AIHere

Türkei KI-Gesetz 2026: Was gilt und was ist geplant

Hat die Türkei ein KI-Gesetz? Wie weit die Gesetzentwürfe im Parlament sind, die nationale Strategie, die Leitlinien der KVKK und was der EU AI Act für türkische Unternehmen bedeutet.

AIHere-NachrichtenredaktionZuletzt aktualisiert: · 5 Min. Lesezeit
Gebäude der Großen Nationalversammlung der Türkei mit einem digitalen Netzwerk als Symbol für die Regulierung von KI
Foto: Yıldız Yazıcıoğlu (VOA) / Wikimedia Commons, Public domain

Die kurze Antwort: Nach den Informationen, auf denen dieser Leitfaden beruht, gibt es in der Türkei derzeit kein KI-spezifisches Gesetz. KI wird indirekt geregelt, und zwar über bestehende Vorschriften zum Schutz personenbezogener Daten, zum Verbraucherschutz, zum Wettbewerbsrecht, zu Online-Inhalten und zum Urheberrecht. Im Parlament wurden mehrere KI-Gesetzentwürfe eingebracht, doch sie sind bislang Vorschläge und kein verabschiedetes Recht.

Ein Hinweis vorab: Dieser Bereich entwickelt sich schnell, und einige Details unten müssen noch überprüft werden. Um den Stand vom Oktober 2026 zu bestätigen, sollten Sie die Gesetzesdatenbank des türkischen Parlaments, das Amtsblatt (Resmî Gazete) sowie die Websites der Datenschutzbehörde und des Büros für digitale Transformation beim Präsidialamt prüfen.

Hat die Türkei ein KI-Gesetz?

Soweit die neuesten verfügbaren Informationen zeigen, nein. KI-Systeme fallen unter Gesetze, die zu anderen Zwecken geschaffen wurden, vor allem unter das Gesetz Nr. 6698 zum Schutz personenbezogener Daten, kurz KVKK.

Weitere relevante Regelungen sind das Verbraucher- und Wettbewerbsrecht, das Gesetz Nr. 5651 über Internetveröffentlichungen sowie das Urheberrecht (FSEK, Nr. 5846). Sektorale Aufsichtsbehörden wie BDDK (Bankwesen), SPK (Kapitalmärkte) und BTK (Telekommunikation) wenden ihre allgemeinen Regeln auch auf den Einsatz von KI an, doch gibt es keine Hinweise darauf, dass sie umfassende KI-spezifische Vorschriften erlassen haben.

Eine verwandte, aber eigenständige Entwicklung ist das Cybersicherheitsgesetz Nr. 7545, das Berichten zufolge im März 2025 verabschiedet wurde. Es ist kein KI-Gesetz, kann aber die Sicherheitspflichten von Organisationen prägen, die KI-Systeme betreiben.

Wie ist der Stand des KI-Gesetzentwurfs im türkischen Parlament?

Im Juni 2024 reichte ein Abgeordneter der regierenden AK-Partei einen „Gesetzesvorschlag zur künstlichen Intelligenz“ bei der Großen Nationalversammlung der Türkei (TBMM) ein. Regulations.ai führt ihn unter der Vorgangsnummer 2/2234. Es handelt sich um einen kurzen Text mit etwa acht Artikeln, der sich in weiten Teilen am EU AI Act orientiert.

Der Vorschlag sieht eine risikobasierte Einstufung vor, Grundsätze der Sicherheit, Transparenz, Fairness, des Datenschutzes und der Verantwortlichkeit sowie die Registrierung von Systemen bei den zuständigen Behörden. Außerdem sind für verbotene Praktiken an den Umsatz gekoppelte, hohe Verwaltungsbußgelder vorgesehen, wobei die genauen Beträge anhand des amtlichen Wortlauts geprüft werden sollten.

Nach dem letzten Stand wurde er an einen Ausschuss überwiesen, jedoch weder beraten noch verabschiedet. Vorschläge, die von einem einzelnen Abgeordneten eingebracht werden, bleiben oft im Ausschuss stecken oder verfallen mit dem Ende einer Legislaturperiode.

