Kişisel verilerin korunması mevzuatı kapsamında uygulanan idari para cezaları her yıl yeniden değerleme oranında artar. 2026 yılında uygulanacak yeniden değerleme oranı %25,49 olarak hesaplanmıştır.
Ceza Sınırları Neden Her Yıl Değişiyor?
6698 sayılı Kanun'un 18'inci maddesindeki idari para cezası alt ve üst sınırları, her yıl Vergi Usul Kanunu uyarınca ilan edilen yeniden değerleme oranıyla güncellenir. Bu nedenle 2017'de belirlenen tutarlar bugün çok daha yüksek bir bandı ifade eder.
2026 için ilan edilen orana göre yeni sınırlar aşağıdaki gibi oluşmuştur. Yıl sonuna kadar Cumhurbaşkanı kararıyla oranın azaltılması yönünde bir adım atılırsa tablodaki tutarlar yeniden hesaplanacaktır; mevcut durumda bir değişiklik olmazsa aşağıdaki bant geçerli olacaktır.
2026 KVKK İdari Para Cezası Tutarları
Yükümlülük bazında 2017 yılındaki başlangıç tutarları ile 2026 yılı için güncellenmiş sınırlar:
| Yükümlülük | 2017 tutarları (TL) | 2026 tutarları (TL) |
|---|---|---|
| Aydınlatma yükümlülüğüne dair ihlallerde | 5.000 – 100.000 | 85.437 – 1.709.200 |
| Veri güvenliğine dair ihlallerde | 15.000 – 1.000.000 | 256.357 – 17.092.242 |
| Kurul kararlarının uygulanmamasına dair ihlallerde | 25.000 – 1.000.000 | 427.263 – 17.092.242 |
| VERBİS kayıt ve bildirim yükümlülüğüne dair ihlallerde | 20.000 – 1.000.000 | 341.809 – 17.092.242 |
| Standart sözleşme bildirimine dair ihlallerde | 50.000 – 1.000.000 | 90.308 – 1.806.177 |
Cezaya En Sık Konu Olan Alanlar
Aydınlatma metni eksikliği: Veri kategorisi, amaç veya aktarım bilgisi eksik metinler, en düşük eşikte bile ciddi tutarlara karşılık gelir.
Veri güvenliği tedbirlerinin alınmaması: Üst sınırı en yüksek kalemdir; erişim yetkilendirmesi, şifreleme ve log kaydı eksikleri doğrudan bu başlığa girer.
VERBİS kaydının yapılmaması veya güncellenmemesi: Kayıt yükümlülüğü doğduğu hâlde sicile girilmemesi ya da beyanın fiilî durumla örtüşmemesi yaptırıma bağlanmıştır.
Kurul kararlarının uygulanmaması: Verilen karar sonrası aksiyon alınmaması, ilk ihlalden bağımsız ayrı bir ceza kalemi doğurur.
İşletmeler Ne Yapmalı?
KVKK kapsamındaki yükümlülükleri zamanında ve doğru şekilde yerine getirmek, güncellenen idari para cezalarına karşı en etkili koruma mekanizmasıdır. Uyum süreçlerinde yapılacak küçük hatalar dahi yüksek maliyetli cezalara neden olabilir.
Aydınlatma yükümlülükleri, veri güvenliği tedbirleri, VERBİS süreçleri, yurt dışı veri aktarımı ve standart sözleşme bildirimleri birlikte gözden geçirilmelidir. Hazırlıkları güncel mevzuata göre yeniden yapılandıran bütünsel bir uyum yaklaşımı, riskleri ceza aşamasından önce tespit eder.
KVKK danışmanlığıyla idari para cezalarının önüne geçin
Uyum durumunuzu güncel mevzuata göre yeniden yapılandıralım; riskleri ceza gelmeden tespit edelim.
KVKK Danışmanlığını İnceleKaynaklar
- 6698 Sayılı Kişisel Verilerin Korunması Kanunu Kapsamında İdari Para Cezası Tutarları (2026) — Kişisel Verileri Koruma Kurumu (31 Aralık 2025)
- Vergi Usul Kanunu Genel Tebliği (Sıra No: 585) — 2026 yılı yeniden değerleme oranı %25,49 — Gelir İdaresi Başkanlığı (Resmî Gazete, 27.11.2025) (27 Kasım 2025)
