Zum Inhalt springen
+90 531 883 33 88

PRODUKT · VERTRAG · REGULATORISCHE COMPLIANCE

Digitale Technologien und KI

Von Software- und KI-Projekten bis zu Zahlungs- und Krypto-Geschäftsmodellen: rechtliche Unterstützung bei Verträgen, Daten, Genehmigungen und Streitigkeiten.

Rechtliche Beratung anfragenLeistungsumfang prüfen

Umfang der Leistung

Der rechtliche Rahmen eines Technologieprodukts ergibt sich aus seiner tatsächlichen Funktionsweise.

Das Recht der digitalen Technologien erfasst die Rechte und Pflichten, die aus Entwicklung, Lizenzierung, Markteinführung und Nutzung eines Produkts entstehen. In KI- und Fintech-Projekten können Daten, geistiges Eigentum, Verträge, Verbraucherschutz, Wettbewerbsrecht und Branchenregeln gleichzeitig anwendbar sein.

„Plattform“, „künstliche Intelligenz“ oder „digitale Geldbörse“ allein bestimmen den rechtlichen Status nicht. Maßgeblich sind die Transaktion, die das Produkt ausführt, in wessen Namen es handelt, die Daten- und Geldflüsse, die Nutzer und die Zielländer. Die Kanzlei Güneş & Güneş führt diese Prüfung gemeinsam mit Produktgestaltung, Investition, Betrieb und Streitphasen durch.

In welcher Phase befinden Sie sich?

Bei einem Vorfall oder einer Zustellung sollten Sie das Datum und die vorhandenen Unterlagen sichern. Bei einem fristgebundenen Schritt warten Sie nicht auf den Gesprächstermin oder auf die Antwort der Kanzlei.

Tätigkeitsbereiche

Unsere rechtlichen Leistungen im Bereich digitaler Technologien

Aus der passenden Gruppe gelangen Sie zu Themen über Verträge, Genehmigungen, Daten, Investitionen oder Streitigkeiten. Jede Tätigkeit wird auf das konkrete Produkt und die Umstände der Beteiligten zugeschnitten.

Geschäftsmodell und Investition

Markteintritt, Gründerrechte, Investitionsrunden, rechtliche Due Diligence und grenzüberschreitende Strukturierung.

Leistungsumfang ansehen

Software und Cloud

Entwicklung, Abnahme, Lizenzierung, Open Source, Quellcode, Service-Levels und Ausstieg vom Anbieter.

Leistungsumfang ansehen

Künstliche Intelligenz

Anwendungsfall, Daten- und Modellrechte, menschliche Aufsicht, Biometrie und Unternehmensrichtlinien.

Leistungsumfang ansehen

Fintech und Zahlungsverkehr

Geldflüsse, Umfang der Erlaubnis der Zentralbank der Republik Türkei (TCMB), E-Geld, digitale Geldbörsen und API-Vereinbarungen.

Leistungsumfang ansehen

Krypto und Blockchain

Plattformen, Verwahrung, Tokenisierung, Smart Contracts, Kundenvermögen und Compliance mit MASAK.

Leistungsumfang ansehen

Daten und Cybersicherheit

KVKK, grenzüberschreitende Übermittlungen, Cloud-Zugriff, Datenpannen, Reaktion auf Vorfälle und Meldungen.

Leistungsumfang ansehen

Plattformen und Branchen

E-Commerce, Werbung, vernetzte Geräte, Gesundheitstechnologien, Wettbewerb, Geodaten und Telekommunikation.

Leistungsumfang ansehen

Streitigkeiten und Compliance

Elektronische Verträge, Aufbewahrung von Aufzeichnungen, Beweissicherung, Prozessführung, Schiedsverfahren und Compliance-Schulungen.

Leistungsumfang ansehen

Geschäftsmodell, Start-up und Investition

5 Arbeitsthemen

Rechtliche Einordnung eines digitalen Geschäftsmodells und Markteintritt

Bei einem neuen Technologieprodukt ist die erste Frage nicht nur, welche Verträge zu erstellen sind. Ob die Tätigkeit einer Lizenz, Genehmigung, Anzeige, Registrierung oder sektoralen Regulierung unterliegt, sollte zu Beginn der Produktentwicklung geklärt werden.

  • Prüfung des Geschäftsmodells, des Produktablaufs, der Nutzerrollen, des Erlösmodells und des Datenflusses
  • Bewertung der Grenze zwischen einer regulierten Tätigkeit und einer Technologie- oder Auslagerungsdienstleistung
  • Analyse von B2B-, B2C-, Marktplatz-, Abonnement-, Provisions-, Lizenz- und Nutzungsentgeltmodellen
  • Rechtliche Übersicht über das lokale Recht für ausländische Technologieprodukte, die in die Türkei eintreten
  • Risikomatrix für Produkte, die aus der Türkei ins Ausland angeboten werden, mit Prüfung jedes Ziellandes
  • Ermittlung von Genehmigungen, Lizenzen, Registrierungen, Anzeigen und zuständigen Behörden
  • Abstimmung von Produktbedingungen, Datenschutzunterlagen und Betriebsabläufen
  • Rechtliche Planung von Pilotprojekten, geschlossenen Betas, regulatorischen Testumgebungen und gestaffelten Einführungen

Die rechtliche Einordnung sollte erfolgen, solange Architektur und Erlösmodell noch geändert werden können, nicht erst am Ende der Produktentwicklung.

Technologieunternehmen, Start-ups und Scale-up-Strukturen

Bei Technologie-Start-ups sollte die Gesellschaftsstruktur zusammen mit Gründerrechten, der Inhaberschaft am geistigen Eigentum, der Kapitalbeschaffung, Mitarbeiteranreizen und möglichen künftigen Anteilsübertragungen gestaltet werden.

  • Festlegung von Gesellschaftsform, Beteiligungs- und Leitungsstruktur
  • Gründervereinbarung und Gesellschaftervereinbarung
  • Vesting, Reverse Vesting, Leaver- und Rückkaufmechanismen für Anteile
  • Anteilsübertragung, Vorkaufsrechte, Mitveräußerung, Verkaufspflicht und Ausstiegsregelungen
  • Rechtliche Strukturierung von Mitarbeiteroptionen und Anreizprogrammen
  • Geschäftsführung, Zeichnungsbefugnis und Zustimmungsvorbehalte
  • Übertragung von Code, Designs und Inhalten, die vor der Gründung entstanden sind, auf die Gesellschaft
  • Abstimmung mit Finanz- und Fachberatern zu Technologieentwicklungszonen, Forschung und Entwicklung sowie Förderverfahren

Technologieinvestitionen, Risikokapital und Investitionsrunden

Im Investitionsprozess sind die Management-, Informations-, Liquidations-, Verwässerungsschutz- und Ausstiegsrechte des Investors ebenso wichtig wie die Bewertung. Unverbindliche kommerzielle Erwartungen und rechtlich bindende Bestimmungen sollten klar getrennt werden.

  • Geheimhaltungsvereinbarung, Term Sheet und Absichtserklärung
  • Rechtliche Due Diligence und Verwaltung des Datenraums
  • Anteilszeichnung, Anteilsübertragung und Gesellschaftervereinbarungen
  • Anpassung wandelbarer Finanzinstrumente an das türkische Recht
  • Zusicherungen, Gewährleistungen, Freistellungen, Abschlussbedingungen und Haftungsgrenzen
  • Verpflichtungen der Gründer, Wettbewerbsverbot und Rechtekette beim geistigen Eigentum
  • Umstrukturierung vor der Investition und Kapitalmaßnahmen
  • Fusionen, Übernahmen, strategische Investitionen und Ausstiegstransaktionen

Die finanziellen, steuerlichen und fiskalischen Aspekte der Investition werden gemeinsam mit den zuständigen zugelassenen Berufsangehörigen bewertet.

Fusionen und Übernahmen von Technologieunternehmen sowie rechtliche Due Diligence

Bei Technologieunternehmen hängt der Wert oft weniger von den Registerunterlagen ab als von Code, Daten, Kundenverträgen, Open-Source-Komponenten, Schlüsselpersonal und Drittdiensten.

  • Prüfung von Gesellschaft, Anteilen, Verträgen und Genehmigungen
  • Rechtekette beim geistigen Eigentum
  • Open-Source- und Drittlizenzen
  • Personenbezogene Daten, Cybervorfälle und Sicherheitszusagen
  • Kundenkonzentration, Kontrollwechsel und Kündigungsrechte
  • KI-Modell, Trainingsdaten und Inhaltsrechte
  • Lizenz- und regulatorische Pflichten bei Fintech oder Krypto
  • Abhilfen vor dem Vollzug und Übergangsleistungen

Internationale Technologieverträge und grenzüberschreitende Geschäfte

  • Anwendbares Recht, Gerichtsstand, Schiedsverfahren und Vollstreckung von Entscheidungen
  • Mehrsprachige Lizenz-, SaaS-, Vertriebs- und Technologietransferverträge
  • Datenübermittlungen, Exportkontrollen und Sanktionsrisiken
  • Dienstleistungs- und Immaterialgüterregelungen zwischen Konzerngesellschaften im Ausland
  • Angebot von Produkten in der Türkei durch ausländische Unternehmen und lokale Vereinbarungen
  • Expansion ins Ausland von Unternehmen mit Sitz in der Türkei
  • Internationale Technologie- und Investitionsstreitigkeiten

Software, Cloud und geistiges Eigentum

6 Arbeitsthemen

Verträge über Softwareentwicklung, Projekte, Integration und Outsourcing

Bei Softwareprojekten kann ein Projektmanagement leicht in einen Streit umschlagen, wenn Leistungsgegenstand, Abnahmekriterien, Rechte am geistigen Eigentum, Änderungsanfragen, Drittkomponenten sowie Sicherheits- und Wartungspflichten nicht eindeutig geregelt sind.

  • Verträge über Softwareentwicklung, mobile Anwendungen und Webprojekte
  • Agile Entwicklung, Sprints, Backlog, Meilensteine und Änderungsmanagement
  • Verknüpfung technischer Spezifikationen, Abnahmetests und Lieferkriterien mit dem Vertrag
  • Festpreis-, Zeit-und-Material-, erfolgsabhängige oder gemischte Vergütungsmodelle
  • Lieferung von Quellcode, Objektcode, Dokumentation und Entwicklungswerkzeugen
  • Quellcode-Hinterlegung und Betriebskontinuität
  • Wartung, Support, Aktualisierungen und Versionsverwaltung
  • Unterauftragnehmer, Personalwechsel und Regelungen zu Schlüsselpersonal
  • Verzug, Mängel, Leistungsdefizite, Vertragsstrafen, Kündigung und Übergangsunterstützung

SaaS-, Cloud-, Hosting- und Managed-Service-Verträge

Bei Cloud- und SaaS-Beziehungen sollten Datenstandort, Verfügbarkeit des Dienstes, Abhängigkeit, Datensicherung, Unterauftragsverarbeiter, Preisänderungen und Bedingungen für den Ausstieg besonders geregelt werden.

