Das Recht auf Achtung des Privatlebens schützt die Privatsphäre, die Identität und die Beziehungen einer Person sowie den Umgang mit Informationen über sie. Der Schutz beschränkt sich nicht auf das, was in der Wohnung geschieht. Auch dienstliche Korrespondenz, Gesundheitsunterlagen, Fotos, Standortdaten und die Auffindbarkeit von Nachrichten über eine Person im Internet können dieses Recht berühren. Der Schutz personenbezogener Daten hängt eng mit dem Privatleben zusammen, bildet aber ein Gebiet mit eigenen Regeln und eigenen Verfahren.
Bei einer Verletzung hängt der richtige Weg zunächst davon ab, welche Handlung und welches Begehren vorliegen: Die Löschung von Daten, die Einstellung einer Veröffentlichung, die Überprüfung einer Kündigung, Schadensersatz oder ein Strafverfahren können jeweils einen anderen Weg erfordern. Eine Beschwerde nach dem KVKK, eine Strafanzeige und eine Klage sind keine austauschbaren Rechtsbehelfe. Dieser Beitrag erläutert diese Unterschiede anhand der Artikel 20 und 22 der Verfassung, des Gesetzes Nr. 6698 und tatsächlicher Gerichtsentscheidungen. [1] [2]
Privatleben und personenbezogene Daten: das Verhältnis
Personenbezogene Daten sind nicht nur vertrauliche Informationen
Informationen über eine identifizierte oder identifizierbare natürliche Person können personenbezogene Daten sein. Dazu gehören etwa ein Name, eine Telefonnummer, ein Bild, ein Leistungsnachweis eines Beschäftigten und ein Standort, der einem Gerät zugeordnet ist. Dass eine Information für andere sichtbar ist, bedeutet nicht, dass sie ohne Grenzen für beliebige Zwecke verwendet werden darf. Das Erfassen, Übermitteln, Einordnen und dauerhafte Zugänglichhalten von Daten können jeweils eigene Verarbeitungsvorgänge sein. [2, Art. 3–5]
Dennoch ist es nicht richtig, dass für jeden Verarbeitungsvorgang zwingend eine ausdrückliche Einwilligung erforderlich ist. Das Gesetz sieht neben der ausdrücklichen Einwilligung weitere Verarbeitungsgrundlagen vor, etwa die gesetzliche Vorschrift, den Abschluss oder die Durchführung eines Vertrags, eine rechtliche Verpflichtung, die Begründung oder den Schutz eines Rechts und unter bestimmten Voraussetzungen das berechtigte Interesse. Für jeden konkreten Vorgang ist die herangezogene Grundlage zu bestimmen; zusätzlich sind die allgemeinen Grundsätze zu beachten.
Informationspflicht und ausdrückliche Einwilligung sind nicht dasselbe
Die Informationspflicht (aydınlatma) unterrichtet die betroffene Person über den Verantwortlichen, den Zweck der Verarbeitung, die Übermittlungen, die Art der Erhebung, die Rechtsgrundlage und ihre Rechte. Die ausdrückliche Einwilligung ist dagegen eine auf eine bestimmte Angelegenheit bezogene, informierte und freiwillig abgegebene Willenserklärung. Die Unterzeichnung eines Informationstextes zeigt nicht in jedem Fall, dass eine wirksame ausdrückliche Einwilligung vorliegt. Auch eine erteilte Einwilligung macht eine Verarbeitung für einen sachfremden, überschießenden oder unbefristeten Zweck nicht rechtmäßig. [2, Art. 3, 4 und 10]
So kann etwa die Abfrage umfassender Gesundheitsangaben, die für eine Bewerbung nicht erforderlich sind, nicht allein damit gerechtfertigt werden, dass das Formular ein Einwilligungskästchen enthält. Die Erforderlichkeit, die Voraussetzung für die Verarbeitung besonderer Kategorien personenbezogener Daten und die Aufbewahrungsdauer sind jeweils gesondert zu prüfen. Wird die Einwilligung widerrufen, ist außerdem zu prüfen, ob ein anderer rechtlicher Grund für die Aufbewahrung besteht.
