Quem tem de se registar no VERBİS? Guia para 2026
Uma das perguntas mais frequentes feitas pelas empresas no âmbito do KVKK é: «Quem tem de se registar no VERBİS?» Esta questão torna-se especialmente importante após a entrega das declarações de…
“` html
⏱️ Tempo de leitura: 11 min · 📁 Categoria: KVKK, Conformidade Digital e Segurança de Dados
Quem tem de se registar no VERBİS? Guia para 2026
Uma das perguntas mais frequentes feitas pelas empresas no âmbito do KVKK é:
«Quem tem de se registar no VERBİS?»
Esta questão torna-se especialmente importante após a entrega das declarações de imposto sobre as sociedades.
Algumas empresas, mesmo com poucos trabalhadores, podem ficar sujeitas ao registo devido ao seu total do balanço e, assim,
ter de se registar no VERBİS.
A partir de 2026, não basta apenas analisar o número de funcionários na avaliação do VERBIS.
O número anual de trabalhadores, o total anual do balanço, a atividade principal, o tratamento de categorias especiais de dados pessoais
e o estabelecimento do responsável pelo tratamento na Turquia ou no estrangeiro devem ser avaliados em conjunto.
Regra geral, os responsáveis pelo tratamento estabelecidos na Turquia com
mais de 50 trabalhadores por ano ou
um total anual do balanço igual ou superior a 100 milhões de TRY
devem ser avaliados quanto à obrigação de registo no VERBİS.
Podem aplicar-se limiares mais baixos aos responsáveis cuja atividade principal seja tratar categorias especiais de dados pessoais.
O que é o VERBİS?
O VERBİS, o Sistema de Informação do Registo dos Responsáveis pelo Tratamento, é o sistema através do qual os responsáveis declaram as suas atividades de tratamento de dados pessoais
à Autoridade.
Através dele, os responsáveis declaram as categorias de dados pessoais que tratam,
as finalidades, os destinatários e os prazos de conservação.
- Categorias de dados pessoais
- Finalidades do tratamento
- Grupos de destinatários
- Prazos de conservação
- Informações sobre transferências nacionais e internacionais
- Medidas técnicas e administrativas
VERBIS não é apenas "registo no sistema".
Um registo correto exige avaliar previamente o inventário de tratamentos, a
política de conservação e eliminação, os avisos de privacidade e os
processos de transferência de dados em conjunto.
A avaliação de 2026 exige especial atenção aos seguintes responsáveis:
- Responsáveis, pessoas singulares ou coletivas, com mais de 50 trabalhadores por ano
- Empresas com total anual do balanço igual ou superior a 100 milhões de TRY
- Responsáveis estabelecidos no estrangeiro
- Responsáveis cuja atividade principal seja tratar categorias especiais de dados pessoais
- Instituições e organismos públicos e organizações profissionais com estatuto de instituição pública
Na avaliação geral, os critérios de 50 trabalhadores e de 100 milhões de TRY de total do balanço não têm de estar ambos preenchidos.
Ultrapassar um dos critérios exige uma avaliação específica da obrigação de registo.
O erro mais comum na obrigação de registo VERBIS é olhar apenas para o número de funcionários.
O total do balanço também é diretamente relevante para a obrigação.
- Número de empregados: 32
- Total anual do balanço: 145 milhões de TRY
Mesmo com menos de 50 trabalhadores, o critério do balanço
pode originar uma obrigação de registo no VERBİS.
- Número de empregados: 78
- Total anual do balanço: 40 milhões de TRY
Neste caso, mesmo que o balanço financeiro seja baixo, pode surgir uma obrigação de registo devido ao critério do número de trabalhadores.
Exemplo 3: ambos os critérios abaixo dos limiares- Número de funcionários: 18
- Total anual do balanço: 35 milhões de TRY
Se a atividade principal não for o tratamento de categorias especiais de dados pessoais e não houver outras circunstâncias especiais,
a empresa pode beneficiar de uma isenção.
Em atividades com tratamento intensivo de categorias especiais de dados, como saúde, biometria, genética, filiação sindical, condenações penais e medidas de segurança,
a avaliação do VERBİS é mais sensível.
Para os responsáveis cuja atividade principal é tratar categorias especiais de dados pessoais,
os critérios de trabalhadores e balanço podem ser avaliados de forma diferente dos das empresas em geral.
- Organizações de saúde
- Clínicas privadas e policlínicas
- Laboratórios
- Centros de educação especial e aconselhamento
- Empresas que utilizam dados biométricos
- Plataformas que tratam grandes volumes de dados de saúde
Nem todos os responsáveis pelo tratamento de dados têm de se registrar no VERBIS.
As decisões do Conselho de proteção de dados podem isentar determinados responsáveis ou atividades.
