KVKK-konforme Websites: Was Unternehmen in der Türkei richtig machen müssen

Wenn Ihre Website ein Kontaktformular, eine Newsletter-Anmeldung oder ein Analysetool hat, verarbeitet sie personenbezogene Daten. In der Türkei regelt das Gesetz Nr. 6698 zum Schutz personenbezogener Daten (KVKK) diese Verarbeitung – das türkische Gegenstück zur DSGVO. Dieser Artikel erklärt verständlich, was eine Website nach dem KVKK richtig machen muss, welche Fehler am häufigsten vorkommen und worauf technisch zu achten ist.

Hinweis: Dieser Inhalt dient der allgemeinen Information. Für Ihren konkreten Fall empfehlen wir eine rechtliche Beratung.

Welche personenbezogenen Daten verarbeitet eine Website?

Die meisten Unternehmen denken nur an Formulardaten, doch die Liste ist länger:

• Formulardaten: Name, Telefon, E-Mail, Nachrichteninhalt.
• Technische Daten: IP-Adresse, Browserdaten, Server-Logs.
• Cookie-Daten: Verhaltensdaten aus Analyse-, Werbe- und Personalisierungs-Cookies.
• Konto- / Bestelldaten: Adresse, Rechnungsdaten, Bestellhistorie.
• Chatdaten: Nachrichten an den Live-Support oder einen KI-Assistenten.

Die Grundlagen einer KVKK-konformen Website

1. Datenschutzhinweis

Erklären Sie klar, wer der Verantwortliche ist, welche Daten zu welchem Zweck verarbeitet werden, an wen sie weitergegeben werden, wie sie erhoben werden, auf welcher Rechtsgrundlage und welche Rechte die betroffene Person hat. Der Hinweis sollte an jeder Stelle, an der Daten erhoben werden, leicht erreichbar sein (unter Formularen, im Footer).

2. Ausdrückliche Einwilligung – nur wenn nötig

Nicht jede Verarbeitung erfordert nach dem KVKK eine ausdrückliche Einwilligung; es gibt auch Rechtsgrundlagen wie Vertragserfüllung oder berechtigtes Interesse. Die Einwilligung kommt bei Marketingnachrichten, nicht notwendigen Cookies und manchen Übermittlungen ins Ausland ins Spiel. Grundregel: Die Einwilligung darf nicht mit dem Datenschutzhinweis gebündelt und niemals über ein vorangekreuztes Kästchen eingeholt werden.

3. Cookie-Management

Analyse- und Werbe-Cookies sollten nicht laufen, bevor der Nutzer zustimmt. Ein gutes Cookie-Banner bietet:

• eine „Ablehnen“-Option, die so sichtbar ist wie „Akzeptieren“,
• Einstellungen nach Kategorien (Analyse, Marketing),
• die Möglichkeit, die Wahl später zu ändern (z. B. ein Link „Cookie-Einstellungen“ im Footer).

4. Übermittlung ins Ausland

Liegen Hosting, E-Mail, Analyse- oder KI-Dienste im Ausland, können personenbezogene Daten außerhalb der Türkei übermittelt werden. Das muss im Datenschutzhinweis offengelegt werden, und die gesetzlich vorgesehenen Übermittlungsmechanismen sind einzuhalten.

5. Datensicherheit und Aufbewahrung

Das KVKK verlangt technische und organisatorische Maßnahmen, nicht nur Texte: HTTPS, starke Passwortrichtlinien, eingeschränkte Zugriffe, regelmäßige Backups und das Löschen nicht mehr benötigter Daten nach festgelegten Fristen.

Häufige Fehler

• Ein aus einer Vorlage kopierter Datenschutzhinweis, der nichts mit dem Unternehmen zu tun hat.
• Google Analytics oder Werbepixel, die vor der Einwilligung geladen werden.
• Ein einziges Kontrollkästchen „Ich habe den KVKK-Text gelesen und akzeptiere ihn“ für Hinweis und Einwilligung zugleich.
• Formulareinsendungen, die sich unbegrenzt in einem ungeschützten Postfach ansammeln.
• Kein festgelegter Kanal für Anfragen betroffener Personen.

Was wir technisch umsetzen

Auf den Websites, die wir bei DijiText entwickeln, werden Cookies erst nach Einwilligung geladen, Formulare serverseitig validiert und unnötige Daten gar nicht erst erhoben. Auf dieser Website wird Ihre Nachricht über das Kontaktformular zum Beispiel nur genutzt, um Ihnen zu antworten, und Analysetools laufen nur, wenn Sie es erlauben. KVKK-gerechtes Cookie-Management ist Standard in unserem Webdesign-Service.

Checkliste

1. Ist Ihr Datenschutzhinweis aktuell und auf Ihre Website zugeschnitten?
2. Werden nicht notwendige Cookies vor der Einwilligung blockiert?
3. Sind Marketing-Einwilligungen getrennt und freiwillig?
4. Sind Dienste im Ausland aufgeführt?
5. Werden Formulardaten sicher gespeichert und nach einer festgelegten Frist gelöscht?
6. Gibt es einen Kanal für Anfragen betroffener Personen?

Wenn Sie einen technischen Vorab-Check Ihrer Website wünschen, füllen Sie unser Kontaktformular aus oder schreiben Sie uns per WhatsApp (+90 549 511 14 01).