Kişisel verilerin korunması
Yeni Federal Veri Koruma Yasası (DSG) 1 Eylül 2023'ten beri yürürlüktedir. İşleme envanteri, veri koruma etki değerlendirmesi ve veri güvenliği ihlallerinde bildirim yükümlülüğü getirir. GDPR'den iki fark önemlidir: yalnızca gerçek kişileri korur ve şirketlere idari para cezası yerine sorumlu kişilere karşı ceza hükümleri öngörür.
Revize veri koruma yasası Eylül 2023'ten beri geçerlidir ve GDPR'yi örnek alır, ama önemli bir noktada ayrılır: yaptırım gerçek kişilere — sorumlu çalışanlar ya da yönetim üyeleri — uygulanır, şirkete değil. Para cezaları AB'dekinden düşüktür ama bireyleri kişisel olarak vurur; bu pratikte önemli bir caydırıcılık yaratır.
Türk vatandaşları için: İsviçre'deki haklar Türkiye'deki KVKK'dan daha geniştir; AB, İsviçre'yi yeterli koruma ülkesi sayar, Türkiye'yi saymaz — İsviçre şirketlerinin Türkiye'ye veri aktarımı ek güvenceler gerektirir. Türkiye merkezli şirkete karşı şikâyet KVKK'ya Türkçe yapılır. AHV numarası (T.C. kimlik numarasının karşılığı) yalnızca yasal dayanakla istenebilir.
Temel noktalar
| Yasal dayanak | Revize Federal Veri Koruma Yasası, 1 Eylül 2023'ten beri yürürlükte |
|---|---|
| Denetim | Federal Veri Koruma ve Şeffaflık Görevlisi (EDÖB) |
| Haklar | Erişim, düzeltme, silme, itiraz, verilerin teslimi ve aktarımı |
| Süre | Erişim için kural olarak 30 gün |
| Yaptırımlar | Sorumlu gerçek kişilere karşı 250 000 franka kadar para cezası |
| Bildirim yükümlülüğü | Yüksek riskli ihlallerde EDÖB'e |
| Kapsam | İsviçre'de etkili yabancı şirketler için de |
| GDPR ceza sistemi yok | Cezalar sorumlu gerçek kişilere, şirketlere değil |
| Yurt dışı bağlantısı | Şirket AB'deki kişilere hitap ediyorsa GDPR ek olarak geçerli |
| Türkiye'ye aktarım | Yeterlilik kararı yok; ek güvenceler gerekir |
Uygulamada
- AB bağlantılı şirketlerde iki dayanağı da anın: İsviçre hukuku ve GDPR.
- Erişim talebi ücretsizdir; ücret yalnızca istisnaen istenebilir. Türkiye merkezli şirkete karşı KVKK'ya Türkçe.
Maliyet ve karşılanma
EDÖB'e bildirim ücretsizdir. Hukuk davaları dava değerine göre ücretlendirilir; yoksullukta ücretsiz adli yardım mümkündür.
Son değişiklikler
Revize veri koruma yasası Eylül 2023'ten beri genişletilmiş bilgilendirme yükümlülükleri, işleme envanteri ve veri güvenliği ihlallerinde bildirim yükümlülüğüyle geçerli; Avrupa Komisyonu İsviçre'nin yeterliliğini 2024'te teyit etti.
Nereye başvurulur
- Federal Veri Koruma ve Şeffaflık Görevlisi (EDÖB).
- Kantonal ve belediye kurumları için kantonal veri koruma görevlileri.
- Tüketici koruma örgütleri.
Bilmekte fayda var
Cezaî olarak şirket değil sorumlu kişi yükümlü olduğu için bireysel talepler İsviçre'de çoğu zaman şaşırtıcı hızla yanıtlanır. EDÖB tedbir kararı verebilir ama şirketlere para cezası veremez — baskı kararlar ve kamuoyu üzerinden oluşur, para cezalarıyla değil.
Sık sorulan sorular
İsviçre'de veri koruma ihlalinde kim cezalandırılır?
Sorumlu gerçek kişi, şirket değil — GDPR'den temel bir fark. Para cezaları 250 000 franklık yasal üst sınıra kadar çıkar ve olağan ceza usulüyle verilir. Mağdurlar için yanında ZGB madde 28'e göre hukuk yolu kalır.
Veri koruma şikâyeti nasıl yapılır?
Önce veri sorumlusuna yazılı olarak — 30 günlük süreyle erişim, düzeltme ya da silme isteyin. Tatmin edici yanıt gelmezse EDÖB'e (çevrim içi form, ücretsiz) ya da Türkiye merkezli şirkete karşı KVKK'ya Türkçe başvurun. Yazışmanızı ekleyin.
