Uyum yükümlülükleri hızla artıyor — veri koruma, kara para aklamayla mücadele ve son olarak yapay zeka düzenlemeleri. Aşağıda genel bir çerçeve sunuyoruz; şirketinize özel durumu birlikte değerlendirelim.
(Video yakında eklenecek — kısa bir tanıtım videosu için bize ulaşın.)
Son yıllarda şirketlerin uyum yükü hızla genişledi: KVKK ve GDPR kapsamında veri koruma, kara para aklamayla mücadele (AML) yükümlülükleri, tedarik zinciri durum tespiti (LkSG benzeri düzenlemeler) ve whistleblower/bildirim mekanizmaları artık orta ölçekli şirketleri de doğrudan ilgilendiriyor.
Bunlara en yeni ve en kapsamlı olanı eklendi: AB Yapay Zeka Yönetmeliği (AI Act). Yapay zeka araçları kullanan ya da bu araçları müşterilerine sunan şirketler için, kullanım alanına göre değişen yeni yükümlülükler devreye giriyor.
AB Yapay Zeka Yönetmeliği (Regulation (EU) 2024/1689) bir AB tüzüğü olduğu için Almanya dahil tüm üye ülkelerde doğrudan uygulanıyor; ayrıca ulusal düzeyde denetim yapısını kuran bir uygulama kanunu (KI-MIG taslağı) hazırlanıyor. Bu kanun yeni bir yükümlülük getirmiyor, esas düzenleme AB tüzüğünden geliyor; ancak Almanya’da piyasa gözetimi için Bundesnetzagentur (Federal Şebeke Ajansı) yetkili otorite olarak öngörülüyor.
Yönetmelik kademeli olarak yürürlüğe giriyor: Şubat 2025’te belirli yapay zeka uygulamaları (örn. sosyal puanlama) yasaklandı ve çalışanların yapay zeka konusunda temel bilgiye sahip olması (AI literacy) zorunlu hale geldi. Ağustos 2025’te genel amaçlı yapay zeka modellerine ilişkin kurallar başladı. Yüksek riskli sistemler ve şeffaflık yükümlülükleri (örn. chatbot ile konuştuğunun bildirilmesi, yapay zeka üretimi içeriğin etiketlenmesi) için öngörülen tarih Ağustos 2026 idi; ancak bu tarihlerde erteleme öngören bir revizyon süreci (Digital Omnibus) sürüyor — güncel takvim değişebilir.
İhlallerde öngörülen idari para cezaları ciddi boyutlarda: yasak uygulamalarda küresel cironun %7’sine, yüksek riskli sistem ihlallerinde %3’üne kadar. Almanya’daki ulusal uygulama kanunu ayrıca işbirliği/bilgilendirme yükümlülüklerinin ihlali için ek idari para cezaları öngörüyor.
Yaklaşım şirketten şirkete değişir, ancak genel çerçeve şu üç adımdan oluşur: kullanılan yapay zeka araçlarının envanterinin çıkarılması, bu araçların risk sınıflandırmasının yapılması (yasak / yüksek riskli / şeffaflık yükümlülüğüne tabi / düşük riskli) ve buna göre bir uyum sürecinin ve dokümantasyonun oluşturulması.
Şirketinizde hangi yapay zeka araçlarının nerede, ne amaçla kullanıldığını birlikte tespit ediyoruz.
Her aracı AB Yapay Zeka Yönetmeliği’nin risk kategorilerine göre değerlendiriyoruz.
Şirketinize özel, uygulanabilir bir uyum ve dokümantasyon planı çıkarıyoruz.
Kurtoğlu Hukuk ve Danışmanlık olarak, mevcut uyum yükümlülüklerinizi (KVKK/GDPR, AML dahil) gözden geçirip yapay zeka kullanımınızı da kapsayan güncel bir uyum çerçevesi oluşturmanızda size destek oluyoruz. İlk değerlendirme görüşmesi için bize ulaşın.
Görüşme Talep Edin.Bu sayfadaki bilgiler genel bilgilendirme amaçlıdır ve hukuki danışmanlık yerine geçmez; AB Yapay Zeka Yönetmeliği’nin uygulama takvimi güncel revizyon süreçleri nedeniyle değişebilir. Şirketinize özel değerlendirme için bizimle iletişime geçin.