GDPR

Madde 62

Denetim makamlarının ortak operasyonları

Son Güncelleme: 1 Ağustos 2026
GDPR İlgili Dibaceler 2 dibace
Official Journal text EUR-Lex
Recital 133

The supervisory authorities should assist each other in performing their tasks and provide mutual assistance, so as to ensure the consistent application and enforcement of this Regulation in the internal market. A supervisory authority requesting mutual assistance may adopt a provisional measure if it receives no response to a request for mutual assistance within one month of the receipt of that request by the other supervisory authority.

Recital 134

Each supervisory authority should, where appropriate, participate in joint operations with other supervisory authorities. The requested supervisory authority should be obliged to respond to the request within a specified time period.

01

Ortak operasyonun işlevi

GDPR m.62, farklı üye devletlerin denetim makamlarının aynı denetim faaliyetini birlikte yürütmesine imkan tanır. Ortak soruşturmalar ile başka bir denetim makamının personelinin katıldığı ortak tedbirler bu kapsamdadır.1 Karşılıklı yardımda bir makam diğerinden belirli bir işlemi yapmasını isterken ortak operasyonda makamlar aynı faaliyet içinde birlikte çalışır.

Denetim makamları, uygun olduğu hallerde ortak operasyon yürütmelidir.2 Hüküm, her sınır ötesi olayda ortak operasyon yapılmasını zorunlu kılmaz. Operasyonun somut incelemeye katkısı, birden çok ülkede delil veya kuruluş bulunması ve koordinasyon ihtiyacı birlikte değerlendirilecektir.

Ortak operasyon, baş denetim makamının m.60 kapsamındaki görevini ortadan kaldırmaz. Sınır ötesi işleme hakkında ortak karar verilmesi gerekiyorsa operasyonla elde edilen bilgiler m.60'taki karar usulünde kullanılacaktır.3

02

Davet ve katılma hakkı

Bir veri sorumlusu veya veri işleyen birden çok üye devlette kuruluysa ya da işleme faaliyetlerinden birden çok üye devletteki önemli sayıda kişinin esaslı biçimde etkilenmesi muhtemelse, yetkili makam diğer ilgili denetim makamlarını ortak operasyona davet etmelidir.1 Böylece operasyonun kapsamından doğrudan etkilenen makamların sürece katılabilmesi sağlanır.

Davet edilen makamın operasyona katılma hakkı vardır. GDPR m.62/2, davet edilen her makam için katılma zorunluluğu kurmaz.2 Katılmama kararı, davet eden makamın operasyonu kendi yetkisi içinde yürütmesini engellemez.

Operasyona personel göndermek, gönderen makamın soruşturma üzerindeki bütün yetkilerini ev sahibi ülkeye taşımaz. Görevlendirilen personelin hangi yetkileri kullanabileceği m.62/3'teki şartlara göre ayrıca belirlenecektir.

03

Görevlendirilen personelin yetkileri

Başka bir denetim makamının personeli, ev sahibi denetim makamının ülkesinde görev yaparken o ülkenin hukukuna tabidir.1 Gönderen makamın kendi hukukunda sahip olduğu soruşturma yetkileri, bu nedenle ev sahibi ülkede kendiliğinden kullanılamaz.

Ev sahibi makam, kendi ulusal hukuku izin veriyorsa ve gönderen makamın izni bulunuyorsa görevlendirilen personele soruşturma yetkisi verebilir. Ev sahibi ülke hukuku buna imkan tanıyorsa, görevlendirilen personelin gönderen makam hukukundan doğan soruşturma yetkilerini kullanmasına da izin verilebilir.2

Her iki durumda da yetkiler, ev sahibi makamın rehberliği altında ve onun personelinin huzurunda kullanılacaktır.3 Bu şartlar, ortak operasyonu yetkilerin denetimsiz biçimde devrine dönüşmekten korur.

04

Sorumluluk ve zararların karşılanması

Ortak operasyon sırasında görevlendirilen personelin kendi görevi çerçevesinde verdiği zarardan, operasyonun yürütüldüğü üye devlet sorumludur. Sorumluluğun şartları, o üye devletin kendi personelinin verdiği zararlar için uyguladığı hukuk uyarınca belirlenir.1

Personeli gönderen üye devlet, ev sahibi devletin zarar gören kişiye veya onun hak sahiplerine ödediği tutarı tam olarak geri ödemelidir.2 Bu düzen, zarar gören kişinin önce hangi makam personelinin kusurlu olduğunu ve iki devlet arasındaki iç ilişkiyi çözmesini aramaz. Kişiye karşı sorumluluk ev sahibi devlette, devletler arasındaki mali denkleştirme ise geri ödeme aşamasında ele alınır.