Kaynaklar
Romantik dolandırıcılık
Federal Siber Güvenlik Dairesi (BACS) ulusal durum raporlarına ve haftalık uyarılara akan bir bildirim formu işletir. Suç duyurusu kanton polisine, pek çok kantonda çevrim içi yapılır. AB alanının aksine yetkisiz ödemeler için yasal geri ödeme yükümlülüğü yoktur: bankanın genel işlem koşulları belirleyicidir.
İsviçre, Avrupa ödeme hizmetleri hukukundaki gibi yasal bir geri ödeme yükümlülüğü tanımaz: bankanın zararı karşılayıp karşılamaması genel işlem koşullarına ve müşteriye ağır ihmal yüklenip yüklenmediğine bağlıdır. Bu, hızlı bildirimi daha da önemli kılar. Türkiye'deki durum benzerdir: banka yalnızca kendi kusuru kanıtlanırsa öder. İsviçre'deki Türk toplumu „Türkiye'den yatırım”, „memlekette arsa” vaatleriyle kripto ya da gayrimenkul dolandırıcılıklarının ve WhatsApp'ta „akraba” kılığındaki acil para taleplerinin sık hedefidir; para Türkiye'deki bir hesaba gittiyse Türk bankasını ve Cumhuriyet Başsavcılığını da devreye sokun.
Temel noktalar
| Bildirim | Federal Siber Güvenlik Dairesi'nin formu |
|---|---|
| Şikâyet | Kanton polisi; pek çok kantonda çevrim içi mümkün |
| Oltalama bildirimi | Oltalama bağlantıları için ulusal bildirim servisi (antiphishing.ch) |
| Geri ödeme | Yasal yükümlülük yok; bankanın genel işlem koşulları geçerli |
| Kart bloke | Kart çıkaranın bloke numarası, 7/24 |
| Ombudsman | İsviçre Bankacılık Ombudsmanı, ücretsiz |
| Uyarılar | Süren dolandırıcılık kampanyalarının haftalık yayımı |
Uygulamada
- Bir reddi kabul etmeden önce itiraz edilen işlemlere ilişkin genel işlem koşulları hükmünü okuyun — burada yasa değil sözleşme karar verir.
- Olayı ayrıca Federal Daire'ye bildirin: bildirim bloke listelerine ve uyarılara yol açar.
- Banka reddederse Bankacılık Ombudsmanı ücretsiz ve bağımsız inceler.
- Oltalama bağlantılarını iletin: tarayıcıların bloke listelerine düşer.
- Şikâyet her kanton polisi biriminde tercümanla Türkçe de yapılabilir.
Maliyet ve karşılanma
Bildirim, şikâyet ve ombudsman süreci ücretsizdir.
Son değişiklikler
Federal Siber Güvenlik Dairesi bildirim formunu basitleştirdi ve düzenli durum raporları yayımlıyor; işletmeler için belirli siber olaylarda artık bildirim yükümlülüğü var.
Nereye başvurulur
- Federal Siber Güvenlik Dairesi, bildirim formu.
- Şikâyet için kanton polisi.
- İsviçre Bankacılık Ombudsmanı.
- Tüketici koruma örgütleri (Stiftung für Konsumentenschutz).
Bilmekte fayda var
Yasal geri ödeme hakkının yokluğu komşu ülkelere göre en büyük farktır. Mağdur olan erkenden yazılı olarak gerekçelendirmeli ve ret hâlinde ombudsmanı devreye sokmalıdır.
Sık sorulan sorular
İsviçre'de banka dolandırıcılık havalelerinden sorumlu mu?
Otomatik olarak değil. AB alanının aksine yasal geri ödeme yükümlülüğü yoktur; işlem koşulları ve ağır ihmal sorusu belirleyicidir. Olayı hemen ve yazılı olarak bildirin ve gerekçeli yanıt konusunda ısrar edin; ret hâlinde Bankacılık Ombudsmanı.
Kaynaklar
- Bundesamt für Cybersicherheit — bildirim formu ve haftalık durum raporları
- Antiphishing.ch — oltalama bağlantılarını bildirme
- Schweizerischer Bankenombudsman — bankayla ücretsiz uzlaştırma
- 117 — ya da 112 — acil tehlikede
- FINMA — uyarı listesi — izinsiz finans sağlayıcıları
- ch.ch — federasyon, kanton ve belediyelerin resmî portalı