Die menschenrechtliche Dimension des Schutzes personenbezogener Daten behandelt auch die Untersuchung von Özkaya und Toprak auf der Grundlage von Entscheidungen des Verfassungsgerichts. Kılınçs Untersuchung zum verfassungsrechtlichen Schutz ist eine ältere Quelle, die die begriffliche Entwicklung erläutert. Insbesondere der Gesetzentwurf von 2012 und ältere Regelungen der Europäischen Union dürfen nicht an die Stelle des heute geltenden Gesetzes Nr. 6698 treten. Die gegenwärtigen Rechte und Pflichten richten sich nach dem aktuellen Gesetzestext. [14] [15]
Besondere Kategorien von Daten und das aktuelle KVKK-Recht
Warum die Änderung von 2024 wichtig ist
Artikel 6 des Gesetzes Nr. 6698 wurde durch das Gesetz Nr. 7499 geändert. Für Gesundheits-, biometrische und genetische Daten sowie für die übrigen im Artikel genannten besonderen Kategorien personenbezogener Daten gibt allein die Übernahme der früheren Unterscheidung zwischen ausdrücklicher Einwilligung und Gesundheitsausnahme das geltende Recht nicht wieder. Die neue Regelung knüpft an andere Voraussetzungen an, etwa an eine ausdrückliche gesetzliche Vorsehung, die Ausübung von Rechten, bestimmte Gesundheitsleistungen sowie Pflichten im Beschäftigungs- und Sozialversicherungsrecht. Jede Voraussetzung hat ihren eigenen Anwendungsbereich. [2, Art. 6]
Ein Arbeitgeber, der ein Gesundheitszeugnis aufbewahrt, und ein Arbeitgeber, der dasselbe Dokument an alle Vorgesetzten weiterleitet, handeln unterschiedlich. Selbst wenn die Rechtsgrundlage das Erste erlaubt, muss das Zweite hinsichtlich Zweck, Erforderlichkeit und Zugriffsbefugnis gesondert begründet werden. Der Verantwortliche muss begrenzen, wer auf die Daten zugreifen kann und wie lange sie gespeichert werden, und geeignete Sicherheitsmaßnahmen treffen.
Übermittlungen ins Ausland werden gesondert bewertet
Auch Artikel 9 des Gesetzes wurde 2024 geändert. Angemessenheitsbeschlüsse, geeignete Garantien und die Ausnahmen für gelegentliche Übermittlungen sind unterschiedliche Mechanismen. Wird ein ausländischer Dienstleister eingesetzt, ist zu klären, wo die Daten verarbeitet werden, wer darauf zugreifen kann und welche Rechtsgrundlage die Übermittlung trägt. Ein allgemeiner Einwilligungssatz macht nicht automatisch alle regelmäßigen Übermittlungen wirksam. [2, Art. 9]
Für die betroffene Person kommt es weniger darauf an, lediglich einen ausländischen Bezug der Anwendung geltend zu machen, als vielmehr darauf, möglichst genau darzulegen, welche personenbezogenen Daten an welchen Empfänger und im Rahmen welcher Tätigkeit übermittelt wurden. Ein an den Verantwortlichen gerichtetes Auskunftsersuchen kann diese Unterscheidung klären.
Überwachung von dienstlicher E-Mail, Kamera und Kommunikation am Arbeitsplatz
Die Entscheidung E.Ü.: das Problem der unbestimmten und weiten Kontrolle
In seiner Entscheidung vom 17. September 2020 im Fall E.Ü., Beschwerde-Nr. 2016/13010, prüfte das Plenum des Verfassungsgerichts (AYM) die Einsichtnahme des Arbeitgebers in die Korrespondenz eines dienstlichen E-Mail-Kontos. Es stellte eine Verletzung des Rechts, den Schutz personenbezogener Daten zu verlangen, und der Kommunikationsfreiheit fest, weil die vorherige Information, die Notwendigkeit der Einsichtnahme, weniger eingreifende Mittel und der Umfang der Überprüfung nicht ausreichend berücksichtigt worden waren. [3, §§ 68–79]
Die Entscheidung besagt nicht, dass in Systemen des Arbeitgebers niemals eine Kontrolle stattfinden darf. Maßgeblich sind der legitime Zweck, die Frage, ob Verkehrsdaten oder Inhalte geprüft wurden, die Zeiträume und Personen, auf die die Kontrolle begrenzt blieb, und die Verwendung des Ergebnisses. Dass ein E-Mail-Konto dienstlich ist, hebt die gesamte Privatsphäreerwartung der beschäftigten Person nicht auf.
