Recht der künstlichen Intelligenz in der Türkei

Die Türkei hat zum 19. Oktober 2026 kein eigenes Gesetz über künstliche Intelligenz, und die in der Großen Nationalversammlung eingebrachten KI-Gesetzentwürfe sind Vorschläge, kein geltendes Recht. KI wird durch bestehende Gesetze geregelt. Das türkische Gesetz über den Schutz personenbezogener Daten (KVKK, Nr. 6698) untersagt die Verarbeitung ohne ausdrückliche Einwilligung, sofern nicht eine der sieben Voraussetzungen des Art. 5 Abs. 2 vorliegt, gibt der Person nach Art. 11 Abs. 1 Buchst. g das Recht, einem nachteiligen Ergebnis zu widersprechen, das ausschließlich aus einer automatisierten Analyse folgt, und verpflichtet den Verantwortlichen nach Art. 13 Abs. 2, ein solches Begehren innerhalb von 30 Tagen zu beantworten. Das Gesetz Nr. 7223 über Produktsicherheit und technische Vorschriften gilt für KI-fähige Geräte wie für jedes andere Produkt, und nach Art. 7 Abs. 1 Buchst. c bewahrt der Hersteller die technischen Unterlagen mindestens zehn Jahre auf, sofern die technische Vorschrift keinen anderen Zeitraum bestimmt; das Verbraucherschutzgesetz Nr. 6502, das Urheberrechtsgesetz Nr. 5846 und das Gesetz Nr. 6563 über den elektronischen Geschäftsverkehr decken die Seiten Verbraucher, Urheberschaft und Online-Verkauf ab.

Daneben steht das türkische Obligationengesetz (TBK, Nr. 6098) für Vertrag und Delikt und, für jedes Unternehmen, dessen Systeme oder Ergebnisse die Europäische Union erreichen, die Verordnung (EU) 2024/1689 (KI-Verordnung), eine zweite, unmittelbar verbindliche Ebene, deren Zeitplan im Juli 2026 geändert wurde.

Das ist die gesamte Lage, und es lohnt sich, sie nüchtern festzuhalten, denn vieles, was im Internet als “KI-Gesetz der Türkei” kursiert, beschreibt Vorschläge, die nie erlassen wurden. Das Fehlen eines einzigen KI-Gesetzes bedeutet nicht das Fehlen von KI-Regulierung. Es bedeutet, dass mehrere Regelungen gleichzeitig gelten und die Aufgabe, sie zusammenzuführen, bei Ihrem Unternehmen liegt.

Hat die Türkei ein KI-Gesetz, und was gilt stattdessen?

Kein türkisches Gesetz regelt künstliche Intelligenz als solche. Der konsolidierte amtliche Text des Gesetzes Nr. 6698 enthält den Begriff yapay zekâ nirgends und keine KI-spezifische Bestimmung; seine jüngste Änderung laut amtlicher Änderungstabelle erfolgte durch das Gesetz Nr. 7499, das die Art. 6, 9 und 18 sowie den vorläufigen Art. 3 mit Wirkung vom 1. Juni 2024 änderte. Der konsolidierte Text des Gesetzes Nr. 5651, des Gesetzes über Internetveröffentlichungen, enthält ebenfalls keinen Bezug zu künstlicher Intelligenz, Deepfakes oder synthetischen Medien. Seine jüngsten Änderungen betreffen ganz andere Gegenstände: Das Gesetz Nr. 7545 änderte Art. 10 mit Wirkung vom 19. März 2025; das Gesetz Nr. 7578 (Amtsblatt vom 1. Mai 2026, Nr. 33240) fügte mit Wirkung vom 1. Mai 2026 Definitionen zu digitalen Spielen in Art. 2 ein und ergänzte einen neuen Zusatzartikel 5 zu Altersfreigabe, örtlicher Vertretung und elterlicher Kontrolle, in Kraft ab dem 1. November 2026; und das Gesetz Nr. 7590 (Amtsblatt vom 31. Juli 2026, Nr. 33326) übertrug die Aufgaben nach dem Gesetz Nr. 5651 von der Behörde für Informations- und Kommunikationstechnologien auf die Cybersicherheitsdirektion.

