VERBİS Kayıt Yükümlülüğüne İstisna Getiren Kurul Kararı Hakkında Duyuru

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 16. maddesi uyarınca, kişisel veri işleyen gerçek ve tüzel kişi veri sorumlularının Veri Sorumluları Sicili Bilgi Sistemine (VERBİS) kayıt yükümlülüğü bulunmaktadır. Bununla birlikte, aynı maddenin ikinci fıkrası, Kişisel Verileri Koruma Kurulu’na (Kurul) belirli objektif kriterler çerçevesinde istisna tanıma yetkisi vermektedir.

Kurul, bugüne kadar aldığı kararlarla, çalışan sayısı ve yıllık mali bilanço toplamı gibi kriterlere dayanarak bazı veri sorumlularını bu yükümlülükten muaf tutmuştur. Nitekim;

• 19.07.2018 tarihli ve 2018/87 sayılı karar ile; çalışan sayısı 50’nin altında, yıllık mali bilanço toplamı 25 milyon TL’nin altında olan ve ana faaliyet konusu özel nitelikli kişisel veri işleme olmayan veri sorumluları için istisna getirilmiştir.
• 06.07.2023 tarihli ve 2023/1154 sayılı karar ile; söz konusu bilanço sınırı 100 milyon TL olarak güncellenmiştir.

Ekonomik koşullar ve özellikle mikro işletmelerin kaynak yetersizliği göz önünde bulundurularak, Kurul tarafından yeni bir değerlendirme yapılmıştır. Bu çerçevede 04.09.2025 tarihli ve 2025/1572 sayılı karar ile;

Ana faaliyet konusu özel nitelikli kişisel veri işleme olan veri sorumluları bakımından da, yıllık çalışan sayısı 10’dan az ve yıllık mali bilanço toplamı 10 milyon TL’nin altında olanların VERBİS’e kayıt yükümlülüğünden istisna tutulmasına karar verilmiştir.