Im Jahr 2025 folgten weitere Vorschläge. Regulations.ai verzeichnet einen Entwurf mit dem Titel „Änderungen bestimmter Gesetze hinsichtlich künstlicher Intelligenz“ unter der Vorgangsnummer 2/3358, und Analysen von Anwaltskanzleien beschreiben drei KI-Vorschläge, die zwischen 2024 und 2025 im Parlament eingebracht wurden. Uns liegen keine Informationen vor, dass einer davon Gesetz geworden ist.

Es gab zudem Berichte über eine parlamentarische Forschungskommission zu KI, die gegen Ende 2024 oder Anfang 2025 gebildet wurde, sowie über geplante Änderungen des Strafgesetzbuchs und des Gesetzes 5651 mit Blick auf Deepfakes. Ob die Kommission einen Bericht veröffentlicht hat und ob Deepfake-Bestimmungen in einem Justizpaket verabschiedet wurden, sollte separat geprüft werden.

Was ist die nationale KI-Strategie der Türkei?

Die Nationale Strategie für künstliche Intelligenz 2021–2025 wurde im August 2021 vom Büro für digitale Transformation beim Präsidialamt und vom Ministerium für Industrie und Technologie veröffentlicht. Sie umfasst 6 strategische Prioritäten, 24 Ziele und 119 Maßnahmen, die darauf abzielen, den wirtschaftlichen Beitrag der KI zu steigern, eine qualifizierte Belegschaft aufzubauen und im internationalen Vergleich aufzuholen.

Im Jahr 2024 folgte ein Aktionsplan für 2024–2025, der auf den 12. Entwicklungsplan (2024–2028) abgestimmt ist. Der Entwicklungsplan verweist außerdem auf den Aufbau eines rechtlichen Rahmens, der mit internationalen Standards übereinstimmt.

Bedenken Sie, dass Strategien und Aktionspläne politische Dokumente sind. Sie begründen keine rechtlichen Pflichten für Unternehmen oder Bürger. Die Strategie lief bis Ende 2025, daher sollten Sie auf der Website des Büros für digitale Transformation nach einer Nachfolgestrategie oder einem neuen Aktionsplan suchen.

Was sagt die KVKK zu KI?

Die Datenschutzbehörde hat mehrere Dokumente zu KI veröffentlicht. Ihre Empfehlungen zu personenbezogenen Daten in der KI aus dem September 2021 betonen Datenschutz durch Technikgestaltung, Datenminimierung, Folgenabschätzungen, Anonymisierung und Transparenz.

Am 24. November 2025 veröffentlichte die Behörde einen Leitfaden zu generativer KI und personenbezogenen Daten, der in 15 Fragen gegliedert ist. Laut Zusammenfassungen von Anwaltskanzleien hat sie später auch Hinweise zu agentischen KI-Systemen herausgegeben.

Alle diese Dokumente sind unverbindliche Leitlinien. Die verbindlichen Pflichten ergeben sich aus dem Gesetz Nr. 6698 selbst. Artikel 11 gibt Betroffenen beispielsweise das Recht, sich gegen eine Entscheidung zu wehren, die ausschließlich auf einer automatisierten Analyse beruht und sie nachteilig betrifft.

Eine bedeutende Änderung für KI-Training und Cloud-Dienste brachte das Gesetz Nr. 7499, das seit dem 1. Juni 2024 in Kraft ist. Es führte Angemessenheitsbeschlüsse, Standardverträge und verbindliche interne Datenschutzvorschriften für grenzüberschreitende Datenübermittlungen ein. Standardverträge müssen innerhalb von fünf Werktagen nach Unterzeichnung bei der Behörde angezeigt werden.

Gilt der EU AI Act für türkische Unternehmen?

Ja, sofern sie den EU-Markt erreichen. Die Verordnung (EU) 2024/1689 ist am 1. August 2024 in Kraft getreten und gilt für Anbieter außerhalb der EU, die KI-Systeme auf dem EU-Markt bereitstellen, sowie für Systeme, deren Ergebnisse in der EU genutzt werden. Die Türkei ist im Inland nicht gebunden, doch ein türkisches Unternehmen, das in die EU verkauft, muss die Vorgaben einhalten.

Die Pflichten werden stufenweise wirksam. Verbote verbotener Praktiken und Pflichten zur KI-Kompetenz gelten seit dem 2. Februar 2025, Regeln für KI-Modelle mit allgemeinem Verwendungszweck seit dem 2. August 2025. Die meisten Pflichten für Hochrisikosysteme und Transparenz waren für den 2. August 2026 vorgesehen, Hochrisiko-KI in regulierten Produkten für den 2. August 2027.