Celal Oraj Altunörgü: ein Beispiel mit konkreten Garantien
In seiner Entscheidung vom 12. Januar 2021 im Fall Celal Oraj Altunörgü, Beschwerde-Nr. 2018/31036, stellte die Erste Abteilung des Verfassungsgerichts (AYM) keine Verletzung fest. Ausschlaggebend waren die vorherige Information im Arbeitsvertrag, die Regeln zur dienstlichen Nutzung des Kontos, der Zweck der Kontrolle und die Würdigung im Verfahren. [4, §§ 30–45]
Zusammen gelesen zeigen die beiden Entscheidungen, dass die Voraussetzungen und nicht die Bezeichnung der Kontrolle maßgeblich sind. Die zweite Entscheidung darf nicht so verallgemeinert werden, dass das Schweigen einer beschäftigten Person als ausdrückliche Einwilligung für alle Verarbeitungen nach dem KVKK gilt. Auch eine vertragliche Überwachungsklausel erlaubt keine unbegrenzte Durchsicht von Inhalten. Rechtsgrundlage und Verhältnismäßigkeit jeder Maßnahme sind gesondert zu prüfen.
Der Grundsatzbeschluss des Kurul von 2026
Der Grundsatzbeschluss des Kurul (Datenschutzgremium) Nr. 2026/2035 vom 16. September 2026 trennt bei der Kontrolle dienstlicher Kommunikationsmittel die technische Zugriffsmöglichkeit von der rechtlichen Zugriffsbefugnis. Er erläutert, dass die vorherige Information nicht dasselbe ist wie die Informationspflicht nach dem KVKK, und dass die Kontrolle abgestuft, auf ihren Zweck beschränkt und mit festgelegten Zugriffsbefugnissen durchzuführen ist. Die Beendigung des Arbeitsverhältnisses rechtfertigt keine zeitlich unbegrenzte Durchsicht des Kontos. [5]
Eine betriebliche Richtlinie sollte deshalb nicht nur aus dem Satz bestehen, dass Konten überprüft werden können. Zweck, Umfang, Verfahren, Voraussetzungen für den Übergang zur Inhaltsprüfung, Aufbewahrungsdauer und die Rechte der betroffenen Person sind klar zu regeln. Wer in einem Streit steht, sollte dokumentieren, welche Fassung der Richtlinie und des Vertrags galt.
Internetfotos, Nachrichten und das Recht auf Vergessenwerden
Die Entscheidung N.B.B.: Abwägung bei älteren Nachrichten
In seiner Entscheidung vom 3. März 2016 im Fall N.B.B., Beschwerde-Nr. 2013/5653, prüfte das Plenum des Verfassungsgerichts (AYM) die leichte Auffindbarkeit von Nachrichten über ein etwa vierzehn Jahre zurückliegendes Strafverfahren. Es berücksichtigte die öffentliche Stellung des Beschwerdeführers, die Aktualität der Nachricht und ihr fortdauerndes gesellschaftliches Interesse und stellte eine Verletzung des Schutzes von Ehre und Ansehen nach Artikel 17 der Verfassung fest. Der Tenor sollte nicht als unmittelbare Verletzung von Artikel 20 wiedergegeben werden. [6, §§ 64–75]
Das Recht auf Vergessenwerden ist keine Befugnis, die vollständige Löschung der Vergangenheit zu verlangen. Auch der Erhalt von Nachrichtenarchiven und der Zugang der Öffentlichkeit zu Informationen werden berücksichtigt. Statt eines vollständigen Entfernens des Inhalts kommen im Einzelfall mildere Lösungen in Betracht, etwa die Anonymisierung personenbezogener Daten oder die Einschränkung der Auffindbarkeit über den Namen. Die begehrte Maßnahme muss der Ursache der Verletzung entsprechen.