  • Verträge über SaaS, PaaS, IaaS, Hosting und Managed Services
  • Service-Level, Verfügbarkeit, Wartungsfenster und Dienstgutschriften
  • Nutzungsgrenzen für Benutzer, Administratoren und API
  • Dateneigentum, Datenportabilität, Datensicherung und Löschung
  • Unterauftragnehmer und Kette der Unterauftragsverarbeiter
  • Grenzüberschreitende Datenübermittlung und Standort der Rechenzentren
  • Skalierung, Preis, Verlängerung und einseitige Änderungsklauseln
  • Aussetzung, Kündigung, Unterstützung beim Ausstieg und Verringerung der Anbieterabhängigkeit

Softwarelizenzen und Rechte am geistigen Eigentum

  • Befristete, unbefristete, ausschließliche oder nicht ausschließliche Lizenzen
  • Lizenzmodelle nach Nutzern, Geräten, Kernen, Transaktionen oder Volumen
  • Urheberschaft, Übertragung der Verwertungsrechte und Software, die im Arbeitsverhältnis entsteht
  • Rechte an Quellcode, Bibliotheken, Datenbanken, Schnittstellen, Dokumentation und Algorithmen
  • Bearbeitung, Vervielfältigung, Verbreitung, Reverse Engineering und Interoperabilität
  • Technische Schutzmaßnahmen, Lizenzschlüssel und Prüfungsrechte
  • Lizenzverletzung, unbefugte Nutzung, einstweilige Maßnahmen und Schadensersatzverfahren

Open-Source-Software und Compliance bei Drittkomponenten

  • Bestandsaufnahme der Open-Source-Komponenten und lizenzrechtlichen Pflichten
  • Bewertung von Copyleft, Namensnennung, Offenlegung des Quellcodes und Verbreitungsbedingungen
  • Verknüpfung der Software-Stückliste und der Lieferkettendokumentation mit dem Vertrag
  • Nutzungsrechte an Drittcode, SDKs, Modellen, Datensätzen und APIs
  • Richtlinie für Open Source und Genehmigungsverfahren
  • Rechtliche Prüfung von Open Source bei Fusionen, Investitionen und Produktverkäufen

Die technische Codeprüfung, die Erkennung von Komponenten und die Sicherheitsanalyse erfolgen durch technische Fachleute; die rechtlichen und vertraglichen Folgen der Ergebnisse bewerten Rechtsanwälte.

Technologiebeschaffung und unternehmerischer Einkauf

  • Ausschreibungs- und Angebotsunterlagen, Informationsanfragen und Angebotsverfahren
  • Rahmendienstvertrag, Arbeitsaufträge und technische Anlagen
  • Rechtliche Prüfung von Lieferanten und Sicherheitsfragebögen
  • Service-Levels, Prüfung, Unterauftragnehmer und Änderungsmanagement
  • Betriebskontinuität, Notfallwiederherstellung und Ausstiegsplan
  • Preis-, Mess-, Abnahme-, Gewährleistungs- und Haftungsregelungen
  • Verringerung der Abhängigkeit von einem einzigen technologischen Anbieter

Schutz von Beschäftigten, Entwicklern und Technologiewerten

  • Verträge mit Beschäftigten und selbständigen Entwicklern
  • Zuordnung von Werken, Erfindungen, Designs, Code und Dokumentation
  • Vertraulichkeit, Geschäftsgeheimnisse und Zugriffsrechte
  • Wettbewerbsverbot und Regelungen zum Wechsel von Beschäftigten
  • Private Geräte, mobiles Arbeiten und Richtlinien zur zulässigen Nutzung
  • Beendigung des Arbeitsverhältnisses, Entzug von Zugängen sowie Rückgabe oder Löschung von Daten
  • Schlüsselpersonal und Plan zur Übergabe von Wissen

Künstliche Intelligenz, Modelle und automatisierte Entscheidungen

3 Arbeitsthemen

KI-Systeme und verantwortungsvolle KI-Governance

Das Recht der künstlichen Intelligenz besteht nicht aus einem einzigen Gesetzestext. Datenschutz, Verbraucherrecht, geistiges Eigentum, Diskriminierungsverbot, Produktsicherheit, Vertragsrecht, Deliktsrecht, Wettbewerbsrecht, Cybersicherheit und sektorale Regeln können auf dasselbe System gemeinsam anwendbar sein. Für Unternehmen mit Tätigkeit, Nutzern oder Märkten in der EU sollte der Anwendungsbereich der KI-Verordnung der EU (Verordnung (EU) 2024/1689) gesondert geprüft werden.

  • Bestandsaufnahme der KI-Systeme und Anwendungsfälle
  • Bestimmung der Rollen als Anbieter, Betreiber, Einführer, Händler und Nutzer
  • Einordnung verbotener, hochriskanter, transparenzpflichtiger und sonstiger Anwendungsfälle
  • KI-Governance-Ausschuss, Aufgabenverteilung und Genehmigungsverfahren
  • Risiko- und Folgenabschätzung, menschliche Aufsicht und Beschwerdeweg
  • Modell- und Datenkarten, technische Dokumentation und Entscheidungsprotokolle
  • Vertragliche Steuerung der Risiken für Genauigkeit, Robustheit, Sicherheit, Erklärbarkeit und Diskriminierung
  • Lieferantenbewertung und Beschaffungsvorgaben für KI
  • Richtlinie zur zulässigen KI-Nutzung und Schulung der Beschäftigten

Bei Sachverhalten mit EU-Bezug werden die Rolle des Systems und seine Risikogruppe bewertet, ebenso der Zeitpunkt des Inverkehrbringens und der Umsetzungszeitplan, der sich im Juli 2026 geändert hat. Nicht jedes KI-Produkt ist hochriskant.

Offizielle Quelle ansehen (öffnet in einem neuen Tab)

Generative KI, Basismodelle und Trainingsdaten

  • Unternehmensrichtlinie zur Nutzung generativer KI
  • Vertraulichkeit der Eingabedaten, Berufsgeheimnis und Risiko personenbezogener Daten
  • Überprüfung der Ergebnisse, menschliche Aufsicht und Haftung für fehlerhafte Inhalte
  • Nutzungsrechte an Daten bei Training, Feinabstimmung und Retrieval-Systemen
  • Urheberrecht, Datenbankrecht, Lizenzen und Herkunft der Inhalte
  • Bedingungen des Modellanbieters, Eigentum an den Ergebnissen und Freistellungspflichten
  • Vertragliche Entsprechung für Halluzinationen, Diskriminierung, Manipulation und Sicherheitstests
  • Synthetische Medien, KI-generierte Inhalte und Transparenz bei Deepfakes

Schatten-KI bezeichnet Werkzeuge, die Beschäftigte außerhalb der Kenntnis oder Kontrolle der Organisation nutzen. Freigegebene Werkzeuge, Zugriffe, Dateneingaben, menschliche Kontrolle und Regeln zur Meldung von Vorfällen sind in der Nutzungsrichtlinie festgelegt.

Offizielle Quelle ansehen (öffnet in einem neuen Tab)

Automatisierte Entscheidungen, Biometrie und Systeme mit hoher Eingriffstiefe

  • Automatisierte Entscheidungen bei Einstellung, Kredit, Versicherung, Gesundheit, Bildung und öffentlichen Diensten
  • Profilbildung, Scoring und Verhaltensprognosen
  • Gesichtserkennung, Stimmprofile, Fingerabdrücke und andere biometrische Systeme
  • Rechtliche oder ähnlich bedeutsame Wirkungen der Entscheidung, Begründung und Einspruchsmöglichkeiten
  • Risiken der Diskriminierung und der Gleichbehandlung
  • Datenschutz-Folgenabschätzung, menschliches Eingreifen und Dokumentation

Fintech, Zahlungsverkehr und Open Banking

4 Arbeitsthemen

Im Finanztechnologiebereich bestimmt nicht der Produktname, sondern die Funktion das regulatorische Ergebnis. Ob eine Anwendung Geldtransfers, Zahlungskonten, E-Geld, digitale Geldbörsen, Kontoinformationen, die Auslösung von Zahlungsaufträgen, den Handel mit Krypto-Werten oder die Verwahrung übernimmt, kann zu unterschiedlichen regulatorischen Folgen führen.

Fintech-Geschäftsmodell und Analyse der regulatorischen Grenzen

  • Erfassung von Geldflüssen, Kundenvermögen, Transaktionsparteien und Erlösmodell
  • Abgrenzung von technischer Dienstleistung, Zahlungsdienst, E-Geld, Vermittlung und Auslagerung
  • Bewertung von White-Label-, API-, Banking-as-a-Service- und Plattformmodellen
  • Abgrenzung der Rollen von Bank, Zahlungsinstitut, E-Geld-Institut und technischem Anbieter
  • Ermittlung erlaubnispflichtiger Tätigkeiten, Erweiterungen des Tätigkeitsumfangs, Anzeigen und Genehmigungsbedarf
  • Rechtliche Bewertung des Geschäftsmodells von nicht in der Türkei ansässigen Anbietern sowie grenzüberschreitender Dienst- und Werberisiken

Zahlungsinstitute und E-Geld-Institute

  • Erlaubnisverfahren für Gründung und Tätigkeit nach dem Gesetz Nr. 6493 und den untergesetzlichen Regelungen
  • Erstellung der Unterlagen zu Anteilseignern, Geschäftsführung, Kapital und Gesellschaftsstruktur
  • Rechtliche Bewertung des Geschäftsplans, des Produktablaufs und des Vertriebs- und Auslagerungsmodells
  • Rahmenverträge, Nutzungsbedingungen sowie Entgelt- und Informationstexte
  • Schutz der Kundengelder und vertragliche Ausgestaltung des Geldflusses
  • Aufsicht der TCMB, Auskunftsersuchen, Korrekturmaßnahmen und Verwaltungssanktionen
  • Änderungen des Tätigkeitsumfangs, Anteilsübertragungen, Fusionen und Übernahmen
  • Betriebskontinuität, Ausstiegsplan, Aufbewahrung von Unterlagen und Auslagerungsverträge

Gründungs- und Tätigkeitserlaubnis sind unterschiedliche Stufen. Der Umfang der Tätigkeit, die aktuellen Eigenkapitalanforderungen und die Änderungen zur Fernidentifizierung vom 4. September 2026 werden zusammen mit dem Kundenaufnahmeprozess des Produkts geprüft.

