6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") kapsamında verilebilecek idari para cezaları, Kanun'un 18. maddesinde düzenlenmiştir. Bu para cezaları, 5326 sayılı Kabahatler Kanunu uyarınca her yıl 213 sayılı Vergi Usul Kanunu'nun mükerrer 298. maddesi gereğince ilan edilen yeniden değerleme oranında artırılmaktadır. Böylece ceza tutarları enflasyon ve ekonomik koşullara göre güncellenmektedir.

2025 Yılı İdari Para Cezaları

27 Kasım 2024 tarihli ve 32735 sayılı Resmî Gazete'de yayımlanan 554 Sıra No.lu Vergi Usul Kanunu Genel Tebliği ile 2024 yılı yeniden değerleme oranı %43,93 olarak tespit edilmiştir. Bu oran doğrultusunda 01/01/2025 – 31/12/2025 tarihleri arasında uygulanacak idari para cezaları aşağıdaki gibidir:

  • Aydınlatma yükümlülüğünün yerine getirilmemesi: 68.083 TL – 1.362.021 TL
  • Veri güvenliğine ilişkin yükümlülüklerin yerine getirilmemesi: 204.285 TL – 13.620.402 TL
  • Kurul kararlarının yerine getirilmemesi: 340.476 TL – 13.620.402 TL
  • VERBİS'e kayıt ve bildirim yükümlülüğünün yerine getirilmemesi: 272.380 TL – 13.620.402 TL

2026 Yılı İdari Para Cezaları

27 Kasım 2025 tarihli ve 33090 sayılı Resmî Gazete'de yayımlanan 585 Sıra No.lu Vergi Usul Kanunu Genel Tebliği ile 2025 yılı yeniden değerleme oranı %25,49 olarak belirlenmiştir. Bu oran çerçevesinde 01/01/2026 – 31/12/2026 tarihleri arasında uygulanacak idari para cezaları şu şekildedir:

  • Aydınlatma yükümlülüğünün yerine getirilmemesi: 85.437 TL – 1.709.200 TL
  • Veri güvenliğine ilişkin yükümlülüklerin yerine getirilmemesi: 256.357 TL – 17.092.242 TL
  • Kurul kararlarının yerine getirilmemesi: 427.263 TL – 17.092.242 TL
  • VERBİS'e kayıt ve bildirim yükümlülüğünün yerine getirilmemesi: 341.809 TL – 17.092.242 TL
  • Yurtdışına veri aktarımına ilişkin Standart Sözleşme bildirim yükümlülüğünün yerine getirilmemesi: 90.308 TL – 1.806.177 TL

Değerlendirme

2025 ve 2026 yıllarına ait idari para cezaları karşılaştırıldığında, yeniden değerleme oranlarındaki değişim nedeniyle tutarların arttığı görülmektedir. Özellikle veri güvenliği ve Kurul kararlarına uyumsuzluk gibi ağır kabahatlerde üst sınır 17 milyon TL'yi aşmıştır. Kişisel veri işleyen gerçek ve tüzel kişilerin, Kanun'dan doğan yükümlülüklerini zamanında yerine getirerek bu cezalarla karşılaşmamaları büyük önem taşımaktadır.