Gesetz Nr. 5651, Artikel 9 und Artikel 9/A dürfen nicht verwechselt werden
Im aktuellen Gesetzestext erscheint Artikel 9 des Gesetzes Nr. 5651 als durch die Entscheidung E.2020/76, K.2023/172 des Verfassungsgerichts (AYM) aufgehoben. Den Weg über Artikel 9 so darzustellen, als gelte er heute, etwa auf Grundlage älterer Entscheidungen oder Schriftsätze, ist falsch. Artikel 9/A über den Schutz der Vertraulichkeit des Privatlebens ist eine eigenständige Regelung. [7]
Nach Artikel 9/A muss ein Antrag an die BTK die genaue Adresse der Veröffentlichung, die die Verletzung verursacht, eine Beschreibung der Verletzung und die Identitätsangaben enthalten. Das Gesetz sieht vor, dass innerhalb von vierundzwanzig Stunden nach dem Antrag das Friedensstrafgericht angerufen wird und der Richter innerhalb von achtundvierzig Stunden entscheidet. Der Fortbestand der Maßnahme hängt von diesem Verfahren ab. Dieser Weg ist kein allgemeines Löschungsverfahren für alle Streitigkeiten über Persönlichkeitsrechte.
Antrag an den Verantwortlichen und Beschwerde beim Kurul
Was ist zuerst beim Verantwortlichen zu beantragen?
Nach Artikel 11 des Gesetzes Nr. 6698 können Anträge gestellt werden, um zu erfahren, ob Daten verarbeitet werden, Auskunft zu verlangen, zu erfahren, ob die Daten zweckentsprechend verwendet werden, die Empfänger zu kennen, eine Berichtigung zu verlangen und, wenn die Voraussetzungen vorliegen, die Löschung oder Vernichtung zu verlangen. Der Antrag muss den betreffenden Datensatz, den Vorfall und das Begehren eindeutig bezeichnen. Er ist auf einem im Gesetz und in den einschlägigen Verfahrensvorschriften anerkannten Weg zu stellen; Nachweise über Absendung und Zugang sind aufzubewahren. [2] [8]
Der Verantwortliche muss den Antrag so bald wie möglich und in jedem Fall innerhalb von dreißig Tagen erledigen. Bleibt eine Antwort aus, wird der Antrag abgelehnt oder ist die Antwort unzureichend, eröffnet sich der Weg einer Beschwerde beim Kurul. Eine Beschwerde, die nicht zuvor beim Verantwortlichen eingereicht wurde, kann wegen der Voraussetzung in Artikel 14 des Gesetzes unter Umständen nicht geprüft werden.
Dreißig- und sechzigtägige Fristen: wie sie sich unterscheiden
Die Regel lautet: dreißig Tage ab Kenntnis der Antwort des Verantwortlichen und in jedem Fall sechzig Tage ab dem Antrag an den Verantwortlichen. Diese beiden Fristen geben der betroffenen Person jedoch nicht bei jedem Vorfall die freie Wahl einer Sechzig-Tage-Frist. Die Entscheidung des Kurul Nr. 2019/9 vom 24. Januar 2019 erläutert diese Unterscheidung. [9]
| Lage | Zu beachtender Punkt für die Beschwerdefrist |
|---|---|
| Der Verantwortliche antwortet innerhalb der ersten dreißig Tage | Es gilt die dreißigtägige Frist ab Kenntnis der Antwort; der sechzigste Tag ist nicht abzuwarten |
| Keine Antwort innerhalb von dreißig Tagen | Nach Ablauf der Antwortfrist wird innerhalb der sechzigtägigen Grenze gerechnet ab dem ersten Antrag Beschwerde eingelegt |
| Die Antwort geht nach dreißig Tagen ein | Eine verspätete Antwort begründet keine neue dreißigtägige Frist; maßgeblich bleibt die sechzigtägige Grenze ab dem ersten Antrag |
Das Datum des Antrags, der Inhalt der Antwort und der Nachweis des Zeitpunkts der Kenntnisnahme sollten zusammen aufbewahrt werden. Fehlende Anlagen, Angaben zur Identität oder Vertretung und die fehlende Nachweisbarkeit eines früheren Antrags sind Verfahrensmängel, die die Prüfung erschweren. Vor dem Handeln sollten die aktuellen Verfahrensbekanntmachungen der Behörde geprüft werden. [8] [9]