Digitale Geldbörsen, Karten, mobile Zahlungen, QR- und FAST-Lösungen

  • Einordnung der digitalen Geldbörse als Zahlungskonto, E-Geld oder technische Dienstleistung
  • Kartenspeicherung, Tokenisierung, Händlerakquiring und Zahlungsgateway-Modelle
  • Mobile Zahlungen, Einzug von Abonnements, QR- und Sofortzahlungslösungen
  • Regelung von Chargebacks, nicht autorisierten Transaktionen, Fehlern, Rückerstattungen und Betrugsfällen
  • Nutzerauthentifizierung, Transaktionssicherheit und Benachrichtigungen an Kunden
  • Verträge zwischen Händler, Bank, Zahlungsinstitut und technischem Anbieter

Open Banking und API-Ökosysteme

  • Rechtlicher Umfang von Kontoinformationsdiensten und der Auslösung von Zahlungsaufträgen
  • ÖHVPS, API-Zugang, Zustimmung der Kunden und Autorisierungsabläufe
  • Verträge über API-Nutzung, Datenweitergabe, Service-Level und Haftung
  • Starke Kundenauthentifizierung, Einwilligungsprotokolle und Aufbewahrung der Transaktionsspuren
  • Datenverantwortung zwischen Bank, Fintech und Drittdienstleister
  • Analyse des regulatorischen Umfelds für Open Finance und neue Produktmodelle

Die am 17. März 2026 angekündigte ÖHVPS 2.0.0 umfasst Kartendaten sowie die Funktionen für zukünftig datierte und wiederkehrende Auslösungen von Zahlungsaufträgen. Die Freischaltung neuer Funktionen bedeutet nicht, dass sich der Umfang der Befugnis von selbst erweitert.

Offizielle Quelle ansehen (öffnet in einem neuen Tab)

Krypto-Werte und Blockchain

6 Arbeitsthemen

Anbieter von Krypto-Dienstleistungen

Mit Änderungen des Kapitalmarktgesetzes Nr. 6362 im Jahr 2024 und den untergesetzlichen Regelungen vom 13. März 2025 wurden Anbieter von Krypto-Dienstleistungen in den Regelungs- und Aufsichtsbereich der Kapitalmarktaufsicht SPK einbezogen. Ob die Dienstleistung dem Betrieb einer Plattform, der Verwahrung, dem Erstverkauf oder der Verteilung, der Übertragung oder einer anderen Tätigkeit entspricht, ist anhand des konkreten Modells zu bestimmen.

  • Rechtliche Vorbereitung und Begleitung von Anträgen auf Lizenz und Tätigkeitserlaubnis
  • Bewertung der Anforderungen an Gründer, Gesellschafter, Geschäftsführung, Organisation und Kapital
  • Vertragliche Struktur von Plattform-, Verwahrungs- und Übertragungsdiensten
  • Trennung, Verwahrung und Abstimmung von Kundenvermögen
  • Richtlinien zur Aufnahme und Streichung von Werten
  • Richtlinien zu Aufträgen, Geschäften, Preisen, Liquidität und Interessenkonflikten
  • Internes Kontrollsystem, Risikomanagement, interne Revision, Aufzeichnungen und Rahmen der unabhängigen Prüfung
  • Rechtliche Koordinierung von Informationssystemen, Betriebskontinuität und Nachweisen der Deckung
  • Anteilsübertragungen, Wechsel der Geschäftsführung, Auslagerung und Erweiterungen des Tätigkeitsbereichs
  • Prüfungen durch die SPK, Auskunftsersuchen, Maßnahmen und Sanktionsverfahren

Die Aufnahme in die vorläufige Liste der tätigen Unternehmen der SPK bedeutet nicht, dass eine Zulassung erteilt wurde. Der Übergangsbeschluss Nr. 18/617 vom 26. März 2026, die aktuellen Entscheidungen des SPK-Vorstands und der Verfahrensstand der Antragsakte werden gemeinsam geprüft.

Offizielle Quelle ansehen (öffnet in einem neuen Tab)

Bitcoin, Ether und sonstige Geschäfte mit Krypto-Werten

Die rechtliche Bewertung von Bitcoin, Ether und sonstigen Krypto-Werten hängt von der Gestaltung des Werts, dem Verwendungszweck, der Art der Ausgabe und Verteilung, den versprochenen Rechten und dem Dienstleister ab, über den Geschäfte abgewickelt werden. Die Begriffe „Kryptogeld“, „Coin“ oder „Token“ bestimmen allein nicht den rechtlichen Status.

  • Nutzungsverträge für Handel, Verwahrung, Übertragung und Wallet-Dienste
  • Behauptungen über unbefugten Zugriff auf Kundenkonten, Kontoübernahme und gefälschte Transaktionen
  • Verantwortung für private Schlüssel, Seed-Phrasen sowie Cold- und Hot-Wallets
  • Übertragungen an eine falsche Adresse, Wahl der Blockchain, Netzwerk-Forks und Streit um Airdrops
  • Ausfälle der Plattform, nicht ausgeführte Aufträge sowie Streitigkeiten über Liquidität und Preise
  • Vorwürfe von Betrug, Phishing, gefälschten Anlagen und Marktmissbrauch
  • Sicherung von Beweismitteln, Anforderung von Aufzeichnungen, einstweilige Verfügungen und weitere vorläufige Schutzmaßnahmen
  • Koordinierung der straf-, handels-, verbraucher-, vollstreckungs-, erb- und güterrechtlichen Dimensionen

Die Verwendung von Krypto-Werten zu „Zahlungszwecken“ in der Türkei ist ein eigenes Regelungsfeld. Nach der Verordnung der TCMB über die Nichtverwendung von Krypto-Werten bei Zahlungen bestehen Beschränkungen für die unmittelbare oder mittelbare Verwendung von Krypto-Werten bei Zahlungen und für das Angebot entsprechender Dienste. Handels- oder Anlagegeschäfte sollten nicht mit der Zahlungsfunktion verwechselt werden.

Tokenisierung, Ausgabe digitaler Werte und Real-World-Assets

  • Token-Modelle mit Wertpapier-, Kapitalmarktinstrument-, Nutzungs- oder Mitgliedschaftsrechten
  • Tokenisierung von Immobilien, Energie, Kunstwerken, Rohstoffen oder Einnahmeströmen
  • Erstverkauf oder Verteilung, öffentliches Angebot, Crowdfunding und Risiken von Investitionsverträgen
  • Herstellung der Beziehung zwischen Token-Inhaberschaft und dinglichem oder persönlichem Recht am Basiswert
  • Verwahrung, Übertragung, Sekundärmarkt, Rückkauf und Liquidationsregelungen
  • Mehrfachregulatorische Analyse von Stablecoins, asset-gedeckten Token und Modellen mit Zahlungsfunktion
  • Rechtliche Prüfung von White Papers, technischen Unterlagen, Risikohinweisen und Werbetexten

Blockchain, Smart Contracts, Web3 und dezentrale Finanzen

  • Regelung des Verhältnisses zwischen Smart-Contract-Code und dem rechtlichen Vertrag der Parteien
  • Haftung der Oracle-, Brücken-, Protokoll-, Schnittstellen-, Wallet- und Governance-Ebenen
  • Rechtliche Einordnung von DeFi, Staking, Kreditvergabe, Liquiditätspools und Renditemodellen
  • Rechtsfähigkeit, Vertretung und Haftung in DAOs und bei gemeinschaftlicher Steuerung
  • Protokoll-Upgrades, Fehler, Exploits, Rug Pulls und Angriffe auf die Governance
  • Geistiges Eigentum sowie Verbraucher- und Werberegelungen bei NFTs und digitalen Sammlungen

MASAK-, KYC- und Sanktions-Compliance bei Krypto-Werten

  • Kundenidentifizierung, Feststellung des wirtschaftlich Berechtigten und Risikoklassifizierung
  • Fernidentifizierung und Verfahren zur Identitätsprüfung
  • Informationsweitergabe und Aufzeichnungspflichten im Rahmen der Travel Rule
  • Meldung verdächtiger Transaktionen, Compliance-Programm und Struktur des Compliance-Beauftragten
  • Hochrisikokunden, Wallets, Länder und Transaktionsszenarien
  • Daten- und Vertragsrisiken bei der Nutzung von Blockchain-Analysewerkzeugen
  • Umsetzung der aktuellen Regeln zu Übertragungsfristen und -grenzen im Betrieb
  • Bewertung von Geschäftsbeziehungen anhand nationaler und internationaler Sanktionslisten

Die Verpflichtetenstellung wird zusammen mit dem aktuellen Leitfaden der MASAK und der Identifizierungsordnung der zuständigen Behörde bestimmt. Bekanntmachungen zu Listungsentscheidungen des UN-Sicherheitsrats (BMGK) sowie die Meldungs- und Aufschubmaßnahmen nach der Mitteilung Nr. 34 (Tebliğ) werden in den Compliance-Ablauf übernommen.

Offizielle Quelle ansehen (öffnet in einem neuen Tab)

Werbung für Krypto-Werte und Kommunikation mit Anlegern

  • Überprüfung von Behauptungen über Rendite, Sicherheit, Reserven, Lizenzierung und Schutz
  • Influencer-, Empfehlungs-, Kampagnen-, Prämien- und Aktionsmodelle
  • Risikohinweise und Standards der Kundeninformation
  • Haftung aus irreführenden, unvollständigen oder vergleichenden Aussagen
  • Compliance-Prüfung von Inhalten in sozialen Medien, App-Stores und auf Websites

Personenbezogene Daten und Cybersicherheit

3 Arbeitsthemen

Schutz personenbezogener Daten und Einhaltung des KVKK

  • Rollen als Verantwortlicher und Auftragsverarbeiter; Feststellung einer gemeinsamen Verantwortlichkeit nach anwendbarem ausländischem Recht
  • Datenbestand, Voraussetzungen der Verarbeitung, Aufbewahrungs- und Vernichtungsrichtlinien
  • Informationspflichten, ausdrückliche Einwilligung, Cookies und Verwaltung von Präferenzen
  • Personenbezogene Daten von Beschäftigten, Kunden, Nutzern, Kindern und besonderen Kategorien
  • Verträge über Verarbeitung, Vertraulichkeit und Sicherheit
  • VERBİS, Anträge betroffener Personen und Verfahren vor dem Kurul
  • Automatisierte Entscheidungen, Profilbildung und KI-Anwendungen
  • Reaktion auf Datenpannen und Meldeverfahren

Übermittlung personenbezogener Daten ins Ausland und multinationale Datenflüsse

In Cloud-, Analyse-, Kundenbeziehungs-, Support- und KI-Diensten können Daten durch viele Länder laufen. Die Übermittlungskarte sollte nicht nur den Hauptdienstleister, sondern auch Unterauftragsverarbeiter und Möglichkeiten des Fernzugriffs erfassen.

