Deepfake Suç ve Yaptırımlar: Yapay Zekâ ile Kimlik Taklidinde Hukuki Süreç
Deepfake (derin sahtekârlık), yapay zekâ algoritmaları ile gerçek bir kişinin görüntüsünün, sesinin veya yazı stilinin taklit edilerek sahte içerik üretilmesidir. 2024-2026 arasında vishing (sesli phishing), sahte ünlü reklamları, seçim manipülasyonu ve rıza dışı içerik üretiminde kullanımı artmıştır. Türk hukukunda deepfake; somut olayın niteliğine göre 5237 TCK m.134, m.136, m.158/1-f, m.267, 5846 FSEK m.86 ve 6698 KVKK çerçevesinde değerlendirilir. Bu rehber deepfake mağduru ve sanığı için hukuki çerçeveyi açıklar.
Deepfake’in Hukuki Nitelendirilmesi
Bir kişinin yüzünün başka video/fotoğrafa yerleştirilmesi TCK m.134 (özel hayatın gizliliğini ihlal), m.136 (kişisel verileri ele geçirme), m.267 (iftira) ve FSEK m.86 (resim üzerindeki haklar) kapsamında değerlendirilir. İçerik cinsel nitelikteyse TCK m.226/3 (çocuk/temsili çocuk müstehcen içerik üretimi, 5-10 yıl) veya m.105 (cinsel taciz), iffet/şeref ihlali niteliğindeyse m.125-126 (hakaret) ekleyerek içtima doğar. Mali menfaat elde etmek için kullanıldığında (sahte yatırım reklamı, kripto dolandırıcılığı) TCK m.158/1-f (4-10 yıl hapis) uygulanır.
AB Yapay Zekâ Tüzüğü (EU AI Act) ve Türkiye Hazırlıkları
Avrupa Birliği Yapay Zekâ Tüzüğü 2024’te kabul edilmiş; Madde 50 çerçevesinde deepfake üretiminde açık etiketleme zorunluluğu getirilmiştir. Türkiye’de doğrudan AI regülasyonu henüz yürürlükte değildir; ancak 5651, 6698 KVKK ve TCK 2024 uygulamaları ile deepfake içerikler fiilen cezai-idari yaptırıma tabidir. Ulusal Yapay Zekâ Stratejisi 2021-2025 dönemi için Dijital Dönüşüm Ofisi ve Sanayi ve Teknoloji Bakanlığı tarafından yayımlanmıştır.
Mağdurun Hukuki Yolu: Kaldırma, Tazminat, Ceza
Deepfake içerik özel hayatın gizliliğini ihlal ediyorsa 5651 m.9/A kapsamında Siber Güvenlik Başkanlığına başvuru değerlendirilebilir. Erişim sağlayıcılar tedbiri en geç dört saat içinde uygular; talep sahibi talebini 24 saat içinde sulh ceza hâkiminin kararına sunar, hâkim en geç 48 saat içinde karar verir. Kişilik hakkı ihlalinde TMK m.24-25 ve HMK m.389 uyarınca hukuk mahkemesinden ihtiyati tedbir istenir (5651 m.9, AYM’nin 11.10.2023 tarihli E.2020/76 K.2023/172 kararıyla iptal edilmiştir). Eşzamanlı olarak savcılığa şikayet (m.134, 136, 158, 267) ve asliye hukuk mahkemesine manevi tazminat (TBK m.49, 58) davası açılır. Kişisel veri işleme varsa veri sorumlusuna başvuru ve şartları oluştuğunda KVKK Kuruluna şikâyet ayrıca değerlendirilebilir; idari yaptırım otomatik değildir.
Güncel durum notu: 5651 sayılı Kanunun 9 uncu maddesi, Anayasa Mahkemesinin 11/10/2023 tarihli ve E.2020/76, K.2023/172 sayılı kararıyla iptal edilmiştir. Kişilik hakkı ihlali nedeniyle artık m.9 üzerinden sulh ceza hâkimliğine başvurulamaz. Yürürlükteki yollar şunlardır: özel hayatın gizliliği için 5651 m.9/A (Siber Güvenlik Başkanlığına doğrudan başvuru), kişilik hakkı ihlali için TMK m.24-25 ve HMK m.389 vd. uyarınca hukuk mahkemesinde ihtiyati tedbir, sosyal ağ sağlayıcıya doğrudan başvuru için ise 5651 Ek m.4.
Sesli Deepfake ve Banka Vishing Olayları
Aile bireyinin sesi klonlanarak acil para transferi talep edilmesi; Türkiye’de 2024’te yaygınlaşmıştır. Ses klonlama, kişilik hakkı ve kişisel veri ihlali (TMK m.24, 6698 KVKK) ile TCK m.158/1-f (nitelikli dolandırıcılık) çerçevesinde değerlendirilir. Banka, müşterinin sesli doğrulama ile yüksek tutarlı işlem yapması halinde biyometrik veri güvenliği zafiyeti varsa sorumluluk doğabilir (KVKK m.12).