Das KI-politische Instrument der Türkei ist administrativ, nicht gesetzlich. Die Nationale Strategie für künstliche Intelligenz (2021-2025) wurde durch das Präsidialrundschreiben Nr. 2021/18 verkündet, veröffentlicht im Amtsblatt vom 20. August 2021, Nr. 31574. Ihr Nachfolger, der Aktionsplan für künstliche Intelligenz der Türkei (2026-2030), wurde durch das Präsidialrundschreiben Nr. 2026/9 vom 17. August 2026 bekannt gegeben, veröffentlicht im Amtsblatt vom 18. August 2026, Nr. 33344; wie die Strategie legt er Politik fest und begründet keine Pflichten für private Unternehmen. Im Parlament befindet sich die Arbeit im Stadium der Untersuchung, nicht der Gesetzgebung: Die KI-Untersuchungskommission der Großen Nationalversammlung, geleitet vom Abgeordneten für Eskişehir Fatih Dönmez, legte ihren Bericht Anfang 2026 dem Präsidenten der Versammlung vor. Mehrere Gesetzesanträge einzelner Abgeordneter zur KI sind eingebracht worden. Ein Entwurf ist ein Vorschlag, kein Gesetz, und keiner ist verabschiedet worden.

Was das für Sie bedeutet: Sie können nicht auf eine einzige Checkliste verweisen und sich für konform erklären, und Sie sollten kein Compliance-Programm um einen Entwurf aufbauen, der nicht verabschiedet wurde. Ein einziger KI-Einsatz kann zugleich eine datenschutzrechtliche, eine immaterialgüterrechtliche und eine haftungsrechtliche Frage aufwerfen, und jede ist nach ihrem eigenen Rechtsgebiet zu beantworten.

Kann man nach dem KVKK einer automatisierten KI-Entscheidung widersprechen?

Die für KI betrieblich wichtigste türkische Bestimmung steht im Datenschutzrecht, nicht in einem Technologiegesetz. Nach Art. 11 Abs. 1 Buchst. g des Gesetzes Nr. 6698 hat jede betroffene Person das Recht, einem nachteiligen Ergebnis zu widersprechen, das sich aus der ausschließlich mit automatisierten Systemen durchgeführten Analyse ihrer Daten ergibt. Die Bestimmung wurde seit ihrem Erlass nicht geändert, und sie ist die wichtigste geltende türkische Regelung, die automatisierte und KI-gestützte Entscheidungen berührt.

Ihre Reichweite ist größer, als es zunächst scheint. Ein Kreditgeber, der Antragsteller bewertet, ein Händler, der Kunden profiliert, ein Versicherer, der eine Police kalkuliert, oder eine Personalabteilung, die Lebensläufe mit einem Algorithmus vorsortiert, verarbeiten alle personenbezogene Daten durch automatisierte Analyse, und alle können mit einem Widerspruch konfrontiert werden, wenn das Ergebnis für die Person nachteilig ist. Die praktische Antwort ist eher architektonisch als rechtlich: Schaffen Sie einen Weg, auf dem ein Mensch das Modell überprüfen und gegebenenfalls übersteuern kann, und führen Sie einen Nachweis, dass dieser Weg besteht und genutzt wird.

Alles Übrige, was die Datenseite eines KI-Systems regelt, ist gewöhnliches Datenschutzrecht: eine Rechtsgrundlage für jede Verarbeitungstätigkeit, Transparenz in klarer und zugänglicher Sprache, Datenminimierung und Zweckbindung sowie rechtskonforme Schutzvorkehrungen, wenn Modelle, Dienstleister oder Cloud-Infrastruktur im Ausland liegen. Die Unterschiede zwischen dem KVKK und der DSGVO sind hier von Bedeutung; sie sind in unserem Leitfaden zum KVKK für ausländische Unternehmen (auf Englisch) dargestellt.

