Avukatların Yapay Zekâ Kullanımı ve KVKK Uyumu: Hukuk Büroları İçin Rehber

Yapay zekâ (YZ) teknolojilerinin hızla yaygınlaşması, hukuk sektöründe dilekçe taslaklarının hazırlanmasından emsal karar taramasına, sözleşme analizinden dava stratejisi geliştirmeye kadar birçok süreçte devrim yaratmıştır. Ancak üretken yapay zekâ araçlarının sağladığı pratiklik, beraberinde ciddi hukuki, etik ve veri güvenliği risklerini de getirmektedir. Avukatların yapay zeka kullanımı, ciddi bir avantaj olmakla birlikte ciddi mesleki sorumluluk riskleri de barındırabilmektedir.

Türkiye Barolar Birliği (TBB) tarafından hazırlanan Avukatlar İçin Yapay Zekâ Kullanımı Tavsiye Rehberi ve Kişisel Verileri Koruma Kurumu (KVKK) tarafından yayımlanan Avukatların Mesleki Faaliyetlerinde Kişisel Verilerin Korunmasına İlişkin Uygulama Rehberi, hukuk dünyasında yapay zekâ kullanımının sınırlarını açıkça çizmektedir.

Bu makalede; avukatların yapay zekâ araçlarını kullanırken uyması gereken kuralları, kaçınması gereken yasakları, iyi ve kötü uygulama örneklerini detaylarıyla ele alıyoruz.

Yapay Zekâ Kullanımında Temel Riskler ve Hukuki Sorumluluk

Avukatların yapay zeka kullanımı yasak değildir. Aksine, teknolojik gelişmelerin süreçlere entegre edilmesi iyi bir uygulama olup mesleğin gereğidir. Fakat avukatların yapay zeka kullanırken yasal ve etik sınırları göz önünde bulundurması önem taşır.

Hukuki süreçlerde yapay zekâ araçlarından yararlanırken üç temel mevzuat ve etik çerçeve ön plana çıkar:

  1. 6698 Sayılı Kişisel Verileri Koruma Kanunu (KVKK): Müvekkillerin, karşı tarafların veya üçüncü kişilerin kişisel verilerinin aktarımı ve işlenmesi.
  2. 1136 Sayılı Avukatlık Kanunu: Avukatın mesleki sır saklama yükümlülüğü (m. 36) ve özen borcu.
  3. Meslek Kuralları: Hukuki muhakemenin devredilemezliği ve dürüstlük ilkesi.

Açık ve genel erişimli yapay zekâ sistemlerine (örneğin ücretsiz ChatGPT, Claude vb.) yüklenen her metin, üçüncü taraf sunuculara aktarılmakta ve aksi belirtilmediği sürece model eğitimi amacıyla saklanabilmektedir. Bu durum hem açık bir KVKK ihlali hem de sır saklama yükümlülüğünün çiğnenmesi anlamına gelir.

🚫 Avukatların Yapay Zeka Kullanımında Yasaklar ve Kötü Uygulamalar

Avukatların yapay zeka kullanımında ve hukuk pratiğinde yapay zekâ araçları kullanılırken sıklıkla düşülen ve idari/disiplin cezalarına yol açabilecek kötü uygulamalar şunlardır:

1. Anonimleştirilmemiş Evrak Yüklemek

  • Kötü Uygulama: UYAP üzerinden indirilen taraf isimleri, T.C. kimlik numaraları, adresler ve özel nitelikli veriler içeren bir dava dilekçesini veya bilirkişi raporunu olduğu gibi yapay zekâ aracına yüklemek.
  • Hukuki Sonuç: Veri güvenliği ihlali, yetkisiz veri aktarımı ve meslek sırrının ifşası.

2. Çıktıları Teyit Etmeden Mahkemeye Sunmak (Halüsinasyon Riski)

  • Kötü Uygulama: Yapay zekanın sunduğu Yargıtay veya Danıştay karar atıflarını, kanun maddelerini resmi veri tabanlarından kontrol etmeden doğrudan dava dilekçesine eklemek.
  • Hukuki Sonuç: Yapay zekânın “uydurduğu” (halüsinasyon) emsal kararlar nedeniyle mahkemeyi yanıltma, mesleki özen borcuna aykırılık ve disiplin soruşturması.

3. Özel Nitelikli Kişisel Verileri İşlemek

  • Kötü Uygulama: Ceza dosyalarındaki adli sicil kayıtlarını, boşanma davalarındaki sağlık raporlarını veya din/ırk/sendika verilerini genel yapay zekâ araçlarına analiz ettirmek.
  • Hukuki Sonuç: KVKK m. 6 uyarınca özel nitelikli kişisel verilerin hukuka aykırı işlenmesi nedeniyle yüksek idari para cezaları.

4. Yapay Zekayı Müzakere ve Karar Merci Yapmak

  • Kötü Uygulama: Müvekkile sunulacak hukuki mütalaayı veya uyuşmazlık stratejisini tamamen yapay zekanın kararına bırakmak, yapay zekayı bir “skorlama/kazanma ihtimali hesaplayıcı” olarak reklam malzemesi yapmak.
  • Hukuki Sonuç: Avukatlık meslek ilkelerinin ihlali ve yanıltıcı beyan.