  • Bewertung von Angemessenheitsbeschlüssen, geeigneten Garantien und Bedingungen für gelegentliche Übermittlungen
  • KVKK-Standardverträge und Mitteilung an die Behörde
  • Verbindliche interne Datenschutzvorschriften und Verpflichtungserklärungen
  • Bewertung der Auswirkungen der Übermittlung und des Länderrisikos
  • Abstimmung der Verträge mit der EU-Datenschutz-Grundverordnung und den Regeln anderer Länder
  • Datenlokalisierung und sektorale Aufbewahrungspflichten

Das neue Übermittlungssystem nach Artikel 9 des KVKK ist am 1. Juni 2024 in Kraft getreten. Wird ein Standardvertrag verwendet, sollten Unterzeichnungs- und Meldeverfahren anhand der aktuellen Entscheidungen und Bekanntmachungen des Kurul geprüft werden.

Die Pflicht zur Mitteilung an die Behörde innerhalb von fünf Werktagen nach Unterzeichnung des Standardvertrags wird gesondert überwacht. Der allgemeine Datenverarbeitungsvertrag eines ausländischen Anbieters ersetzt den KVKK-Standardvertrag nicht automatisch.

Offizielle Quelle ansehen (öffnet in einem neuen Tab)

Cybersicherheitsrecht und Reaktion auf Vorfälle

Das Gesetz Nr. 7545 über die Cybersicherheit ist am 19. März 2025 in Kraft getreten. Das Gesetz und die sektoralen Regelungen können Fragen zu Pflichten, Zusammenarbeit, Aufsicht und Sanktionen für kritische Infrastrukturen, für Organisationen, die mit öffentlichen Stellen zusammenarbeiten, sowie für natürliche und juristische Personen im Cyberraum aufwerfen.

  • Cybersicherheitspflichten und institutionelle Übersicht
  • Plan zur Reaktion auf Vorfälle, Krisenteam und Entscheidungsprotokoll
  • Steuerung von Datenpannen, Ransomware, Business-E-Mail-Betrug und Systemausfällen
  • Sicherung von Protokollen, Gerätedaten, Kommunikation und anderen digitalen Beweismitteln
  • Meldungen an Kunden, Geschäftspartner, Versicherer und zuständige Stellen
  • Sicherheit der Lieferanten, Sicherheitsanlagen und Prüfungsrechte
  • Cyberversicherungspolicen und Schadensmeldeverfahren
  • Koordinierung von Verwaltungsermittlungen, Strafverfahren, Schadensersatz und Regressverfahren

Eine Anwaltskanzlei erbringt keine Penetrationstests, forensischen Abbildungen oder technischen Bereinigungsleistungen nach Vorfällen; sie stimmt die rechtliche Strategie mit den zuständigen Cybersicherheits- und IT-Forensik-Fachleuten ab.

Die Änderungen der Cybersicherheits- und Internetregelungen durch das Gesetz Nr. 7590 vom 31. Juli 2026 sowie die Übergangsvorschriften werden berücksichtigt. Keine Meldung wird an eine einzelne Stelle gerichtet, bevor die konkrete Verteilung von Aufgaben und Befugnissen geprüft ist.

Offizielle Quelle ansehen (öffnet in einem neuen Tab)

Digitale Plattformen und branchenspezifische Produkte

10 Arbeitsthemen

Digitale Plattformen, Marktplätze und App-Stores

  • Rolle der Plattform als Vermittler, Verkäufer, Inhalteanbieter oder Dienstleister
  • Aufnahmeverfahren für Verkäufer und Nutzer
  • Verträge über Nutzung der Plattform, Verkäufer, Entwickler und API
  • Regeln zur Reihung von Inhalten, Empfehlungen, Bewertungen, Kommentaren und Kontoschließung
  • Mechanismus für Hinweise auf Immaterialgüterrechtsverletzungen und Entfernung von Inhalten
  • Risiken unlauterer Geschäftspraktiken, Diskriminierung und fehlender Transparenz
  • Käufe innerhalb der App, Provisionen und Abonnements
  • Gefälschte Konten, gefälschte Produkte, Betrug und Beschwerden von Nutzern

E-Commerce, digitale Inhalte und Abonnementmodelle

  • Vorvertragliche Informationen und Fernabsatzverträge
  • Bedingungen für digitale Inhalte, Online-Dienste und Abonnements
  • Automatische Verlängerung, kostenlose Testphasen, Kündigung und Rückerstattungsabläufe
  • Pflichten von elektronischen Handelsvermittlern und Dienstleistern
  • ETBİS, İYS und Einhaltung der Vorgaben für kommerzielle elektronische Nachrichten
  • Kampagnen, Rabatte, Preisvergleiche und digitale Werbung
  • Widerrufsrecht, Ausnahmen, mangelhafte digitale Dienste und Verbraucherbeschwerden
  • Dark Patterns und Risiken manipulativer Nutzerführung

Internetrecht, Inhalte und Online-Reputation

  • Rollen und Pflichten nach dem Gesetz Nr. 5651
  • Rechtswidrige Inhalte, Verletzungen von Persönlichkeitsrechten und der Privatsphäre
  • Anträge auf Entfernung von Inhalten, Zugangssperren und Sicherung von Beweismitteln
  • Nutzerinhalte und Gemeinschaftsregeln
  • Streitigkeiten über Domainnamen, gefälschte Konten und Identitätsmissbrauch
  • Üble Nachrede, Beleidigung im Internet, geschäftlicher Ruf und unlauterer Wettbewerb
  • Anfragen an Plattformen und Schriftverkehr mit ausländischen Dienstleistern

Bei Anträgen auf Entfernung von Inhalten, Zugangssperren und Persönlichkeitsrechten werden die anwendbare Vorschrift, die zuständige Stelle und der begehrte Schutz jeweils gesondert bestimmt; es wird nicht unterstellt, dass ein früheres Antragsverfahren für alle Verletzungen gilt.

Internet der Dinge, vernetzte Geräte und digitale Produkte

  • Gemeinsame rechtliche Analyse von IoT-Gerät, mobiler Anwendung und Cloud-Dienst
  • Produktsicherheit, Mängel, Aktualisierungen und Nutzungsdauer
  • Gerätedaten, Telemetrie, Standort und biometrische Daten
  • Fernzugriff, Sicherheits-Patches und Ende des Supports
  • Verantwortung von Lieferant, Hersteller, Einführer und Softwareanbieter
  • Rückrufe, Offenlegung von Sicherheitslücken und Information der Kunden

Gesundheitstechnologien, Versicherungstechnologien und regulierte Branchen

  • Digitale Gesundheit, Fernbehandlung, Software für Medizinprodukte und Gesundheitsdaten
  • Insurtech, digitale Policen, Angebote und automatisierte Risikobewertung
  • Regtech, Identitätsprüfung, Überwachung der Compliance und Betrugserkennung
  • Bildungstechnologien und Daten von Kindern
  • Proptech, Tourismustechnologien und Reiseplattformen
  • Energietechnologien, intelligente Zähler und Mobilitätsdienste
  • Branchenspezifische Erlaubnis-, Daten-, Auslagerungs- und Registrierungspflichten

Digitale Werbung, Adtech, Cookies und Influencer-Prozesse

  • Verträge mit Werbenetzwerken, Agenturen, Publishern und Werbetreibenden
  • Cookies, Gerätekennungen und verhaltensbasierte Werbung
  • Plattformen zur Einwilligungsverwaltung und Präferenzprotokolle
  • Verträge mit Influencern, gesponserten Inhalten und Partnerprogrammen für Vertrieb
  • Werbeaussagen, vergleichende Werbung und Transparenz gegenüber Verbrauchern
  • Werbung gerichtet an Kinder und Risiken sensibler Profilbildung

Wettbewerbsrecht und digitale Märkte

  • Plattformregeln, Selbstbevorzugung und Vorwürfe diskriminierenden Zugangs
  • Wettbewerbsrechtliche Analyse von Daten, Algorithmen und Netzwerkeffekten
  • Preisparität, Exklusivität und Kopplungspraktiken
  • Algorithmische Preisgestaltung und Austausch wettbewerblich sensibler Informationen
  • App-Stores, Suchrangfolge und Zugangsbeschränkungen
  • Anmeldung von Zusammenschlüssen, Übernahmen und technologischen Kooperationen beim Wettbewerb
  • Prüfungen und Ermittlungen der türkischen Wettbewerbsbehörde (Rekabet Kurumu)

Domainnamen, Marken und Schutz geistigen Eigentums im Internet

  • Vergabe von Domainnamen, Domainstreitigkeiten und Registrierungen in böser Absicht
  • Markenschutz für Namen von Anwendungen, Plattformen, Produkten und Dienstleistungen
  • Nachgeahmte Anwendungen, gefälschte Websites und Identitätsmissbrauch
  • Rechte an digitalen Inhalten, Oberflächen, Spielen, Grafiken, Musik und Datenbanken
  • Verletzungsanzeige, Sicherung von Beweismitteln, einstweilige Maßnahmen und Schadensersatz
  • Lizenzen, Übertragung, gemeinsame Markennutzung und gemeinsame Entwicklung

Geodaten, Karten und standortbezogene Dienste

Bei Produkten, die Karten oder Standorte nutzen, werden Datenquelle, Nutzungszweck und das besondere Genehmigungsregime gemeinsam bewertet; nicht jeder Standortdatensatz unterliegt demselben Regime.

  • Umfang der Genehmigungen oder Lizenzen für Erhebung, Erzeugung, Weitergabe und Verkauf von Geodaten
  • Navigation, Standortanalysen und Verträge über die Nutzung von Karten
  • Unterscheidung zwischen Datenkontakt, gewerblicher Nutzung, Weitergabe ins Ausland und personenbezogenen Daten
Offizielle Quelle ansehen (öffnet in einem neuen Tab)

Technologieprodukte mit elektronischer Kommunikationsfunktion

Bei Produkten, die Kommunikationsinfrastruktur oder Kommunikationsdienste bereitstellen, werden Anwendungsbereich des Gesetzes Nr. 5809, Bedarf an einer Ermächtigung und Ausnahmen nach der tatsächlichen Funktion des Produkts beurteilt.

