Almanya’da Yapay Zeka ve GDPR: Emlak ve Vergi Sorularında Veri Korumanın Önemi

Bugün bir yapay zekaya arsasının değerini, bir kira getirisini veya bir vergi sorusunu soran kişi, çoğu zaman düşündüğünden daha fazlasını paylaşır: konum bilgileri, satın alma fiyatları, bazen isimler ve iletişim bilgileri. Yaygın olarak kullanılan yapay zeka sohbet robotlarının büyük çoğunluğu bu talepleri AB dışındaki sunucularda işler – bu, hassas emlak ve finans verilerinde hızla bir soruna dönüşebilecek hukuki bir farktır; Karşılaştırmalı Yapay Zeka Modelleri genel bakışımızın da gösterdiği gibi.

Yapay zeka araçlarında GDPR neden ufak bir ayrıntı değildir

Genel Veri Koruma Yönetmeliği (GDPR), 2018’den beri AB genelinde kişisel verilerin nasıl ele alınabileceğini düzenlemektedir. Bir sohbet robotunda bu, sadece ad ve e-posta adresini değil, bir kişiyle ilişkilendirilebilecek her türlü bilgiyi kapsar – ve emlak ve vergi sorularında durum neredeyse her zaman böyledir.

• Bir arsanın adresi veya parsel bilgisi
• Belirli bir taşınmazın satın alma fiyatı veya kira geliri
• Kiracıların, alıcıların veya mirasçıların isimleri
• Vergi soruları için gelir veya varlık bilgileri
• Yüklenen belgelerdeki iletişim bilgileri

GDPR bu konuda, birçok yapay zeka hizmetinde takip edilmesi güç olan üç şeyi talep eder: işleme yerinde uygun bir koruma seviyesi, verilerle ne yapıldığına ilişkin şeffaflık ve üçüncü taraflara her aktarım için açık bir hukuki dayanak.

Not: Sorunun kendisi değil, yanıtın hesaplandığı yer ve girdiye daha sonra ne olduğu asıl sorundur.

Lukinski AI · ab 49 €/MonatFrag die Immobilien-KI — Jetzt testen →Frag z.B.: „Ist diese Mietvertragsklausel wirksam?“

Veriler nereye gidiyor? Sunucu konumuna genel bakış

Kullanılan yapay zekaya bağlı olarak, veri işleme tamamen farklı hukuk düzenlerine tabidir. Doğası gereği kişisel bilgiler içeren emlak konuları için, hassas belgeler yüklenmeden önce dikkatli bir bakış atmakta fayda vardır.

Sağlayıcı türü	Tipik sunucu konumu	GDPR durumu
ABD sağlayıcıları (örn. ChatGPT, Gemini, Claude, Copilot)	ABD, kısmen ek olarak seçilebilen AB veri merkezleri	Kullanım genellikle sadece ek sözleşmelerle hukuki açıdan güvenli
Çinli sağlayıcılar (örn. DeepSeek, Kimi)	Çin	AB’nin yeterlilik kararı yok, devletin erişim talebi mümkün
AB sağlayıcıları (örn. Mistral AI, Lukinski AI)	Fransa / Almanya	doğrudan GDPR’ye bağlı, üçüncü ülke incelemesine gerek yok

Tek tek sağlayıcılar ve bunların veri koruma açısından değerlendirmesi hakkında daha fazla bilgiye Mistral AI ve DeepSeek hakkındaki ayrıntılı makalelerde yer verilmektedir.

Burada önemli olan: Salt sunucu konumu sadece bir yapı taşıdır. Bir AB sunucusunda dahi arka planda bir ABD şirketi ana şirket olarak yer alabilir, bu durumda ABD makamları belirli yasalar kapsamında teorik olarak yine de erişim talep edebilir. Mistral AI veya Lukinski AI’de olduğu gibi, merkezi, hukuk alanı ve veri merkezi tamamen AB içinde olan bir şirket, bu riski en güvenilir şekilde ortadan kaldırır.

