Mevzuat Radarı

Ne yürürlükte, ne yolda?

Ajan hukuku statik bir metin değil — hareketli bir hedef. Bu radar, yapay zeka ajanlarını ilgilendiren mevzuatı bir zaman tüneli olarak sunar: Türkiye (KVKK), Avrupa Birliği (AI Act) ve ABD eyaletleri. Her maddenin altında tek bir soruya yanıt var: senin ajanın için ne demek? Filtreleyin, yaklaşan tarihleri görün, ilgili gerçek vakalara geçin.

Kaynak: Resmî mevzuat metinleri ve güncel hukuk yayınlarından derlenmiştir. Genel bilgilendirme amaçlıdır; hukuki tavsiye değildir. Her kart orijinal kaynağa bağlanır. Son güncelleme: 11 Temmuz 2026.

Bölge
Durum

18 / 18 kayıt

2 Ağu 2028
Avrupa Birliği Yaklaşan

AI Act — gömülü ürünlerde yüksek riskli YZ uyumu (Annex I)

Tıbbi cihaz, makine ve araç gibi düzenlenmiş ürünlere gömülü yüksek riskli YZ sistemleri için uyum yükümlülükleri bu tarihte başlıyor.

Ajanın için ne demek?Ajanınız fiziksel bir ürünün parçasıysa ya da onu kontrol ediyorsa (robotik, tıbbi karar desteği), en geç bu tarihte yüksek riskli rejime hazır olmalı.
2 Ara 2027
Avrupa Birliği Ertelendi / revize

AI Act — yüksek riskli sistemlerde (Annex III) tam uyum

İşe alım, kredi skorlama, eğitim ve kolluk gibi alanlardaki bağımsız yüksek riskli YZ için tam uyum tarihi; 'Digital Omnibus' uzlaşısıyla 2 Ağustos 2026'dan bu tarihe ertelendi (resmi kabul bekleniyor).

Ajanın için ne demek?İşe alım eleyen, kredi/başvuru değerlendiren veya not veren ajanlar bu kapsamda. Süre uzadı ama kapsam ve yükümlülükler (risk yönetimi, insan gözetimi, kayıt) yerinde duruyor.
1 Oca 2027
ABD Ertelendi / revize

Colorado AI Act (SB 26-189) yürürlüğe giriyor

Colorado, 2024 tarihli ilk kapsamlı AI yasasını (SB 24-205) yürürlüğe girmeden değiştirdi; yerine şeffaflık ve 'önemli kararlar'da açıklama odaklı SB 26-189 geçti. Yürürlük 1 Ocak 2027.

Ajanın için ne demek?ABD pazarına 'önemli karar' (istihdam, kredi, sağlık vb.) veren otomatik karar ajanları sunuyorsanız, şeffaflık ve açıklama yükümlülükleri bu tarihte devreye girer.
2 Ara 2026
Avrupa Birliği Yaklaşan

AI Act — rıza olmadan cinsel içerikli deepfake yasağı (m.5)

AI Act'in 5. maddesine eklenen yasak, kişinin açık rızası olmadan onu cinsel içerikte gösteren gerçekçi sentetik görüntülerin üretilmesini ve piyasaya sürülmesini yasaklıyor.

Ajanın için ne demek?Görsel/video üreten ajanlarda içerik filtreleri ve rıza kontrolü zorunlu hale gelir; bu tür kötüye kullanım artık doğrudan yasak kapsamında.
2 Ağu 2026
Avrupa Birliği Yaklaşan

AI Act — yönetişim ve GPAI yaptırım hükümleri devrede

AI Act'in yönetişim yapısı ve genel amaçlı YZ (GPAI) modellerine ilişkin yaptırım hükümleri bu tarihte işlerlik kazanıyor; yüksek riskli takvimin bir kısmı Omnibus ile ileri alındı.

Ajanın için ne demek?Ajanınızın altında bir GPAI temel model varsa (çoğu ajan öyle), sağlayıcının şeffaflık ve teknik dokümantasyon yükümlülükleri artık yaptırıma bağlı.
Bugün · 11 Temmuz 2026
14 May 2026
ABD Ertelendi / revize

Colorado, ilk AI yasasını imzayla değiştirdi (SB 26-189)

Vali, SB 26-189'u imzalayarak eyaletin AB modeline yakın ilk 'yüksek riskli YZ' çerçevesini yürürlüğe girmeden değiştirdi; yeni yasa açıklama ve şeffaflık odaklı.

