Almanya İçin Web Sitesi: Impressum ve DSGVO Rehberi

Almanya’ya hitap eden bir web sitesinin Almanca olması yetmez; Alman hukuku sitede bazı sayfaları ve davranışları zorunlu tutar. Kısa cevap: her ticari sitede eksiksiz bir Impressum (künye) sayfası, DSGVO’ya (Almanya’da GDPR’ın adı) uygun bir gizlilik metni (Datenschutzerklärung) ve zorunlu olmayan her çerez ile takip aracı için önceden alınmış bir onay gerekir. Online satış yapılıyorsa buna sipariş butonunun ifadesi, 14 günlük cayma hakkı bilgilendirmesi ve abonelikte iptal butonu eklenir. Bu yazı bir kontrol listesidir, hukuki danışmanlık değildir; metinlerin son hâlini Alman hukukunu bilen bir avukata ya da güvenilir bir metin üreticisine onaylatın.

Almanya için web sitesi neden ayrı bir iş?

Türkiye’de eksik bir künye ya da kusurlu bir çerez bandı genellikle kimsenin dikkatini çekmez. Almanya’da ise rakipler ve bazı dernekler, rekabet hukukuna aykırı gördükleri eksiklikler için Abmahnung denen ihtarname gönderebilir; ihtarname çoğu zaman bir taahhütname imzalama talebi ve avukatlık masrafı ile gelir. Yani eksik bir Impressum yalnızca bir SEO ya da güven sorunu değil, doğrudan maliyet riskidir. Dil altyapısının genel kurulumunu çok dilli web sitesi yazımızda, yurt dışına satışın adımlarını e-ihracat rehberimizde anlattık; bu yazı yalnızca Almanya’ya özgü yasal sayfaları ve teknik davranışları ele alıyor.

Impressum (künye) sayfasında neler olmalı?

Impressum yükümlülüğü 2024’ten beri Dijital Hizmetler Kanunu’nun (DDG) 5. maddesinde düzenlenir, daha önce bu kural TMG’de yer alıyordu. Ticari amaçla sunulan her site kapsamdadır; firmanın Türkiye’de olması bunu değiştirmez, çünkü sitenin hitap ettiği kitle Almanya’dır. Asgari içerik şudur:

• Firmanın tam unvanı ve şirket türü (örneğin Ltd. Şti. ya da A.Ş.), tebligat yapılabilecek açık posta adresi; posta kutusu yeterli değildir.
• Tüzel kişilerde şirketi temsile yetkili kişilerin adı (müdür ya da yönetim kurulu).
• Hızlı iletişim için e-posta adresi ve ikinci bir doğrudan kanal, pratikte telefon numarası.
• Kayıtlı olunan ticaret sicili ve sicil numarası.
• Varsa KDV kimlik numarası; Türk firmasında vergi dairesi ve vergi numarası.
• Ruhsata bağlı mesleklerde yetkili denetim makamı ve meslek odası bilgisi.

Sayfa kolay bulunmalı ve her yerden en fazla iki tıkla erişilebilmelidir: pratikte her sayfanın altbilgisinde “Impressum” adıyla bir link bulunur. “Künye” ya da “Yasal” gibi farklı adlar ve görsel olarak gömülmüş bir adres, yaygın ihtar nedenleridir. Bilgiler metin olarak yazılmalıdır; resim içinde verilen adres ne kopyalanabilir ne de ekran okuyucularla okunabilir.

Kural basit: Impressum her sayfanın altbilgisinde, tam bu adla ve en fazla iki tıkla ulaşılır olmalıdır. Eksik ya da gizli künye, Almanya’da ihtarname almanın en kolay yoludur.

DSGVO uyumlu gizlilik metni (Datenschutzerklärung)

Gizlilik metni DSGVO’nun 13. maddesine göre veri sorumlusunu, hangi verinin hangi amaçla ve hangi hukuki dayanakla işlendiğini, saklama süresini, verinin kimlere aktarıldığını ve kullanıcının haklarını anlatır. Almanya için kritik nokta, metnin sitenin gerçekte yaptığıyla birebir örtüşmesidir: formdan gelen verinin nereye gittiği, sunucunun hangi ülkede olduğu, hangi analiz ve harita servisinin yüklendiği tek tek yazılmalıdır. Türkiye’deki karşılığını KVKK uyumlu web sitesi yazımızda anlattık; iki metin aynı mantıkla kurulur, ama Almanca sürüm DSGVO terimleriyle ve Alman kullanıcının bildiği şekliyle yazılmalıdır. Başka bir siteden kopyalanmış metin, o sitenin servislerini anlattığı için genelde yanlıştır.