Wenn Ihr KI-System personenbezogene Daten berührt, behandeln Sie Compliance zuerst als Datenschutzprojekt und erst danach als “KI-Projekt”. In der Türkei führt der kürzeste Weg zu einem Bußgeld nicht über eine neuartige KI-spezifische Schadenstheorie, sondern über einen gewöhnlichen KVKK-Verstoß, der sich in einem klugen Modell verbirgt.

Was die Aufsichtsbehörde tatsächlich zu KI veröffentlicht hat

Die Behörde für den Schutz personenbezogener Daten hat keine Regeln zu KI erlassen, aber mehrere Dokumente veröffentlicht, die zeigen, wie sie über diese Systeme denkt, darunter die folgenden drei:

• Empfehlungen zum Schutz personenbezogener Daten im Bereich der künstlichen Intelligenz: gerichtet an Entwickler, Hersteller und Dienstleister sowie an Entscheidungsträger.
• Generative künstliche Intelligenz und Schutz personenbezogener Daten: ein Leitfaden in 15 Fragen: von der Behörde im November 2025 veröffentlicht. Er behandelt die Inhaltserzeugung, den Lebenszyklus generativer Modelle, Anwendungsfälle und Risiken, bewertet die entstehende Verarbeitung nach dem Gesetz Nr. 6698 und geht darauf ein, worauf Einzelpersonen und Eltern von Kindern, die diese Werkzeuge nutzen, achten sollten.
• Agentische KI: eine im März 2026 veröffentlichte Bewertung, die darstellt, was agentische Systeme sind, welche Funktionen KI-Agenten haben, welche Anwendungsfälle und Risiken bestehen und welche Datenschutzaspekte über den Lebenszyklus hinweg zu beachten sind.

Keines dieser Dokumente ist verbindlich. Alle drei sind vor einem Einsatz lesenswert, denn sie kommen einer aufsichtsrechtlichen Haltung der Türkei zu KI am nächsten, und eine dokumentierte Entscheidung, die ihnen folgt, lässt sich erheblich leichter verteidigen als eine, die es nicht tut.

Ist das Cybersicherheitsgesetz Nr. 7545 ein KI-Gesetz?

Dieser Punkt sei ausdrücklich gemacht, denn das Gesetz Nr. 7545 wird regelmäßig und zu Unrecht als KI-Gesetzgebung der Türkei dargestellt. Es ist ein Cybersicherheitsgesetz. Es wurde am 12. März 2025 verabschiedet und im Amtsblatt vom 19. März 2025, Nr. 32846, veröffentlicht, mit dessen Datum es nach seinem Art. 20 auch in Kraft trat. Sein erklärter Zweck nach Art. 1 ist die Erkennung und Beseitigung bestehender und möglicher innerer und äußerer Bedrohungen für alle Elemente der nationalen Macht der Republik Türkei im Cyberraum. Art. 2 erstreckt es auf öffentliche Einrichtungen, öffentlich-rechtliche Berufsorganisationen sowie natürliche und juristische Personen und nicht rechtsfähige Organisationen, die im Cyberraum präsent oder tätig sind oder dort Dienste erbringen. Es richtet einen Cybersicherheitsrat ein und überträgt der Cybersicherheitsdirektion Befugnisse. Sein konsolidierter amtlicher Text enthält den Begriff yapay zekâ nirgends.