Schadensersatz, Strafverfolgung und andere Wege
Eine Beschwerde beim Kurul zahlt der Person keinen Schadensersatz
Das Kurul kann die Datenverarbeitung prüfen und im Rahmen seiner Befugnisse Korrekturmaßnahmen oder Verwaltungssanktionen verhängen. Eine Verwaltungsgeldbuße ist kein an den Beschwerdeführer gezahltes Schmerzensgeld. Für Schäden an Persönlichkeitsrechten können zivilrechtliche Ansprüche nach den Artikeln 24 und 25 des Türkischen Zivilgesetzbuchs sowie den einschlägigen Vorschriften des Türkischen Obligationenrechts geltend gemacht werden. Schaden, Rechtswidrigkeit und Kausalzusammenhang müssen konkret dargelegt werden. [2] [10] [11]
Wichtig ist auch die geltende Regel zur Anfechtung der vom Kurul verhängten Verwaltungsgeldbußen: Mit der Änderung von Artikel 18 des Gesetzes Nr. 6698 im Jahr 2024 wurde ein Klageweg vor den Verwaltungsgerichten eingeführt. Ältere Darstellungen einer Überprüfung durch das Friedensstrafgericht und Akten aus der Übergangszeit dürfen nicht unmittelbar auf aktuelle Fälle angewendet werden. Andere Entscheidungen des Kurul und Schadensersatzansprüche sind nach ihrer eigenen rechtlichen Natur zu beurteilen. [2]
Wann kommt eine Strafanzeige in Betracht?
Die Verletzung der Vertraulichkeit des Privatlebens, das rechtswidrige Aufzeichnen oder Weitergeben personenbezogener Daten und das rechtswidrige Erlangen personenbezogener Daten sind unterschiedliche Straftatbestände. Nicht jeder Verstoß gegen das KVKK ist eine Straftat; die Merkmale der Strafnorm müssen zusätzlich vorliegen. Das Erfordernis eines Strafantrags und die Frist können je nach Straftatbestand verschieden sein. Es ist falsch, für alle Datenverletzungen eine einheitliche sechsmonatige Antragsfrist anzunehmen. [12]
Bei der Beweissicherung darf man sich nicht unbefugt in fremde Konten einloggen oder einen neuen rechtswidrigen Datensatz anlegen. Die Originale vorhandener Nachrichten, URLs und Datumsangaben, Zugriffsprotokolle, Antworten auf Anträge und rechtmäßig getroffene Feststellungen sind zu sichern. Ein Screenshot kann hilfreich sein; ein einzelnes Bild, dessen Quelle und Zusammenhang unklar sind, reicht aber in manchen Streitigkeiten nicht aus.
Wie eine Verfassungsbeschwerde vorbereitet wird
Eine Beschwerde an das Verfassungsgericht (AYM) darf sich nicht darauf beschränken, die Handlung einer Privatperson zu schildern. Sie sollte entweder den unmittelbaren Eingriff staatlicher Stellen darlegen oder erläutern, wie die Pflicht zum Schutz gegenüber Privatpersonen nicht erfüllt wurde. Sie kann aufzeigen, welches entscheidende Vorbringen das Gericht nicht geprüft hat, wie es die widerstreitenden Rechte abgewogen hat und warum mildere Maßnahmen nicht erörtert wurden. [1] [13]
Die gewöhnlichen Rechtsbehelfe, die die Verletzung beheben könnten, sind auszuschöpfen; in der Regel läuft die Frist von dreißig Tagen ab Kenntnis der letzten Entscheidung. Es darf nicht davon ausgegangen werden, dass ein Antrag an das Kurul alle Fristen für Klagen oder für das Verfassungsgericht automatisch hemmt. Die Akte sollte Vorfall, Datenkategorie, Verarbeitungsvorgang, frühere Einwände, letzte Entscheidung und das begehrte Abhilfeziel klar miteinander verknüpfen. Statt angeblich rechtswidrig erlangte personenbezogene Daten erneut zu verbreiten, sollte sich die Akte auf die unbedingt erforderlichen Unterlagen beschränken.