Contudo, o ponto essencial é:
A avaliação da exceção não é automática.
Devem examinar-se em conjunto a atividade, o volume de tratamento, a presença de categorias especiais de dados e os critérios financeiros.
- Certos responsáveis abaixo dos limiares anuais de trabalhadores e balanço
- Pequenas empresas cuja atividade principal não é tratar categorias especiais de dados pessoais
- Determinadas atividades isentas por decisão do Conselho de proteção de dados
- Alguns grupos profissionais cujas atividades profissionais são realizadas em âmbito limitado
A abordagem de "nós somos pequenas empresas, nenhuma VERBIS" nem sempre é correta.
A dimensão do balanço, o tratamento de categorias especiais de dados e o volume de dados digitais devem ser verificados separadamente.
O prazo de registo é outro ponto essencial do VERBİS.
Os responsáveis cuja obrigação de registo surja posteriormente devem, a partir dessa data,
concluir o registo e a notificação no prazo previsto.
Sobretudo quando o total do balanço fica definido após a declaração de imposto sobre as sociedades,
deve acompanhar-se atentamente o prazo de 30 dias relativo à obrigação do VERBİS.
Para as empresas cujo total do balanço financeiro exceda o limiar após a declaração do imposto sobre as sociedades de 2025,
A obrigação de registo do VERBIS e o período de 30 dias também devem ser avaliados.
Por conseguinte, o período de abril a maio é um período crítico em termos de controle do VERBIS.
A estrutura de processamento de dados pessoais da empresa deve ser esclarecida antes do registo do VERBIS.
Uma declaração incompleta ou incorreta ultrapassa o erro técnico: pode criar um risco de incumprimento da KVKK.
- Inventário de tratamentos
- Categorias de dados pessoais
- Finalidades do tratamento
- Grupos de destinatários
- Prazos de conservação
- Avisos de privacidade
- Política de conservação e eliminação
- Medidas técnicas e administrativas
Sim. O incumprimento das obrigações de registo e notificação do VERBİS
pode levar a uma coima ao abrigo da KVKK.
A falta de registo não é o único risco: notificações incompletas, inexatas ou desatualizadas também podem gerar riscos.
O registo VERBİS deve corresponder às atividades reais de tratamento da empresa.
- O número anual de trabalhadores deve ser verificado
- Examinar o total do balanço
- Determinar se são tratadas categorias especiais de dados pessoais
- Inventário de dados deve ser atualizado
- Documentar por escrito a obrigação de registo no VERBİS
A obrigação de registo no VERBİS não pode avaliar-se apenas pelo número de trabalhadores.
Em 2026, as empresas devem avaliar os critérios de 50 trabalhadores, 100 milhões de TRY de total do balanço,
tratamento de categorias especiais de dados pessoais e de prazo de registo de 30 dias em conjunto.
A análise regular é especialmente importante para empresas em rápido crescimento, comércio eletrónico, empresas de saúde,
redes de distribuidores ou franchising e organizações que tratam muitos dados de clientes.
A B10 Digital Agency presta apoio integral na análise das obrigações VERBİS, inventários de dados,
trabalhos VERA, políticas de conservação e eliminação, avisos de privacidade e conformidade digital com a KVKK
para organizações.
Graças ao nosso modelo híbrido, onde conselheiros legais e equipes técnicas trabalham juntos,
visamos uma estrutura de conformidade sustentável e auditável, além do registo.
Examinamos o número de trabalhadores, o total do balanço, a atividade e a estrutura de tratamentos. 📋 Inventário de dados
Preparamos as categorias de dados, finalidades e prazos de conservação que fundamentam a declaração. ⚖️ Plano de conformidade do KVKK
Preparamos avisos de privacidade, políticas de conservação e eliminação e medidas técnicas e administrativas.
É necessária uma análise das obrigações para determinar se a empresa tem de se registar.
Obtenha consultoria de conformidade VERBİS e KVKK
Em geral, os responsáveis com mais de 50 trabalhadores por ano ou total anual do balanço de pelo menos 100 milhões de TRY devem ser avaliados quanto à obrigação VERBİS.
Empresas com menos de 50 trabalhadores podem ter de se registar?Sim. Mesmo com menos de 50 trabalhadores, um total do balanço acima do limiar aplicável pode originar a obrigação de registo.
Quando começa o prazo de registo de 30 dias?O registo e a notificação devem concluir-se no prazo previsto a partir do surgimento da obrigação. O critério do balanço após a declaração fiscal é importante neste contexto.
Há sanção por não se registar no VERBİS?Sim. O incumprimento das obrigações de registo e notificação do VERBİS pode levar a uma coima ao abrigo da KVKK.
Fontes e documentos relacionados
Estes documentos servem de referência para os métodos e regras abordados neste artigo.