  • Trennung der Rollen von Technologielieferant und Betreiber elektronischer Kommunikation
  • Bewertung von Anzeigen, Nutzungsrechten und Anträgen bei der Regulierungsbehörde
  • Abbildung von Infrastruktur-, Zugangs-, Dienstkontinuitäts-, Sicherheits- und Aufzeichnungsregeln im Vertrag
Offizielle Quelle ansehen (öffnet in einem neuen Tab)

Digitale Aufzeichnungen, Streitigkeiten und laufende Compliance

3 Arbeitsthemen

Elektronische Verträge, elektronische Signatur, KEP (Registered Electronic Mail) und digitale Beweismittel

  • Einsatz elektronischer Signaturen, mobiler Signaturen, Zeitstempel und KEP
  • Online-Annahme, Verträge per Klick und Beweisprotokolle
  • Identitätsprüfung, OTP und Architektur zur Bestätigung von Transaktionen
  • Integrität und Aufbewahrung elektronischer Aufzeichnungen sowie ihre Vorlage bei Gericht
  • Protokolle, Bildschirmfotos, E-Mails, Nachrichten, Blockchain-Einträge und Metadaten
  • Formerfordernisse für elektronische Verträge und ihre Ausnahmen

Nicht jede elektronische Zustimmung erfüllt das qualifizierte Formerfordernis, das das Gesetz verlangt. Die Art des Geschäfts und die besondere Gesetzgebung werden gesondert geprüft.

Streitigkeiten aus Technologieverträgen und digitalen Geschäften

  • Verspätete, unvollständige oder mangelhafte Lieferung von Software
  • Streitigkeiten über Systemintegration und Abnahmeprüfung
  • Dienstausfälle, Datenverlust und Sicherheitsverletzungen
  • Lizenzüberschreitung, unbefugte Nutzung und Verletzung geistigen Eigentums
  • Ansprüche auf Kündigung von Projekten, Vergütung, Vertragsstrafen und Schadensersatz
  • Kontosperrungen auf Plattformen, Sperrung von Zahlungen und Maßnahmen gegen Inhalte
  • Streitigkeiten im Bereich Fintech, Zahlungsverkehr, Krypto-Werte und digitale Geldbörsen
  • Einstweilige Maßnahmen, Sicherung von Beweismitteln, Mediation, Klage und Schiedsverfahren

Bei digitalen Streitigkeiten sollte die Sicherung von Protokollen, Zeitstempeln, Zugriffsnachweisen, Versionen und Kommunikation unverzüglich geplant werden. Die Methode der Beweiserhebung muss rechtmäßig sein.

Digitale Compliance-Programme für Unternehmen und Schulungen

  • Bestandsaufnahme des digitalen Rechts und Verantwortlichkeitsmatrix
  • Richtliniensatz für Technologie, KI, Daten, Cybersicherheit und Fintech
  • Vertragsvorlagen und Genehmigungsschwellen
  • Rechtliche Checkliste für Produkte und Freigabestufen für den Markteintritt
  • Verfahren für Vorfallsmeldungen, Beschwerden, Prüfungen und Kommunikation mit Aufsichtsbehörden
  • Schulungen für Führungskräfte, Entwickler, Vertrieb, Personalwesen und Kundenservice
  • Regelmäßige Compliance-Prüfung und Maßnahmenplan zur Korrektur

Mit welchen Personen und Organisationen arbeiten wir zusammen?

  • Software-, SaaS-, Cloud- und Cybersicherheitsunternehmen
  • Entwickler künstlicher Intelligenz, Modellanbieter und unternehmerische Nutzer
  • Start-ups, Scale-ups, Gründer, Business Angels und Fonds
  • Banken, Finanzinstitute, Fintech-Unternehmen und Technologielieferanten
  • Zahlungsinstitute, E-Geld-Institute und Initiativen im Open Banking
  • Plattformen für Krypto-Werte, Verwahrungsinstitute und Blockchain-Projekte
  • Digitale Plattformen, Marktplätze, Anwendungen und E-Commerce-Unternehmen
  • Unternehmen der Gesundheits-, Versicherungs-, Tourismus-, Energie-, Bildungs- und Immobilientechnologie
  • Unternehmerische Käufer von Technologie, Hersteller, Händler und öffentliche Auftragnehmer
  • Ausländische Unternehmen, die in der Türkei tätig sind oder in den türkischen Markt eintreten möchten

Wichtige rechtliche Unterscheidungen

Welchen Genehmigungen und Pflichten unterliegt Ihr Geschäftsmodell?

Geprüft werden Funktion, Ablauf und Befugnis, nicht der Produktname
Produkt oder TätigkeitVorrangige PrüfungWichtige Unterscheidung
Software oder technische DienstleistungCode, Infrastruktur und SupportGeprüft wird, ob der Anbieter tatsächlich in Geldflüsse oder Kundenvermögen eingebunden ist. Allein die Bezeichnung der Leistung im Vertrag als „technisch“ hebt die Erlaubnispflicht nicht auf.
Zahlungen und E-GeldGeldtransfers, Zahlungskonten, Wallets, Kontoinformationen, ZahlungsaufträgeGesetz Nr. 6493 und Vorschriften der TCMB; Befugnis des Instituts, Tätigkeitsumfang, Ausnahmen und Auslagerungsmodell werden gemeinsam bewertet.
Krypto-DienstleistungPlattform, Verwahrung, Übertragung, Erstverkauf oder VerteilungMaßgeblich sind das Gesetz Nr. 6362 und die Vorschriften der SPK. Gründungserlaubnis, Tätigkeitserlaubnis und Aufnahme in die vorläufige Liste sind unterschiedliche Situationen.
Tokenisierung und Web3Digitales Recht, Basiswert, Protokoll oder automatisierte TransaktionDie technische Struktur hebt die Prüfung nach Kapitalmarkt-, Zahlungs-, Eigentums-, Vertrags- und Verbraucherrecht nicht auf.
KI-SystemInhaltserzeugung, Klassifizierung, Empfehlung oder automatisierte EntscheidungGeprüft werden Datenverarbeitung, menschliche Aufsicht, Rechteinhaberschaft und branchenspezifische Nutzung. Der Anwendungsbereich der EU wird gesondert anhand der Rolle des Unternehmens und seines Marktes bestimmt.

Krypto-Werte: Unterscheidung von Zahlung und Anlage

Nach der Vorschrift der TCMB dürfen Krypto-Werte bei Zahlungen weder unmittelbar noch mittelbar verwendet werden; entsprechende Dienste dürfen nicht angeboten werden. Handel, Verwahrung oder Übertragung gelten nicht als dasselbe wie die Zahlungsfunktion.

TCMB-Vorschriften ansehen (öffnet in einem neuen Tab)

Die Antragsliste ist keine Tätigkeitserlaubnis

Die vorläufige Liste der tätigen Unternehmen der SPK ist eine Informationsliste. Die aktuelle Erlaubnis des Unternehmens, die Dienstleistungsart, die Übergangsbedingungen und etwaige Tätigkeitsbeschränkungen werden gesondert überprüft.

Erklärung der SPK zur Liste lesen (öffnet in einem neuen Tab)

Die rechtliche Arbeit ist keine Anlageberatung, keine finanzielle Bewertung, keine Reserveprüfung und keine technische Sicherheitsprüfung. Wo erforderlich, werden diese Aufgaben mit den zuständigen Fachleuten koordiniert.

Aktuelle Regelungen

Wie wirken sich die Entwicklungen des Jahres 2026 auf Ihre Produkte und Prozesse aus?

Fernidentifizierung bei Zahlungsdiensten

4. September 2026 · Resmî Gazete (Amtsblatt) 33360

Offizielle Quelle ansehen (öffnet in einem neuen Tab)

Die Bestimmungen zu Ausweisdokumenten, zur Verifizierung und zur Kundenaufnahme aus der Ferne haben sich geändert. Für natürliche Personen, die keine türkischen Staatsangehörigen sind, wurde die Fernidentifizierung mit einem elektronischen Reisepass geregelt, der die Voraussetzungen erfüllt. Bildschirm der Kundenaufnahme, Aufzeichnungsordnung, Voraussetzungen nach dem MASAK-Recht und Schutz biometrischer Daten werden gemeinsam geprüft.

Nationaler Aktionsplan der Türkei für künstliche Intelligenz

18. August 2026 · Rundschreiben Nr. 2026/9

Offizielle Quelle ansehen (öffnet in einem neuen Tab)

Der für den Zeitraum 2026–2030 veröffentlichte Plan und seine Koordinierungsstruktur wurden in den aktuellen politischen Rahmen aufgenommen. Dieses Dokument ist für sich allein weder eine Genehmigung für ein KI-Produkt noch eine Konformitätsbescheinigung, die alle privatrechtlichen Pflichten abdeckt.

EU-Zeitplan für die Anwendung der KI-Verordnung

27. Juli 2026 · Inkrafttreten des AI Omnibus

Offizielle Quelle ansehen (öffnet in einem neuen Tab)

Die Änderung in der EU hat die Anwendungsdaten für Hochrisikosysteme neu festgelegt. Transparenzregeln und besondere Übergangsregelungen werden gesondert behandelt. Für Systeme, die in der EU angeboten werden oder deren Ergebnisse in der EU genutzt werden, wird der extraterritoriale Anwendungsbereich gesondert geprüft.

Neue Funktionen im Open Banking

17. März 2026 · ÖHVPS 2.0.0

Offizielle Quelle ansehen (öffnet in einem neuen Tab)

Die Funktionen zur Auslösung künftig datierter und wiederkehrender Zahlungsaufträge mit Kartendaten wurden freigeschaltet. Vertragsbedingungen, Nutzerautorisierung, API-Haftung und Ablauf der Aufzeichnung werden auf Übereinstimmung mit den neuen Funktionen des Produkts geprüft.

Übergang und Prüfung der Befugnis bei Krypto-Dienstleistungen

26. März 2026 · SPK 18/617

Offizielle Quelle ansehen (öffnet in einem neuen Tab)

Festgelegt wurde, dass die Fristen für die Einreichung von Verwahrungsverträgen und für den Erwerb einer Befugnisbescheinigung durch die Institute auf der Liste erst nach dem allgemeinen Dienstbeginn zugelassener Verwahrungsinstitute bestimmt werden. Dieser Übergangsbeschluss hebt die Erlaubnisvoraussetzungen nicht auf; spätere Entscheidungen und der aktuelle Status des Instituts werden geprüft.

