In der Türkei werden personenbezogene Daten in zwei unterschiedlichen Rechtsrahmen geschützt: TCK-Nr. 5237 Art. 135-138 (strafrechtliche Verantwortlichkeit) und Gesetz zum Schutz personenbezogener Daten Nr. 6698 – KVKK (Verwaltungshaftung und Pflichten des Datenverantwortlichen). Dieser Artikel geht auf die Regelung im Rahmen des Strafrechts ein und geht auch auf deren Zusammenhang mit der KVKK ein.
Was sind personenbezogene Daten?
Alle Informationen, die sich auf eine bestimmte oder identifizierbare natürliche Person beziehen, sind personenbezogene Daten. Beispiele:
- Name, Nachname, T.R. Identifikationsnummer
- Telefonnummer, Privatadresse, E-Mail
- Bankkontoinformationen, IBAN
- Gesundheitsdaten, Blutgruppe, Krankheiten
- Ethnizität, Religion, Sekte, politische Meinung, Gewerkschaftszugehörigkeit (Daten besonderer Qualität)
- Standortinformationen, IP-Adresse, Cookie-Daten
- Foto-, Video-, Audioaufnahme (sofern die Person dadurch identifizierbar ist)
Unrechtmäßige Aufzeichnung personenbezogener Daten (TCK Artikel 135)
Strafbar ist, „wer personenbezogene Daten unrechtmäßig erfasst“. Laut Gesetz liegt die Strafe zwischen einem und drei Jahren Haft.
Qualifizierte Umstände (TCK Art. 135/2)
Die personenbezogenen Daten, die Gegenstand der Straftat sind, können auf politischen, philosophischen oder religiösen Ansichten oder der rassischen Herkunft basieren. Wenn es sich um rechtswidrige moralische Tendenzen, Sexualleben, gesundheitliche Probleme oder gewerkschaftliche Beziehungen handelt, wird die Strafe um die Hälfte erhöht.
Illegale Weitergabe oder Beschlagnahme von Daten (TCK-Artikel 136)
Eine Strafe ist vorgesehen für „die Person, die unrechtmäßig personenbezogene Daten an eine andere Person weitergibt, verbreitet oder erlangt“; Laut Gesetz liegt die Freiheitsstrafe bei 2 bis 4 Jahren.
Qualifizierter Fall (TCK Art. 136/2)
Wenn es sich bei der Straftat um Daten handelt, die nach den Bestimmungen der Strafprozessordnung zu beseitigen oder zu vernichten sind, erhöht sich die zu verhängende Strafe um das Doppelte.
Daten nicht vernichten (TCK-Artikel 138)
Es handelt sich um eine gesonderte Art von Straftat, die sich gegen diejenigen richtet, die verpflichtet sind, Daten innerhalb des Systems zu vernichten, obwohl die gesetzlich festgelegten Fristen abgelaufen sind, wenn sie ihren Pflichten nicht nachkommen; Laut Gesetz liegt die Strafe zwischen einem und zwei Jahren Haft.
Gründe zur Einhaltung gesetzlicher Vorschriften
Die Verarbeitung personenbezogener Daten stellt nicht in allen Fällen eine Straftat dar. Die Verarbeitung gilt in folgenden Fällen als rechtmäßig (KVKK Artikel 5):
- Ausdrückliche Zustimmung der Person
- Klar gesetzlich vorgeschrieben
- Steht in direktem Zusammenhang mit der Begründung oder Ausführung des Vertrags
- Einhaltung der gesetzlichen Verpflichtung des Datenverantwortlichen
- Sie ist für die Begründung, Nutzung oder den Schutz eines Rechts zwingend erforderlich
- Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen zwingend erforderlich, sofern dadurch die Grundrechte und Grundfreiheiten der betroffenen Person nicht beeinträchtigt werden
- Es wurde von der betroffenen Person veröffentlicht
Häufig anzutreffende Szenarien in der Praxis
- Ex-Liebhaber/Ehepartner teilt private Fotos oder Videos in sozialen Medien (Rachepornografie)
- Teilen des Ausweises oder der Krankheitsinformationen eines Nachbarn in der WhatsApp-Gruppe der Wohnung
- Weitergabe der Gesundheitsberichte der Kandidaten durch den Arbeitgeber an andere
- Veröffentlichung von Informationen wie der Adresse und Telefonnummer der Person, über die in der Zeitung oder auf der Website berichtet wird
- Die E-Mail-Korrespondenz oder WhatsApp-Nachrichten der Scheidungspartei als Screenshots mit anderen teilen
- Weitergabe von Gesundheitsinformationen, die in einem Krankenhaus, einer Klinik oder einer Arztpraxis eingeholt wurden
- Kundenlisten vom alten Arbeitsplatz zum neuen Arbeitsplatz bringen
- Teilen von Mitarbeiterinformationen wie Leistung und Gehalt in internen E-Mail-Gruppen
Beziehung mit KVKK
Die TCK-Artikel 135–138 regeln die strafrechtliche Haftung und KVKK regelt die verwaltungsrechtliche und privatrechtliche Haftung. Die gleiche Maßnahme kann sowohl zu einer strafrechtlichen Untersuchung als auch zur Verhängung einer Geldbuße durch den Ausschuss für den Schutz personenbezogener Daten (KVKK-Vorstand) führen. Verwaltungsstrafen, die der KVKK-Vorstand verhängen kann, können Millionen von Lira erreichen.
Anträge, die das Opfer stellen kann:
Beschwerde und Untersuchung
Verbrechen gemäß TCK Artikel 135-138 sind Verbrechen, die von Amts wegen verfolgt werden; Die Anzeige des Opfers ist nicht zwingend. In der Praxis ist jedoch der aktive Antrag des Opfers von großer Bedeutung, um Beweise zu erbringen und den Prozess zu beschleunigen.
Gerichtsstand und zuständiges Gericht
- Beamter: Strafgericht erster Instanz (da die Höchststrafe 5 Jahre nicht überschreitet).
- Behörde: Das Gericht des Ortes, an dem die Straftat begangen wurde (CMK Artikel 12). Bei Straftaten, die über das Internet begangen werden, kann auch das Gericht am Wohnsitz des Opfers als zuständig angesehen werden.
Offenlegung personenbezogener Daten in sozialen Medien
Für Offenlegungen auf Plattformen wie Twitter/X, Instagram, Facebook, TikTok:
- Screenshots (mit Zeitstempel, URL) müssen notariell beglaubigt werden
- Im Rahmen von Artikel 9 des Gesetzes Nr. 5651 kann beim Gericht ein Antrag auf Entfernung von Inhalten gestellt werden.
- Entscheidungen zur Zugangssperre, die in Friedensstrafgerichten getroffen werden, werden in kurzer Zeit umgesetzt
- Parallel dazu sollte auch die direkte Bereitstellung von Inhalten an die Plattform erfolgen