Rıza Dışı Deepfake Pornografi
Yetişkin bir kişinin rızası dışında müstehcen içerikte gösterilmesi TCK m.134 (özel hayat), m.226 (müstehcenlik), m.105 (cinsel taciz) ve çocuk söz konusu olduğunda m.226/3 (temsili çocuk görüntüsü dahil, 5-10 yıl hapis) kapsamında değerlendirilir. Özel hayat ihlalinde 5651 m.9/A uyarınca erişim engeli istenir; sosyal ağ sağlayıcının yükümlülükleri ve olası yaptırımlar 5651 Ek m.4 koşullarına göre ayrıca değerlendirilir; sırf 24 saat içinde kaldırmama otomatik reklam yasağı doğurmaz.
Mevzuat Özeti
| Konu | Kanun / Madde | Yaptırım |
|---|---|---|
| Özel hayatın gizliliği | TCK m.134 | 1-3 yıl hapis |
| Kişisel veri ele geçirme | TCK m.136 | 2-4 yıl hapis |
| İftira | TCK m.267 | 1-4 yıl hapis |
| Bilişim yoluyla dolandırıcılık | TCK m.158/1-f | 4-10 yıl hapis |
| Çocuk istismarı içerik | TCK m.226/3 | 5-10 yıl hapis |
| Müstehcenlik | TCK m.226 | 6 ay – 3 yıl hapis |
| Resim/ses üzerindeki haklar | FSEK m.86 | Maddi-manevi tazminat |
| KVKK ihlali | 6698 SK m.12, 18 | Her yıl yeniden değerleme oranıyla güncellenen idari para cezası |
| Erişim engeli | 5651 SK m.9/A (m.9 AYM’ce iptal) | Siber Güvenlik Başkanlığı başvurusu; kanundaki hâkim denetimi ve erişim sağlayıcı uygulaması ayrı değerlendirilir |
| Manevi tazminat | TBK m.58 | Mahkemece takdir |
Sıkça Sorulan Sorular
Deepfake videoyu paylaştım ama ben üretmedim, sorumlu muyum?
Duruma göre değişir. Üretime katılmadıysanız TCK m.37-40 (iştirak, yardım) bakımından kastınız araştırılır; yayma eylemi ise içeriğe göre ayrıca TCK m.134/2, m.125 veya m.226 kapsamında değerlendirilir. Sorumluluk somut olayda belirlenir.
AI ile oluşturulmuş ama “gerçek kişi değil” denirse ceza alır mı?
Gerçek kişiye benzeyen, tanınabilir bir görüntü söz konusuysa FSEK m.86 ve koşulları varsa TCK m.134-136 uygulanabilir; ses için TMK m.24 ve KVKK ayrıca gündeme gelir. Çocuk görüntüsü içeren müstehcen içerikte içeriğin tamamen yapay olması suçu ortadan kaldırmaz; TCK m.226/3 temsili çocuk görüntülerini de kapsar.
Deepfake reklamlarında tanınmış kişinin izni olmadan yüzünün kullanılması ne suçu oluşturur?
FSEK m.86 (izinsiz resim kullanımı), TCK m.136 (veri ele geçirme) ve eğer yatırım/finansal hizmet reklamıysa TCK m.158/1-f (nitelikli dolandırıcılık) ile 6362 SPKn m.107 (manipülasyon) söz konusu olabilir.
İlgili Rehberler
- Bilişim Hukuku Ana Rehber
- Deepfake Reklamda Yapay Zekâ Kullanımı
- Yapay Zekâ ile Sesli Dolandırıcılık
- KVKK Veri İhlali
Bu rehber genel bilgilendirme içerir; deepfake kaynaklı hak ihlalleri için bilişim hukuku alanından destek alınız.
Resmi Kaynaklar
- Mevzuat Bilgi Sistemi (mevzuat.gov.tr)
- Yargıtay Karar Arama (karararama.yargitay.gov.tr)
- UYAP Vatandaş Portalı (uyap.gov.tr)
- T.C. Adalet Bakanlığı (adalet.gov.tr)
Hazırlayan Avukat
Av. Bilal ALYAR
Marmara Üniversitesi Hukuk Fakültesi mezunu (2015). Aile hukuku, ceza hukuku, kripto para hukuku, bilişim hukuku, şirketler hukuku ve vergi hukuku alanlarında faaliyet göstermektedir.
Bu içerik yalnızca genel bilgilendirme amaçlıdır; somut hukuki görüş ya da avukat-müvekkil ilişkisi oluşturmaz. Her dosya kendine özgü koşullar içerdiğinden, hukuki süreçlerde bir avukattan görüş alınması yararlı olabilir.