Bunun emlak ve vergi soruları için pratik anlamı ne

Özellikle emlak konularında – satın alma fiyatları, arsa birim değerleri, kira ilişkileri, satış veya kiralama etrafındaki vergi soruları – bilgiler çoğunlukla belirli bir kişiye veya taşınmaza kesin olarak atfedilebilir. Meslek olarak düzenli bir şekilde bir yapay zekayla çalışan herkes, her girdiden önce kendine üç soru sormalıdır.

• Bu veriler teknik olarak nereye gidiyor?
• Depolanıyor mu yoksa yeniden satılıyor mu?
• Başka modellerin eğitimine mi dahil ediliyor?

Özellikle risk altındaki meslek grupları

• Kiracı verileriyle çalışan site yönetimleri
• Sunum ve alıcı verileriyle çalışan emlakçılar
• Müşteri verileriyle çalışan mali müşavirler
• Proje ve sözleşme verileriyle çalışan müteahhitler
• Özel kira sözleşmeleriyle çalışan kiraya verenler

Özel dikkat gerektiren belgeler

• İsim ve banka bilgileri içeren kira sözleşmeleri
• Noter bilgileri içeren satış sözleşmeleri
• Tapu kayıt çıkarımları
• Finansman için gelir belgeleri
• Vergi tebligatları ve makbuzlar

AI Act: GDPR’nin yanında ikinci önemli AB düzenlemesi

GDPR’nin yanında, 2024’ten itibaren kademeli olarak AB Yapay Zeka Yönetmeliği, kısaca AI Act de geçerlidir. GDPR kişisel verilerin nasıl ele alınacağını düzenlerken, AI Act yapay zeka sistemlerinin kendisinin nasıl çalışabileceğini ve nasıl sınıflandırılabileceğini düzenler. Emlak ve vergi soruları için özellikle önemli olan bir sınıflandırma vardır: Kredi değerliliği veya finansman onayı konusunda ortak karar veren yapay zeka sistemleri, sözde yüksek riskli sistemler olarak kabul edilir ve genel amaçlı basit bir sohbet robotuna kıyasla önemli ölçüde daha sıkı denetim yükümlülüklerine tabidir.

Bu makaledeki kullanım senaryolarının çoğu için – araştırma, özetler, vergi sorularına ilk yönelim – bu sıkılaştırılmış yükümlülükler devreye girmez. Ancak yapay zekayı otomatikleştirilmiş bir kredi tahsis veya kredi durumu değerlendirme sürecine entegre eden kişi, GDPR incelemesine ek olarak AI Act’e göre sınıflandırmayı da gözden kaçırmamalıdır.

Veri İşleme Sözleşmesi: Ticari kullanımda neden zorunludur

Bir şirket – küçük bir site yönetimi veya tek bir emlakçı da dahil – üçüncü kişilerin kişisel verilerini bir yapay zeka aracılığıyla işlettiği anda, sağlayıcının özel kullanım lisansı hukuki açıdan yeterli olmaz. Bunun için, yapay zeka sağlayıcısının verileri hangi amaçla kullanabileceğini ve hangi amaçla kullanamayacağını tam olarak düzenleyen sözde bir Veri İşleme Sözleşmesi (AVV) gereklidir.

Ücretsiz veya salt özel kullanıma yönelik pek çok yapay zeka sohbet robotu böyle bir sözleşmeyi hiç sunmaz veya sadece pahalı kurumsal müşteriler için sunar. Geçerli bir AVV olmadan kiracı veya müşteri verilerini bir yapay zekaya giren bir çalışan, emlakçı veya mali müşavir, yapay zekanın sonucu ne kadar iyi görünürse görünsün, hukuki bir gri alanda hareket etmektedir.

Not: İyi bir yapay zeka sonucu, eksik bir hukuki dayanağı ortadan kaldırmaz – AVV ilk girdiden önce hazır olmalı, sonradan kontrol edilmemelidir.