Für jeden, der KI-Infrastruktur betreibt, ist es gleichwohl von Bedeutung, denn ein im Cyberraum betriebenes KI-System fällt eindeutig in seinen Anwendungsbereich, und seine Sanktionen sind streng. Art. 16 enthält Strafen, darunter Freiheitsstrafe von einem bis drei Jahren und eine Geldstrafe von 500 bis 1.500 Tagessätzen für das Vorenthalten von Informationen, Dokumenten, Software, Daten oder Hardware gegenüber befugten Stellen oder Prüfern; zwei bis vier Jahre und 1.000 bis 2.000 Tagessätze für den Betrieb ohne die erforderliche Zustimmung, Genehmigung oder Erlaubnis; vier bis acht Jahre für den Verstoß gegen die Verschwiegenheitspflicht; drei bis fünf Jahre dafür, ohne Einwilligung durchgesickerte personenbezogene Daten oder institutionelle Daten kritischer öffentlicher Dienste zugänglich zu machen, weiterzugeben oder zum Verkauf anzubieten; zwei bis fünf Jahre dafür, falsche Behauptungen über einen Datenabfluss zu erfinden oder zu verbreiten, um Beunruhigung zu erzeugen oder Einrichtungen oder Personen ins Visier zu nehmen; und acht bis zwölf Jahre für Cyberangriffe auf Elemente der nationalen Macht der Türkei im Cyberraum, bis zu zehn bis fünfzehn Jahre für die Verbreitung, Übermittlung oder das Angebot der so erlangten Daten zum Verkauf. Nach Art. 16 Abs. 7 werden diese Strafen um ein Drittel erhöht, wenn die Tat von einem Amtsträger begangen wird, um die Hälfte, wenn sie von mehr als einer Person begangen wird, und um die Hälfte bis zum Doppelten, wenn sie im Rahmen der Tätigkeit einer Organisation begangen wird.

Die Rahmen der Bußgelder stehen in Art. 16 Abs. 10 und 11. In der am 19. März 2025 erlassenen Fassung reichen sie von TRY 1.000.000 bis TRY 10.000.000 für die Nichterfüllung der Pflichten nach Art. 7 Abs. 1 Buchst. b und c und von TRY 10.000.000 bis TRY 100.000.000 für die Nichterfüllung der Pflichten nach Art. 18. Ein Verstoß gegen Art. 8 Abs. 4 zieht TRY 100.000 bis TRY 1.000.000 nach sich, bei einem Handelsunternehmen bis zu 5 % des in den geprüften Jahresabschlüssen ausgewiesenen Bruttoumsatzes, jedoch in jedem Fall nicht weniger als TRY 100.000. Seit dem 31. Juli 2026 hat das Gesetz Nr. 7590 den ersten Rahmen in Art. 16 Abs. 10 auch auf Verstöße gegen Art. 7 Abs. 1 Buchst. a erstreckt. Art. 17 Abs. 2 fügt hinzu, dass bei Feststellung mehrerer Ordnungswidrigkeiten nach dem Gesetz durch dieselbe Person vor Erlass einer Sanktionsentscheidung eine einzige, bis auf das Doppelte erhöhte Geldbuße verhängt wird und dass die Geldbuße, wenn ein Vorteil erlangt oder ein Schaden verursacht wurde, nicht weniger als das Dreifache und nicht mehr als das Fünffache dieses Vorteils oder Schadens betragen darf.

Diese Lira-Beträge sind nicht als Werte des laufenden Jahres zu lesen. Nach Art. 17 Abs. 7 des Ordnungswidrigkeitengesetzes Nr. 5326 werden als feste Summen ausgedrückte Bußgelder zu Beginn jedes Kalenderjahres um den nach dem Steuerverfahrensgesetz Nr. 213 bekannt gegebenen Neubewertungssatz erhöht, sodass der für das fragliche Jahr geltende Rahmen für dieses Jahr zu prüfen ist. Das umsatzabhängige Element ist ein proportionales Bußgeld und fällt nicht unter diese jährliche Neubewertung.

Zwei weitere Punkte zur Struktur. Eine Übergangsbestimmung des Gesetzes sieht vor, dass die Durchführungsregelungen innerhalb eines Jahres, das heißt bis zum 19. März 2026, in Kraft gesetzt werden sollten, wobei bestehende Regeln, die dem Gesetz nicht widersprechen, bis dahin weiter galten. Und Art. 19 Abs. 3 des Gesetzes Nr. 7545 ist selbst das Instrument, das Art. 10 des Gesetzes Nr. 5651 mit Wirkung vom 19. März 2025 geändert hat.

