Glossar · Recht und Daten
Was ist VERBİS, und wen betrifft die Eintragung?
VERBİS (Veri Sorumluları Sicil Bilgi Sistemi, Informationssystem des Registers der Verantwortlichen) ist das internetbasierte System, das das Präsidium der türkischen Datenschutzbehörde (Kişisel Verileri Koruma Kurumu) eingerichtet hat und über das Verantwortliche ihre Eintragung in das Register der Verantwortlichen beantragen und alle registerbezogenen Vorgänge abwickeln. Das Register ist öffentlich; die Meldung enthält keine Daten einzelner Personen, sondern Zwecke, Personengruppen und Datenkategorien.
Zuletzt aktualisiert: · Autor: Şevket Erer, Mitgründer, KI-Spezialist
Warum ist eine Eintragung in VERBİS nötig?
Nach KVKK Art. 16 Abs. 2 müssen natürliche und juristische Personen, die personenbezogene Daten verarbeiten, sich vor Beginn der Verarbeitung in das Register der Verantwortlichen eintragen. Der Datenschutzrat kann einzelne Verantwortliche anhand objektiver Kriterien von dieser Pflicht ausnehmen, etwa nach Art und Menge der verarbeiteten Daten, danach, ob die Verarbeitung auf einem Gesetz beruht, oder nach der Übermittlung an Dritte. Der Umfang der Ausnahme wird durch Entscheidungen des Datenschutzrats festgelegt; die aktuellen Kriterien sollten auf kvkk.gov.tr geprüft werden.
Eine Ausnahme von der Eintragung hebt die übrigen Pflichten nach KVKK nicht auf; Information, Datensicherheit und die Beantwortung von Anträgen bleiben bestehen (Verordnung über das Register der Verantwortlichen Art. 5 Abs. 1 Buchst. f). Da das Register öffentlich ist, können Kunden und Geschäftspartner dort nachlesen, welche Daten ein Unternehmen zu welchem Zweck verarbeitet (KVKK Art. 16 Abs. 1).
Was gehört in eine VERBİS-Meldung?
Die Meldung ist eine Zusammenfassung des Verarbeitungsverzeichnisses des Unternehmens: wer wessen Daten zu welchem Zweck verarbeitet, an wen sie übermittelt werden, mit welchen Maßnahmen und wie lange. Zwecke, Personengruppen, Empfänger und Übermittlungen ins Ausland werden auf Grundlage des Verzeichnisses unter den Rubriken des Systems eingegeben (Verordnung Art. 9 Abs. 2). Eine Eintragung ohne fertiges Verzeichnis bleibt oft unvollständig.
- Identität und Anschrift
Identitäts- und Adressangaben des Verantwortlichen und gegebenenfalls seines Vertreters (KVKK Art. 16 Abs. 3).
- Zweck
Zu welchem Zweck die personenbezogenen Daten verarbeitet werden.
- Personengruppen und Datenkategorien
Die Personengruppen, deren Daten verarbeitet werden, und die Kategorien ihrer Daten, etwa Kontaktdaten von Kunden oder Personalakten von Beschäftigten.
- Empfänger und Ausland
Die Empfängergruppen, an die Daten übermittelt werden können, und die Daten, deren Übermittlung ins Ausland vorgesehen ist.
- Sicherheitsmaßnahmen
Die technischen und organisatorischen Maßnahmen zur Datensicherheit.
- Speicherdauer
Die für den Verarbeitungszweck erforderliche Höchstdauer; ändern sich die Angaben, wird die Änderung unverzüglich gemeldet (KVKK Art. 16 Abs. 4).
Ein Beispiel
Ein Architekturbüro speichert Daten von Kunden, Beschäftigten und Bewerbern. Es prüft anhand der aktuellen Entscheidung des Datenschutzrats, ob es eintragungspflichtig ist; als sich die Pflicht bestätigt, erstellt es zuerst das Verzeichnis: Kontaktdaten von Kunden werden für Angebot und Vertrag verarbeitet, Beschäftigtendaten für die Lohnabrechnung, Projektdateien liegen in einem Cloud-Speicher. Die Eintragung in VERBİS erfolgt auf Grundlage dieses Verzeichnisses und wird aktualisiert, wenn ein neuer Cloud-Dienst hinzukommt.
Welcher Irrtum über VERBİS ist häufig?