Çerez onayı: önce onay, sonra script

Almanya’da cihazda bilgi saklamak ya da okumak, TDDDG’nin 25. maddesi gereği teknik olarak zorunlu değilse kullanıcının önceden onayına bağlıdır. Bunun teknik anlamı şudur: Google Analytics, reklam pikselleri ve gömülü videolar, kullanıcı “Kabul et” demeden yüklenmemelidir. Sadece bant göstermek yetmez; scriptler bant kapandıktan sonra koşullu olarak çalışmalıdır. Alman veri koruma otoriteleri, reddetmenin kabul etmek kadar kolay olmasını bekler: ilk katmanda eşit görünürlükte bir “Ablehnen” (reddet) butonu bulunmalı, önceden işaretlenmiş kutu olmamalıdır. Analiz aracının onaya bağlı kurulumunu Google Analytics 4 kurulumu yazımızda bulabilirsiniz.

Google Fonts ve dış kaynaklar

Münih Bölge Mahkemesi Ocak 2022’de, Google Fonts’u Google sunucularından yükleyerek ziyaretçinin IP adresini onaysız aktaran bir site sahibini 100 euro tazminata mahkûm etti; ardından bu gerekçeyle toplu ihtarname dalgası yaşandı. Çözüm basittir: fontu kendi sunucunuzdan servis edin. Next.js’te next/font bunu kendiliğinden yapar, font build sırasında indirilir ve sitenin kendi alan adından sunulur:

// app/layout.tsx: font build sırasında indirilir, tarayıcı Google'a istek atmaz
import { Inter } from 'next/font/google';

const inter = Inter({ subsets: ['latin', 'latin-ext'], display: 'swap' });

export default function RootLayout({ children }: { children: React.ReactNode }) {
  return (
    <html lang="de" className={inter.className}>
      <body>{children}</body>
    </html>
  );
}

Aynı mantık Google Maps, YouTube gömmeleri ve dış CDN’lerden yüklenen kütüphaneler için de geçerlidir. Harita ve video için yaygın çözüm “iki tık” yöntemidir: önce statik bir önizleme gösterilir, dış içerik ancak kullanıcı tıklayınca yüklenir. Bu yaklaşım aynı zamanda sayfayı hızlandırır; diğer hız kalemleri için web sitesi hızlandırma yazımıza bakabilirsiniz.

Almanya’ya online satışta ek zorunluluklar

• Sipariş butonu: son adımdaki buton ödeme yükümlülüğünü açıkça söylemelidir, Almancada yerleşik ifade “zahlungspflichtig bestellen”dir. “Devam” ya da “Tamamla” gibi belirsiz bir ifadede sözleşme kurulmamış sayılabilir.
• Cayma hakkı: tüketiciye 14 günlük cayma hakkı ve bunun nasıl kullanılacağı (Widerrufsbelehrung) bildirilmeli, bir cayma formu sunulmalıdır.
• Fiyat: tüketiciye gösterilen fiyat KDV dâhil toplam fiyattır; kargo ücreti sipariş öncesinde görünür olmalıdır.
• Abonelik: online kurulan sürekli sözleşmelerde sitede kolay bulunan bir iptal butonu (Kündigungsbutton) zorunludur.
• Erişilebilirlik: Haziran 2025’ten beri yürürlükte olan Erişilebilirlik Güçlendirme Kanunu (BFSG), tüketiciye satış yapan çoğu e-ticaret sitesini kapsar; çok küçük işletmeler için istisna vardır. Teknik tarafı WCAG erişilebilirlik yazımızda.

Yayın öncesi Almanya kontrol listesi

• Her sayfanın altbilgisinde “Impressum” ve “Datenschutz” linkleri var mı?
• Tarayıcının ağ sekmesinde, onay vermeden önce Google, Meta ya da başka bir üçüncü tarafa istek gidiyor mu? Gitmemeli.
• Çerez bandında “Ablehnen” ilk katmanda ve “Akzeptieren” ile eşit görünürlükte mi?
• Fontlar, ikonlar ve kütüphaneler kendi alan adınızdan mı geliyor?
• Gizlilik metni, sitede gerçekten kullanılan her servisi adıyla sayıyor mu?
• Almanca metinler ana dili Almanca olan biri tarafından okundu mu? Makine çevirisi yasal metinde kabul edilebilir bir risk değildir.

Sonuç

Almanya için web sitesi kurarken farkı yaratan şey tasarım değil, üç temel kuraldır: eksiksiz ve her yerden ulaşılan bir Impressum, sitenin gerçek davranışını anlatan bir DSGVO metni ve onaydan önce hiçbir üçüncü taraf isteği göndermeyen bir teknik altyapı. Bunlar ilk günden kurulursa Almanca sürüm sorunsuz yayına çıkar; sonradan eklenirse çoğu zaman script yükleme mantığı baştan yazılır. Almanca dahil birden çok dilde, DSGVO’ya uygun bir altyapıyla çalışan bir site istiyorsanız web geliştirme hizmetimize göz atın ya da ücretsiz teklif alın.