Kontrol listesi: GDPR’ye uygun bir yapay zekayı nasıl tanırsınız

Her sağlayıcı veri koruma bilgilerini kolayca bulunabilir hale getirmez. Hassas emlak veya vergi verileri girilmeden önce, bu beş nokta genellikle bir sağlayıcının kullanım koşullarında veya veri koruma beyanında birkaç dakika içinde kontrol edilebilir.

• Sunucu konumu açıkça belirtilmiş, ideal olarak AB
• Kurumsal müşteriler için Veri İşleme Sözleşmesi mevcut
• Sohbet geçmişleri için silme süreleri belirtilmiş
• Onay olmadan otomatik model eğitimi için kullanım yok
• Almanca, bulunabilir bir veri koruma beyanı

GDPR kapsamında ilgili kişi olarak haklarınız

Hak	Basit bir dille anlamı
Bilgi edinme hakkı (Madde 15)	Hakkınızda hangi verilerin saklandığını öğrenebilirsiniz
Silme hakkı (Madde 17)	Verilerinizin silinmesini talep edebilirsiniz
İtiraz hakkı (Madde 21)	Verilerinizin işlenmesine itiraz edebilirsiniz
Veri taşınabilirliği hakkı (Madde 20)	Verilerinizi yaygın bir formatta talep edebilirsiniz

AB dışındaki sağlayıcılarda bu haklar pratikte önemli ölçüde daha zor uygulanabilir, çünkü yetkili denetim otoritesi de yargı yeri de Almanya’da bulunmaz. Bu, ticari emlak ve vergi soruları için bir yapay zeka sağlayıcısının şirket merkezine bakmanın neden önemli olduğunun başlıca nedenlerinden biridir.

Bizim yaklaşımımız: Lukinski AI

Tam da bu nedenle Lukinski AI‘yi, bu sorular baştan açık kalmasın diye şu şekilde tasarladık:

• ABD merkezli bir sağlayıcı değil, Almanya’da sunucular
• Üçüncü kişilere aktarım yok – sohbet geçmişleri satılmaz veya başka yapay zeka eğitimleri için kullanılmaz
• Takip yok, çerez yok – geçmiş yerel olarak tarayıcıda kalır
• Resmi veri tabanı – bilirkişi kurullarının gerçek kaynaklarından arsa birim değerleri
• Ödemeler sadece Stripe üzerinden ödeme hizmeti sağlayıcısı olarak, daha fazla bilgi veri koruma beyanında

Her şeyi yapan bir sohbet robotu yerine iki uzmanlaşmış alan

• Emlak: Arsa birim değerleri, kira getirisi, satın alma yan giderleri
• Mülkiyet etrafındaki vergiler: Spekülasyon süresi, AfA (amortisman), emlak alım vergisi

Her iki alan da (adil bir mesaj sınırıyla) ücretsiz olarak kullanılabilir; daha yoğun kullanım için, daha fazla eşzamanlı sohbet ve sadece açıkça belirtilen bilgileri hatırlayan – hiçbir zaman otomatik olarak kaydetmeyen – isteğe bağlı bir hatırlama özelliği içeren bir Pro sürümü bulunmaktadır. Şu önemli kalır: Almanca ve GDPR’ye uygun bir yapay zeka bile hukuken bağlayıcı bir vergi danışmanlığının yerini tutmaz, sadece iyi güvence altına alınmış bir ilk yönelim sağlar.

Günlük yaşamdan uygulama örnekleri

Örnek 1: Site yönetimi kira sözleşmesini kontrol ediyor

Bir site yönetimi, yirmi kira sözleşmesindeki yan gider maddelerini eş zamanlı olarak kontrol ettirmek istiyor. Bir ABD sohbet robotunda önceden bir üçüncü ülke incelemesi ve AVV yapılması gerekir. Alman bir yapay zeka çözümüyle ise bu adım gereksiz hale gelir, çünkü veriler kendi hukuk alanını terk etmez.