Beşinci fıkradaki geri ödeme yükümlülüğü dışında, üye devletler ortak operasyon sırasında doğan zararlar nedeniyle birbirlerinden geri ödeme istemeyecektir. Üçüncü kişilere karşı sahip oldukları haklar saklıdır.3 Geri ödeme yükümlülüğü, görevlendirilen personelin operasyon sırasındaki fiiliyle bağlantılı zararlar bakımından uygulanacaktır.

05

Davet veya katılma talebinin cevapsız kalması

Ortak operasyon yapılması öngörüldüğü halde yetkili makam diğer ilgili makamları davet etme veya bir makamın katılma talebine cevap verme yükümlülüğünü bir ay içinde yerine getirmezse diğer denetim makamları, kendi ülkelerinde m.55/1 uyarınca geçici tedbir alabilir. Hüküm, yükümlülüğünü yerine getirmeyen makamın ülkesinde doğrudan tedbir alma yetkisi vermez.1

Bir aylık sürenin sonuçsuz geçmesi halinde acil hareket etme gereğinin bulunduğu varsayılır. Diğer makamlar, m.66/2 uyarınca Avrupa Veri Koruma Kurulundan acil görüş veya bağlayıcı karar talep edebilir.2 Bu sonuç, GDPR m.62/2'nin ikinci cümlesindeki davet ve cevap yükümlülüklerinin yerine getirilmemesine bağlıdır. Davet edilen makamın operasyona katılmaması tek başına m.62/7'nin şartlarını oluşturmaz.

Geçici tedbirin alınması, ortak karar verilmesi gereken sınır ötesi işleme bakımından olağan iş birliği ve tutarlılık usullerini kesin olarak sona erdirmez. Acil korumadan sonra uyuşmazlık, ilgili hükümlere göre ortak bir sonuca bağlanacaktır.3

06

KVKK ile karşılaştırma

GDPR m.62'nin farklı üye devletlerdeki denetim makamlarının personelini, yetkilerini ve sorumluluklarını aynı operasyon içinde birleştiren yapısının KVKK'da doğrudan karşılığı bulunmaz. KVKK m.20, Kurumun görev alanındaki ulusal ve uluslararası kuruluşlarla iş birliği yapabilmesine imkan tanır.1 Bu genel görev, yabancı bir denetim makamının personeline Türkiye'de soruşturma yetkisi verilmesine veya ortak operasyonda doğan zararların devletler arasında paylaşılmasına dayanak oluşturmaz.

KVKK m.15/3, Kurulun gerekli gördüğünde yerinde inceleme yapabilmesini güvence altına alır.2 Yerinde inceleme, Kurulun kendi ulusal denetim yetkisinin kullanılmasıdır. GDPR m.62'deki ortak operasyon ise birden çok denetim makamının aynı faaliyete katılması, görevlendirilen personelin ev sahibi ülke hukukuna tabi olması ve zararların karşılanması hakkında ayrı bir usul kurar.

§ Tüzük Metni
Official Journal text EUR-Lex

1. The supervisory authorities shall, where appropriate, conduct joint operations including joint investigations and joint enforcement measures in which members or staff of the supervisory authorities of other Member States are involved.

2. Where the controller or processor has establishments in several Member States or where a significant number of data subjects in more than one Member State are likely to be substantially affected by processing operations, a supervisory authority of each of those Member States shall have the right to participate in joint operations. The supervisory authority which is competent pursuant to Article 56(1) or (4) shall invite the supervisory authority of each of those Member States to take part in the joint operations and shall respond without delay to the request of a supervisory authority to participate.

3. A supervisory authority may, in accordance with Member State law, and with the seconding supervisory authority's authorisation, confer powers, including investigative powers on the seconding supervisory authority's members or staff involved in joint operations or, in so far as the law of the Member State of the host supervisory authority permits, allow the seconding supervisory authority's members or staff to exercise their investigative powers in accordance with the law of the Member State of the seconding supervisory authority. Such investigative powers may be exercised only under the guidance and in the presence of members or staff of the host supervisory authority. The seconding supervisory authority's members or staff shall be subject to the Member State law of the host supervisory authority.

