KI-Outbound-Kampagnen: der rechtliche Rahmen in der Türkei (İYS, Gesetz 6563, KVKK)

Eine Outbound-Kampagne von einem KI-Agenten führen zu lassen, ist technisch nicht mehr schwierig; schwierig ist, den rechtlichen Rahmen dieser Anrufe in der Türkei richtig zu setzen. Zwei Regelwerke wirken zusammen: das Gesetz Nr. 6563 samt İYS-System, das entscheidet, ob ein Anruf eine kommerzielle „Nachricht“ ist, und das KVKK (türkisches Datenschutzgesetz), das die Verarbeitung von Rufnummer und Stimme der angerufenen Person regelt. Dieser Beitrag zieht die Grenzen anhand der 2026 geltenden Texte und der Entscheidungen der Datenschutzbehörde.

Ist eine Outbound-Kampagne mit KI legal?

Kurze Antwort: ja, aber ein Marketinganruf gilt als „kommerzielle elektronische Nachricht“ und unterliegt dem Einwilligungsregime. Das Gesetz Nr. 6563 über die Regelung des elektronischen Handels definiert die kommerzielle elektronische Nachricht als „Nachrichten mit Daten-, Ton- und Bildinhalt, die zu kommerziellen Zwecken in elektronischer Umgebung über Mittel wie Telefon, Callcenter, Fax, automatische Wählmaschinen, intelligente Sprachaufzeichnungssysteme, E-Mail und SMS versendet werden“ [1]. Ein KI-Werbeanruf liegt genau in der Mitte dieser Definition: automatischer Anruf und Sprachnachricht zugleich. Artikel 6 des Gesetzes bestimmt, dass solche Nachrichten an Empfänger „nur unter der Bedingung ihrer vorherigen Einwilligung“ gesendet werden dürfen [1].

Wie die Einwilligung eingeholt und verwaltet wird, regelt die Verordnung über kommerzielle Kommunikation und kommerzielle elektronische Nachrichten (Amtsblatt 15.07.2015, Nr. 29417) [2]. Mit den 2020 ergänzten Bestimmungen zum Nachrichtenverwaltungssystem (İYS) wurde die Regel eindeutig: Wer Nachrichten senden will, registriert sich im İYS, und „an Empfänger ohne Einwilligung im İYS dürfen keine kommerziellen elektronischen Nachrichten gesendet werden“ [2]. Die Frist für die Übertragung bestehender Einwilligungen in das İYS lief für Diensteanbieter mit mehr als 150.000 Einwilligungen am 31. Dezember 2020 und für die übrigen am 31. Mai 2021 ab [3]; nicht im İYS erfasste Einwilligungen gelten als ungültig [2]. Das Handelsministerium erklärt, dass das System SMS, E-Mail und Sprachanrufe umfasst; das İYS deckt also nicht nur Nachrichtenkanäle, sondern auch Telefonanrufe ab [3]. Ob ein Mensch oder eine Software anruft, ändert an diesem Regime nichts; entscheidend ist der kommerzielle Zweck des Anrufs.

Darf ein Kunde ohne İYS-Einwilligung angerufen werden?

Bei manchen Anrufen ja. Artikel 6 der Verordnung zählt vier Fälle auf, in denen keine vorherige Einwilligung nötig ist: Der erste, zweite und vierte Fall sind Informationsnachrichten auf Basis einer bestehenden Beziehung; der dritte Fall ist eine eigenständige Ausnahme, die auf dem Status des Empfängers als Kaufmann oder Gewerbetreibender beruht und auch Werbenachrichten erlaubt [2]:

• Nachrichten zu Änderungen, Nutzung und Wartung bereits gelieferter Waren oder Dienstleistungen, wenn der Empfänger seine Kontaktdaten zu diesem Zweck angegeben hat [2]
• Inkasso-, Zahlungserinnerungs-, Datenaktualisierungs-, Kauf- und Lieferbenachrichtigungen in einem laufenden Abonnement-, Mitglieds- oder Partnerschaftsverhältnis; darin dürfen keine Waren oder Dienstleistungen beworben werden [2]
• Nachrichten an Empfänger, die Kaufleute oder Gewerbetreibende sind; das Gesetz erlaubt den Versand an diese Gruppe ohne Einwilligung, nach Ausübung des Widerspruchsrechts endet der Versand jedoch [1][2]
• Informationsnachrichten von Wertpapiervermittlern an ihre Kunden [2]