Sanktionslisten und Maßnahmen bei Transaktionen

September 2026 · Bekanntmachungen der MASAK

Offizielle Quelle ansehen (öffnet in einem neuen Tab)

Im Rahmen der Mitteilung Nr. 34 stehen eilige Meldungs- und Aufschubmaßnahmen für Transaktionen an, die die einschlägigen Listungsentscheidungen des UN-Sicherheitsrats (BMGK) betreffen. Bei der Compliance im Zahlungs- und Kryptobereich werden die aktuelle Listenprüfung, die Trefferprüfung und das Verfahren nach Art. 19/A des Gesetzes Nr. 5549 gemeinsam durchgeführt.

Generative KI am Arbeitsplatz

Februar 2026 · Leitfaden der KVKK

Offizielle Quelle ansehen (öffnet in einem neuen Tab)

Außerhalb des Wissens der Organisation genutzte Werkzeuge, eingegebene Daten und die Kontrolle der Ergebnisse sollten sichtbar gemacht werden. Das Dokument ist ein Sensibilisierungsleitfaden; es ist weder ein neues Gesetz noch eine Erlaubnis für jede Nutzung.

Quellenprüfung: 4. Oktober 2026. Gesetzgebung, Übergangsbeschluss, Umsetzungsmitteilung und Leitfaden haben unterschiedlichen rechtlichen Charakter. Die zum Zeitpunkt des Geschäfts geltenden Vorschriften und die jüngsten Entscheidungen der Behörden werden gemeinsam angewandt.

KI-Governance

Rolle, Risiko und menschliche Aufsicht beim Einsatz von KI

Die KI-Verordnung der EU gilt nicht für jedes Unternehmen in der Türkei im gleichen Umfang. Anknüpfungspunkte wie das Inverkehrbringen von Produkten im EU-Markt, die Rollen der Parteien und die Verwendung der Ergebnisse des Systems in der EU werden bewertet. Daten-, Vertrags-, Arbeits-, Verbraucher- und Branchenpflichten in der Türkei bestehen daneben weiter.

Rolle und Verwendungszweck

Die Pflichten der Parteien, die das Modell entwickeln, unter eigenem Namen anbieten und in Geschäftsprozessen einsetzen, werden getrennt. Nicht jede Verwendung eines Modells erhält dieselbe Risikoklasse.

Daten und Rechteinhaberschaft

Bei Systemen, die mit Training, Feinabstimmung und Unternehmenswissen arbeiten, werden personenbezogene Daten, Urheberrecht, Datenbankrechte und Geschäftsgeheimnisse gemeinsam geprüft. Der Zugriff auf Daten berechtigt nicht zu jeder beliebigen Nutzung.

Menschliche Aufsicht und Vertrag

Festgelegt werden die Kontrolle wichtiger Entscheidungen, der Weg des Widerspruchs, Aufzeichnungen, die Haftung des Lieferanten und das Änderungsmanagement. Technische Erfolgskriterien werden mit den zuständigen Fachleuten konkretisiert; die rechtliche Konformität hängt nicht allein von einem Modellwert ab.

Stufenweiser Anwendungszeitplan für Vorgänge mit EU-Bezug
DatumRegelungsüberschriftPrüfung im Vorgang
2. Februar 2025Erste verbotene Praktiken und KI-KompetenzVerwendungszweck und Kompetenz, die zur Tätigkeit der Beschäftigten passt, werden bewertet.
2. August 2025Pflichten für KI-Modelle mit allgemeinem VerwendungszweckDie Rolle des Modellanbieters und die besonderen Übergangsregelungen für bestehende Modelle werden gesondert geprüft.
2. August 2026Transparenzvorschriften, insbesondere Art. 50Nutzer werden über die Interaktion mit KI und über synthetische Inhalte im Anwendungsbereich informiert, zusammen mit den einschlägigen Ausnahmen.
2. Dezember 2026Neues Verbot und Übergangsregelung für bestimmte bestehende SystemeNeues Verbot für Systeme, die sexuelle Inhalte ohne Einwilligung erzeugen; Übergang zur Kennzeichnungspflicht nach Art. 50 Abs. 2 für bestimmte vor dem 2. August 2026 in Verkehr gebrachte Systeme.
2. Dezember 2027Hochrisiko-Anwendungsbereiche nach Anhang IIIEinordnung und Pflichten bei Beschäftigung, Bildung und weiteren Anwendungsfällen im Anwendungsbereich.
2. August 2028In regulierte Produkte eingebettete HochrisikosystemeVerbindung zu Produkten nach Anhang I und die zugehörige Konformitätsbewertung werden gemeinsam geprüft.

Den aktuellen Zeitplan der Europäischen Kommission ansehen (öffnet in einem neuen Tab)

Fristen und Informationssicherheit

Datenübermittlung, Meldung von Datenpannen und Schutz digitaler Aufzeichnungen

Grenzüberschreitende Übermittlung bei Cloud und KI

Rechenzentrum, Unterauftragsverarbeiter, Supportzugriff und Modelldienst werden gemeinsam erfasst. Nach Art. 9 KVKK wird bestimmt, ob ein Angemessenheitsbeschluss, geeignete Garantien oder die eingeschränkten Bedingungen für gelegentliche Übermittlungen anwendbar sind; ein regelmäßiger Datenfluss wird nicht zur gelegentlichen Ausnahme umgedeutet.

Ist der Standardvertrag gewählt, ist die Regel zur Meldung innerhalb von fünf Werktagen nach Unterzeichnung zu beachten. Die Voraussetzungen der Datenverarbeitung, Sicherheitspflichten und sektorale Lokalisierungspflichten bestehen gesondert fort.

Rahmen für Übermittlungen nach dem KVKK (öffnet in einem neuen Tab)Meldepflicht bei Standardverträgen (öffnet in einem neuen Tab)

Datenpanne oder Cybervorfall

Werden personenbezogene Daten auf rechtswidrigem Weg erlangt, sollte der Verantwortliche das Kurul unverzüglich und spätestens innerhalb von 72 Stunden nach Kenntnis informieren. Bei Verzögerung wird deren Grund erläutert; fehlende Angaben können schrittweise nachgereicht werden.

Die Information der betroffenen Personen erfolgt so bald wie vernünftigerweise möglich, nachdem die Betroffenen ermittelt sind. Nicht jede Cyberstörung ist zugleich eine Verletzung personenbezogener Daten; Fristen für branchenspezifische, versicherungsrechtliche und vertragliche Meldungen werden gesondert bestimmt.

Meldeverfahren des Kurul lesen (öffnet in einem neuen Tab)

Sichern Sie die Unterlagen und warten Sie bei fristgebundenen Anträgen nicht.

Zeitpunkt des Vorfalls, Kontobewegungen, Transaktionskennungen, Vertragsversionen, Schriftverkehr und Zugriffsprotokolle werden auf rechtmäßigem Weg gesichert. Private Schlüssel, Wiederherstellungsphrasen und Zugangspasswörter werden nicht über allgemeine Kommunikationswege geteilt. Technische Reaktion und rechtliche Meldungen werden gemeinsam geplant.

Von der Produktgestaltung bis zum Streit

Unsere Arbeitsweise bei digitalen Technologiefällen

Wir prüfen das Produkt nicht auf einen einzelnen Vertrag verkürzt, sondern unter den Gesichtspunkten von Gesellschaft, Daten, geistigem Eigentum, regulatorischer Compliance und Streitigkeit. Die Prüfung kann auch in den Phasen von Gestaltung, Entwicklung und Wachstum als vorbeugende Prüfung durchgeführt werden.

  1. Das Produkt und seine tatsächliche Funktionsweise verstehen

    Produktbildschirme, Nutzerrollen, Geld- und Datenflüsse, eingesetzte Dritte, Zielmarkt und Erlösmodell werden gemeinsam geprüft.

  2. Rechtliche Einordnung und Risikokarte

    Ermittelt werden die anwendbaren Regelungen, die zuständigen Behörden, erforderliche Genehmigungen und Anzeigen sowie die vorrangigen Risiken aus Vertrag, Daten, geistigem Eigentum und Sicherheit.

  3. Architektur von Dokumenten und Kontrollen

    Hauptverträge, Nutzerdokumente, Datenschutzhinweise, interne Richtlinien, Befugnismatrix und Verfahren für den Umgang mit Vorfällen werden aufeinander abgestimmt erstellt.

  4. Umsetzung und Markteinführung

    Rechtliche Anforderungen werden in Produktablauf, Anwendungsbildschirme, Kundenkommunikation, Aufzeichnungssysteme und Verantwortlichkeiten im Team übersetzt.

  5. Laufende Überwachung und Änderungsmanagement

    Ändern sich Gesetzgebung, Produkt, Land, Lieferant oder Erlösmodell, wird die Auswirkung bewertet. In den Bereichen Fintech, Krypto-Werte, künstliche Intelligenz, Daten und Cybersicherheit erfolgt eine regelmäßige Neubewertung.

  6. Steuerung von Vorfällen, Prüfungen oder Streitigkeiten

    Beweise werden gesichert; Mitteilung, Mahnung, regulatorische Kommunikation, einstweiliger Rechtsschutz, Verhandlung, Mediation, Klage oder Schiedsverfahren werden je nach Vorgang geplant.

Zu Beginn der Tätigkeit werden Umfang, verantwortliche Personen, Dokumentenaustausch und Informationsordnung vereinbart. Rechtliche Optionen, fehlende Angaben, Fristen und Kosten werden erläutert; die Auswirkung einer Änderung des Produkts oder der Gesetzgebung auf den Vorgang wird mit dem Mandanten besprochen. Technische, finanzielle und rechtliche Aufgaben werden unter den zuständigen Fachleuten klar getrennt.

Sichere Vorbereitung

Welche Angaben werden für die erste rechtliche Beratung benötigt?

Kurze Zusammenfassung für den Erstkontakt

  • Ihr Anliegen: Produktentwicklung, Vertrag, Genehmigung, Investition oder Streitigkeit
  • Was das Produkt tut, seine Nutzer und Zielländer
  • Zwischen welchen Parteien Daten, Geld oder Krypto-Werte fließen
  • Gegebenenfalls Vorfall, Zustellung, Prüfung oder geplanter Starttermin
  • Kurze Liste des zu prüfenden Vertrags und der bestehenden Genehmigungen

Auch wenn Ihre Unterlagen unvollständig sind, können Sie die Angelegenheit kurz schildern. Erforderliche Unterlagen werden angefordert, nachdem der Umfang der Tätigkeit feststeht; es ist nicht nötig, das gesamte System oder die Kundendatenbank zu teilen.

