Datenschutzrecht in der Türkei und in Deutschland: Ein Vergleich der rechtlichen Bestimmungen

1. Einleitung

Datenschutz ist im Zeitalter der rasanten Digitalisierung von entscheidender Bedeutung, um die Privatsphäre und die persönlichen Daten der Menschen zu schützen. Die Datenschutz-Grundverordnung (DSGVO), die 2018 in den Ländern der Europäischen Union (EU) in Kraft trat, zählt zu den fortschrittlichsten Verordnungen und setzt globale Datenschutzstandards. In der Türkei das Gesetz Nr. 6698 zum Schutz personenbezogener Daten (KVKK)in Kraft, das die EU-Standards berücksichtigt. Dennoch bestehen strukturelle und praktische Unterschiede zwischen dem KVKK und der DSGVO. Dieser Artikel vergleicht die Datenschutzsysteme am Beispiel der Türkei und Deutschlands.

2. Datenschutzrecht in der Türkei

2.1. Grundprinzipien des Gesetzes zum Schutz personenbezogener Daten (KVKK)

Das türkische Datenschutzgesetz (KVKK) basiert bei der Verarbeitung personenbezogener Daten auf folgenden Grundsätzen (Artikel 4):

Einhaltung des Gesetzes und des Grundsatzes der Ehrlichkeit,
Genauigkeit und Pünktlichkeit,
Verarbeitung für festgelegte, eindeutige und legitime Zwecke,
Angemessene und begrenzte Datenverarbeitung,
Daten sollten so lange wie nötig aufbewahrt werden.

2.2. Verarbeitung personenbezogener Daten

für die Verarbeitung personenbezogener Daten die ausdrückliche Einwilligung der betroffenen Person .
Ausnahmen von der Verarbeitung ohne Einwilligung: rechtliche Notwendigkeit, Vertragserfüllung, öffentliche Gesundheit und Erfüllung rechtlicher Verpflichtungen.

2.3. Prüfung und Vorstand

Die Datenschutzbehörde (KVKK) und der Datenschutzbeiratüberwachen die Umsetzung des Datenschutzgesetzes (KVKK) und verhängen Verwaltungsstrafen.

2.4. Verwaltungssanktionen

Verstöße gegen das KVKK (Gesetz zum Schutz personenbezogener Daten) werden ab 2025 mit Verwaltungsstrafen von bis zu 100.000 TL geahndet.
Besonderes Augenmerk wurde auf den Schutz sensibler Daten (Gesundheitsdaten, biometrische Daten) gelegt.

3. Datenschutzrecht in Deutschland

3.1. DSGVO und Bundesdatenschutzgesetz (BDSG)

In Deutschland wird der Datenschutz die EU-Datenschutz-Grundverordnung und das Bundesdatenschutzgesetz (BDSG) .
Die DSGVO ist umfassender als das türkische Datenschutzgesetz (KVKK) und gewährt Einzelpersonen weitergehende Rechte (Recht auf Vergessenwerden, Datenübertragbarkeit usw.).

3.2. Datenverantwortliche und Prüfung

Datenverantwortlichesind für die rechtmäßige Verarbeitung von Daten zuständig.
In Deutschland der Bundesbeauftragte für den Datenschutz (BfDI) und die staatlichen Datenschutzbehörden die Umsetzung der DSGVO.

3.3. Verwaltungssanktionen

Bei Verstößen gegen die DSGVO drohen Unternehmen Verwaltungsstrafen in Höhe von bis zu 4 % ihres Umsatzes oder bis zu 20 Millionen Euro.
In dieser Hinsicht sind die Sanktionen in Deutschland wesentlich härter als die in der Türkei.

4. Vergleich Türkiye – Deutschland

Kriterium	Türkiye (KVKK)	Deutschland (DSGVO & BDSG)
Jahr des Inkrafttretens	2016	2018
Aufsichtsbehörde	Datenschutzbehörde	BfDI und staatliche Datenschutzbehörden
Zustimmung	Die ausdrückliche Zustimmung ist die Regel, es gibt jedoch einige Ausnahmen	Die ausdrückliche Einwilligung ist die Regel, mit zahlreichen Ausnahmen und Opt-out-Möglichkeiten
Rechte der betroffenen Person	Berichtigung, Löschung, Einspruch	Das Recht auf Berichtigung, Löschung, Vergessenwerden und Datenübertragbarkeit
Sanktion	Verwaltungsstrafen bis zu 100.000 TL	20 Millionen Euro oder 4 % des weltweiten Umsatzes

5. Aktuelle Debatten

Das Recht auf Vergessenwerden: Während es im türkischen Datenschutzgesetz (KVKK) keine explizite Regelung zu diesem Recht gibt, erkennt die DSGVO das Recht auf Vergessenwerden umfassend an.
Meldung von Datenschutzverletzungen: Die DSGVO schreibt eine Meldepflicht innerhalb von 72 Stunden nach einer Datenschutzverletzung vor. Dieser Zeitraum ist im türkischen Datenschutzgesetz (KVKK) nicht eindeutig definiert.
Datenaustausch zwischen Ländern: der internationale Datentransfer in der Türkei die Zustimmung des Vorstands , ist der Datentransfer in EU-Ländern (innerhalb der EU/des EWR) uneingeschränkt möglich.

6. Justiz und Strafverfolgung

In der Türkei verhängte die Datenschutzbehörde im Jahr 2022 eine Geldstrafe von 1,7 Millionen Türkischen Lira gegen eine Social-Media-Plattform.
In Deutschland wurde ein Technologieunternehmen im Jahr 2020 wegen eines Verstoßes gegen die DSGVO mit einer Geldstrafe von 35 Millionen Euro belegt.
Dies zeigt, dass die Sanktionen in Europa sowohl hoch als auch abschreckend wirken.

7. Lösungsvorschläge

Angleichung des türkischen Datenschutzgesetzes (KVKK) an die DSGVO
Klarstellung der Fristen für die Meldung von Datenschutzverletzungen
Erhöhung der abschreckenden Wirkung von Verwaltungsstrafen,
Entwicklung von Branchenrichtlinien zur Einhaltung der Vorschriften für Datenverantwortliche.

8. Schlussfolgerung

Obwohl das Datenschutzrecht in der Türkei und in Deutschland hinsichtlich der Grundprinzipien ähnlich ist, die Durchsetzungsbefugnisse, den Umfang der Rechte betroffener Personen und die Kontrollmechanismen . Die DSGVO räumt Einzelpersonen weitergehende Rechte ein, während das türkische KVKK (Gesetz zum Schutz personenbezogener Daten) diesbezüglich eingeschränkter erscheint. Es wird erwartet, dass die Türkei künftig ihre Angleichung an die EU-Datenschutzstandards verstärken wird.

Einzelner Blogtitel