Daraus ergibt sich eine praktische Unterscheidung: Terminbestätigungen, Bestell- oder Lieferinformationen und Erinnerungen an eine fällige Zahlung brauchen keine Einwilligung, solange sie keine Werbung enthalten; sobald „übrigens, kennen Sie schon unser neues Paket?“ in denselben Anruf einfließt, kehrt die Einwilligungspflicht zurück [2]. Die Verordnung stellt klar, dass für Nachrichten des ersten, zweiten und vierten Falls keine İYS-Prüfung erfolgt, während Adressen von Kaufleuten und Gewerbetreibenden im İYS registriert und vor dem Versand auf Widersprüche geprüft werden [2]. Auch ein Terminerinnerungsanruf und ein Rückruf, den ein Bestandskunde selbst angefordert hat, an die von ihm angegebene Nummer und zu dem von ihm genannten Anliegen, fallen in diese Klasse, solange sie sich auf Informationen zur erbrachten Leistung beschränken und keine Werbung enthalten [2]; Details: avaritcall.com/tr/blog/randevu-hatirlatma-aramasi-no-show-arastirmalar und avaritcall.com/tr/blog/emlak-ofisi-icin-yapay-zeka-telefon-asistani.

Drei Details der Einwilligungsmechanik werden oft übersehen. Erstens: Eine Einwilligung darf nicht per Nachricht an die Nummer des Empfängers erbeten werden [4]. Zweitens: Außerhalb des İYS eingeholte Einwilligungen müssen innerhalb von drei Werktagen im İYS erfasst werden; „nicht im İYS erfasste Einwilligungen gelten als ungültig“ [2]. Drittens: Der Empfänger kann „ohne Angabe von Gründen“ widersprechen; nach Eingang des Widerspruchs muss der Versand innerhalb von drei Werktagen eingestellt werden [2].

Die KVKK-Seite: Rufnummer, Stimme und Informationspflicht

Die İYS-Einwilligung erfüllt die KVKK-Pflichten nicht von selbst; beide Regime laufen nebeneinander. Das Gesetz Nr. 6698 definiert personenbezogene Daten als „alle Informationen, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen“; sowohl die Telefonnummer als auch die im Gespräch gesprochene Stimme fallen darunter [5]. Nach Artikel 5 dürfen personenbezogene Daten ohne ausdrückliche Einwilligung nicht verarbeitet werden; zu den Ausnahmen zählen der unmittelbare Bezug zum Abschluss oder zur Erfüllung eines Vertrags und das berechtigte Interesse des Verantwortlichen [5]. Ein Informationsanruf an einen Bestandskunden lässt sich auf das Vertragsverhältnis stützen; für einen Kaltakquise-Anruf ist diese Grundlage schwer zu begründen. In der Grundsatzentscheidung 2018/119 erklärte die Behörde, dass Werbe-SMS, -E-Mails und -Anrufe ohne ausdrückliche Einwilligung oder eine andere Verarbeitungsbedingung eingestellt werden müssen und andernfalls Bußgelder verhängt werden [6].

Die Informationspflicht (Art. 10) ist von der Einwilligung unabhängig: Identität des Verantwortlichen, Verarbeitungszweck, Übermittlungen, Rechtsgrundlage und Rechte der betroffenen Person sind bei der Erhebung der Daten mitzuteilen [5]. Bei einem Kaltanruf werden die Daten erstmals erhoben, die Information muss also im Anruf selbst erfolgen; ändert sich der Zweck, verlangt das Kommuniqué eine erneute Information [7]; bei einem bereits informierten Bestandskunden ist eine kurze Erinnerung gute Praxis. Das Kommuniqué erlaubt dies „über physische oder elektronische Medien wie mündlich, schriftlich, per Tonaufzeichnung oder Callcenter“; die Beweislast liegt beim Verantwortlichen, und Information und ausdrückliche Einwilligung sind „getrennt“ zu erfüllen [7]. Diesen letzten Punkt bekräftigte die Behörde mit der Grundsatzentscheidung 2026/347 vom 18.02.2026: Informationstext und Einwilligungstext dürfen nicht verschachtelt oder mit einer einzigen Erklärung präsentiert werden [8]. Für einen KI-Agenten heißt das: den Eröffnungssatz gestalten – wer ruft an und warum; die Einwilligung ist dann eine eigene Frage.

