KVKK, GDPR, EAA, KAİK, Google Consent Mode v2 und Rundschreiben Nr. 2025/10: Welches betrifft Sie, wie ist der Geltungsbereich, was sollten Sie tun? Praktische Leitfäden, Angaben zu Sanktionen und direkte Lösungswege.
Jedes in der Türkei tätige Unternehmen ist von mindestens einer betroffen, und Unternehmen, die in den EU-Markt verkaufen, von mehreren.
Gesetz Nr. 6698 (Türkei)
Das für alle in der Türkei tätigen Unternehmen verbindliche Datenschutzgesetz. Die Nutzung von Cookies erfordert eine Aufklärung und die ausdrückliche Einwilligung. Bußgelder des KVKK-Ausschusses werden jährlich mit der Neubewertungsrate angepasst.
Verordnung (EU) 2016/679
Erfasst alle Unternehmen, die auf den EU-Markt abzielen, einschließlich türkischer Firmen. Sie regelt gemeinsam die Cookie-Einwilligung, die ePrivacy-Richtlinie und die Datenübermittlungsregeln nach Schrems II. Das maximale Bußgeld beträgt 20M€ oder 4 Prozent des weltweiten Umsatzes.
Richtlinie 2019/882 (28. Juni 2025)
Verpflichtend für alle Unternehmen, die B2C-Digitaldienste in der EU anbieten. Eine WCAG 2.1 AA Konformität und eine offizielle Barrierefreiheitserklärung sind erforderlich. E-Commerce, mobile Apps und SaaS-Produkte, die auf die EU abzielen, fallen in den Geltungsbereich.
Präsidialrundschreiben 2019/12, DDO KAİK Leitfaden
Der vom Präsidialamt für digitale Transformation veröffentlichte Leitfaden zur Barrierefreiheit öffentlicher Informationssysteme. Öffentliche Einrichtungen und private Firmen, die an öffentlichen Ausschreibungen teilnehmen, müssen die WCAG-Kriterien einhalten.
Seit März 2024 für die EU und UK verpflichtend
Verpflichtend für EU- und UK-Traffic für alle Werbetreibenden, die Google Ads und GA4 nutzen. Es steuert den Datenfluss je nach Einwilligungsstatus; ohne es können keine Conversion-Daten gesendet und keine personalisierte Werbung geschaltet werden.
Präsidialrundschreiben (2025)
Enthält die aktuellen Vorschriften zur Barrierefreiheit und zur Verwaltung personenbezogener Daten in öffentlichen Digitaldiensten. Es legt die Prioritäten und den Umsetzungszeitplan für öffentliche Einrichtungen und Firmen fest, die an öffentlichen Dienstleistungen mitwirken.
Prüfen Sie schnell, welche Pflichten anhand Ihres Unternehmensprofils für Sie gelten.
| Unternehmensprofil | KVKK | GDPR | EAA | KAİK | GCM v2 |
|---|---|---|---|---|---|
| E-Commerce in der Türkei (nur TR-Verkäufe) | ✓ | - | - | - | Empfohlen |
| E-Commerce mit Ausrichtung auf die EU (Trendyol Europa usw.) | ✓ | ✓ | ✓ | - | ✓ |
| Öffentliche Einrichtung in der Türkei (Kommune, Ministerium) | ✓ | - | - | ✓ | - |
| Privates Softwareunternehmen, das an öffentlichen Ausschreibungen teilnimmt | ✓ | - | - | ✓ | - |
| Nachrichten- und Verlagsseite (TR und EU) | ✓ | ✓ | ✓ | - | ✓ |
| SaaS B2B (nur TR-Kunden) | ✓ | - | - | - | Empfohlen |
| SaaS B2B (mit EU-Kunden) | ✓ | ✓ | - | - | ✓ |
| Mobile App B2C (EU-Markt) | ✓ | ✓ | ✓ | - | ✓ |
Vergleichen Sie die Vorschriften nach Aufsichtsbehörde, maximaler Sanktion und Themenbereich.
| Vorschrift | Max. Sanktion | Aufsichtsbehörde | Inkrafttreten | Thema |
|---|---|---|---|---|
| KVKK | Jährlich aktualisiert (kvkk.gov.tr) | KVKK-Ausschuss | 07.04.2016 | Personenbezogene Daten und Cookies |
| GDPR | 20M€ oder 4 Prozent des Umsatzes | Datenschutzbehörden der Mitgliedstaaten | 25.05.2018 | Personenbezogene Daten und Cookies |
| EAA | Variiert je nach Mitgliedstaat | Barrierefreiheitsstellen der Mitgliedstaaten | 28.06.2025 | Digitale Barrierefreiheit |
| KAİK | Ausschluss von Ausschreibungen | Präsidiales DDO und der Rechnungshof | Rundschreiben 2019/12 | Barrierefreiheit öffentlicher Websites |
| GCM v2 | Verlust von Werbe- und Analysedaten | Google (automatisch) | 03.2024 (EU und UK) | Werbe-Einwilligungssignal |
| 2025/10 | Ausschreibungs- und Prüfsanktion | Präsidiales DDO | 2025 | Digitale Compliance im öffentlichen Sektor |
Verwalten Sie all Ihre Compliance-Anforderungen von KVKK bis GCM v2 über ein einziges Panel. Starten Sie kostenlos, keine Kreditkarte erforderlich.