Produkt- und Unternehmensangaben

  • Produktpräsentation, Demo oder Bildschirmabläufe
  • Geschäftsmodell, Erlösmodell und Angaben zum Zielland
  • Gesellschafts- und Beteiligungsunterlagen
  • Technische Spezifikation, Architekturübersicht und Datenflussdiagramm
  • Eingesetzte Cloud-, API-, SDK-, Open-Source-, Datensatz- und KI-Modelle

Je nach Vorgang anzufordernde Unterlagen

  • Bestehende Kunden-, Nutzer-, Lieferanten- und Investitionsverträge
  • Texte zu Datenschutz, Cookies, Hinweisen und ausdrücklicher Einwilligung
  • Unterlagen zu Informationssicherheit, Reaktion auf Vorfälle und Betriebskontinuität
  • Lizenzen, Genehmigungen, Anzeigen und Schriftwechsel mit zuständigen Stellen
  • Bei Krypto- oder Zahlungsdiensten ein Ablaufschema der Geld- und Vermögensflüsse
  • Bei Streitigkeiten Mahnungen, Rechnungen, Korrespondenz, Protokolle und Gutachten

Teilen Sie keine Passwörter, privaten Schlüssel, Wiederherstellungsphrasen, API-Schlüssel oder Echtdaten von Kunden. Sensible Unterlagen werden nicht über die Nachricht an die Kanzlei übermittelt; erforderliche Unterlagen werden angefordert, nachdem ein sicherer Übermittlungsweg vereinbart wurde. Angaben und Unterlagen werden vertraulich und ausschließlich für die rechtliche Bewertung und den vereinbarten Zweck der Leistung verwendet.

Organisation der Kanzlei

Technologierechtliche Beratung mit Sitz in Antalya und Tätigkeit in der ganzen Türkei

Von Antalya aus in der ganzen Türkei

Rechtsanwalt Umut Güneş gründete die Kanzlei Güneş & Güneş am 18. März 1999 in Kemer; seit 2007 führt sie ihre 27-jährige berufliche Tätigkeit von ihrem physischen Sitz in Antalya aus fort. Angelegenheiten zu digitalen Technologien, künstlicher Intelligenz und Fintech in allen 81 Provinzen der Türkei können je nach Akte durch Fernarbeit, Tätigkeit vor Ort und Abstimmung mit Kolleginnen und Kollegen bearbeitet werden.

Online-Vertragsprüfung und Produktprüfung werden zusammen mit Anträgen bei Behörden, Beweissicherung, Terminen vor Gericht und den Voraussetzungen für die Vollstreckung einer Entscheidung geplant. Eine Leistungserbringung in der ganzen Türkei bedeutet nicht, dass es in jeder Provinz eine physische Niederlassung gibt.

Internationale Projekte mit Türkeibezug

Der Markteintritt ausländischer Unternehmen in die Türkei und die grenzüberschreitende Tätigkeit von Unternehmen mit Sitz in der Türkei werden im Hinblick auf anwendbares Recht, Gerichtsstand, Datenübermittlung, Beglaubigung von Dokumenten, Übersetzung, Zustellung im Ausland und Vollstreckung von Entscheidungen geprüft. Die Kommunikation kann auf Türkisch, Englisch, Deutsch und Russisch erfolgen.

Ist im Ausland eine lokale Vertretung erforderlich, arbeiten wir mit einem dort zugelassenen Rechtsanwalt oder einer Kanzlei zusammen. Auswahl des Rechtsberaters, Beratung im Namen des Mandanten, Umfang und Vereinbarung des Auftrags, Planung, Dokumentenfluss, Verfahrensbegleitung, Berichterstattung, Haftung und Koordinationsvergütung werden gesondert festgelegt.

Bedingungen der Tätigkeit

Umfang der Leistung, Vergütung und Koordinierung mit Fachleuten

Umfang der rechtlichen Tätigkeit

Geschäftsmodellprüfung, Verträge, Genehmigungsanträge, Compliance-Programme und die Begleitung von Streitigkeiten werden als getrennte Aufgaben behandelt. Das Honorar wird je nach Umfang, Dokumentenmenge, reguliertem Sektor, benötigter Zeit und etwaigem Auslandsbezug vertraglich vereinbart.

Eine Gesprächsanfrage bedeutet nicht die Annahme der Angelegenheit, die Begründung eines Vertretungsverhältnisses oder die Übernahme eines fristgebundenen Schritts. Für die Erlangung einer Genehmigung, den Abschluss einer Investition, die Einziehung einer Forderung oder den Ausgang eines Verfahrens wird keine Zusage gegeben.

Technische und finanzielle Arbeiten

Codeprüfung, Penetrationstests, forensische IT-Untersuchung, Reservenachweis, Finanzprüfung, Bewertung und steuerliche Arbeiten werden bei Bedarf von den zuständigen Fachleuten durchgeführt. Unsere Kanzlei behandelt die rechtlichen Folgen dieser Feststellungen und die Koordinierung des Ablaufs.

Zu Beginn wird erläutert, ob Expertenprüfung, Notargebühren, Übersetzung, Gerichtskosten, Auslagen des gerichtlichen Sachverständigen sowie Reise- und Vertretungskosten im Ausland im Rechtsanwaltshonorar enthalten sind.

Klarheit vor der Anfrage

Fragen zu digitalen Technologien, KI und Fintech

Welche Produkte umfasst das Recht der digitalen Technologien, der KI und des Fintech?

Es ist ein Tätigkeitsfeld, das von Software- und Cloud-Diensten über künstliche Intelligenz und digitale Plattformen bis zu Zahlungen, Open Banking und Geschäftsmodellen mit Krypto-Werten reicht. Ein einziger Vertrag oder eine einzige behördliche Genehmigung deckt nicht alle Produkte ab; Funktion, Daten, Geldflüsse und Zielmarkt werden gemeinsam geprüft.

Den zugehörigen Hinweis ansehen

Wann sollte ein Technologie-Start-up mit der rechtlichen Arbeit beginnen?

Geschäftsmodell, Datenfluss, Inhaberschaft am geistigen Eigentum und Lizenzbedarf sollten bereits während der Produktentwicklung geprüft werden. Grundlegende Änderungen, die auf die Zeit nach dem Start verschoben werden, können höhere Kosten und betriebliche Risiken verursachen.

Den zugehörigen Hinweis ansehen

Ist die Person, die Software entwickelt, immer deren Inhaber?

Die Rechteinhaberschaft richtet sich nach dem Verhältnis zu Beschäftigten oder selbständigen Auftragnehmern, nach dem Vertrag, der Art des Werks und dem anwendbaren Recht. Die Zahlung eines Entgelts bedeutet nicht unbedingt, dass sämtliche Immaterialgüterrechte automatisch und unbegrenzt übertragen werden.

Den zugehörigen Hinweis ansehen

Sind die Übergabe des Quellcodes und die Übertragung der Immaterialgüterrechte an der Software dasselbe?

Nein. Der Zugang zum Quellcode kann eine technische Übergabe oder eine Maßnahme zur Betriebskontinuität sein. Die Übertragung von Rechten am geistigen Eigentum sollte gesondert geregelt werden, hinsichtlich Rechtsart, Dauer, Gebiet, Nutzungsart und gesetzlicher Formvorschriften.

Den zugehörigen Hinweis ansehen

Was sind die wichtigsten Themen in einem SaaS-Vertrag?

Service-Level, Dateneigentum, Sicherheit, Unterauftragsverarbeiter, Übermittlungen ins Ausland, Preisänderungen, Aussetzung, Haftung, Datensicherung, Datenrückgabe und Unterstützung beim Ausstieg sollten gemeinsam geregelt werden.

Den zugehörigen Hinweis ansehen

Unterliegen KI-Systeme in der Türkei einer rechtlichen Kontrolle?

Ja. In der Türkei können die Bestimmungen des KVKK, des geistigen Eigentums, des Verbraucherrechts, des Arbeitsrechts, der Produktsicherheit, des Vertragsrechts, der Cybersicherheit und der Branchenregeln anwendbar sein. Der Aktionsplan für künstliche Intelligenz 2026–2030 ist keine allgemeine Tätigkeitserlaubnis, die diese produktbezogenen Pflichten ersetzt. Besteht ein EU-Bezug, werden der Anwendungsbereich der Verordnung und der aktuelle Zeitplan gesondert geprüft.

Den zugehörigen Hinweis ansehen

Dürfen Beschäftigte Unternehmensdaten in generative KI-Werkzeuge eingeben?

Das hängt von den Bedingungen des Werkzeugs, der Datennutzung, den Einstellungen zu Speicherung und Modelltraining, der Art der Daten und der Unternehmensrichtlinie ab. Die unkontrollierte Eingabe von Geschäftsgeheimnissen, personenbezogenen Daten oder Kundeninformationen kann ein erhebliches Risiko begründen.

Den zugehörigen Hinweis ansehen

Sind Bitcoin und andere Krypto-Werte in der Türkei verboten?

Man kann nicht sagen, dass es ein allgemeines Verbot für alle Krypto-Geschäfte gibt. In der Türkei dürfen Krypto-Werte bei Zahlungen jedoch weder unmittelbar noch mittelbar verwendet werden, und entsprechende Dienste dürfen nicht angeboten werden. Handel, Verwahrung, Übertragung und Ausgabe werden nach gesonderten Regelungen beurteilt.

Den zugehörigen Hinweis ansehen

Darf jedes Unternehmen eine Handelsplattform für Krypto-Werte oder einen Verwahrungsdienst anbieten?

Nein. Gründungs- und Tätigkeitsvoraussetzungen sowie die für die Art der Dienstleistung spezifischen Genehmigungen werden geprüft. Die vorläufige Liste der tätigen Unternehmen der SPK bedeutet nicht, dass jedes Unternehmen auf der Liste eine Tätigkeitserlaubnis erhalten hat. Übergangsbedingungen und aktuelle Entscheidungen des Kurul sollten ebenfalls geprüft werden.

Den zugehörigen Hinweis ansehen

Genügt zur Ausgabe eines Tokens allein eine technische Dokumentation?

Nein. Die durch den Token gewährten Rechte, Art der Ausgabe und Verteilung, etwaige Investitionsversprechen, der Basiswert, der Sekundärmarkt und die Zielnutzer beeinflussen die rechtliche Einordnung. Technische Dokumentation, Verträge, Risikohinweise und regulatorische Genehmigungen sind gemeinsam zu betrachten.

Den zugehörigen Hinweis ansehen

Was kann geschehen, wenn von einem Krypto-Werte-Konto unautorisiert überwiesen wurde?

Konto- und Gerätesicherheit sollte hergestellt werden; Plattformprotokolle, Wallet-Adressen, Transaktionskennungen, Schriftverkehr und Zeitangaben sind zu sichern. Beschwerde bei der Plattform, Strafanzeige, Schadensersatzansprüche, einstweilige Maßnahmen oder andere rechtliche Wege werden anhand der Beteiligten und der Beweise bewertet. Dass eine Blockchain-Transaktion technisch nicht rückgängig gemacht werden kann, bedeutet nicht, dass keine rechtlichen Mittel zur Verfügung stehen.

