Datenschutz & Privacy

Datenschutz und Privatsphäre

Das Gesetz zum Schutz personenbezogener Daten Nr. 6698, das 2016 in Kraft trat, schuf den eigenständigen türkischen Datenschutzrahmen. Dieser entwickelt sich im Einklang mit Gesetzesänderungen, regulatorischen Leitlinien und einer zunehmenden Annäherung an internationale und europäische Datenschutzstandards weiter.

Wir führen Compliance-Audits für Unternehmen durch, die personenbezogene Daten in der Türkei verarbeiten, und identifizieren Lücken zwischen bestehenden Praktiken und den gesetzlichen Anforderungen.

VERBIS-Registrierung

Datenverantwortliche, die der türkischen Datenschutzgesetzgebung unterliegen, können verpflichtet sein, sich im Datenverantwortlichen-Registersystem VERBIS zu registrieren. Diese Pflicht kann sowohl türkische als auch ausländische Datenverantwortliche betreffen, die personenbezogene Daten im Anwendungsbereich des türkischen Rechts verarbeiten, vorbehaltlich anwendbarer Ausnahmen und Schwellenwerte.

Wir beraten Mandanten bei der Prüfung, ob eine VERBIS-Registrierungspflicht besteht, bei der Erstellung des erforderlichen Dateninventars sowie bei der Verwaltung von Registrierungs- und Aktualisierungsprozessen. Zudem beraten wir ausländische Datenverantwortliche, soweit einschlägig, zur Bestellung eines Vertreters und zu den damit verbundenen Registrierungspflichten.

Grenzüberschreitende Datenübermittlungen

Grenzüberschreitende Übermittlungen personenbezogener Daten unterliegen besonderen Anforderungen nach Artikel 9 des Gesetzes. Wir beraten Mandanten bei der Bewertung internationaler Datenflüsse und bei der Umsetzung geeigneter Übermittlungsmechanismen im Einklang mit der geltenden Gesetzgebung und den Leitlinien der türkischen Datenschutzbehörde.

Unsere Leistungen umfassen die Prüfung konzerninterner Übermittlungen, internationaler Lieferantenbeziehungen, Cloud-Dienste, CRM-Systeme, HR-Plattformen, Outsourcing-Strukturen und anderer grenzüberschreitender Verarbeitungsvorgänge aus Sicht des türkischen Datenschutzrechts.

Reaktion auf Datenschutzverletzungen

Wir unterstützen Mandanten bei der Reaktion auf tatsächliche oder vermutete Verletzungen personenbezogener Daten nach türkischem Datenschutzrecht.

Unsere Leistungen umfassen die Prüfung von Meldepflichten, die Vorbereitung von Meldungen an die türkische Datenschutzbehörde, die Beratung zur Kommunikation mit betroffenen Personen, soweit erforderlich, die Koordination der rechtlichen Strategie während der Vorfallreaktion sowie die Unterstützung bei rechtlichen Abhilfemaßnahmen nach dem Vorfall.

Außerdem unterstützen wir bei der Überprüfung interner Verfahren, Dokumentationen und Reaktionsprotokolle nach einer Datenschutzverletzung.

Anfragen und Beschwerden betroffener Personen

Wir beraten Mandanten beim Umgang mit Anfragen und Beschwerden betroffener Personen nach türkischem Datenschutzrecht.

Unsere Leistungen umfassen die Bewertung von Auskunfts-, Berichtigungs-, Löschungs-, Vernichtungs-, Anonymisierungs-, Widerspruchs- und anderen gesetzlichen Anfragen, die Erstellung von Antwortvorlagen, die Beratung zu Antwortfristen und die Unterstützung in Beschwerdeverfahren vor der türkischen Datenschutzbehörde.

Branchenspezifische Datenschutzanforderungen

Bestimmte Sektoren in der Türkei unterliegen neben dem allgemeinen Datenschutzrahmen zusätzlichen Datenschutz-, Vertraulichkeits-, Aufbewahrungs-, Lokalisierungs- oder regulatorischen Pflichten.

Wir beraten Mandanten in regulierten Sektoren, darunter Finanzdienstleistungen, Gesundheitswesen, Technologie, E-Commerce, Telekommunikation, Beschäftigung, Einzelhandel, Werbung und digitale Plattformen, zu branchenspezifischen Datenschutzanforderungen und überschneidenden Compliance-Pflichten.