Kişisel Verileri Koruma Kurumu tarafından 12 Mart 2026 tarihinde yayımlanan bu duyuru, bir kurul kararı numarası içermemektedir. Metin, yapay zekâ teknolojilerindeki gelişmeler içinde özellikle üretken yapay zekâ ve “Etken Yapay Zekâ (Agentic AI)” sistemlerine odaklanmaktadır. Duyuruda, etken yapay zekâ sistemlerinin artan otonomi düzeyi ve veri işleme kapasitesi nedeniyle kişisel verilerin korunması bakımından yeni değerlendirme alanları doğurduğu belirtilmekte; bu kapsamda hazırlanan “Etken Yapay Zekâ (Agentic AI)” dokümanının, etken yapay zekâ sistemlerinin ne olduğu, “Yapay Zekâ Aracıları”nın (AI Agents) işlevleri, potansiyel kullanım durumları, beraberinde getirebileceği riskler ve bu sistemlerin yaşam döngüsü boyunca kişisel verilerin korunması açısından dikkate alınabilecek hususlara ilişkin genel bir çerçeve sunduğu açıklanmaktadır. Metinde ileri yürürlük tarihi yer almamaktadır. Bu içerik bağlayıcı bir norm değişikliği veya somut bir yükümlülük değişikliği ilan etmekten çok, uygulayıcılara ve veri sorumlularına yönelik yönlendirici bir değerlendirme niteliği taşımaktadır. Operasyonel olarak kurumların, özellikle otonom veya yarı otonom çalışan yapay zekâ sistemlerinde veri işleme faaliyetlerini daha yakından analiz etmesi, yaşam döngüsü boyunca kişisel veri risklerini değerlendirmesi, kullanım senaryoları ile ajan işlevlerini netleştirmesi ve üretken ya da etken yapay zekâ çözümlerinin tasarım, geliştirme ve kullanım aşamalarında kişisel verilerin korunmasına ilişkin kontrolleri güçlendirmesi beklenecektir.

1. Etken veya yarı otonom yapay zekâ sistemlerinde gerçekleştirilen kişisel veri işleme faaliyetlerinin, ajan işlevleri ve kullanım senaryoları bazında tespit edilmesi ve incelenmesi 2. Üretken yapay zekâ ve Etken Yapay Zekâ (Agentic AI) çözümlerinin yaşam döngüsü boyunca ortaya çıkabilecek kişisel veri risklerinin değerlendirilmesi 3. Tasarım, geliştirme ve kullanım aşamalarında kişisel verilerin korunmasına ilişkin mevcut kontrol noktalarının gözden geçirilmesi ve güçlendirme ihtiyacının belirlenmesi 4. Yapay zekâ aracılarıyla ilişkili veri işleme süreçlerinde hangi kişisel verilerin, hangi işlevler kapsamında işlendiğinin dokümante edilmesi 5. İlgili iç ekiplerin, KVKK’nın 12.03.2026 tarihli duyurusunun bağlayıcı bir norm değişikliği değil yönlendirici bir değerlendirme niteliği taşıdığı konusunda bilgilendirilmesi 6. Etken yapay zekâ sistemlerinin kullanımına ilişkin iç değerlendirme ve yönetişim kayıtlarının, duyuruda belirtilen risk alanları ve yaşam döngüsü yaklaşımı dikkate alınarak güncellenmesi