est pas le traitement de catégories particulières de données personnelles et qu’aucune autre circonstance particulière ne s’applique,
la société peut relever d’une exemption.
Dans les activités traitant massivement des catégories particulières de données, comme la santé, la biométrie, la génétique, l’appartenance syndicale, les condamnations pénales et les mesures de sûreté,
l’évaluation VERBİS est plus délicate.
Pour les responsables dont l’activité principale est le traitement de catégories particulières de données personnelles,
les critères d’effectif et de bilan peuvent être évalués différemment de ceux des entreprises ordinaires.
- Organisations de santé
- Cliniques privées et polycliniques
- Laboratoires
- Centres d’éducation spécialisée et de conseil
- Entreprises qui utilisent des données biométriques
- Plateformes traitant de grands volumes de données de santé
Tous les responsables du traitement des données n'ont pas à s'enregistrer auprès de VERBIS.
Les décisions du Conseil de protection des données peuvent exempter certains responsables ou certaines activités.
Le point essentiel est toutefois le suivant :
L'évaluation de l'exception n'est pas automatique.
Il faut examiner ensemble l’activité, le volume de traitement, la présence de catégories particulières de données et les critères financiers.
- Certains responsables sous les seuils annuels d’effectif et de bilan
- Petites entreprises ne traitant pas principalement des catégories particulières de données personnelles
- Certaines activités exemptées par le Conseil de protection des données
- Certains groupes professionnels dont les activités professionnelles sont limitées
L'approche « nous sommes des petites entreprises, pas de VERBIS » n'est pas toujours correcte.
La taille du bilan, le traitement de catégories particulières de données et le volume de données numériques doivent être vérifiés séparément.
Le délai d’inscription est un autre point essentiel de VERBİS.
Les responsables dont l’obligation d’inscription naît ultérieurement doivent, à compter de cette date,
procéder à l’inscription et à la notification dans le délai prescrit.
En particulier lorsque le total du bilan se précise après la déclaration d’impôt sur les sociétés,
il faut suivre attentivement le délai de 30 jours lié à l’obligation VERBİS.
Pour les sociétés dont le total du bilan financier dépasse le seuil après la déclaration d'impôt des sociétés de 2025,
L'obligation d'enregistrement du VERBIS et la période de 30 jours doivent également être évaluées.
Par conséquent, la période d'avril à mai est une période critique en termes de contrôle VERBIS.
La structure de traitement des données à caractère personnel de l'entreprise doit être clarifiée avant l'enregistrement de VERBIS.
Une déclaration incomplète ou incorrecte dépasse l’erreur technique : elle peut créer un risque de non-conformité à la KVKK.
- Inventaire des traitements
- Catégories de données à caractère personnel
- Finalités du traitement
- Groupes de destinataires
- Durées de conservation
- Notices d’information
- Politique de conservation et de destruction
- Mesures techniques et administratives
Oui. Le non-respect des obligations d’inscription et de notification VERBİS
peut entraîner une amende administrative au titre de la KVKK.
L’absence d’inscription n’est pas le seul risque : des notifications incomplètes, inexactes ou obsolètes peuvent aussi en créer.
L’inscription VERBİS doit correspondre aux traitements réels de l’entreprise.
- Le nombre annuel de salariés doit être vérifié
- Examiner le total du bilan
- Déterminer si des catégories particulières de données personnelles sont traitées
- L'inventaire des données doit être mis à jour
- Documenter par écrit l’obligation d’inscription à VERBİS
L’obligation d’inscription à VERBİS ne se réduit pas au nombre de salariés.
En 2026, les entreprises doivent évaluer les critères de 50 salariés, 100 millions TRY de total du bilan,
traitement de catégories particulières de données personnelles et de délai d’inscription de 30 jours ensemble.
Une analyse régulière est particulièrement importante pour les entreprises à forte croissance, le commerce électronique, les entreprises de santé,
les réseaux de distributeurs ou franchises et les organismes traitant de grands volumes de données clients.
B10 Digital Agency apporte un accompagnement complet pour l’analyse des obligations VERBİS, les inventaires de données,
les travaux VERA, les politiques de conservation et de destruction, les notices d’information et la conformité numérique à la KVKK
pour les organismes.
Grâce à notre modèle hybride, où les conseillers juridiques et les équipes techniques travaillent ensemble,
nous visons une conformité durable et vérifiable, au-delà de l’inscription.
Nous examinons l’effectif, le total du bilan, l’activité et la structure des traitements. 📋 Inventaire des données
Nous préparons les catégories de données, finalités et durées de conservation servant de base à la déclaration. ⚖️ Plan de conformité du KVKK
Nous établissons les notices d’information, la politique de conservation et de destruction et les mesures techniques et administratives.
Une analyse des obligations est nécessaire pour déterminer si votre société doit s’inscrire.
Obtenez un conseil en conformité VERBİS et KVKK
En général, les responsables ayant plus de 50 salariés par an ou un total annuel du bilan d’au moins 100 millions TRY doivent être évalués au regard de l’obligation VERBİS.
Les entreprises de moins de 50 salariés peuvent-elles devoir s’inscrire ?Oui. Même avec moins de 50 salariés, un total du bilan dépassant le seuil applicable peut entraîner l’obligation d’inscription.
Quand commence le délai d’inscription de 30 jours ?L’inscription et la notification doivent être effectuées dans le délai prescrit à compter de la naissance de l’obligation. Le critère du bilan après la déclaration fiscale est important ici.
L’absence d’inscription à VERBİS est-elle sanctionnée ?Oui. Le non-respect des obligations d’inscription et de notification VERBİS peut entraîner une amende administrative au titre de la KVKK.
Sources et documents associés
Ces documents servent de références pour les méthodes et règles abordées dans cet article.