Unterliegt meine Organisation KVKK?
Is our organisation subject to KVKK?
KVKK gilt für alle Organisationen, die personenbezogene Daten von betroffenen Personen in der Türkei verarbeiten. Insofern erstreckt sich die KVKK auf die ganze Welt und regelt alle Verarbeitungstätigkeiten mit Bezug auf türkische Betroffene.
Ausgenommen von der Anwendbarkeit von KVKK sind nur:
- Tätigkeiten im Haushalt;
- offizielle Statistiken mit anonymisierten Daten;
- zu künstlerischen, historischen, literarischen oder wissenschaftlichen Zwecken, wenn die nationale Verteidigung, die nationale Sicherheit, die öffentliche Sicherheit, die öffentliche Ordnung und die wirtschaftliche Sicherheit nicht verletzt werden;
- Vorbeugende, schützende und nachrichtendienstliche Tätigkeiten von öffentlichen Einrichtungen, die gesetzlich mit dem Schutz der oben genannten öffentlichen Güter beauftragt sind;
- Verarbeitung durch Justiz- oder Vollstreckungsbehörden im Rahmen von Ermittlungs-, Strafverfolgungs-, Gerichts- und Vollstreckungsverfahren;
Alle anderen Verarbeitungstätigkeiten ausländischer Organisationen unterliegen daher der KVKK und müssen diese einhalten, insbesondere die Verpflichtung, einen Vertreter zu benennen und sich im Data Controler Register (VERBIS) zu registrieren.
KVKK applies to all organisations processing personal data of data subjects in Turkey. Insofar KVKK reaches out globally and regulates all processing activities related to Turkish individuals.
Exempted from the applicability of KVKK are only:
- household activities;
- official statistics with anonymised data;
- artistical, historical, literary or scientific purpose if national defence, national security, public security, public order, economic security are not violated;
- preventive, protective and intelligence activities by public bodies which are assigned by law to protect the above-mentioned public goods;
- processing by judicial or execution authorities with regard to investigation, prosecution, judicial and execution proceedings.
All other processing activities by foreign organisations are therefore subject to KVKK and need to comply with it, especially with the obligation to appoint a Data Controller Representative and to register with Data Controllers' Registry Information System (VERBIS).