Ajanın için ne demek?ABD'de eyalet düzeyinde düzenleme hızla değişiyor; ajan uyum stratejinizi tek bir metne değil, izlenen bir tabloya bağlayın.
7 May 2026
Avrupa Birliği Ertelendi / revize

AI Act 'Digital Omnibus' — yüksek riskli takvim ertelendi

7 Mayıs 2026 geçici uzlaşısıyla Annex III yüksek riskli yükümlülükler 2 Ağustos 2026'dan 2 Aralık 2027'ye ertelendi; bazı hükümler sadeleştirildi. Resmi kabul ve Resmî Gazete yayımı bekleniyor.

Ajanın için ne demek?Erteleme uyum için nefes alanı açıyor ama iptal değil; yüksek riskli ajan projelerinde takvimi gevşetin, hazırlığı durdurmayın.
Şub 2026
ABD Yürürlükte

Illinois — YZ destekli video mülakatlarda bildirim ve rıza

Illinois düzenlemesi, işverenlerin adaylara YZ'nin video mülakatı analiz ettiğini bildirmesini, değerlendirmeden önce rıza almasını ve veri saklama kurallarına uymasını zorunlu kılıyor.

Ajanın için ne demek?İşe alımda aday değerlendiren bir ajan kullanıyorsanız, bildirim + rıza + saklama üçlüsü teknik olarak akışın içine gömülmeli.
8 Oca 2026
Türkiye Taslak / komisyonda

KVKK m.18 değişiklik teklifi — sentetik içerikte ciro %5 ceza

TBMM'ye sunulan teklif; YZ ile üretilmiş ses, yazı veya görsel içeriğin ilgili kişinin izni olmadan paylaşılmasına imkân veren platformlara, her ileti için bir önceki yıl cirosunun %5'i oranında idari para cezası öngörüyor.

Ajanın için ne demek?Sentetik içerik üreten veya dağıtan ajan/platformlarda rıza ve etiketleme, yasalaşırsa ciroya bağlı ceza riski taşır.
1 Oca 2026
ABD Yürürlükte

California SB 53 (Frontier AI Şeffaflık Yasası) yürürlükte

Büyük 'frontier' model geliştiricilerine risk çerçevesi yayımlama, güvenlik olaylarını raporlama ve ihbarcı koruması getiren SB 53, 1 Ocak 2026'da yürürlüğe girdi.

Ajanın için ne demek?Kendi büyük modelinizi eğitmiyorsanız doğrudan muhatap değilsiniz; ama kullandığınız sağlayıcının olay raporlama disiplini tedarik riskinizi doğrudan etkiler.
1 Oca 2026
ABD Yürürlükte

Texas Sorumlu YZ Yönetişim Yasası (TRAIGA) yürürlükte

1 Ocak 2026'da yürürlüğe giren TRAIGA; davranışsal manipülasyon, ayrımcılık ve yasa dışı deepfake amaçlı YZ geliştirilmesini veya kullanılmasını yasaklıyor ve bir düzenleyici 'sandbox' kuruyor.

Ajanın için ne demek?Texas'ta faaliyet gösteren ajanlarda manipülatif tasarım ve ayrımcı çıktı yasak; niyet temelli sınırlar tasarıma gömülmeli.
Kas 2025
Türkiye Yürürlükte

KVKK — 'Üretken YZ ve Kişisel Verilerin Korunması Rehberi (15 Soruda)'

KVKK, Kasım 2025'te üretken YZ'nin yaşam döngüsü, kullanım alanları ve veri koruma risklerini ele alan resmi bir rehber yayımladı. Bağlayıcı bir yönetmelik değil ama Kurul'un beklentisini gösteriyor.

