Deepfake (Yapay Zeka Tabanlı Sahte İçerik) Dolandırıcılığı İçin Hukuki Rehber
Yapay zekayla üretilen sahte görüntü, ses ve video kayıtları kullanılarak gerçekleştirilen dolandırıcılık vakaları; ceza, kişisel veri koruma, fikri haklar ve özel hukuk yönlerinden bütünleşik biçimde değerlendirilmesi gereken yeni nesil bir mağduriyet alanıdır.
Tipik Mağdur Profilleri (Anonim Vakalar)
Aşağıda büromuza ulaşan başvurulardan hareketle hazırlanmış, kişisel veri içermeyen, anonim/hipotetik mağdur profilleri yer almaktadır. Bu profiller; benzer durumda olan kişilerin durumlarını hukuken nitelendirmelerine yardımcı olmak amacıyla paylaşılmıştır. Her vaka kendine özgü koşullara sahip olup, hukuki süreç müvekkilin somut delil ve durumuna göre şekillenir.
Profil A – CEO sesi taklidiyle havale yönlendiren saldırı
Yöneticinin sesinin taklit edilerek finans ekibine yönlendirilen acil havale talebiyle gerçekleştirilen kurumsal dolandırıcılık.
Hukuki nitelendirme: 5237 sayılı Kanun’un 158. maddesi kapsamında bilişim sistemleri aracılığıyla nitelikli dolandırıcılık; ek olarak 268. madde değerlendirilir.
Profil B – Tanınan kişinin yatırım önerisi gibi gösterilen sahte video
Tanınan bir kişinin yapay zekayla üretilmiş sahte yatırım çağrısı eşliğinde sahte platforma yönlendiren reklam.
Hukuki nitelendirme: Hile unsuru güçlü; ayrıca isim sahibi kişinin kişilik haklarına saldırı boyutu da değerlendirilir.
Profil C – Cinsel içerikli deepfake mağduru
Mağdurun yüzünün cinsel içerikli içeriklere yapay zekayla yerleştirilmesi suretiyle üretilen sahte içerik.
Hukuki nitelendirme: 5237 sayılı Kanun’un 134. maddesi (özel hayatın gizliliği) ve 226. maddesi (müstehcenlik) yan yana incelenir; ayrıca 5651 sayılı Kanun çerçevesinde acil erişim engeli devreye alınır.
Profil D – Aile üyesi sesinin taklidiyle dolandırılan bireysel mağdur
‘Trafik kazası geçirdim, hızlı para gönder’ tipinde aile üyesi sesi taklidiyle gerçekleştirilen acil havale dolandırıcılığı.
Hukuki nitelendirme: Bilişim sistemleri aracılığıyla nitelikli dolandırıcılık; sosyal mühendislik unsuru güçlü.
Profil E – Kamuya açık konuşma içeriklerinin manipüle edildiği itibar saldırısı
Mağdurun gerçek konuşmalarının düzenlenip yeni cümleler yerleştirilmesiyle oluşturulan sahte içerik.
Hukuki nitelendirme: Hakaret, iftira ve özel hayatın gizliliği boyutları paralel incelenir; eser hakkı boyutu somut olaya göre eklenebilir.
İlgili Mevzuat
Bu alanda uygulanan başlıca resmi mevzuat aşağıdaki tabloda gösterilmiştir. Tablo yalnızca yürürlükteki kanun maddelerine atıf yapar; herhangi bir mahkeme kararı içermez.
| Kanun No | Kanun Adı | İlgili Madde | Konu |
|---|---|---|---|
| 5237 | Türk Ceza Kanunu | Md. 158 | Nitelikli dolandırıcılık (sahte ses/görüntü kullanılarak) |
| 5237 | Türk Ceza Kanunu | Md. 125 | Hakaret (gerçek dışı içerik aracılığıyla) |
| 5237 | Türk Ceza Kanunu | Md. 134 | Özel hayatın gizliliğini ihlal |
| 5237 | Türk Ceza Kanunu | Md. 226 | Müstehcenlik (cinsel içerikli deepfake) |
| 5237 | Türk Ceza Kanunu | Md. 267-268 | İftira ve başkasına ait kimliğin kullanılması |
| 6698 | Kişisel Verilerin Korunması Kanunu | Md. 6, 11 | Özel nitelikli kişisel veri ve ilgili kişi hakları |
| 5846 | Fikir ve Sanat Eserleri Kanunu | Md. 13-25, 71 | Eser sahibi mali ve manevi hakları |
| 5651 | İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hk. Kanun | Md. 9, 9/A | Erişim engeli ve içerik kaldırma |
| 6098 | Türk Borçlar Kanunu | Md. 49 vd., 58 | Haksız fiil ve manevi tazminat |
Süreç Akış Şeması
Mağdurun başvurusundan itibaren izlenebilecek genel süreç adımları aşağıdaki gibidir. Her vakada adımların sırası ve içeriği farklılık gösterebilir.
