Kişisel Verileri Koruma Kurumu (KVKK), Türkiye Barolar Birliği'nin görüşleriyle hazırlanan «Avukatların Mesleki Faaliyetlerinde Kişisel Verilerin Korunmasına İlişkin Uygulama Rehberi»ni 22 Eylül 2026'da yayımladı. Bu dosya Eve Kozmetik ihlali (id 107) veya e-ticaret altyapı dalgası analizinden (id 101) ayrı: odak, hukuk bürolarında üretken yapay zekâ kullanımı ve müvekkil mahremiyeti.

Rehbere göre bağımsız avukat müvekkil ve üçüncü kişi verileri bakımından kural olarak veri sorumlusu. Tevkil edilen avukat, yetkilendiren avukatın talimatıyla hareket ederse veri işleyen olabilir; talimat dışı kendi amacını belirlerse o faaliyet için veri sorumlusu sayılabilir. Bağlı çalışan ve stajyerler genelde organizasyon içinde değerlendiriliyor. Karşı taraf, tanık ve üçüncü kişi verileri de kapsamda; her işlem için açık rıza şart değil ama amaçla bağlantılı, sınırlı ve ölçülü işleme ile özel nitelikli verilerde Kanun m.6 şartları geçerli.

En çok konuşulan bölüm: dava evrakını ChatGPT, Claude, Gemini gibi araçlara yüklemek. Sunucu veya alt işleyen yurt dışındaysa bu işlem yurt dışına aktarım olabilir; yurt içinde olsa bile yurt içi aktarım değerlendirmesi gerekir. Rehber kullanım şartlarını, saklama ve alt işleyen politikalarını incelemeyi; veriyi mümkünse maskeleme/anonimleştirme; özel nitelikli veriyi yüklemekten kaçınmayı; yalnızca asgari veriyi paylaşmayı öneriyor. Yurt dışı aktarımda Kanun m.9 (yeterlilik, uygun güvenceler, arızi yollar) ve standart sözleşmenin beş iş günü içinde Kuruma bildirilmesi hatırlatılıyor.

Avukatlar VERBİS kayıt istisnasından yararlanıyor; rehber bunun aydınlatma, hukuka uygun işleme, güvenlik, saklama-imha yükümlülüklerini kaldırmadığını vurguluyor. İhlalde Kurul'un 2019/10 kararına atıfla: gecikmeksizin ve en geç 72 saat içinde Kurula bildirim. Pratik okuyucu notu: müvekkil dosyasını genel amaçlı sohbete yapıştırmadan önce hangi ülkeye gittiğini, eğitimde kullanılıp kullanılmadığını ve silme hakkını kontrol edin.

CyberNews özeti

CyberNews özeti: KVKK 22 Eyl 2026'da avukat uygulama rehberini yayımladı; üretken YZ'ye dosya yükleme aktarım riski, maskeleme, m.9, VERBİS istisnası diğer yükümlülükleri silmiyor. Kaynaklar: KVKK duyurusu (22 Eyl 2026); Alomaliye özeti (23 Eyl 2026).