4. Where, in accordance with paragraph 1, staff of a seconding supervisory authority operate in another Member State, the Member State of the host supervisory authority shall assume responsibility for their actions, including liability, for any damage caused by them during their operations, in accordance with the law of the Member State in whose territory they are operating.

5. The Member State in whose territory the damage was caused shall make good such damage under the conditions applicable to damage caused by its own staff. The Member State of the seconding supervisory authority whose staff has caused damage to any person in the territory of another Member State shall reimburse that other Member State in full any sums it has paid to the persons entitled on their behalf.

6. Without prejudice to the exercise of its rights vis-à-vis third parties and with the exception of paragraph 5, each Member State shall refrain, in the case provided for in paragraph 1, from requesting reimbursement from another Member State in relation to damage referred to in paragraph 4.

7. Where a joint operation is intended and a supervisory authority does not, within one month, comply with the obligation laid down in the second sentence of paragraph 2 of this Article, the other supervisory authorities may adopt a provisional measure on the territory of its Member State in accordance with Article 55. In that case, the urgent need to act under Article 66(1) shall be presumed to be met and require an opinion or an urgent binding decision from the Board pursuant to Article 66(2).

§ İlgili Dibaceler GDPR · 2
Official Journal text EUR-Lex
Recital 133

The supervisory authorities should assist each other in performing their tasks and provide mutual assistance, so as to ensure the consistent application and enforcement of this Regulation in the internal market. A supervisory authority requesting mutual assistance may adopt a provisional measure if it receives no response to a request for mutual assistance within one month of the receipt of that request by the other supervisory authority.

Recital 134

Each supervisory authority should, where appropriate, participate in joint operations with other supervisory authorities. The requested supervisory authority should be obliged to respond to the request within a specified time period.

01

Ortak operasyonun işlevi

GDPR m.62, farklı üye devletlerin denetim makamlarının aynı denetim faaliyetini birlikte yürütmesine imkan tanır. Ortak soruşturmalar ile başka bir denetim makamının personelinin katıldığı ortak tedbirler bu kapsamdadır.1 Karşılıklı yardımda bir makam diğerinden belirli bir işlemi yapmasını isterken ortak operasyonda makamlar aynı faaliyet içinde birlikte çalışır.

Denetim makamları, uygun olduğu hallerde ortak operasyon yürütmelidir.2 Hüküm, her sınır ötesi olayda ortak operasyon yapılmasını zorunlu kılmaz. Operasyonun somut incelemeye katkısı, birden çok ülkede delil veya kuruluş bulunması ve koordinasyon ihtiyacı birlikte değerlendirilecektir.

Ortak operasyon, baş denetim makamının m.60 kapsamındaki görevini ortadan kaldırmaz. Sınır ötesi işleme hakkında ortak karar verilmesi gerekiyorsa operasyonla elde edilen bilgiler m.60'taki karar usulünde kullanılacaktır.3

02

Davet ve katılma hakkı

Bir veri sorumlusu veya veri işleyen birden çok üye devlette kuruluysa ya da işleme faaliyetlerinden birden çok üye devletteki önemli sayıda kişinin esaslı biçimde etkilenmesi muhtemelse, yetkili makam diğer ilgili denetim makamlarını ortak operasyona davet etmelidir.1 Böylece operasyonun kapsamından doğrudan etkilenen makamların sürece katılabilmesi sağlanır.

Davet edilen makamın operasyona katılma hakkı vardır. GDPR m.62/2, davet edilen her makam için katılma zorunluluğu kurmaz.2 Katılmama kararı, davet eden makamın operasyonu kendi yetkisi içinde yürütmesini engellemez.

Operasyona personel göndermek, gönderen makamın soruşturma üzerindeki bütün yetkilerini ev sahibi ülkeye taşımaz. Görevlendirilen personelin hangi yetkileri kullanabileceği m.62/3'teki şartlara göre ayrıca belirlenecektir.

03

Görevlendirilen personelin yetkileri

Başka bir denetim makamının personeli, ev sahibi denetim makamının ülkesinde görev yaparken o ülkenin hukukuna tabidir.1 Gönderen makamın kendi hukukunda sahip olduğu soruşturma yetkileri, bu nedenle ev sahibi ülkede kendiliğinden kullanılamaz.

