KOBİ Web Siteleri için DSGVO Kontrol Listesi (2026)
Yazar: Mert Erdi Özkan · Yayın tarihi: 2026-08-11 · YZ destekli hazırlandı, editoryal kontrol: yazar (AB 2024/1689 Md. 50)
Impressum, çerezler, fontlar, YZ sohbeti: Avusturya'da KOBİ siteleri için pratik DSGVO listesi — madde madde, hukuk jargonu olmadan.
KOBİ sitelerindeki DSGVO sorunlarının çoğu kötü niyet değil, unutulmuş detaydır. Her projede işlediğimiz liste: eksiksiz Impressum (isim, adres, GISA, UID), gerçekten kullanılan tüm servisleri sayan gizlilik politikası, gerçek seçim sunan çerez bandı (Reddet eşit görünür, onay öncesi analiz çerezi yok), lokalden yüklenen fontlar, tüm sağlayıcılarla AVV — ve Ağustos 2026'dan beri: EU AI Act gereği YZ sohbetlerinin ve YZ içeriğinin işaretlenmesi.
En sık ihtar edilen hatalar hangileri?
Klasikler: Google sunucusundan yüklenen Google Fonts (onaysız IP aktarımı), çerez bandından önce ateşlenen analiz araçları ve artık kullanılmayan servisleri sayan — ya da gerçekleri gizleyen — bayat gizlilik metinleri.
Çerez eklentisi yeter mi?
Yalnız doğru yapılandırılmışsa: onay olmadan analiz çerezi yerleştirilemez — bu test edilebilir; biz her teslimde test ederiz. Süs olarak duran banner korumaz.
EU AI Act'in bununla ilgisi ne?
2 Ağustos 2026'dan beri: YZ sohbeti kullanan bunu belli etmek zorunda; YZ üretimi içerik işaretlenmeli. İkisini de standart uygularız — görünür şekilde, dipnotta değil. Not: Bu yazı hukuki danışmanlık değildir — detay sorularda avukat gerekir.
2026'da web siteleri için hukuken ne değişti?
İkisi yeni yürürlükte: 2 Ağustos 2026'dan beri (AB) 2024/1689 Yapay Zekâ Tüzüğü'nün şeffaflık yükümlülükleri ve 28 Haziran 2025'ten beri belirli çevrimiçi hizmetler için Barrierefreiheitsgesetz.
Çoğu KOBİ sitesi için bu, manşetlerin düşündürdüğünden az şey demek: chatbot kullanmayan 50. maddenin kapsamında değil, hizmetlerde ise erişilebilirlik yasasında mikro işletme istisnası devreye giriyor. Peşinen donanmak yerine kontrol edin.
Pratikte en sık hangi hata yapılıyor?
Onaydan önce yüklenen çerezler ve betikler. Analiz araçları, haritalar, gömülü videolar ve yabancı sunuculardan gelen yazı tipleri çoğu zaman sayfa açılır açılmaz çalışır — bu durumda banner olsa bile onay değersizdir.
Test basit ve ücretsiz: sayfayı gizli pencerede açın, banner'a dokunmayın ve tarayıcıdan hangi bağlantıların çoktan kurulduğuna bakın. Orada yabancı alan adları görüyorsanız, banner metni ne derse desin bir sorununuz var — üstelik bir şikâyetle anında ispatlanabilir cinsten.
Müşteri verisi ne kadar saklanabilir?
Amacın gerektirdiği kadar — önemli bir istisnayla: Avusturya'da faturalar ve ticari belgeler BAO §132 uyarınca yedi yıl saklama yükümlülüğüne tabi. Burada silmek serbest değil, yasaktır.
Silme hakkı ile saklama yükümlülüğü arasındaki bu gerilim sürekli yanlış çözülüyor. Silme talebinde doğru yol kayıtları yok etmek değil, saklanması gerekmeyen kısmı anonimleştirmek — iletişim bilgisi çıkar, fatura verisi kalır. Öylece silen, bir yükümlülüğü yerine getirip diğerini ihlal eder.
Sitedeki bir veri ihlalinden kim sorumlu?
Site işletmecisi, yani şirket — ajans ya da barındırma sağlayıcısı değil. Hatayı bir hizmet sağlayıcı kurmuş olsa bile bu böyle. Sözleşmeler iç ilişkide rücu düzenleyebilir, dışarıya karşı sorumluluk DSGVO anlamındaki veri sorumlusunda kalır.
Pratik sonucu basit: sitenizde hangi dış hizmetlerin çalıştığını size göstermelerini ve veri işleyen sözleşmelerini vermelerini isteyin. İki belge ve bir liste — fazlası değil. Bunu sunamayan ya hiç kontrol etmemiştir ya da kimsenin sormayacağına güveniyordur.
On dakikada kendiniz neyi kontrol edebilirsiniz?
Üç şeyi: onaydan önce yabancı bir şey yükleniyor mu? Gizlilik politikası kullanılan tüm hizmetleri adıyla sayıyor mu? Ve ilgili kişinin bilgi talebini yönlendireceği bir adres var mı? Bu üç soru, şikâyetlerin çoğunu doğmadan kapatır.
Sonuç: DSGVO sihir değil, zanaattır. Sitenizi nodeworks.at sohbetinde kontrol ettirin — nerede sıkıştığını dürüstçe söyleriz.
İlgili hizmetler: Web Geliştirme