Lesen Sie das Gesetz Nr. 7545 nicht als KI-Kodex. Lesen Sie es als den Grund, weshalb Ihre KI-Infrastruktur dieselbe Sicherheits-, Genehmigungs- und Vorfallsdisziplin braucht wie der übrige Bestand, mit strafrechtlichen und nicht bloß verwaltungsrechtlichen Folgen.

Die KI-Verordnung der EU und die Änderung des Zeitplans im Juli 2026

Auch ohne türkisches KI-Gesetz bindet die KI-Verordnung der EU türkische Unternehmen. Die Verordnung (EU) 2024/1689 (KI-Verordnung) gilt für Anbieter, die KI-Systeme oder KI-Modelle mit allgemeinem Verwendungszweck auf dem EU-Markt in Verkehr bringen, unabhängig davon, ob sie in der Union oder in einem Drittland niedergelassen sind, und sie erfasst Anbieter und Betreiber außerhalb der EU, wenn die Ausgabe eines KI-Systems in der Union verwendet wird. Damit die Pflichten greifen, ist keine Niederlassung in der EU nötig.

Die Eckdaten sind folgende. Die Verordnung trat am 1. August 2024 in Kraft. Die Bestimmungen zu verbotenen Praktiken und zur KI-Kompetenz galten ab dem 2. Februar 2025. Die Governance-Vorschriften und die Pflichten für KI-Modelle mit allgemeinem Verwendungszweck galten ab dem 2. August 2025. Die allgemeine Anwendung folgt am 2. August 2026. Die beiden durch die Verordnung (EU) 2026/1744 in Art. 5 Abs. 1 Buchstaben ba und bb neu eingefügten Verbote gelten ab dem 2. Dezember 2026.

Der Zeitplan für Hochrisiko-Systeme hat sich dann geändert. Die Verordnung (EU) 2026/1744 vom 8. Juli 2026 zur Änderung der Verordnungen (EU) 2024/1689, (EU) 2018/1139 und (EU) 2023/1230 im Hinblick auf die Vereinfachung der Durchführung harmonisierter Vorschriften für künstliche Intelligenz, der “Digital Omnibus on AI”, wurde am 24. Juli 2026 im Amtsblatt der Europäischen Union veröffentlicht und tritt am dritten Tag nach der Veröffentlichung in Kraft. Sie verschiebt die Anwendung von Kapitel III Abschnitte 1, 2 und 3:

• auf den 2. Dezember 2027 für die Hochrisiko-Systeme der Anwendungsfälle nach Anhang III; und
• auf den 2. August 2028 für Systeme, die nach Art. 6 Abs. 1 als hochriskant eingestuft sind, das heißt die in Produkte eingebetteten Systeme nach Anhang I.

Das wirtschaftlich Entscheidende ist, was nicht verschoben wurde. Art. 50, die Transparenzpflichten für Anbieter und Betreiber bestimmter KI-Systeme einschließlich der Kennzeichnung KI-generierter oder manipulierter Inhalte, behält seinen ursprünglichen Anwendungstermin. Die Änderungsverordnung formuliert Art. 50 Abs. 7 neu, indem sie die Befugnis der Kommission, Verhaltenskodizes durch Durchführungsrechtsakt zu genehmigen, durch eine Angemessenheitsbewertung ersetzt und ihre Befugnis behält, gemeinsame Vorschriften zu erlassen, wenn ein Kodex unzureichend ist, und fügt eine Übergangsregel in einem neuen Art. 111 Abs. 4 hinzu: Anbieter von KI-Systemen, die synthetische Audio-, Bild-, Video- oder Textinhalte erzeugen und vor dem 2. August 2026 in Verkehr gebracht wurden, müssen die Kennzeichnungspflicht nach Art. 50 Abs. 2 bis zum 2. Dezember 2026 erfüllen. Ein türkisches Unternehmen, das das Omnibus-Paket als allgemeinen Aufschub liest und die Arbeit an Offenlegung und Inhaltskennzeichnung einstellt, liest es falsch. Die Änderungsverordnung fügt Art. 5 Abs. 1 außerdem mit den Buchstaben ba und bb zwei neue verbotene Praktiken hinzu: KI-Systeme, die ohne Einwilligung intime Darstellungen einer identifizierbaren Person oder Darstellungen sexuellen Kindesmissbrauchs erzeugen; diese Verbote gelten ab dem 2. Dezember 2026.

