AB Yapay Zeka Tüzüğü, KVKK ve GDPR kesişiminde en sık sorulan altı soru — her biri o soruya karşılık gelen, doldurmaya hazır bir belgeyle birlikte.
Her rehber bir hukuki soruyu açıklıyor ve sonunda o soruya karşılık gelen boş şablonu veriyor. Sıra önerilidir; kapsam testi diğerlerinin hangisinin size gerektiğini belirler.
Şeffaflık yükümlülükleri kimleri bağlıyor? Tüzüğün 2. maddesinden alınmış dört soruluk kapsam testi ve ardından altı belgelik uyum dosyası: uygunluk tespiti, üç dilde ifşa metinleri, sentetik içerik politikası, tedarikçi ek protokolü, çalışan politikası ve uyum kayıt defteri.
02Çalışan ChatGPT'ye şirket verisi girdiğinde sorumluluk kimde? Gölge YZ, sınıflandırılmış araç listesi, yasak girdi kategorileri ve veri sızıntısı müdahale protokolü.
03Yazılımınız m. 6 ve Ek III'e göre yüksek riskli mi? Kapsam, rol ve sınıflandırma formu; m. 6(3) istisnası ve m. 99 ceza eşikleriyle birlikte.
04Ajanın yaptığı işlem şirketi bağlar mı? Yetki matrisi, insan onay eşikleri, karşı tarafa ifşa metni ve hata hâlinde geri alma protokolü.
05Ürettiğiniz görsel, metin ve kod satılabilir mi? Eser sahipliği, sağlayıcı koşulları, insan katkısı kaydı ve görsel/metin/kod için ihlal taraması.
06CV eleyen sistem kimi eliyor? Profilleme tespiti, dolaylı ayrımcılık göstergeleri, geçiş oranı ölçümü, insan gözetimi ve aday bilgilendirme metni.
07Kore YZ Temel Yasası 22 Ocak 2026'da yürürlükte, ülke dışı da kapsıyor. Yüksek etkili sınıflandırma testi, üretken YZ etiketleme, yerel temsilci ve yükümlülük defteri.
08Mart 2024'ten bu yana tam otomatik kararlara itiraz ve açıklama talep etme hakkı. Bilgilendirme metni, otomatik karar defteri ve talep yönetimi akışı.
09Madde 9, 1 Haziran 2024'te değişti. Kademeli karar haritası — yeterlilik, standart sözleşme, bağlayıcı şirket kuralları ve dar arızi hâller — 5 günlük bildirimle.
10Yapay zeka kişisel veriyle çalışır ve KVKK zaten uygulanır. Hukuki sebep, özel nitelikli veri, profilleme ve aydınlatma — muhtemel YZ Yasası'yla uyumlu.
Bir denetimde ya da AB'li kurumsal bir alıcının tedarikçi formunda sorulan ilk şey, ihlalin gerçekleşip gerçekleşmediği değil; şirketin öncesinde hangi tedbirleri aldığının yazılı kaydının bulunup bulunmadığıdır. Bu rehberlerdeki şablonlar tam olarak o kaydı üretmek için hazırlandı.
Hepsi boş çerçevelerdir: köşeli parantezli alanlar ve sınıflandırma bölümleri şirketinize göre doldurulmadan işlev görmezler. Doldururken en sık hata yapılan yerler her rehberin § 04 bölümünde ayrıca anlatılıyor.
Evet. Altı rehberin tamamı ve ekindeki şablonlar kayıt olmadan, e-posta vermeden indirilebilir. Belgeler sayfa içinde kopyalanabilir metin olarak da duruyor; markdown, Word ve Excel biçiminde inen sürümleri de var.
Kapsam testiyle başlamak en verimlisidir. Tüzüğün sizi bağlayıp bağlamadığı belirlenmeden diğer belgelerin hangilerinin gerektiği tespit edilemez. Kapsamda çıkarsanız sıradaki adım rol tespitidir: sağlayıcı mısınız, uygulayıcı mı, yoksa m. 25 uyarınca sağlayıcı sayılan mı.
Çerçeve olarak evet, nihai belge olarak hayır. Köşeli parantezli alanlar ve sınıflandırma bölümleri doldurulmadan belgeler işlev görmez. Ayrıca mevcut müşteri ve tedarikçi sözleşmelerinizle çelişmediklerinin kontrol edilmesi gerekir.
Evet. Tüzük, sağlayıcı veya uygulayıcı üçüncü bir ülkede yerleşik olsa dahi sistemin çıktısının Birlik içinde kullanılması hâlinde uygulanıyor (m. 2(1)(c)). Ayrıca rehberlerdeki KVKK ve iş hukuku yükümlülükleri, AB bağlantınız olmasa da bugün zaten geçerli.
Yüksek riskli sistemlere ilişkin yükümlülüklerin uygulanma tarihi ertelendi. Ancak Madde 50 şeffaflık yükümlülükleri bu ertelemenin dışında kaldı; KVKK ve GDPR yükümlülükleri de bugün zaten uygulanıyor ve büyük ölçüde aynı kayıtları gerektiriyor.
Yirmi dakikalık ön görüşmede hangi belgenin sizi ilgilendirdiğine birlikte bakıyoruz. Kapsam dışıysanız bunu da size net bir şekilde ifade ediyoruz.
Çevrimiçi görüşme için yerinizi ayırtın Görüşme çevrimiçi · belgeler her hâlükârda sizde kalır