Rechtsglossar

Ein Algorithmus ist eine Folge von Regeln, die der Reihe nach die Schritte festlegt, die zur Erreichung eines bestimmten Ergebnisses zu befolgen sind; im Recht beschreibt er meist die Logik, mit der Software Daten verarbeitet, um zu ordnen, zu empfehlen, zu bewerten oder Entscheidungen zu erzeugen. Im türkischen Recht gibt es keine allgemeine gesetzliche Definition des Algorithmus. Der Begriff wird etwa in Zusatzartikel 4 des Gesetzes Nr. 5651 zu Anbietern sozialer Netzwerke Transparenzpflichten unterworfen, ohne definiert zu werden.

Der Auftragsverarbeiter ist die natürliche oder juristische Person, die aufgrund der vom Verantwortlichen erteilten Befugnis und in dessen Namen personenbezogene Daten verarbeitet. Er ist in Art. 3/1-ğ des Gesetzes Nr. 6698 über den Schutz personenbezogener Daten definiert. Externe Dienstleister für Gehaltsabrechnung, Buchhaltung, Cloud-Hosting oder Callcenter befinden sich in vielen Fällen in dieser Stellung. Der Auftragsverarbeiter bestimmt die Zwecke und Mittel der Verarbeitung nicht selbst; das Gesetz macht den Verantwortlichen hinsichtlich der Sicherheitsmaßnahmen gemeinsam mit dem Auftragsverarbeiter verantwortlich.

Die ausdrückliche Einwilligung ist die Zustimmung, die eine Person zur Datenverarbeitung zu einem bestimmten Gegenstand in informierter Weise und aus freiem Willen erteilt. Sie ist in Art. 3/1-a des Gesetzes Nr. 6698 über den Schutz personenbezogener Daten definiert und in Art. 5 als eine der Voraussetzungen der Verarbeitung personenbezogener Daten aufgeführt. Besteht eine andere im Gesetz genannte Verarbeitungsvoraussetzung, wird keine ausdrückliche Einwilligung verlangt. Die erteilte Einwilligung kann jederzeit widerrufen werden; der Widerruf wirkt für die Zukunft.

Generative künstliche Intelligenz bezeichnet Systeme künstlicher Intelligenz, die mithilfe von mit großen Datensätzen trainierten Modellen auf Anforderung des Nutzers neue Texte, Bilder, Töne, Videos oder Softwarecode erzeugen. Im türkischen Recht gibt es für diesen Begriff keine gesetzliche Definition. Auch die KI-Verordnung der Europäischen Union enthält keine eigene Definition; sie betrachtet große generative Modelle als typisches Beispiel für KI-Modelle mit allgemeinem Verwendungszweck und sieht die Kennzeichnung künstlich erzeugter Inhalte vor.

Künstliche Intelligenz ist ein allgemeiner Begriff für Computersysteme, die aus den ihnen zugeführten Daten Schlussfolgerungen ziehen, um Ergebnisse wie Vorhersagen, Inhalte, Empfehlungen oder Entscheidungen zu erzeugen, und die in gewissem Maße autonom arbeiten können. Im türkischen Recht gibt es keine allgemeine gesetzliche Definition der künstlichen Intelligenz. Die am häufigsten herangezogene amtliche Definition ist die Definition des KI-Systems in Art. 3/1 der KI-Verordnung (EU) 2024/1689 der Europäischen Union; diese Verordnung ist in der Türkei nicht von sich aus verbindlich.

Personenbezogene Daten sind alle Informationen, die eine natürliche Person unmittelbar oder in Verbindung mit anderen Informationen identifizieren. Sie sind in Art. 3/1-d des Gesetzes Nr. 6698 über den Schutz personenbezogener Daten geregelt und knüpfen an eine Person an, deren Identität bestimmt oder bestimmbar ist. Name, Identitätsnummer, Kontaktdaten, Fotografie, Tonaufnahme und Standort fallen darunter. Informationen über juristische Personen sowie Daten, die so anonymisiert wurden, dass sie keiner Person zugeordnet werden können, bleiben vom Schutz des Gesetzes ausgenommen.

Profiling ist die automatisierte Verarbeitung personenbezogener Daten einer Person zur Bewertung oder Vorhersage von Merkmalen wie Arbeitsleistung, wirtschaftlicher Lage, Gesundheit, Vorlieben, Zuverlässigkeit, Verhalten oder Aufenthaltsort. Das Gesetz Nr. 6698 zum Schutz personenbezogener Daten (KVKK) enthält keine Definition des Profilings; die am häufigsten herangezogene Definition findet sich in Art. 4 Nr. 4 der EU-Datenschutz-Grundverordnung (DSGVO). Die nächstliegende Vorschrift im türkischen Recht ist das Recht, einem nachteiligen Ergebnis zu widersprechen, das ausschließlich aus einer automatisierten Analyse folgt (KVKK Art. 11/1-g).

Der Verantwortliche ist die natürliche oder juristische Person, die über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet und für die Einrichtung und Verwaltung des Dateisystems verantwortlich ist. Er ist in Art. 3/1-ı des Gesetzes Nr. 6698 über den Schutz personenbezogener Daten definiert. Die grundlegenden Pflichten nach dem Gesetz, etwa die Information der betroffenen Personen, die Datensicherheit, die Beantwortung von Anträgen betroffener Personen und gegebenenfalls die Eintragung in das Verzeichnis der Verantwortlichen (Veri Sorumluları Sicili), obliegen in der Regel dem Verantwortlichen.