✅ İyi Uygulama Örnekleri (Best Practices)

Yapay zekanın avantajlarından güvenli bir şekilde yararlanmak için büro içi süreçlerde şu adımların uygulanması önerilir:

[Müvekkil/Uyuşmazlık Verisi]
             │
             ▼
   [Veri Maskeleme / Anonimleştirme] (İsim, T.C. No, Adres Temizliği)
             │
             ▼
   [Güvenli/Kapalı Sistem] (Veri Eğitimi Ayarları Kapalı)
             │
             ▼
   [Yapay Zekâ Analiz ve Taslak Oluşturma]
             │
             ▼
   [Avukat Denetimi ve Resmi Kaynak Teyidi] (Resmi Gazete / Yargıtay)
             │
             ▼
   [Nihai Hukuki Metin]
  1. Strict Maskeleme (Veri Anonimleştirme): Dilekçe taslağı oluşturulurken somut olayın aktörleri “Davacı A”, “Davalı B”, “X Şirketi” şeklinde genelleştirilmeli; adres, plaka, sözleşme bedeli ve T.C. Kimlik No gibi tüm spesifik veriler temizlenmelidir.
  2. “Model Eğitimi” Ayarlarını Kapatmak: Kullanılan yapay zekâ platformunun veri kontrolü (Data Controls) bölümünden girdiğiniz metinlerin model eğitimi için kullanılması engellenmelidir.
  3. Resmi Kaynak Doğrulaması: Yapay zekâ tarafından üretilen mevzuat ve içtihatlar, mutlaka UYAP Bilgi Bankası, Yargıtay Karar Arama veya Resmî Gazete üzerinden teyit edilmelidir.
  4. Büro İçi Veri Güvenliği Politikası Oluşturmak: Hukuk bürolarında çalışan bağlı avukatlar, stajyerler ve idari personel için hangi araçların nasıl kullanılacağını belirleyen yazılı bir uyum politikası yürürlüğe konulmalıdır.
  5. Yurt Dışı Aktarım Standardına Uymak: Sunucuları yurt dışında bulunan yapay zekâ sistemleri kullanılırken KVKK’nın 9. maddesindeki yurt dışına veri aktarımı rejimine uymaya dikkat edilmelidir.

Karşılaştırmalı Uygulama Tablosu

İşlem Alanı❌ Kötü Uygulama (Yasak/Riskli)✅ İyi Uygulama (Uyumlu/Güvenli)
Dilekçe HazırlamaTaranmış dosya PDF’ini doğrudan ChatGPT’ye yüklemek.Olayı kişisel verilerden arındırıp soyut hukuki problem şeklinde sormak.
Emsal Karar AramaYapay zekanın verdiği E. ve K. numaralı kararı doğrudan dilekçeye koymak.Yapay zekadan aldığı fikri, Yargıtay veya mevzuat sisteminde aratıp kararın aslını bulmak.
Sözleşme İncelemeGizlilik anlaşması (NDA) bulunan müşteri sözleşmesini analiz ettirmek.Ticari sır ve taraf bilgilerini maskeledikten sonra standart maddeleri kontrol ettirmek.
Müvekkil İletişimi“Yapay zekâ analizimize göre davayı %95 kazanırız” demek.Yapay zekayı yalnızca iç süreçlerde araştırma asistanı olarak kullanmak.

KVKK Uyum ve Etik Bakımdan Sözleşmelere Eklenmesi Gereken Maddeler

Avukatların müvekkilleriyle imzaladığı Vekâlet Sözleşmesi veya Hukuki Danışmanlık Sözleşmelerine ekleyecekleri şeffaflık maddeleri hukuki güvence sağlar:

Yapay Zekâ Kullanımı ve Veri Güvenliği Maddesi:

“Avukat, hukuki hizmetin sunulması sürecinde verimlilik, araştırma ve taslak oluşturma amacıyla yapay zekâ teknolojilerinden yararlanabilir[cite: 1]. Avukat, yapay zekâ araçlarını kullanırken müvekkile ait kişisel verilerin korunması için gerekli anonimleştirme ve teknik güvenlik tedbirlerini almakla yükümlüdür. Yapay zekâ kullanımı, Avukat’ın mesleki özen ve sır saklama yükümlülüğünü ortadan kaldırmaz; nihai hukuki değerlendirme ve sorumluluk Avukat’a aittir[cite: 1].”

Sonuç

Yapay zekâ, hukuk mesleğini icra edenler için doğru kullanıldığında zaman kazandıran güçlü bir yardımcıdır. Ancak unutulmamalıdır ki, hiçbir yapay zekâ algoritması bir avukatın mesleki tecrübesinin, vicdani kanaatinin ve etik sorumluluğunun yerini tutamaz. Avukatların yapay zeka kullanımı, etik ve yasal sınırların içinde olmalıdır. KVKK uyum süreçleri, avukatlar ve hukuk büroları için de yürütülmelidir.

Hukuk bürolarının teknolojik dönüşümü sağlarken Kişisel Verileri Koruma Kurumu düzenlemelerine ve Türkiye Barolar Birliği tavsiye kararlarına tam uyum göstermesi, hem müvekkil haklarının korunması hem de mesleki itibarın sürdürülebilirliği açısından hayati önem taşımaktadır.