Den zugehörigen Hinweis ansehen

Können Krypto-Werte Gegenstand einer Erbschaft oder einer Vermögensauseinandersetzung sein?

Krypto-Werte mit wirtschaftlichem Wert können je nach den Umständen des Einzelfalls Gegenstand der Prüfung von Nachlass, Güterstand, Pfändung und Liquidation sein. Bedeutung haben die Feststellung des Vermögenswerts, Zugangsschlüssel, die Art der Verwahrung, der Bewertungszeitpunkt und das Land, in dem der Dienstleister ansässig ist.

Den zugehörigen Hinweis ansehen

Ist ein Smart Contract allein ein rechtlich wirksamer Vertrag?

Dass Code eine Transaktion automatisch ausführt, bedeutet nicht, dass in jedem Fall die vom Gesetz verlangten Voraussetzungen von Willen, Information, Form und Wirksamkeit erfüllt sind. Das Verhältnis zwischen dem rechtlichen Vertrag und dem Code, das Risiko von Fehlern und Oracle-Ausfällen sowie die Rückabwicklung der Transaktion sollten klar geregelt werden.

Den zugehörigen Hinweis ansehen

Ist für ein Zahlungs- oder E-Geld-Produkt eine Erlaubnis der TCMB erforderlich?

Das hängt davon ab, ob das Produkt Gelder entgegennimmt, ein Zahlungskonto oder E-Geld schafft, Zahlungsaufträge auslöst und welche Rolle es in der Transaktion übernimmt. Zu prüfen ist der tatsächliche Geld- und Dienstleistungsfluss, nicht der Produktname.

Den zugehörigen Hinweis ansehen

Sind alle digitalen Geldbörsen E-Geld-Institute?

Nein. Manche Geldbörsen sind lediglich ein technisches Hilfsmittel oder ein Dienst zur Speicherung von Kartendaten; manche Modelle können als Zahlungskonto oder E-Geld wirken. Der Geldfluss und die Rechte, die der Nutzer erlangt, bestimmen die rechtliche Einordnung.

Den zugehörigen Hinweis ansehen

Welche Dienste umfasst Open Banking?

Die Kernbereiche sind die Bereitstellung von Kontoinformationen und die Auslösung von Zahlungsaufträgen. Mit der am 17. März 2026 angekündigten ÖHVPS 2.0.0 wurden Kartendaten sowie künftig datierte und wiederkehrende Zahlungsaufträge in den Umfang aufgenommen. Befugnis, Autorisierung, API-Sicherheit und Datenverantwortung werden produktbezogen geprüft.

Den zugehörigen Hinweis ansehen

Kann ein ausländisches Technologie- oder Fintech-Unternehmen Dienste in der Türkei aus der Ferne anbieten?

Allein der Umstand, dass das Unternehmen im Ausland sitzt, setzt das türkische Recht nicht in jedem Fall außer Kraft. Die gezielte Ansprache von Nutzern in der Türkei, lokales Marketing, Geld- oder Datenflüsse, Verbraucherbeziehungen und regulierte Tätigkeiten sind jeweils gesondert zu prüfen.

Den zugehörigen Hinweis ansehen

Ist es möglich, Cloud-Daten im Ausland zu speichern?

Das kann möglich sein; die Bedingungen des KVKK für Übermittlungen ins Ausland, Standardvertrag und Meldepflichten, Datensicherheit sowie sektorale Lokalisierungs- oder Aufbewahrungsregeln sind jedoch gemeinsam zu bewerten.

Den zugehörigen Hinweis ansehen

Was ist der erste rechtliche Schritt nach einem Cyberangriff?

Neben der technischen Reaktion werden die rechtmäßige Sicherung der Unterlagen, Berufsgeheimnis und Vertraulichkeit, die Meldung an die zuständige Stelle, die vertragliche Anzeige und der Versicherungsablauf geplant. Bei einer Verletzung personenbezogener Daten wird die Regel der Meldung an das Kurul spätestens innerhalb von 72 Stunden nach Kenntnis gesondert bewertet; die Fristen für andere Meldungen können abweichen.

Den zugehörigen Hinweis ansehen

Ist jedes mit einer elektronischen Signatur abgeschlossene Geschäft wirksam?

Eine elektronische Signatur ist ein starkes Beweis- und Identifizierungsmittel; einige Geschäfte unterliegen jedoch einer besonderen Form oder förmlichen Verfahren. Die Art der verwendeten Signatur und das für das Geschäft geltende Recht sind gemeinsam zu prüfen.

Den zugehörigen Hinweis ansehen

Führt eine Anwaltskanzlei technische Cybersicherheits- oder Codeprüfungen durch?

Eine Anwaltskanzlei steuert rechtliche Risiken, Verträge, Meldungen, Beweise und Streitverfahren. Technische Aufgaben wie Penetrationstests, Codeanalysen, Reservenachweise, Finanzbewertungen und IT-Forensik werden von zuständigen Fachleuten durchgeführt; ihre rechtlichen Folgen bewerten Rechtsanwälte.

Den zugehörigen Hinweis ansehen

Kann die Kanzlei auch mit Technologieunternehmen außerhalb Antalyas arbeiten?

Je nach Art der Angelegenheit, zuständiger Stelle und dem Bedarf an physischen Handlungen kann mit Mandanten in anderen Provinzen der Türkei und im Ausland über Online-Beratung und einen sicheren Dokumentenaustausch gearbeitet werden. Handlungen vor Ort und Termine vor Gericht werden bei Bedarf geplant.

Den zugehörigen Hinweis ansehen

Gelten alle KI-Regeln der EU seit dem 2. August 2026?

Nein. Für die Transparenzvorschriften ist dieser Tag maßgeblich; für bestimmte bestehende Systeme gilt bei der Kennzeichnung synthetischer Ausgaben jedoch eine Übergangsfrist bis 2. Dezember 2026. Für Hochrisikosysteme nach Anhang III gelten der 2. Dezember 2027, für in regulierte Produkte eingebettete Hochrisikosysteme der 2. August 2028. Art des Systems und Ausnahmen werden gesondert geprüft.

Den zugehörigen Hinweis ansehen

Beseitigt es alle Risiken, wenn der KI-Anbieter die Daten nicht zum Training verwendet?

Nein. Speicherung, Unterauftragsverarbeiter, Fernzugriff, Übermittlungen ins Ausland, Vertraulichkeit, die Voraussetzungen der Datenverarbeitung und die Nutzung der Ergebnisse werden gesondert bewertet. Die Änderung einer einzelnen Produkteinstellung zeigt nicht, dass die rechtliche Konformität vollständig hergestellt ist.

Den zugehörigen Hinweis ansehen

Verwandte Tätigkeitsbereiche

Verwandte rechtliche Leistungen

Diese Seite behandelt das Technologieprodukt als Ganzes. Für detaillierte Leistungen zu Zahlungs- und Krypto-Instituten, MASAK-Compliance oder Computerkriminalität können Sie die entsprechenden Seiten einsehen.

Verwandte Branchen

Rechtliche Grundlagen

Rechtsvorschriften und amtliche Quellen

Welche grundlegenden Regelungen werden gemeinsam geprüft?

  • Gesetz Nr. 6098, Türkisches Obligationengesetz
  • Gesetz Nr. 6102, Türkisches Handelsgesetzbuch
  • Gesetz Nr. 5846 über geistige und künstlerische Werke
  • Gesetz Nr. 6769 über den gewerblichen Rechtsschutz
  • Gesetz Nr. 6698 über den Schutz personenbezogener Daten
  • Gesetz Nr. 5070 über die elektronische Signatur
  • Gesetz Nr. 5651 über die Regelung von Veröffentlichungen im Internet und die Bekämpfung der über solche Veröffentlichungen begangenen Straftaten
  • Gesetz Nr. 6563 über die Regelung des elektronischen Handels
  • Gesetz Nr. 6502 über den Verbraucherschutz
  • Gesetz Nr. 4054 über den Schutz des Wettbewerbs
  • Gesetz Nr. 6493 über Zahlungs- und Wertpapierabgleichssysteme, Zahlungsdienste und E-Geld-Institute
  • Gesetz Nr. 6362 über den Kapitalmarkt und Vorschriften zu Anbietern von Krypto-Dienstleistungen
  • Gesetz Nr. 5549 über die Verhinderung der Geldwäsche von Verbrechenserlösen und Vorschriften der MASAK
  • Gesetz Nr. 7545 über die Cybersicherheit
  • Einschlägige branchenspezifische Regelungen und im Rahmen internationaler Tätigkeiten anwendbares ausländisches Recht

Untergesetzliche Regelungen zu den Gesetzen Nr. 5809 und Nr. 7221 über elektronische Kommunikation und Geodatenfunktionen; anwendbare Regeln zu KI und Datenschutz über den EU-Bezug werden gesondert geprüft.

Diese Seite dient allgemeiner Information. Sie ist weder ein Rechtsgutachten noch eine Zusage eines Ergebnisses für ein bestimmtes Produkt oder einen bestimmten Streitfall. Die konkrete Bewertung erfolgt anhand des Rechts zum Zeitpunkt des Geschäfts, der Übergangsvorschriften, der Verträge und des tatsächlichen Produktablaufs.

Rechtliche Beratung

Beschreiben Sie Ihr Produkt oder Ihren digitalen Streit kurz.

Funktion des Produkts, Parteien, Zielland und eine nahende Frist erleichtern die erste Einschätzung. Sie können eine Beratung zu Verträgen, Investitionen, Genehmigungen, Datenkonformität oder einem Streit anfragen.

Bei einem fristgebundenen Schritt warten Sie nicht auf eine Antwort. Im ersten Gespräch werden der Umfang des rechtlichen Bedarfs, die erforderlichen Unterlagen und die prüfbaren Wege geklärt.

Seite zur Gesprächsanfrage öffnen

Teilen Sie keine Passwörter, privaten Schlüssel, Wiederherstellungsphrasen, API-Schlüssel oder Echtdaten von Kunden. Sensible Unterlagen werden nicht über die Nachricht an die Kanzlei übermittelt; erforderliche Unterlagen werden angefordert, nachdem ein sicherer Übermittlungsweg festgelegt wurde. Angaben und Unterlagen werden vertraulich und ausschließlich für die rechtliche Bewertung und den vereinbarten Zweck der Leistung verwendet. Sie können die Hinweise zu Vertraulichkeit und Informationssicherheit einsehen.