Einreichung und elektronischer Weg
Artikel 47 des Gesetzes Nr. 6216 sieht Verfassungsbeschwerden vor, die unmittelbar beim Verfassungsgericht, über Gerichte oder über Vertretungen im Ausland eingereicht werden. Seit dem 1. Oktober 2025 können Rechtsanwälte Verfassungsbeschwerden auch elektronisch über das UYAP-Anwaltsportal einreichen. Das Speichern des Formulars und der Abschluss der Einreichung sind nicht dasselbe; Unterschrift, Anlagen, Gebühren oder Prozesskostenhilfeantrag sowie der Eingangsnachweis sind zu prüfen. Diese Möglichkeit bedeutet nicht, dass jeder elektronische Kommunikationsweg gültig ist. [16]
Zu diesem Thema siehe auch unsere Beiträge über Entfernung von Online-Inhalten und Zugangssperre und über Kündigung wegen Social-Media-Beiträgen.
Fazit
Wirksamer Schutz bei Verletzungen des Privatlebens und personenbezogener Daten setzt zunächst die richtige Einordnung der Handlung voraus. Einwilligung, Informationspflicht, Verarbeitungsgrundlage und Verhältnismäßigkeit sind getrennte Fragen. Von der Kontrolle am Arbeitsplatz bis zu Internetnachrichten werden in jedem Fall Zweck, Umfang, Dauer und Auswirkung auf die Person bewertet. Die Fristen für den Antrag beim Verantwortlichen und für die Beschwerde beim Kurul sind sorgfältig zu überwachen; Schadensersatz, Strafanzeigen und Verfassungsbeschwerden sind nach ihren eigenen Verfahren vorzubereiten. Ein Beispiel, in dem die Achtung des Privatlebens zusammen mit dem Recht auf Bildung geltend gemacht wird, findet sich in unserem Beitrag über Einladung zu einer gleichwertigen Prüfung und das Recht auf Bildung.
Häufig gestellte Fragen
Kann ich Informationen über mich, die öffentlich im Internet stehen, unbegrenzt verwenden?
Nein. Öffentlichkeit ist keine Erlaubnis für jeden Zweck. Rechtsgrundlage, Zweck und Umfang der Nutzung werden geprüft.
Darf mein Arbeitgeber meine dienstliche E-Mail lesen?
Unter bestimmten Umständen kann eine Kontrolle möglich sein. Erforderlich sind aber ein legitimer Zweck, eine vorherige Information, eine Informationspflicht, eine rechtliche Verarbeitungsgrundlage und Verhältnismäßigkeit. Dass ein dienstliches Konto dem Arbeitgeber gehört, gibt keine unbegrenzte Kontrollbefugnis.
Was kann ich tun, wenn der Verantwortliche nicht antwortet?
Nach Ablauf der dreißigtägigen Antwortfrist kann innerhalb der sechzigtägigen Grenze ab dem ersten Antrag eine Beschwerde beim Kurul in Betracht kommen. Bewahren Sie den Nachweis auf, dass der Antrag eingegangen ist.
Kann ich über eine KVKK-Beschwerde Schmerzensgeld erhalten?
Die vom Kurul verhängte Verwaltungsgeldbuße wird Ihnen nicht ausgezahlt. Schmerzensgeld erfordert den für die Art der Streitigkeit passenden Rechtsweg, der gesondert zu beurteilen ist.
Kann ich die Löschung aller alten Nachrichten über mich erreichen?
Ein automatisches Löschungsrecht gibt es nicht. Aktualität, öffentliches Interesse, die Stellung der Person, der Inhalt und die Wirkung der Auffindbarkeit werden abgewogen. Mildere Lösungen wie die Anonymisierung kommen ebenfalls in Betracht.
Ist jede Verarbeitung rechtmäßig, wenn ich ausdrücklich eingewilligt habe?
Nein. Neben der Wirksamkeit der Einwilligung gelten auch die Grundsätze der Zweckbindung, der Datenminimierung, der Sicherheit und der Speicherbegrenzung.