Ajanın için ne demek?Üretken YZ ajanlarında veri minimizasyonu, aydınlatma ve saklama beklentisinin resmi çerçevesi; uyum argümanınızda dayanak noktası.
Eyl–Kas 2025
Türkiye Taslak / komisyonda

Yapay Zekâ Kanun Teklifi(leri) TBMM'de

2025'te TBMM'ye birden çok YZ kanun teklifi sunuldu. Öne çıkan hükümler: geliştirici/kullanıcı sorumluluk ayrımı, deepfake içerikte 6 saat içinde müdahale ve kalıcı etiketleme, ayrımcı veri setlerinin yasaklanması, erişim engeli ve idari para cezası yetkileri.

Ajanın için ne demek?Yasalaşırsa Türkiye'de ajan geliştiren ve kullanan taraflar için ayrı yükümlülükler doğar; deepfake ve şeffaflık kuralları tasarımı bugünden etkiler.
2 Ağu 2025
Avrupa Birliği Yürürlükte

AI Act — GPAI şeffaflık yükümlülükleri + Uygulama Kuralları

Genel amaçlı YZ (GPAI) modellerine ilişkin şeffaflık, telif ve teknik dokümantasyon yükümlülükleri ile gönüllü Uygulama Kuralları (Code of Practice) bu tarihte devreye girdi.

Ajanın için ne demek?Ajanınızın temel modeli bir GPAI ise, sağlayıcı zincirinde şeffaflık belgeleri artık beklenen standart — tedarikçi seçiminde bunu sorun.
2 Şub 2025
Avrupa Birliği Yürürlükte

AI Act — yasak uygulamalar (m.5) ve YZ okuryazarlığı

Kabul edilemez riskli YZ uygulamaları (bilinçaltı manipülasyon, sosyal skorlama, belirli biyometrik kullanımlar) yasaklandı; kuruluşlara personel için YZ okuryazarlığı yükümlülüğü geldi.

Ajanın için ne demek?Manipülatif veya sosyal-skorlama tarzı ajan kullanımları AB'de yasak; ekibinizin ajan riskleri konusunda eğitimli olması artık bir yükümlülük.
1 Ağu 2024
Avrupa Birliği Yürürlükte

AI Act yürürlüğe girdi (kademeli uygulama başladı)

Dünyanın ilk kapsamlı yapay zeka yasası AB'de yürürlüğe girdi; yükümlülükler risk seviyesine göre 2025–2028 arasında kademeli olarak uygulanıyor.

Ajanın için ne demek?Ajan projeleriniz için risk sınıflandırması (yasak / yüksek / sınırlı / minimal) artık uyum planlamasının başlangıç noktası.
1 Haz 2024
Türkiye Yürürlükte

KVKK değişikliği (7499) — özel nitelikli veri ve yurt dışı aktarım

6698 sayılı Kanun'da yapılan değişiklikle özel nitelikli kişisel verilerin işlenme şartları (m.6) genişletildi ve yurt dışına veri aktarımı (m.9) standart sözleşme, BCR ve uygun ülke mekanizmalarıyla yeniden düzenlendi. Yürürlük: 1 Haziran 2024.

Ajanın için ne demek?Ajanınız yurt dışındaki bir LLM API'sine (OpenAI, Anthropic vb.) kişisel veri gönderiyorsa, artık geçerli bir aktarım mekanizması ve gerektiğinde Kurul'a bildirim şart.
25 May 2018
Avrupa Birliği Yürürlükte

GDPR — otomatik kararlar ve veri koruma temel katmanı

GDPR; tümüyle otomatik kararlara karşı bireye haklar (m.22), şeffaflık ve hesap verebilirlik ilkeleri getirdi. AB'de veri işleyen her ajan için temel zemin ve KVKK'nın da paralelini oluşturuyor.

Ajanın için ne demek?AB verisini işleyen ajanlarda 'sadece bir algoritma karar verdi' savunması yetmez; insan gözetimi ve itiraz yolu m.22 gereği tasarıma girer (KVKK m.22 ile paralel).
Takvimi değil, tasarımı yönetin

Tarihler değişir; ilkeler kalır

Envanter, insan onayı, korkuluk, izleme ve durdurma — hangi yasa ne zaman yürürlüğe girerse girsin, uyumun çekirdeği bu beş şeyde. Olgunluk testiyle nerede durduğunuzu görün, araçlarla belgelerinizi dakikalar içinde çıkarın.