Für ein türkisches Unternehmen bleibt der erste praktische Schritt unverändert: Verzeichnen Sie jedes Produkt und jede Dienstleistung, in denen die Ausgabe eines KI-Systems einen EU-Nutzer erreichen könnte, und ordnen Sie jedes den Stufen der Verordnung zu. Die meisten Systeme werden in die Kategorie des minimalen Risikos fallen und kaum mehr als eine gute Dokumentation brauchen. Wer erst spät feststellt, dass ein Leitprodukt nach EU-Recht hochriskant ist, muss es aufwendig umgestalten, was eine frühe Einstufung vermieden hätte, und die verschobenen Termine sind eine Gelegenheit zur Terminplanung, keine Aufhebung.

Welche Regeln gelten in der Türkei für KI-fähige Unterhaltungselektronik?

Das türkische Recht kennt zum 19. Oktober 2026 weder eine KI-Aufsichtsbehörde noch eine eigens für KI-fähige Produkte geschriebene technische Vorschrift. Ein KI-fähiges Telefon, eine Kamera, ein Lautsprecher oder ein Haushaltsgerät ist ein “Produkt” im Sinne des Gesetzes Nr. 7223 über Produktsicherheit und technische Vorschriften, und die allgemeinen Regeln gelten für es uneingeschränkt:

• Konformität. Nach Art. 4 Abs. 1 muss ein Produkt die für es geltende technische Vorschrift einhalten; ein nicht konformes Produkt darf nicht in Verkehr gebracht, auf dem Markt bereitgestellt oder in Betrieb genommen werden, bis die Nichtkonformität beseitigt ist.
• Dokumentation und Prüfung. Nach Art. 7 Abs. 1 Buchst. b erstellt der Hersteller, soweit die Rechtsvorschriften es verlangen, die technischen Unterlagen, führt die Konformitätsbewertung durch oder lässt sie durchführen, stellt die Konformitätserklärung aus und bringt die Konformitätskennzeichnung an. Nach Art. 7 Abs. 1 Buchst. c werden die Unterlagen für den in der technischen Vorschrift bestimmten Zeitraum oder, sofern keiner bestimmt ist, mindestens zehn Jahre ab dem Tag des Inverkehrbringens aufbewahrt. Art. 7 Abs. 1 Buchst. d fügt Stichprobenprüfungen im Verhältnis zu den Risiken sowie ein Verzeichnis von Beschwerden, nicht konformen Produkten und Rückrufen hinzu.
• Aufsicht. Die Marktüberwachung obliegt der “zuständigen Behörde”, die die technische Vorschrift für das jeweilige Produkt erarbeitet oder durchsetzt (Art. 3 Abs. 1 Buchst. ş und Art. 15), nicht einer KI-Stelle. Ein Zertifikat oder eine Konformitätskennzeichnung hindert diese Behörde nicht daran, das Produkt zu prüfen und gegen es vorzugehen (Art. 15 Abs. 6).
• Schaden. Nach Art. 6 Abs. 1 muss der Hersteller oder Importeur Schäden ersetzen, die das Produkt einer Person oder Sache zufügt; der Geschädigte beweist den Schaden und den Ursachenzusammenhang zwischen der Nichtkonformität und dem Schaden (Art. 6 Abs. 2); Klauseln, die diese Haftung aufheben oder mindern, sind nichtig (Art. 6 Abs. 4); und der Anspruch verjährt drei Jahre, nachdem der Geschädigte vom Schaden und von der haftenden Person Kenntnis erlangt hat, in jedem Fall zehn Jahre nach Eintritt des Schadens (Art. 6 Abs. 6).