Über die VERBİS-Ausnahme wird in kleinen Unternehmen oft gesprochen, und die Befreiung von der Eintragung wird häufig als Befreiung von allen KVKK-Pflichten verstanden. Der Punkt nennt die verbreitete Annahme, die Regel der Verordnung über das Register der Verantwortlichen und den Link zum Amtsblatt; die aktuellen Kriterien der Ausnahme sollten auf kvkk.gov.tr gelesen werden.
Irrtum: Ein Unternehmen, das von der VERBİS-Eintragung befreit ist, ist auch vom KVKK befreit.
Richtig ist: Die Ausnahme des Datenschutzrats betrifft nur die Eintragung in das Register; die Pflichten ausgenommener Verantwortlicher nach dem Gesetz bleiben bestehen (Verordnung über das Register der Verantwortlichen Art. 5 Abs. 1 Buchst. f). Verordnung über das Register der Verantwortlichen, Art. 5
Wann diese Vorschrift in Kraft trat und wo sie unter den übrigen Wirtschaftsvorschriften steht, zeigt die Zeitleiste der Wirtschaftsvorschriften mit amtlichen Quellen.
Diese Seite enthält allgemeine Informationen und ist keine Rechtsberatung; die Rechtslage wurde zuletzt am 25. September 2026 geprüft. Amtlicher Text: Gesetz zum Schutz personenbezogener Daten (mevzuat.gov.tr), Verordnung über das Register der Verantwortlichen (Resmî Gazete, türkisches Amtsblatt), VERBİS (verbis.kvkk.gov.tr)
Wie sieht das in Corex360 aus?
Corex360 läuft auf zwei Arten: in einem unternehmenseigenen Bereich in Corex360 Cloud oder auf Ihrem eigenen Server; die Wahl wird im Vertrag festgehalten. Jede Anmeldung, jedes Gerät und jeder Zugriff wird protokolliert. Personenbezogene Daten werden im Rahmen des KVKK verarbeitet. Ein fertiger Meldebericht für VERBİS wird nicht zugesagt; welcher Datensatz wo gespeichert wird, zeigt die Demo.
Sicherheit und Hosting→KVKK: Cloud oder eigener Server→Corex Drive: Dateien am Datensatz→
Häufig verwechselte Begriffe
| Verantwortlicher (Datenschutz) | Der Verantwortliche ist die eintragungspflichtige Partei; VERBİS ist das System, über das er seine Meldung an die Behörde abgibt. |
|---|---|
| Auftragsverarbeitungsvertrag (AVV) | Ein Auftragsverarbeitungsvertrag ist eine zwischen zwei Unternehmen vereinbarte Regelung; die VERBİS-Eintragung ist dagegen die öffentliche Meldung des Verantwortlichen an die Behörde. |
Verwandte Begriffe: Verantwortlicher (Datenschutz), KVKK, KEP (registrierte E-Mail der Türkei), Auftragsverarbeitungsvertrag (AVV)
Häufige Fragen
Muss sich jedes Unternehmen in VERBİS eintragen?
Grundsätzlich tragen sich natürliche und juristische Personen ein, die personenbezogene Daten verarbeiten (KVKK Art. 16 Abs. 2). Der Datenschutzrat kann einzelne Verantwortliche anhand objektiver Kriterien ausnehmen; da sich die Kriterien durch Entscheidungen des Datenschutzrats ändern können, sollte die aktuelle Entscheidung auf kvkk.gov.tr geprüft werden.
Werden Daten einzelner Personen in VERBİS eingetragen?
Nein. An das Register gemeldet werden Zwecke, Personengruppen, Datenkategorien, Empfängergruppen, Übermittlungen ins Ausland, Sicherheitsmaßnahmen und die maximale Speicherdauer (KVKK Art. 16 Abs. 3). Name oder Telefonnummer eines Kunden werden nicht in das Register geschrieben.
Wie trägt sich ein Unternehmen ohne Sitz in der Türkei in VERBİS ein?
Verantwortliche ohne Sitz in der Türkei tragen sich vor Beginn der Verarbeitung über einen Vertreter des Verantwortlichen in das Register ein (Verordnung Art. 5 Abs. 1 Buchst. b). Vertreter ist eine in der Türkei ansässige juristische Person oder eine natürliche Person mit türkischer Staatsangehörigkeit (Verordnung Art. 4 Abs. 1 Buchst. p).
War diese Seite hilfreich?