Allerdings hat die Europäische Kommission im November 2025 ein Paket „Digital Omnibus“ vorgeschlagen, das die Pflichten für Hochrisikosysteme nach hinten verschieben könnte. Ob es angenommen wurde, beeinflusst unmittelbar, welche Fristen heute gelten, daher sollte dies überprüft werden.

Exportstarke Branchen wie die Automobilindustrie, Haushaltsgeräte und der Maschinenbau sind über EU-Produktsicherheitsregeln und die CE-Kennzeichnung betroffen, eine Verbindung, die durch die Zollunion zwischen der EU und der Türkei verstärkt wird. Anbieter außerhalb der EU von Hochrisikosystemen oder KI-Modellen mit allgemeinem Verwendungszweck müssen einen Bevollmächtigten in der EU benennen. Bußgelder reichen bis zu 35 Millionen Euro oder 7 % des weltweiten Jahresumsatzes für verbotene Praktiken und bis zu 15 Millionen Euro oder 3 % für die meisten anderen Verstöße.

Was sollten Unternehmen in der Türkei jetzt tun?

Bestehende Pflichten gelten auch ohne ein eigenes KI-Gesetz. Ein sinnvoller Einstieg ist, die eingesetzten KI-Werkzeuge und die personenbezogenen Daten, die in sie einfließen, zu erfassen und anschließend die Einhaltung der KVKK zu prüfen, insbesondere bei grenzüberschreitenden Übermittlungen.

Wenn Sie EU-Kunden bedienen, sollten Sie klären, in welche Risikokategorie des EU AI Act Ihre Systeme fallen. Da die türkischen Vorschläge sich am EU-Modell orientieren, könnte diese Vorarbeit auch die Einhaltung künftiger türkischer Gesetze erleichtern. Für konkrete Entscheidungen sollten Sie sich auf das geltende Recht und qualifizierte Rechtsberatung stützen.

Häufig gestellte Fragen

Hat die Türkei ein KI-Gesetz verabschiedet?

Nach den für diesen Leitfaden verfügbaren Informationen nein. Im Parlament wurden 2024 und 2025 KI-Gesetzentwürfe eingebracht, doch es gibt keine Hinweise darauf, dass einer davon in Kraft getreten ist. Den aktuellen Stand finden Sie auf tbmm.gov.tr und im Amtsblatt.

Was sieht der türkische KI-Gesetzentwurf vor?

Der Vorschlag vom Juni 2024 (Vorgangsnummer 2/2234) umfasst eine risikobasierte Einstufung, Grundsätze der Transparenz und Verantwortlichkeit, die Registrierung von Systemen und Verwaltungsbußgelder. Er ist kurz und orientiert sich stark am EU AI Act.

Sind die KI-Leitlinien der KVKK rechtlich bindend?

Nein. Dokumente wie die Empfehlungen von 2021 und der Leitfaden zu generativer KI vom 24. November 2025 sind unverbindlich. Verbindliche Pflichten ergeben sich aus dem Gesetz Nr. 6698, einschließlich des Rechts, sich gegen ausschließlich automatisierte Entscheidungen zu wehren.

Müssen türkische Unternehmen den EU AI Act einhalten?

Unternehmen, die KI-Systeme auf dem EU-Markt bereitstellen oder deren KI-Ergebnisse in der EU genutzt werden, müssen dies. Die Türkei ist im Inland nicht gebunden, doch EU-orientierte Unternehmen müssen die Anforderungen des Gesetzes erfüllen und benötigen unter Umständen einen Bevollmächtigten in der EU.

Gilt die nationale KI-Strategie der Türkei noch?

Die Strategie umfasste die Jahre 2021–2025, und der Aktionsplan für 2024–2025 gehörte zum selben Zeitraum. Prüfen Sie die Website des Büros für digitale Transformation, ob eine Nachfolgestrategie veröffentlicht wurde.

Kommentare

Bitte seien Sie respektvoll. Kommentare werden automatisch geprüft; Spam, Beleidigungen und personenbezogene Daten werden entfernt. Fragen können von einer KI beantwortet werden.

Noch keine Kommentare. Starten Sie die Diskussion oder stellen Sie eine Frage.

Weitere Ratgeber