Wird das Gerät an einen Verbraucher verkauft, fügt das Gesetz Nr. 6502 eine eigene Ebene hinzu. Eine Ware ist mangelhaft, wenn ihr ein auf Verpackung, Etikett, Gebrauchsanleitung, Website oder Werbung angegebenes Merkmal oder die in ihrer technischen Vorschrift festgelegte Beschaffenheit fehlt (Art. 8 Abs. 2), und die Haftung für eine mangelhafte Ware unterliegt einer zweijährigen Verjährungsfrist ab Lieferung, sofern nicht ein Gesetz oder der Vertrag eine längere bestimmt (Art. 12 Abs. 1). Ein Verkäufer, der solche Geräte per E-Mail oder SMS bewirbt, braucht die vorherige Einwilligung des Empfängers nach Art. 6 Abs. 1 des Gesetzes Nr. 6563. Rückrufpflichten behandelt unser Beitrag zum Produktrückruf nach dem Gesetz Nr. 7223 (auf Englisch), den Online-Verkauf unsere Seite zum Recht des elektronischen Handels und der Marktplätze.

Wer haftet, wenn ein KI-fähiges Produkt einen Schaden verursacht?

Verursacht ein KI-System in der Türkei einen Schaden, verteilt sich die Verantwortung auf Entwickler, Betreiber und Nutzer und manchmal auf einen Vertriebshändler. Ansprüche stützen sich typischerweise auf:

• Vertrag: Die Beziehungen zwischen Entwickler, Betreiber und Nutzern sind in der Regel vertraglich; gut formulierte Klauseln sind die erste Verteidigungslinie.
• Produkthaftung: Der Hersteller oder Importeur ersetzt nach Art. 6 des Gesetzes Nr. 7223 den durch das Produkt verursachten Schaden, und ein Verbraucher als Käufer hat die Rechte bei mangelhaften Waren nach dem Gesetz Nr. 6502.
• Delikt: verschuldensabhängige Ansprüche nach dem türkischen Obligationengesetz (TBK, Nr. 6098), wobei die Zurechnung eines Verschuldens zu einem autonomen System schwierig ist.
• Regulatorischer Verstoß: am häufigsten ein Verstoß gegen Datenschutz- oder Immaterialgüterrecht.

Offene Fragen bleiben bei der Beweislast, der Zurechnung des Verschuldens bei autonomen Systemen und dem anzuwendenden Sorgfaltsmaßstab. Ein Kläger kann Schwierigkeiten haben, genau zu beweisen, wie ein undurchsichtiges Modell ein schädliches Ergebnis erzeugt hat, und weil die Türkei keine KI-spezifische Haftungsregelung hat, werden diese Fragen nach den allgemeinen Regeln des türkischen Obligationengesetzes (TBK, Nr. 6098), nach Art. 6 des Gesetzes Nr. 7223 für durch Produkte verursachte Schäden und, bei Verbrauchergeschäften, nach dem Gesetz Nr. 6502 beantwortet. Solange diese Fragen nicht gesetzlich geklärt sind, wird die Haftung zwischen Unternehmen tatsächlich im Vertrag entschieden, und über den Vertragsstreit entscheiden die Protokolldaten. Der Vertrag hat eine Grenze: Eine Klausel, die die Haftung des Herstellers oder Importeurs gegenüber dem Geschädigten ausschließt, ist nichtig, wie in unserem Beitrag Warum eine vertragliche Beschränkung der Produkthaftung nichtig ist (auf Englisch) erläutert wird.

Gehen Sie nicht davon aus, dass ein Gericht die KI-Haftung für Sie entwirrt. Schweigen Ihre Verträge dazu, wer das Risiko trägt, wenn das Modell falsch liegt, haben Sie die Frage nicht vermieden, sondern lediglich dem Ausgang gegen Sie überlassen.

