Alman Şirketleri İçin GDPR Uyum Rehberi: Kontrol Listesi ve Temel Gereklilikler

GDPR (DSGVO) cezaları 2025'te tüm zamanların en yüksek seviyesine ulaştı. NIS2, AB Yapay Zeka Yasası (EU AI Act) ve DORA'nın getirdiği yeni gerekliliklerle birlikte Alman şirketleri giderek karmaşıklaşan bir uyum ortamıyla karşı karşıya. İşte pratik kontrol listeniz.

Temel DSGVO Yükümlülükleri

1. İşlemenin Hukuki Dayanağı

Her veri işleme faaliyetinin bir hukuki dayanağı olmalıdır: Rıza, Sözleşme, Yasal yükümlülük veya Meşru menfaat.

2. Veri Koruma Görevlisi (DPO)

Kişisel verileri düzenli olarak işleyen 20 veya daha fazla çalışanı olan şirketler için zorunludur. Bağımsız olmalı ve doğrudan yönetime rapor vermelidir.

3. İhlal Bildirimi

Denetim makamını bilgilendirmek için 72 saatlik süre vardır. Yüksek risk söz konusuysa etkilenen kişiler de bilgilendirilmelidir.

4. İlgili Kişi Hakları

Talepleri 1 ay içinde yanıtlayın: erişim, düzeltme, silme ("unutulma hakkı"), veri taşınabilirliği.

5. İşleme Faaliyetleri Kayıtları

Amaç, veri kategorileri, alıcılar ve saklama süreleri dahil yazılı kayıtlar tutun.

Uyum Kontrol Listesi

• Tüm kişisel veri işleme faaliyetlerini belirleyin
• Her faaliyetin hukuki dayanağını belgeleyin
• Gerekiyorsa bir DPO atayın (20+ çalışan)
• Teknik ve idari tedbirleri (TOM) uygulayın
• Gizlilik politikaları oluşturun ve güncel tutun
• İhlal bildirim prosedürleri oluşturun
• Yüksek riskli işlemler için DPIA (veri koruma etki değerlendirmesi) yapın
• Veri işleyen sözleşmelerinin (AVV) yapıldığından emin olun
• Tüm çalışanlara veri koruma eğitimi verin
• İlgili kişi hakları talepleri için prosedürler uygulayın

Cezalar

İhlal Seviyesi	Azami Ceza
Alt kademe	10M EUR veya yıllık cironun %2'si
Üst kademe	20M EUR veya yıllık cironun %4'ü

Yeni Gereklilikler

NIS2 Direktifi (2024-2025)

Genişletilmiş kapsam, zorunlu olay bildirimi, siber güvenlikte yönetimin sorumluluğu.

AB Yapay Zeka Yasası (Ağustos 2026'dan itibaren uygulanıyor)

Yapay zeka sistemlerinin risk sınıflandırması, şeffaflık gereklilikleri, zorunlu insan gözetimi.

DORA (Finans sektörü, Ocak 2025)

BİT risk yönetimi çerçevesi, dijital operasyonel dayanıklılık testleri.

Uyum Belgelerini Güvenle Paylaşın

Uyum belgelerini — gizlilik etki değerlendirmeleri, ihlal raporları, çalışan verisi işleme kayıtları — paylaşırken güvenli kanallar kullanın. LOCK.PUB, hassas uyum bilgilerini şifre korumalı notlarla paylaşmanıza olanak tanır. Pro ile bir notu yalnızca bir kez açılacak şekilde ayarlayabilirsiniz — erişildikten sonra bağlantı bir daha açılamaz, böylece paylaşılan kayıtlar veri yükümlülüğüne dönüşmez.

DSGVO uyum kontrol listelerinizi ve hassas iç belgelerinizi şifrelenmemiş e-posta ekleri yerine, süresinin dolmasını ayarlayabileceğiniz (Pro) LOCK.PUB şifre korumalı bağlantılarıyla güvenle saklayın.

---

DSGVO uyumu isteğe bağlı değildir — bu bir yasal zorunluluktur. Yukarıdaki kontrol listesiyle başlayın, gerekiyorsa bir DPO atayın ve her şeyi belgeleyin.