Örnek 2: Emlakçı satın alma yan giderlerini hesaplıyor

Bir emlakçı, Münih’teki bir taşınmaz için bir müşteri adına emlak alım vergisi, noter ve tapu masraflarını hesaplatıyor. Burada bir ad değil, sadece bir satın alma fiyatı ve bir eyalet belirtildiğinden risk düşüktür – buna rağmen ilke olarak mümkün olduğunca az kişisel ayrıntı girme alışkanlığı kazanmakta fayda vardır.

Örnek 3: Kiraya veren spekülasyon süresi hakkında soruyor

Özel bir kiraya veren, on yıllık spekülasyon süresi içinde bir satışın vergiye tabi olup olmayacağını soruyor. İsim belirtilmese de, satın alma tarihi, adres ve satış fiyatından çoğunlukla belirli bir kişiye ulaşılabilir – bu nedenle bu tür sorular için tercihen açık bir veri koruma durumuna sahip Avrupalı bir yapay zeka kullanılmalıdır.

Örnek 4: Müteahhit dahili proje belgeleri için yapay zeka sağlayıcılarını karşılaştırıyor

Bir müteahhit, birden fazla projenin yapı açıklamalarını, hesaplamalarını ve kat planlarını bir yapay zekaya özetletmek istiyor. Bu belgeler genellikle alıcı ve finansman verileri de içerdiğinden, şirket bilinçli olarak en ucuz veya en hızlı sohbet robotu yerine, AB sunucu konumuna ve geçerli bir Veri İşleme Sözleşmesine sahip bir sağlayıcıyı seçiyor.

Emlak ve vergi sorularında yapay zeka ve GDPR hakkında sıkça sorulan sorular

Özel kira sözleşmelerini bir yapay zekaya girebilir miyim?

Evet, kullanılan yapay zeka yeterli bir hukuki dayanak ve uygun bir veri koruma sunuyorsa temelde girilebilir. Üçüncü kişilere ait kiracı verileriyle ticari kullanımda ayrıca bir Veri İşleme Sözleşmesi gereklidir.

ChatGPT veya Gemini emlak verileri için yasak mı?

Genel bir yasak yoktur, ancak kullanıcıların şirket verileri için bir ek sözleşme olup olmadığını ve üçüncü kişilerin kişisel verilerinin girilip girilmemesi gerektiğini değerlendirmesi gerekir.

Yanlışlıkla hassas veri girdiysem ne olur?

Birçok sağlayıcı, hesap alanında tekil konuşmaların silinmesine izin verir. Hukuki açıdan ayrıca, sağlayıcıya iletişim formu üzerinden GDPR’nin 17. maddesine göre bir silme talebinde bulunulması önerilir.

Emlak soruları için Alman bir yapay zeka neden avantajlı?

Sunucu konumu, sözleşme hukuku ve veri koruma denetimi Almanya’da olduğundan, ABD veya Çinli sağlayıcılarda gerekli olacak külfetli üçüncü ülke aktarımı incelemesi ortadan kalkar.

Bu konu hangi meslek grupları için özellikle önemli?

Özellikle üçüncü kişilerin kişisel verileriyle düzenli olarak çalışan site yönetimleri, emlakçılar, mali müşavirler, müteahhitler ve kiraya verenler için önemlidir.

Müşterilerimin emlak verileri için yapay zeka kullandığımda onları bilgilendirmem gerekir mi?

Evet. GDPR’nin şeffaflık ilkesine göre, kiracılar, alıcılar veya müşteriler verilerinin işlenmek üzere bir yapay zekaya iletildiğini temel olarak bilmelidir; örneğin kira sözleşmesinde veya şirketin veri koruma beyanında ilgili bir bilgilendirme yoluyla.

Tüm büyük yapay zeka sağlayıcılarının ve bunların veri koruma açısından değerlendirmelerinin eksiksiz bir karşılaştırmasını Karşılaştırmalı Yapay Zeka Modelleri genel bakış sayfasında bulabilirsiniz.