VERBIS ist das Kürzel des türkischen Registerinformationssystems für Verantwortliche: ein öffentliches Register der türkischen Datenschutzbehörde, in das sich Verantwortliche nach Artikel 16 des KVKK eintragen müssen. Registrierte Verantwortliche melden dort die verarbeiteten Datenkategorien, die Verarbeitungszwecke, Empfängergruppen von Übermittlungen und die Speicherfristen.
Artikel 16 des KVKK sieht ein öffentliches Register der Verantwortlichen vor, das unter Aufsicht des türkischen Datenschutzausschusses geführt wird; VERBIS ist die elektronische Infrastruktur dieses Registers. Grundsätzlich müssen sich Verantwortliche vor Beginn der Datenverarbeitung registrieren; der Ausschuss kann jedoch bestimmte Gruppen nach Kriterien wie Mitarbeiterzahl, Jahresbilanz oder Art der verarbeiteten Daten von der Pflicht ausnehmen. Jede Organisation muss ihre Registrierungspflicht daher individuell prüfen. Im Ausland niedergelassene Verantwortliche registrieren sich über einen in der Türkei ansässigen Vertreter.
Die Registrierung folgt einer Inventarlogik: welche Datenkategorien verarbeitet werden, zu welchen Zwecken, an welche Empfängergruppen sie übermittelt werden, wie lange sie gespeichert bleiben und welche Sicherheitsmaßnahmen gelten. Für Websitebetreiber zählt vor allem die Konsistenz: Die VERBIS-Meldung muss zu den tatsächlichen Datenerhebungspunkten der Website (Formulare, Konten, Cookies) und zum Datenschutzhinweis passen. Weichen gemeldete Zwecke und tatsächliche Verarbeitung voneinander ab, ist das bei einer Prüfung ein nachteiliger Befund; der Registereintrag sollte daher laufend gepflegt werden.
Häufig gestellte Fragen
Wer muss sich bei VERBIS registrieren?
Grundsätzlich müssen sich Verantwortliche, die personenbezogene Daten verarbeiten, registrieren; der Ausschuss hat jedoch bestimmte Gruppen nach Kriterien wie Mitarbeiterzahl, Jahresbilanz und Art der verarbeiteten Daten ausgenommen. Die Pflicht hängt von der individuellen Situation ab; es empfiehlt sich, die aktuellen Mitteilungen der Behörde zu prüfen und im Zweifel rechtlichen Rat einzuholen.
Wie hängen VERBIS-Eintrag und Datenschutzhinweis zusammen?
Beide sollten aus demselben Datenverzeichnis gespeist werden. Die in VERBIS gemeldeten Datenkategorien, Zwecke, Empfängergruppen und Speicherfristen müssen mit dem Datenschutzhinweis der Website übereinstimmen. Eine Verarbeitung zu einem im Register fehlenden Zweck oder eine im Hinweis unerwähnte Übermittlung erzeugt Widersprüche. Ändert sich das Verzeichnis, sollten beide Dokumente gemeinsam aktualisiert werden.
Dieser Inhalt dient nur zur Information und stellt keine Rechtsberatung dar.