[1] İçeriği indirilebilir biçimde sabitleyin
Yayımlanan deepfake içeriği URL ve zaman damgalarıyla birlikte yedekleyin; yayın yapan hesapların bilgileri arşivlenir.
↓
[2] Acil erişim engeli
5651 sayılı Kanun’un 9. ve 9/A maddeleri çerçevesinde sulh ceza hâkimliğine erişim engeli ve içerik kaldırma talebi sunulur.
↓
[3] Cumhuriyet Başsavcılığına şikayet
5237 sayılı Kanun’un ilgili maddeleri kapsamında suç duyurusu hazırlanır; somut olaya göre 158, 134, 125, 226, 267, 268. maddeleri arasında nitelendirme yapılır.
↓
[4] KVKK başvurusu ve içerik silme talebi
İçeriğin barındırıldığı platforma 6698 sayılı Kanun çerçevesinde silme/anonimleştirme talebi gönderilir; aynı zamanda KVKK’ya başvurulabilir.
↓
[5] Eser hakkı boyutu
Kaynak içerik eser niteliği taşıyorsa 5846 sayılı Kanun çerçevesinde tespit, ihtiyati tedbir ve cezai şikayet yolları işletilir.
↓
[6] Tazminat süreci
6098 sayılı Türk Borçlar Kanunu çerçevesinde maddi ve manevi tazminat değerlendirmesi yapılır.
↓
[7] Teknik analiz
İçeriğin deepfake olduğunun teknik raporla ortaya konulması, hem ceza hem hukuk yargılamasında belirleyici delil unsuru olur.
Deepfake Vakalarının Hukuki Çerçevesi
Deepfake; yapay zeka teknikleri kullanılarak gerçek kişiye ait olmayan ancak gerçek kişi tarafından söylenmiş veya yapılmış izlenimi yaratan görüntü, ses veya video üretilmesidir. Bu içerikler son dönemde dolandırıcılık (özellikle CEO sesi taklidi yoluyla havale yönlendirme), itibar saldırısı, sahte tanıklık, sextortion benzeri cinsel içerikli mağduriyet ve manipülatif kampanyalar amacıyla kullanılmaktadır.
Türk hukukunda deepfake ile gerçekleştirilen eylemler tek bir özel suç tipi altında düzenlenmemiştir; ancak somut olayda kullanılan yönteme göre 5237 sayılı Türk Ceza Kanunu’nun 158 (nitelikli dolandırıcılık), 134 (özel hayatın gizliliğini ihlal), 125 (hakaret), 226 (müstehcenlik), 267 (iftira), 268 (başkasına ait kimlik veya kimlik bilgilerinin kullanılması) ve 245/A maddeleri uygulanabilir.
Veri koruma boyutuyla 6698 sayılı Kanun’un özel nitelikli kişisel veriler ve biyometrik veri hükümleri devreye girer. Görüntünün üretiminde kullanılan kaynak içerik kişisel veri sayılırken, üretilen sahte içerik de gerçek kişinin kimlik unsurlarını taşıması nedeniyle ayrıca koruma kapsamına alınır. 5846 sayılı Fikir ve Sanat Eserleri Kanunu kapsamında eser sahibi haklarının ihlali de söz konusu olabilir.
Sıkça Sorulan Sorular
Deepfake içerik için Türk hukukunda özel bir suç tipi var mı?
Şu an deepfake’i tek başına özel olarak düzenleyen bir suç tipi bulunmamaktadır; ancak somut olaya göre dolandırıcılık, özel hayatın gizliliği, hakaret, iftira ve müstehcenlik suçları başta olmak üzere mevcut hükümler uygulanır.
Deepfake içerikten haberim olmadan kullanıldı, suç işlenmiş sayılır mı?
İçeriğin kim tarafından, hangi amaçla ve hangi platformda yayımlandığına göre suç değerlendirmesi yapılır. Mağdurun rızası dışında, üstelik haksız menfaat veya itibar saldırısı amacıyla üretildiği durumlarda suç oluşumu yüksek olasılıklıdır.
Acil erişim engeli ne kadar sürede uygulanır?
5651 sayılı Kanun’un 9/A maddesi özel hayatın gizliliğini ihlal eden yayınlar için 24 saat içinde işleme alınması beklenen bir prosedür öngörür.