KI-Rechtsrisiken steuern

Unternehmen können ihr Risiko schon lange vor einer Streitigkeit verringern:

• Dokumentation: Halten Sie fest, wie das System entwickelt, getestet und validiert wurde, damit Sie die Richtigkeit und Integrität von Eingaben und Ergebnissen bei einer Anfechtung belegen können.
• Menschliche Aufsicht: Schaffen Sie den Überprüfungsweg, den Art. 11 Abs. 1 Buchst. g voraussetzt, und stellen Sie sicher, dass ein Mensch bei folgenreichen Entscheidungen tatsächlich eingreifen kann.
• Governance: Führen Sie interne Richtlinien zum transparenten und verantwortlichen Einsatz von KI ein und weisen Sie die Verantwortung für KI-Risiken in der Organisation klar zu.
• Verträge: Verteilen Sie Verantwortung, geistiges Eigentum und Freistellungen in jeder Lieferanten- und Kundenbeziehung ausdrücklich, in Ihren Handelsverträgen ebenso wie in Ihren KI-spezifischen Vereinbarungen.
• Branchenregeln: Regulierte Bereiche wie das Gesundheitswesen haben eigene Genehmigungs- und Aufzeichnungspflichten, die für ein KI-Werkzeug genauso gelten wie für jedes andere.
• Versicherung: Erwägen Sie eine besondere Haftpflichtdeckung für Fehler, Verzerrungen oder Diskriminierung.

Zusammengenommen verringern diese Maßnahmen mehr als die Haftung. Sie liefern die Papierspur, die aus einer vertretbaren Entscheidung eine beweisbare macht, und das ist oft der Unterschied zwischen einer zügigen Beilegung der Streitigkeit und einem jahrelangen Prozess.

Wie wir unterstützen

Wir beraten türkische und internationale Mandanten über den gesamten Lebenszyklus von KI hinweg:

• KI-Governance und KVKK-Compliance: Richtlinien, Datenschutz-Folgenabschätzungen, Überprüfungswege für automatisierte Entscheidungen und Datenschutzvorkehrungen.
• Geistiges Eigentum: Schutz von Modellen, Datensätzen und KI-Ergebnissen und Klärung des Eigentums, bevor Streitigkeiten entstehen.
• Vorbereitung auf die KI-Verordnung der EU: Einstufung der Systeme nach den Stufen und Terminplanung der Transparenzarbeit nach Art. 50 sowie der verschobenen Hochrisiko-Arbeit auf die richtigen Termine.
• Cybersicherheits-Compliance: Prüfung der Pflichten und des Risikos nach dem Gesetz Nr. 7545 für KI-Infrastruktur, die im Cyberraum betrieben wird.
• Verträge und Lizenzen: Entwurf von Entwicklungs-, Datenaustausch- und Dienstleistungsverträgen, die das Risiko verteilen.
• Haftung und Streitbeilegung: Bewertung des Risikos und Vertretung in KI-bezogenen Streitigkeiten.

Die KI-Regulierung in der Türkei wird sich weiter bewegen, und die Richtung dieser Bewegung ist inzwischen einigermaßen klar: ein Untersuchungsbericht vor dem Parlament, eine Aufsichtsbehörde, die Leitlinien früher veröffentlicht, als der Gesetzgeber Gesetze erlässt, und ein EU-Regime, das bereits jeden bindet, der nach Europa verkauft. Unternehmen, die Compliance von Anfang an einbauen, passen sich weit günstiger an als diejenigen, die auf ein Gesetz reagieren müssen, nachdem es erschienen ist.

Verwandte Rechtsgebiete und Ratgeber

• Immobilienrecht: Prüfung des Grundbuchs, Erwerb durch Ausländer und Eigentumsübertragungen beim Grundbuchamt (TKGM).
• Geistiges Eigentum und Markenstreitigkeiten: Durchsetzung von Marken-, Patent- und Urheberrechten vor dem TÜRKPATENT und den Gerichten für geistiges Eigentum.
• Datenschutz (KVKK/DSGVO): VERBİS-Registrierung, Erfassung des Datenbestands und Einhaltung der Vorgaben für grenzüberschreitende Datenübermittlungen.
• Rechtsangelegenheiten in Istanbul für ausländische Mandanten und Unternehmen (auf Englisch): Umfassende wirtschafts- und zivilrechtliche Vertretung vor den Istanbuler Gerichten.