Ev sahibi makam, kendi ulusal hukuku izin veriyorsa ve gönderen makamın izni bulunuyorsa görevlendirilen personele soruşturma yetkisi verebilir. Ev sahibi ülke hukuku buna imkan tanıyorsa, görevlendirilen personelin gönderen makam hukukundan doğan soruşturma yetkilerini kullanmasına da izin verilebilir.2

Her iki durumda da yetkiler, ev sahibi makamın rehberliği altında ve onun personelinin huzurunda kullanılacaktır.3 Bu şartlar, ortak operasyonu yetkilerin denetimsiz biçimde devrine dönüşmekten korur.

04

Sorumluluk ve zararların karşılanması

Ortak operasyon sırasında görevlendirilen personelin kendi görevi çerçevesinde verdiği zarardan, operasyonun yürütüldüğü üye devlet sorumludur. Sorumluluğun şartları, o üye devletin kendi personelinin verdiği zararlar için uyguladığı hukuk uyarınca belirlenir.1

Personeli gönderen üye devlet, ev sahibi devletin zarar gören kişiye veya onun hak sahiplerine ödediği tutarı tam olarak geri ödemelidir.2 Bu düzen, zarar gören kişinin önce hangi makam personelinin kusurlu olduğunu ve iki devlet arasındaki iç ilişkiyi çözmesini aramaz. Kişiye karşı sorumluluk ev sahibi devlette, devletler arasındaki mali denkleştirme ise geri ödeme aşamasında ele alınır.

Beşinci fıkradaki geri ödeme yükümlülüğü dışında, üye devletler ortak operasyon sırasında doğan zararlar nedeniyle birbirlerinden geri ödeme istemeyecektir. Üçüncü kişilere karşı sahip oldukları haklar saklıdır.3 Geri ödeme yükümlülüğü, görevlendirilen personelin operasyon sırasındaki fiiliyle bağlantılı zararlar bakımından uygulanacaktır.

05

Davet veya katılma talebinin cevapsız kalması

Ortak operasyon yapılması öngörüldüğü halde yetkili makam diğer ilgili makamları davet etme veya bir makamın katılma talebine cevap verme yükümlülüğünü bir ay içinde yerine getirmezse diğer denetim makamları, kendi ülkelerinde m.55/1 uyarınca geçici tedbir alabilir. Hüküm, yükümlülüğünü yerine getirmeyen makamın ülkesinde doğrudan tedbir alma yetkisi vermez.1

Bir aylık sürenin sonuçsuz geçmesi halinde acil hareket etme gereğinin bulunduğu varsayılır. Diğer makamlar, m.66/2 uyarınca Avrupa Veri Koruma Kurulundan acil görüş veya bağlayıcı karar talep edebilir.2 Bu sonuç, GDPR m.62/2'nin ikinci cümlesindeki davet ve cevap yükümlülüklerinin yerine getirilmemesine bağlıdır. Davet edilen makamın operasyona katılmaması tek başına m.62/7'nin şartlarını oluşturmaz.

Geçici tedbirin alınması, ortak karar verilmesi gereken sınır ötesi işleme bakımından olağan iş birliği ve tutarlılık usullerini kesin olarak sona erdirmez. Acil korumadan sonra uyuşmazlık, ilgili hükümlere göre ortak bir sonuca bağlanacaktır.3

06

KVKK ile karşılaştırma

GDPR m.62'nin farklı üye devletlerdeki denetim makamlarının personelini, yetkilerini ve sorumluluklarını aynı operasyon içinde birleştiren yapısının KVKK'da doğrudan karşılığı bulunmaz. KVKK m.20, Kurumun görev alanındaki ulusal ve uluslararası kuruluşlarla iş birliği yapabilmesine imkan tanır.1 Bu genel görev, yabancı bir denetim makamının personeline Türkiye'de soruşturma yetkisi verilmesine veya ortak operasyonda doğan zararların devletler arasında paylaşılmasına dayanak oluşturmaz.

KVKK m.15/3, Kurulun gerekli gördüğünde yerinde inceleme yapabilmesini güvence altına alır.2 Yerinde inceleme, Kurulun kendi ulusal denetim yetkisinin kullanılmasıdır. GDPR m.62'deki ortak operasyon ise birden çok denetim makamının aynı faaliyete katılması, görevlendirilen personelin ev sahibi ülke hukukuna tabi olması ve zararların karşılanması hakkında ayrı bir usul kurar.