Yurt dışında üretilen deepfake için Türkiye’de süreç işletmek mümkün mü?
Türkiye’de yaşayan mağdur açısından Türk savcılıkları yetkilidir; içerik yurt dışında üretilmiş olsa da Türkiye’den erişimin engellenmesi süreci paralel yürütülür.
Yapay zeka aracını sağlayan firmanın sorumluluğu var mı?
Aracın kötüye kullanımına karşı alınan tedbirler, kullanım koşulları ve aracın sağladığı izlenebilirlik mekanizmalarına göre platform sorumluluğu somut olaya göre değerlendirilir.
Manevi tazminat söz konusu olur mu?
İçeriğin niteliği, yayılma kapsamı, mağdurun konumu ve mağduriyetin ağırlığı göz önünde bulundurularak 6098 sayılı Kanun’un 58. maddesi çerçevesinde manevi tazminat değerlendirmesi yapılır.
Çocuk mağdurları olan deepfake vakalar için süreç farklı mı işler?
Çocuk mağdurları olan vakalar; çocuğun cinsel istismarı ve müstehcenlik hükümleri kapsamında ağırlaştırılmış biçimde uygulanır; süreç çocuk koruma birimleriyle koordineli yürütülür.
İçerik internetten kaldırıldıktan sonra ek hukuki süreç gerekiyor mu?
Evet. İçeriğin kaldırılması mağduriyetin teknik yönünü çözer ancak failin tespiti, cezai sorumluluk ve tazminat boyutu için süreçler bağımsız olarak yürütülmelidir.
İlgili Hukuki Konular
Bilgilendirme: Bu sayfa genel bilgilendirme amaçlıdır ve avukat-müvekkil ilişkisi kurmaz. Somut bir hukuki sorununuz için doğrudan iletişime geçmeniz önerilir. Türkiye Barolar Birliği Meslek Kuralları gereği herhangi bir sonuç vaadi içermez.
Deepfake Vakalarında Detaylı Suç Nitelendirmesi
Deepfake teknolojisi farklı amaçlarla kullanılabildiğinden tek bir suç tipi altında değerlendirilmesi mümkün değildir. Aşağıda her senaryoda hangi maddelerin uygulama alanı bulduğu gösterilmektedir.
Nitelikli Dolandırıcılık (TCK m.158/1-f)
CEO sesinin taklit edilmesi suretiyle finans ekibine yönlendirilen acil havale talebi, sahte yatırım önerileri içeren tanınan kişi videoları, aile üyesi sesi taklidiyle gerçekleştirilen acil ödeme talepleri bu maddenin tipik uygulama alanlarıdır. Bilişim sistemlerinin araç olarak kullanılması nedeniyle nitelikli halin koşulları sağlanır.
Hakaret (TCK m.125)
Mağdurun gerçekte söylemediği aşağılayıcı, hakaret içerikli ifadelerin sahte ses veya video ile yayımlanması durumunda hakaret suçu gündeme gelir. Aleniyet ve mağdurun belirli olması unsurları somut olayda incelenir.
İftira (TCK m.267)
Mağdurun bir suç işlediği izlenimini veren sahte içerik üretilmesi ve bu içeriğin soruşturma başlatılması beklentisiyle paylaşılması iftira suçu kapsamına girer.
Özel Hayatın Gizliliğini İhlal (TCK m.134)
Sahte içerik mağdurun özel yaşam alanına ilişkin temalar üzerinden üretildiğinde özel hayatın gizliliğini ihlal değerlendirmesi yapılır; gerçek kaynak görüntülerin zorla elde edilmiş olması ek ağırlaştırıcı bir unsur oluşturur.
Müstehcenlik (TCK m.226)
Cinsel içerikli deepfake vakalarında 226. madde uygulanır; çocuk yaşta mağdurun söz konusu olduğu durumlarda madde ağırlaştırılmış biçimde uygulanır.
Başkasına Ait Kimlik Bilgilerinin Kullanılması (TCK m.268)
Deepfake ile mağdurun kimliği taklit edilerek bir işlem gerçekleştirilmesi 268. maddenin uygulama alanını oluşturabilir; özellikle CEO ses taklidi vakalarında bu madde önem kazanır.
Kurumsal Mağduriyet: CEO Ses Taklidi Vakaları
Son dönemde sıkça rastlanan saldırı türlerinden biri, kurum yöneticisinin sesinin yapay zeka ile taklit edilmesi suretiyle finans ekibine acil havale talimatı gönderilmesidir. Saldırının başarılı olması için fail; kurum içindeki yetki zincirini, ödeme prosedürlerini, yöneticinin konuşma tarzını ve gündemde olan iş ortaklıklarını öğrenmiş olmalıdır. Bu nedenle saldırı öncesinde sosyal mühendislik aşaması yoğundur.