Dass sich der Anrufer vorstellt, steht in den Vorschriften: Die Verordnung verlangt, dass in Sprachanrufen bei Kaufleuten die Firma und bei Gewerbetreibenden Vor- und Nachname genannt werden [2]. Von Anfang an zu sagen, dass der Anruf von einem KI-Assistenten geführt wird, ist in der Türkei nicht als eigene gesetzliche Pflicht geregelt; Artikel 50 der EU-KI-Verordnung schreibt es vor [9]. Als gute Praxis empfehlen wir es in jedem Fall. Die EU-Regel verlangt von Systemen, die direkt mit natürlichen Personen interagieren, diesen Hinweis bei der ersten Interaktion, sofern er nicht offensichtlich ist, und gilt ab dem 2. August 2026 [9].

Bußgeldhöhen und Beweislast

Die Beträge in Artikel 12 des Gesetzes Nr. 6563 steigen jedes Jahr um den Neubewertungssatz. Mit dem im Amtsblatt Nr. 33118 vom 25.12.2025 veröffentlichten Kommuniqué wurden die Beträge für 2026 um 25,49 % angehoben; für Verstöße gegen die Grundpflichten, Einwilligung eingeschlossen, gilt eine Spanne von 2.859–14.309 TL [10]. Das Gesetz sieht vor, dass das Bußgeld bis auf das Zehnfache erhöht werden kann, wenn eine gegen Artikel 6 verstoßende Nachricht „auf einmal an mehrere Personen“ gesendet wird [1]; das Risiko, dass Kampagnenanrufe unter diese Bestimmung fallen, sollte in die Planung einfließen. Beschwerden werden innerhalb von drei Monaten ab Nachrichtendatum über e-Devlet oder das İYS (Beschwerdesystem TİSS) oder schriftlich bei der Provinzdirektion eingereicht [2][4]; „bei beschwerdegegenständlichen Vorgängen liegt die Beweislast beim Diensteanbieter“, und Einwilligungsnachweise sind drei Jahre nach Ende ihrer Gültigkeit aufzubewahren [2]. KVKK-Bußgelder sind ein eigener Posten: In der Entscheidung 2018/119 stützt sich die Behörde allein auf das Gesetz Nr. 6698 (Einstellung nach Art. 15/7, Bußgeld nach Art. 18) [6]; das Bußgeld nach Artikel 12 des Gesetzes Nr. 6563 ist eine eigenständige Sanktion [1].

Nicht wer anruft, sondern warum angerufen wird, bestimmt das rechtliche Regime.

Wie prüft man die Einwilligungs- und Widerspruchskontrolle im Kampagnen-Tool?

Das Gesetz fragt nicht „welche Software“, sondern „wer hat die Einwilligung geprüft, wer hat informiert, wo wurde der Widerspruch erfasst, wo liegt der Nachweis“. Im Kampagnen-Tool zu prüfen ist deshalb keine Softwarefunktion, sondern der vom Unternehmen aufgesetzte Prozess: die Anrufliste nach Einwilligungsstatus trennen, einen Widerspruch erfassen und die Person nie wieder anrufen, die Nachweise aufbewahren und den Informationstext selbst ins Skript des Agenten schreiben. Für die allgemeinen KVKK-Grundsätze (Datenminimierung, Aufbewahrung, Betroffenenrechte) gibt es einen eigenen Beitrag: avaritcall.com/tr/blog/kvkk-uyumlu-sesli-ai. Die outbound-spezifischen Kontrollschritte sind:

