Gesetz über den Schutz personenbezogener Daten (KVKK) Zusammenfassung

Artikel 1 – Zweck Zweck dieses Gesetzes ist es, die Grundrechte und Freiheiten von Personen, insbesondere das Recht auf Privatsphäre, beim Umgang mit personenbezogenen Daten zu schützen und die Pflichten der Datenverantwortlichen und Datenverarbeiter zu regeln.

Artikel 2 – Anwendungsbereich Dieses Gesetz gilt für alle Tätigkeiten zur Verarbeitung personenbezogener Daten, die von natürlichen oder juristischen Personen durchgeführt werden, sofern diese ganz oder teilweise innerhalb der Grenzen der Türkischen Republik ausgeführt werden oder betroffene Personen innerhalb ihrer Gerichtsbarkeit betreffen.

Artikel 3 – Begriffsbestimmungen

• Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

• Verarbeitung: Jede Operation, die an personenbezogenen Daten vorgenommen wird, wie Erhebung, Speicherung, Änderung, Offenlegung oder Löschung.

• Datenverantwortlicher: Die natürliche oder juristische Person, die die Zwecke und Mittel der Verarbeitung personenbezogener Daten bestimmt.

• Datenverarbeiter: Eine Person oder Einrichtung, die personenbezogene Daten im Auftrag des Datenverantwortlichen verarbeitet.

Artikel 4 – Grundsätze der Verarbeitung personenbezogener Daten Personenbezogene Daten müssen:

1. Rechtmäßig und fair verarbeitet werden.

2. Genau und, wo erforderlich, auf dem neuesten Stand gehalten werden.

3. Für festgelegte, eindeutige und legitime Zwecke verarbeitet werden.

4. Relevant, begrenzt und verhältnismäßig im Hinblick auf die Zwecke sein, für die sie verarbeitet werden.

5. Nicht länger als erforderlich aufbewahrt werden.

Artikel 5 – Rechtsgrundlagen für die Verarbeitung personenbezogener Daten Personenbezogene Daten dürfen nur verarbeitet werden, wenn mindestens eine der folgenden Bedingungen erfüllt ist:

1. Die betroffene Person hat ihre ausdrückliche Zustimmung gegeben.

2. Die Verarbeitung ist für die Erfüllung eines Vertrags erforderlich.

3. Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.

4. Die Verarbeitung ist notwendig, um lebenswichtige Interessen zu schützen.

5. Die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt.

6. Die Verarbeitung ist für berechtigte Interessen erforderlich, sofern sie die Rechte und Freiheiten der betroffenen Person nicht überwiegen.

Artikel 6 – Verarbeitung besonderer Kategorien personenbezogener Daten Besondere Kategorien personenbezogener Daten umfassen Angaben zu Rasse, ethnischer Herkunft, politischen Meinungen, religiösen Überzeugungen, Gesundheit, sexueller Orientierung sowie biometrische oder genetische Daten. Solche Daten dürfen nur unter strengeren Bedingungen verarbeitet werden, einschließlich ausdrücklicher Zustimmung oder spezifischer gesetzlicher Anforderungen.

Artikel 7 – Löschung, Vernichtung oder Anonymisierung Personenbezogene Daten müssen gelöscht, vernichtet oder anonymisiert werden, wenn die Verarbeitungszwecke nicht mehr bestehen, vorbehaltlich geltender gesetzlicher Aufbewahrungsfristen.

Artikel 8 – Übermittlung personenbezogener Daten Personenbezogene Daten dürfen unter bestimmten Bedingungen, einschließlich der Einholung ausdrücklicher Zustimmung oder der Gewährleistung eines angemessenen Schutzes im Empfängerland, national oder international übermittelt werden.

Artikel 9 – Rechte der betroffenen Personen Betroffene Personen haben das Recht:

1. Über die Verarbeitung ihrer personenbezogenen Daten informiert zu werden.

2. Zugang zu ihren personenbezogenen Daten zu erhalten.

3. Die Berichtigung unrichtiger Daten zu verlangen.

4. Die Löschung personenbezogener Daten unter bestimmten Bedingungen zu verlangen.

5. Der Verarbeitung aus berechtigten Interessen zu widersprechen.

6. Beschwerden bei der Aufsichtsbehörde einzureichen.

Artikel 10 – Pflichten der Datenverantwortlichen Datenverantwortliche sind verpflichtet:

1. Technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten zu implementieren.

2. Aufzeichnungen über Verarbeitungsaktivitäten zu führen.

3. Einen Datenschutzbeauftragten zu benennen, falls erforderlich.

4. Die Aufsichtsbehörde und betroffene Personen über Datenschutzverletzungen zu informieren.

Artikel 11 – Durchsetzung und Sanktionen Verstöße gegen dieses Gesetz können zu Verwaltungsstrafen, zivilrechtlicher Haftung und in schweren Fällen zu strafrechtlichen Sanktionen führen.

Artikel 12 – Übergangsbestimmungen Bestehende personenbezogene Daten müssen innerhalb eines bestimmten Zeitraums mit diesem Gesetz in Einklang gebracht werden.