Kurumsal seviyede önleyici tedbirler arasında; yüksek tutarlı havalelerde çift kanaldan onay zorunluluğu, ödeme talimatlarının yalnızca telefon gibi tek kanaldan kabul edilmemesi, yöneticilerin ses örneklerinin halka açık alanlarda sınırlı tutulması ve düzenli farkındalık eğitimleri yer alır.
Cinsel İçerikli Deepfake ve Acil Erişim Engeli
Cinsel içerikli deepfake mağdurları için 5651 sayılı Kanun’un 9/A maddesi kritik öneme sahiptir. Sulh ceza hâkimliğine yapılan başvurunun 24 saat içinde işleme alınması beklenir; karar BTK kanalıyla erişim sağlayıcılara bildirilerek içerik üzerinde erişim engeli uygulanır. İçeriğin kaynağı yurt dışında olsa dahi Türkiye’den erişimin engellenmesi mağdura önemli koruma sağlar. Paralel olarak içeriğin barındırıldığı platforma doğrudan içerik kaldırma talebi gönderilir.
Eser Sahibi Hakları Boyutu
Deepfake üretiminde kullanılan kaynak içerikler bir başkasının yarattığı eserse, 5846 sayılı Fikir ve Sanat Eserleri Kanunu kapsamında mali ve manevi haklar ihlali gündeme gelir. Eser sahibi açısından tespit, ihtiyati tedbir, içerik kaldırma ve cezai şikayet süreçleri bağımsız olarak yürütülebilir. Sahte içerikte ses veya görüntü unsurlarının kullanılan tanıdık bir eserden alınmış olması ek hukuki süreçlere kapı aralar.
Teknik Analizin Önemi
Deepfake davalarında içeriğin sahte olduğunun teknik olarak kanıtlanması belirleyicidir. Yüz tutarsızlık analizi, ses spektrum analizi, sıkıştırma izleri, çerçeve geçişlerindeki anormallikler ve metaveri incelemesi sahte içeriklerin tespitinde kullanılan yöntemlerdir. Bağımsız adli bilişim uzmanlarının raporu, hem ceza hem hukuk yargılamasında temel delil işlevi görür.
KVKK ve Biyometrik Veri Koruması
6698 sayılı Kanun’un 6. maddesi biyometrik verileri özel nitelikli kişisel veri kategorisinde değerlendirir. Deepfake üretiminde mağdurun yüz veya ses verilerinin işlenmesi açık rıza dışında genel olarak hukuka aykırıdır. Mağdur, KVKK kapsamında ilgili kişi haklarını kullanarak içeriğin silinmesini ve işlemenin durdurulmasını talep edebilir; ayrıca veri sorumlusu konumundaki platformlara karşı şikayet yolu açıktır.
Manevi Tazminat ve İtibar Yönetimi
Deepfake mağduriyetlerinde manevi etki çoğunlukla maddi etkiden büyüktür. Kişilik haklarının ihlali, itibar kaybı, sosyal çevrede yaşanan kuşku ve uzun süreli psikolojik etkiler 6098 sayılı Kanun’un 58. maddesi çerçevesinde manevi tazminat değerlendirmesini gerektirir. Hâkim, tarafların ekonomik durumu, içeriğin yayılma kapsamı, mağdurun konumu ve yaşanan somut zarar ışığında takdir yapar.
Çocuk Mağdurları Olan Vakalar
18 yaşından küçüklerin deepfake vakalarında mağdur olması, soruşturma sürecini özel koruma çerçevesine taşır. Çocuğun cinsel istismarı ve müstehcenlik hükümleri ağırlaştırılmış biçimde uygulanır; soruşturma çocuk koruma birimleriyle koordineli, hızlı ve mağdurun ikincil mağduriyetini önleyecek biçimde yürütülür. Velilerin ve okul yönetiminin sürece dahil edilme şekli, çocuğun yüksek yararı dikkate alınarak belirlenir.
Uluslararası Boyut ve Adli Yardım
Deepfake içerikleri çoğunlukla yurt dışı sunucularda barındırılır ve sınır ötesi yayılım gösterir. Avrupa Konseyi Siber Suç Sözleşmesi (Budapeşte Sözleşmesi), bu vakalarda dijital delil paylaşımı için temel çerçeveyi sağlar. İlgili platformlara doğrudan bildirim ve adli yardım kanalı paralel yürütüldüğünde, içeriğin küresel olarak kaldırılması süreci hızlanabilir.