• Die Liste dreiteilen: natürliche Personen mit Einwilligung für den Anrufkanal im İYS; einwilligungsfreie Informationsanrufe (Bestätigung, Zahlungserinnerung, Lieferung an Bestandskunden) [2]; im İYS registrierte Kaufleute und Gewerbetreibende ohne Widerspruch [1][2]. Für jedes Segment ein eigenes Skript verwenden; ein Werbesatz darf nur im ersten und dritten Segment vorkommen.
• Unmittelbar vor der Kampagne den aktuellen Einwilligungs- und Widerspruchsstatus aus dem İYS abrufen; wegen der innerhalb von drei Werktagen verarbeiteten Widersprüche kann die Liste von gestern heute ungültig sein [2].
• Das Eröffnungsskript nach den Vorschriften schreiben: Firma [2], Hinweis, dass ein KI-Assistent anruft, Zweck des Anrufs und kurze Information (Identität, Zweck, Rechtsgrundlage, Rechte) [7]; falls eine ausdrückliche Einwilligung nötig ist, diese mit einer eigenen, klaren Frage einholen [8].
• Den Widerspruchsweg in den Anruf einbauen: Sagt jemand „ich möchte nicht angerufen werden“, muss der Agent das erfassen, die Nummer muss aus den folgenden Anruflisten entfernt werden, und das Unternehmen muss es innerhalb von drei Werktagen an das İYS melden [2].
• Nachweise aufbewahren: Quelle und Datum der Einwilligung, Widerspruchsprotokolle und Gesprächstranskript drei Jahre [2]. Werden Tonaufzeichnungen gespeichert, ist darüber gesondert zu informieren; keine zu speichern ist aus Sicht der Datenminimierung schlanker.

Bei AvaritCall beginnt dieser Ablauf, bevor die Anrufliste ins Panel geladen wird: Das Unternehmen trennt zunächst seine eigenen Einwilligungs- und Widerspruchslisten. Es werden keine Tonaufnahmen gemacht, nur ein Texttranskript wird gespeichert; die Plattform arbeitet KVKK- und DSGVO-konform. Da das Unternehmen die Vorstellungs-, Informations- und Widerspruchssätze im Agentenskript selbst schreibt, bleibt die Kontrolle über den Rechtstext beim Unternehmen; die Plattform ersetzt die Einwilligung nicht, sie erleichtert es, die eingewilligte Liste anzuwenden.

Was dieser Beitrag nicht abdeckt

In manchen Situationen ist KI-Outbound nicht das richtige Werkzeug. Ein „probieren wir es einmal“-Anruf an eine Verbraucherliste ohne Einwilligung ist unabhängig von der Technik ein Verstoß gegen Artikel 6 und dem Massenversand-Multiplikator ausgesetzt [1]. In Szenarien, in denen besondere Datenkategorien wie Gesundheitsdaten im Gespräch vorkommen können (etwa Behandlungserinnerungen), wird das Regime strenger; Artikel 6 des Gesetzes Nr. 6698 unterwirft diese Daten strengeren Bedingungen [5]. Auch die Ausnahme für Kaufleute und Gewerbetreibende ist nicht unbegrenzt: Das Gesetz Nr. 6563 hebt die Einwilligungspflicht auf, doch gehört die Nummer einer natürlichen Person (Einzelunternehmer, Kleingewerbetreibender), muss die Verarbeitungsbedingung nach Artikel 5 KVKK trotzdem nachgewiesen werden [5]. Die İYS-Abfrage ist plattformunabhängig: Die Einwilligungs- und Widerspruchsprüfung erfolgt im eigenen İYS-Konto des Unternehmens. Auf der Produktseite: In sehr lauten Umgebungen sinkt die Erkennungsgenauigkeit, zögerliche oder in Rechtsfragen abgleitende Gespräche sollten an einen Menschen übergeben werden, und die KI ist nicht dafür ausgelegt, endgültige rechtliche oder finanzielle Entscheidungen zu treffen.

Zusammengefasst: KI-Outbound ist in der Türkei legal, aber sobald ein Anruf einen Marketingzweck hat, ist die İYS-Einwilligung unverzichtbar, und die KVKK-Information unabhängig von der Art des Anrufs; in beiden Regimen liegt die Beweislast beim Anrufer [2][7]. Die Liste zu teilen, das Eröffnungsskript nach den Vorschriften zu schreiben und Nachweise drei Jahre aufzubewahren, schließt den Großteil des Risikos. Dieser Beitrag ist keine Rechtsberatung; Vorschriften und Beträge können sich ändern, die Quellen wurden am 30.08.2026 abgerufen.