Yapay zekâ araçları artık iş hayatının vazgeçilmez bir parçası. Ancak bu araçları kullanırken farkında olmadan hukuki sorumluluk doğurabilirsiniz. Peki hangi riskler gerçekten önemli ve sizi doğrudan etkiliyor?
Veri Gizliliği ve KVKK Riski
Yapay zekâ araçlarına girilen her bilgi bir veri işleme faaliyetidir. Müşteri adı, e-posta adresi, sözleşme detayı, sağlık bilgisi — bunların herhangi birini bir yapay zekâ sistemine yazdığınızda, KVKK kapsamında sorumluluk doğabilir.
KVKK Kurumu’nun Kasım 2025’te yayımladığı rehber bu noktada son derece net: Yapay zekâ araçlarının kullanımı veri işleme faaliyeti sayılıyor. Türkiye dışında barındırılan sistemlere — ChatGPT, Gemini, Copilot gibi — veri aktarımı ise yurt dışı veri transferi olarak değerlendiriliyor ve KVKK’nın 9. maddesi kapsamına giriyor.
Yani şirketinizin bir çalışanı müşteri bilgilerini yapay zekâya yazdırıyorsa ve bunu yönetmek için bir politikanız yoksa, sessiz bir KVKK ihlali yaşıyor olabilirsiniz.
Telif Hakkı Riski
Yapay zekâyla üretilen içerikler özgün görünse de arka planda milyonlarca telif hakkıyla korunan eserden besleniyor. Bu durum iki ayrı risk yaratıyor: Üretilen içerik başka bir eseri ihlal edebilir. Üretilen içeriğin size ait olduğunu ispat etmek zorlaşabilir.
Bir yapay zekâ aracıyla oluşturduğunuz logo, metin veya görsel üzerinde tam anlamıyla hak sahibi misiniz? Bu soru Türk hukuku açısından henüz netlik kazanmamış — ve belirsizlik, hukuki risk demek.
Sorumluluk Riski
Türk Medeni Kanunu’na göre yapay zekâ sistemleri hukuken “eşya” statüsünde — yani bir kişiliği yok, doğrudan dava edilemiyor. Ama zarar varsa, sorumlu mutlaka var.
Yapay zekânın verdiği yanlış bir hukuki bilgiye dayanarak müşterinize tavsiyede bulunduysanız, yapay zekâyla hazırladığınız bir sözleşmede hata varsa, yapay zekâ sisteminin işlediği veriler bir ihlale yol açtıysa — sorumluluk size ait.
Sorumluluk zinciri şöyle işliyor: Yapay zekâyı kullanan kişi veya şirket, kullandığı sistemi denetim altında tutmakla yükümlü. “Ben bilmiyordum, yapay zekâ yaptı” savunması hukuken geçerli değil.
Çalışan Kaynaklı Riskler — Gölge Yapay Zekâ
Şirketler için belki de en sinsi risk bu: Çalışanlar, şirketin bilgisi olmadan kendi tercih ettikleri yapay zekâ araçlarını kullanıyor. Buna “Gölge Yapay Zekâ” deniyor.
Bir çalışanınız gizli bir müşteri sözleşmesini ChatGPT’ye yapıştırıp özet çıkardıysa, ya da işe alım sürecinde aday bilgilerini bir yapay zekâ aracına girdiyse — şirket olarak bu durumdan habersiz olmanız sizi sorumluluktan kurtarMIYOR.
KVKK, “çalışanımın ne yaptığını bilmiyordum” savunmasını kabul etmiyor. Veri sorumlusu olarak şirket, tüm veri işleme faaliyetlerinden sorumlu.
Deepfake ve Kimlik Hakkı Riski
Yapay zekâyla bir kişinin sesi, görüntüsü veya kimliği taklit edilebiliyor. Bu durum hem mağdur hem de içeriği üreten veya yayan kişi açısından ciddi hukuki sonuçlar doğuruyor.
TBMM’ye sunulan kanun tekliflerinde deepfake içeriklere 6 saat içinde müdahale zorunluluğu ve etiketleme yükümlülüğü öngörülüyor. Yani bu alan yakın gelecekte çok daha sıkı düzenlenecek.
Risk Altında Olup Olmadığınızı Nasıl Anlarsınız?
Şu sorulara dürüstçe yanıt verin: Çalışanlarınızın hangi yapay zekâ araçlarını kullandığını biliyor musunuz? Yapay zekâya girilen verilerin neler olduğunu takip ediyor musunuz? Şirketinizde bir yapay zekâ kullanım politikası var mı? Yapay zekâyla üretilen içeriklerin telif durumunu değerlendirdiniz mi?
Eğer bu soruların çoğuna “hayır” ya da “bilmiyorum” diyorsanız, hukuki bir risk alanında çalışıyorsunuz demektir. Bu riskleri yönetmek, onları görmezden gelmekten her zaman daha az maliyetlidir.
Yasal Uyarı ve Bilgilendirme Notu
Bu makale yalnızca genel bilgilendirme ve farkındalık amacıyla hazırlanmıştır; hukuki tavsiye, görüş veya danışmanlık hizmeti niteliği taşımamaktadır. Her somut olay kendi koşulları ve güncel mevzuat çerçevesinde ayrıca değerlendirilmelidir. Makale içeriğine dayanılarak alınan kararlardan doğabilecek sonuçlardan ACR Legal ve Av. Ayşe Ece Acar sorumlu tutulamaz.
© 2026 ACR Legal | Av. Ayşe Ece Acar — ayseeceacar.av.tr. Tüm hakları saklıdır. Bu makalenin tamamı veya bir bölümü, kaynak gösterilse dahi izinsiz çoğaltılamaz, yayımlanamaz veya ticari amaçla kullanılamaz.
