04 Mart 2026 — Av. Sinan Cem GÖDE
Günümüz modern hukuk pratiğinde, Yapay Zeka ve KVKK arasındaki dengeyi kurmak, bir avukatın dijital dünyadaki en büyük sorumluluğudur. Özellikle Large Language Models (LLM) olarak adlandırılan geniş dil modellerinin kullanımı, dilekçe yazımı ve hukuki analiz süreçlerinde devrim yaratmıştır. Ancak bu teknolojik imkanlar, beraberinde ciddi Kişisel Verilerin Korunması Kanunu (KVKK) ihlallerini ve etik tartışmaları getirmektedir.
1. Verinin “Kara Kutu”ya Yolculuğu ve Gizlilik Riski
Hukuki süreçlerde kullanılan yapay zeka araçları, kullanıcıdan aldıkları verileri işleyerek çıktı üretirler. Ancak Yapay Zeka ve KVKK uyumu noktasında bu modellerin birçoğu “kara kutu” (black box) prensibiyle çalışmaktadır.
- Hassas verilerin (müvekkil bilgileri, dosya içerikleri vb.) rıza alınmaksızın bu sistemlere yüklenmesi, verinin kontrol dışına çıkmasına neden olur.
- Yüklenen veriler, modelin eğitim setine dahil edilerek anonimlik özelliğini yitirebilir.
- Bu durum, avukatın sır saklama yükümlülüğü ve KVKK’nın temel prensipleriyle doğrudan çelişmektedir.
2. Yapay Zeka ve KVKK Kapsamında Yurt Dışına Veri Aktarımı
Popüler yapay zeka araçlarının çoğunun sunucu altyapısı yurt dışı tabanlıdır. Hukuki metinlerin bu modellere aktarılması, 6698 sayılı KVKK kapsamında “kişisel verilerin yurt dışına aktarılması” anlamına gelir.
Kullanıcının açık rızası veya kanunla belirlenmiş istisnai durumlar bulunmadığı sürece bu aktarım hukuka aykırıdır. İdari veya yargısal süreçlerde bu tür modellerin kullanımı, tarafların veri güvenliği haklarını ihlal edebilmektedir. Bu nedenle, Yapay Zeka ve KVKK uyumluluğu için veri işleme envanterlerinin dijital araçları kapsayacak şekilde güncellenmesi şarttır.
3. Dijital Ayak İzleri ve Bilgi Güvenliği Yönetimi
Bir yapay zeka modeline girilen veriler, sistemin belleğine kalıcı olarak işlenebilir. Bu durum, dijital dünyada “unutulma hakkı”nın önünde büyük bir engel teşkil etmektedir. Gelecekte başka bir kullanıcı benzer bir sorgu yaptığında, yapay zekanın rıza dışı yüklenen bu verilere dayanarak cevap verme riski mevcuttur.
Eğer büronuzun, şahsınızın veya tüzel kişiliğinizin teknolojik altyapısını bu yeni nesil risklere karşı korumak isterseniz, iletişim sayfamız üzerinden bizimle irtibata geçebilirsiniz.
Kaynakça
6698 Sayılı Kişisel Verilerin Korunması Kanunu, m. 8 (Verilerin Aktarılması) ve m. 9 (Yurt Dışına Aktarım).
Anayasa Mahkemesi Kararı, E. 2014/122, K. 2015/123 (Kişisel Verilerin Korunması ve Özel Hayatın Gizliliği Üzerine).
Kişisel Verileri Koruma Kurulu (KVKK) Kararı, 2023/120 (Yapay Zeka ve Veri Güvenliği Rehber İlkeleri Hakkında).
Hukuk dünyasındaki dijital dönüşüm hakkında daha fazla bilgi için Kişisel Verileri Koruma Kurumu (KVKK) resmi web sitesindeki rehberleri inceleyebilirsiniz. Ayrıca teknoloji hukukuna dair Bilişim Hukuku Derneği yayınları da bu konuda ufuk açıcıdır.
Av. Sinan Cem Göde, Ankara’da yaşayan ve aktif olarak çalışan bir avukat olarak; İş Hukuku ve Ceza Hukuku başta olmak üzere geniş bir yelpazede hukuki hizmet vermektedir. Danışmanlık, dava takibi, sözleşme hazırlama ve uyuşmazlık çözümü konularında müvekkillerine güvenilir ve etkili çözümler sunmaktadır. → Daha fazlası