Kısa cevap: Tartışmalı. Ceza üst sınırları her yıl yeniden değerleme oranıyla artıyor ve büyük şirketler için ciddi rakamlara ulaştı. Ancak eleştirmenler, cezaların sabit TL aralığıyla sınırlı kaldığını ve kamu kurumlarına para cezası uygulanmadığını hatırlatıyor.
2026 tutarları: 6698 sayılı KVKK'nın 18. maddesindeki cezalar 2026 için %25,49 yeniden değerleme oranıyla güncellendi:
- Aydınlatma yükümlülüğü: 85.437 TL – 1.709.200 TL
- Veri güvenliği yükümlülükleri: 256.357 TL – 17.092.242 TL
- Kurul kararlarına uymama: 427.263 TL – 17.092.242 TL
- VERBİS kayıt ve bildirim: 341.809 TL – 17.092.242 TL
Kurul bu aralıkta ihlalin ağırlığına, kusura ve şirketin büyüklüğüne göre ceza belirler. 1 Haziran 2024'ten itibaren bu cezalara karşı yargı yolu sulh ceza hâkimliğinden idare mahkemesine taşındı.
Caydırıcı olduğunu savunanlar: Üst sınırın 17 milyon TL'yi aşması, veri ihlali bildirimlerinin kamuoyuna duyurulmasının yarattığı itibar maliyeti ve 2024'te yurt dışına veri aktarımı kurallarının yenilenmesi şirketleri uyuma zorluyor.
Yetersiz bulanlar: AB'deki GDPR'da ceza cironun %4'üne veya 20 milyon avroya kadar çıkabiliyor; Türkiye'de ise ceza sabit bir TL aralığıyla sınırlı olduğu için dev şirketler açısından sembolik kalabiliyor. Ayrıca KVKK m. 18'e göre kamu kurum ve kuruluşlarındaki ihlallerde para cezası değil, disiplin hükümleri uygulanıyor.
Kaynaklar:
- Cottgroup, 2026 KVKK idari para cezaları: https://www.cottgroup.com/tr/mevzuat/item/yeniden-degerleme-oranina-gore-2026-yili-kvkk-idari-para-cezalari
- Mondaq, 2026 KVKK cezaları: https://www.mondaq.com/turkey/data-protection/1726256/2026-y%C4%B1l%C4%B1-kvkk-%C4%B0dari-para-cezalar%C4%B1-g%C3%BCncel-tutarlar-ve-uyar%C4%B1lar
Henüz yorum yok.