A New Era In Cybersecurity In Turkey: Law No. 7545 On Cybersecurity

The Board’s first decision clarifies which sectors will be treated as critical infrastructure under Cybersecurity Law No. 7545 in Türkiye.

The Regulation Amending the Regulation on Payment Services and Electronic Money Issuance and Payment Service Providers, published in the Official Gazette dated 04.09.2026 and numbered 33360, introduced an amendment concerning the identity verification methods that payment service providers may use in remote customer onboarding.

Generative artificial intelligence (“AI”) tools have become part of day-to-day legal practice in many jurisdictions. From summarising contracts and lengthy decisions to preparing first drafts of correspondence and supporting legal research, these tools now assist lawyers at many stages of their work. As their use becomes more widespread, the focus is increasingly shifting from whether AI should have a place in legal practice to the conditions under which it can be used consistently with lawyers’ professional obligations.

Presidential Circular No. 2026/9, dated 17 August 2026, was published in the Official Gazette on 18 August 2026. The Circular requires public institutions and organisations to carry out the necessary work and provide the support needed to implement the Türkiye Artificial Intelligence Action Plan (the “Plan”), which sets out Türkiye’s artificial intelligence roadmap for the 2026–2030 period.

The Presidential Circular dated 17.08.2026 and numbered 2026/9 (the “Circular”), published in the Official Gazette dated 18.08.2026 and numbered 33344, has put into effect the Türkiye Artificial Intelligence Action Plan (2026–2030) (the “Action Plan”), which sets out Türkiye’s roadmap for artificial intelligence policies for the 2026–2030 period. The Action Plan has also been published on the official website of the Ministry of Industry and Technology.

The European Union Artificial Intelligence Act ("AI Act") was published in the Official Journal of the European Union ("EU") on July 12, 2024...

Sanayi ve Teknoloji Bakanlığı (“Bakanlık”) tarafından 18 Ağustos 2026 tarihinde yayımlanan 2026–2030 Türkiye Yapay Zekâ Eylem Planı (“Eylem Planı”), Türkiye'nin yapay zekâ ekosistemini kapsayıcı bir hukuki, teknik ve ekonomik çerçevede yapılandırmayı hedefleyen 16 öncelikli eylemi ortaya koymaktadır. “Fark Et”, “İstifade Et”, “Üret” ve “Yönet” şeklinde dört temel eksen üzerine inşa edilen Eylem Planı; insan odaklılık, etik sorumluluk, güvenilirlik, sürdürülebilir kalkınma ve dijital egemenlik ilkelerini benimsemektedir.

We are living in an era in which digitalization is accelerating and Artificial Intelligence ("AI") technologies are reshaping both societal and professional practices.

Cybersecurity Law No. 7545, which introduces comprehensive and far-reaching rules governing cybersecurity in Türkiye, was enacted on 12 March 2025.

The 2030 National Smart Cities Strategy and Action Plan (“Action Plan”) was put into effect by Presidential Circular No. 2026/11 dated 18.09.2026 (“Circular”), published in the Official Gazette dated 19.09.2026 and numbered 33375.

Biometric data, defined as unique identifiers like fingerprints, facial recognition, and iris scans, are categorized as special categories of personal data under the Turkish Data Protection Law ("TDPL") and are subject to additional safeguards.

May 27, 2025 Business Turkey's New Cybersecurity Law Brings Major Changes Turkey has enacted Law No. 7545 on Cybersecurity, introducing the country's first centralized legal framework in this field.

The Cybersecurity Law ("Law") entered into force upon its publication in the Official Gazette on March 19, 2025.

Our latest contribution to OneTrust DataGuidance provides a comprehensive overview of the legal framework governing data breaches in Turkey.

Ödeme Hizmetleri Ödeme ve Menkul Kıymet Mutabakat Sistemleri, Ödeme Hizmetleri ve Elektronik Para Kuruluşları Hakkında Kanun'un ("Kanun") m.12(f) ve m.12(g) bendinde düzenlenen ödeme emri başlatma ve hesap bilgisi sağlama hizmetleri Ödeme Hizmetlerinde Veri Paylaşım Servisleri ("ÖHVPS") ve açık bankacılık servisleri olarak tanımlanmaktadır.

Elektronik Ticaret Aracı Hizmet Sağlayıcı ve Elektronik Ticaret Hizmet Sağlayıcılar Hakkında Yönetmelik ("Yönetmelik") 29 Aralık 2022 tarihli Resmî Gazete'de yayımlanmıştır.

28 Şubat 2024 Tarihli ve 32474 Sayılı Resmî Gazete ile Türk Parası Kıymetini Koruma Hakkında 32 Sayılı Karara İlişkin Tebliğ (Tebliğ No: 2008-32/34)'De Değişiklik Yapılmasına Dair Tebliğ (Tebliğ No: 2024-32/69) ("Tebliğ") yayımlanmıştır.

Anayasa Mahkemesi ("AYM"), 22.04.2024 tarihli Resmî Gazete'de yayımlanan 13.02.2024 tarihli ve 2020/36976 başvuru numaralı kararında ("Karar"), Anayasa'nın 20. Maddesinde yer alan özel hayata saygı hakkı kapsamındaki kişisel verilerin korunmasını isteme hakkının ihlal edildiğine karar verdi.

Kişisel Verileri Koruma Kurumu ("Kurum") tarafından 22.12.2023 tarihinde "Mobil Uygulamalarda Mahremiyetin Korunmasına Yönelik Tavsiyeler" dokümanı ("Rehber") yayımlanmıştır.

01.07.2022 tarihinde kabul edilen 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ile birlikte elektronik ticaret aracı hizmet sağlayıcılara ve elektronik ticaret hizmet sağlayıcıya birçok yeni düzenleme getirilmiştir.