ABD Veri Gizliliği Hukuku 2026: Türk Şirketler İçin Uyum Rehberi
ABD veri gizliliği ortamı, 20'den fazla eyaletin artık kapsamlı gizlilik yasalarına sahip olmasıyla eyalet yasalarından oluşan karmaşık bir yapıya dönüştü. ABD'de müşterileri veya faaliyetleri olan Türk şirketler, halihazırda taşıdıkları GDPR yükümlülükleriyle kesişimi yönetirken bu karmaşık ortamda yol almak zorunda.
ABD Veri Gizliliği Hukuku 2026: Türk Şirketler İçin Uyum Rehberi
Avrupa Birliği'nin birleşik GDPR çerçevesinin aksine, ABD'nin kapsamlı bir federal veri gizliliği yasası bulunmamaktadır. Bunun yerine, giderek büyüyen bir eyalet yasaları mozaiği, şirketlerin ABD sakinlerinin kişisel verilerini nasıl toplayacağını, kullanacağını ve paylaşacağını düzenlemektedir.
2026'da Eyalet Gizlilik Yasaları Ortamı
2026 itibarıyla 20'den fazla ABD eyaleti kapsamlı tüketici veri gizliliği yasaları çıkarmıştır.
Kaliforniya — CCPA/CPRA (Yürürlükte)
Aşağıdaki işletmelere uygulanır:
- Yıllık brüt geliri 25 milyon doların üzerinde OLAN, VEYA
- 100.000'den fazla Kaliforniya tüketicisinin kişisel bilgilerini satın alan, satan veya paylaşan, VEYA
- Yıllık gelirinin %50'sinden fazlasını kişisel bilgi satışından elde eden
Temel haklar: Erişim, silme, düzeltme, satış/paylaşımdan vazgeçme, hassas kişisel bilgilerin kullanımını sınırlama
New York — SHIELD Yasası + Bekleyen Kapsamlı Yasa
New York'un SHIELD Yasası, New York sakinlerinin özel bilgilerini tutan işletmelere veri güvenliği gereklilikleri getirmektedir.
ABD Gizlilik Yasası Türk Şirketinize Uygulanır mı?
ABD eyalet gizlilik yasaları genellikle şirketin nerede bulunduğuna değil, veri sahiplerinin (tüketicilerin) nerede olduğuna göre uygulanır. Şu özelliklere sahip bir Türk şirket:
- Kaliforniya sakinlerine ürün veya hizmet satıyorsa
- ABD ziyaretçilerinden veri toplayan bir ABD web sitesine sahipse
- Verileri işlenen ABD çalışanları varsa
...şirketin merkezi nerede olursa olsun ABD eyalet gizlilik yasalarına tabi olabilir.
Temel Uyum Gereklilikleri
Gizlilik Bildirimi
Çoğu eyalet yasası, şunları açıklayan net ve erişilebilir bir gizlilik bildirimi (gizlilik politikası) gerektirmektedir:
- Toplanan kişisel bilgi kategorileri
- Toplama ve kullanım amaçları
- Bilgilerin paylaşıldığı üçüncü taraf kategorileri
- Tüketici hakları ve bunların nasıl kullanılacağı
Tüketici Hakları Yükümlülükleri
ABD eyalet gizlilik yasalarına tabi Türk şirketler, tüketici taleplerine yanıt verebilmelidir:
- Erişim: Toplanan kişisel bilgilerin bir kopyasını sağlama
- Silme: Talep üzerine kişisel bilgileri silme
- Düzeltme: Yanlış kişisel bilgileri düzeltme
- Vazgeçme: Kişisel bilgilerin satışı/paylaşımı için vazgeçme taleplerini yerine getirme
GDPR ile ABD Eyalet Gizlilik Yasaları: Temel Farklılıklar
| Konu | GDPR | ABD Eyalet Yasaları |
|---|---|---|
| İşleme için hukuki dayanak | Zorunlu | Genellikle zorunlu değil |
| Veri Koruma Görevlisi | Bazı durumlarda zorunlu | Zorunlu değil |
| Veri ihlali bildirimi | Denetim otoritesine 72 saat | Eyalete göre değişir |
| Cezalar | Küresel yıllık cirosun %4'üne kadar | İhlal başına 100–7.500 dolar |
Türk Şirketler İçin Pratik Uyum Adımları
- Veri haritalama: ABD sakinlerinden hangi kişisel verileri topladığınızı, nasıl kullanıldığını ve nerede depolandığını belirleyin
- Eşik analizi: ABD müşteri tabanınıza ve gelirinize göre hangi eyalet yasalarının uygulandığını belirleyin
- Gizlilik politikası güncellemesi: Gizlilik politikanızın geçerli eyalet yasalarının açıklama gerekliliklerini karşıladığından emin olun
- Tüketici hakları süreci: Tüketici hakları taleplerini almak ve yanıtlamak için bir süreç uygulayın
- Tedarikçi sözleşmeleri: ABD hizmet sağlayıcılarıyla veri işleme sözleşmelerini gözden geçirin ve güncelleyin
- Veri güvenliği denetimi: Veri güvenliği programınızı geçerli gerekliliklere göre değerlendirin
ULF New York Nasıl Yardımcı Olabilir?
Veri gizliliği avukatlarımız, Türk şirketlere ABD eyalet gizlilik yasası uyumunda yardımcı olmaktadır — ilk uygulanabilirlik analizinden gizlilik programı uygulamasına kadar.
Bu makale yalnızca bilgilendirme amaçlıdır ve hukuki tavsiye niteliği taşımaz. Veri gizliliği hukuku hızla gelişmektedir; faaliyetlerinize özgü güncel gereklilikler için nitelikli danışmanlarla görüşünüz.
Explore Topics
Written by
ULF New York Editör Ekibi
ULF New York legal team — New York-based attorneys advising Turkish companies and investors on U.S. market entry, corporate law, real estate, and international trade.