---
title: "Maskeleme, anonimleştirme ve takma adlandırma farkı"
description: "Maskeleme, anonimleştirme ve takma adlandırma karıştırılır ama hukuki sonuçları ayrıdır. KVKK m.3 ve EDPB ışığında üç kavramın net karşılaştırması."
pubDate: 2026-07-12
author: fatih
tags: ["kvkk", "maskeleme", "anonimleştirme"]
cluster: pii-maskeleme
format: karsilastirma
draft: false
faq:
  - q: "Maskelenmiş veri KVKK kapsamında mıdır?"
    a: "Çoğu zaman evet. Maskeleme, metni tek başına anonim yapmaz; maskeli veri, başka bilgiyle kişiye bağlanabildiği sürece kişisel veri olarak korunmaya devam eder. Bu yüzden maskeleme bir muafiyet değil, riski azaltan bir güvenlik önlemidir."
  - q: "Takma adlandırma ile maskeleme aynı şey mi?"
    a: "Kavramsal olarak yakınlar. Takma adlandırma, verinin ek bilgi olmadan kişiye bağlanamayacak şekilde işlenmesidir; maskeleme bunun metin üzerindeki pratik uygulamasıdır. İkisi de veriyi kapsamdan çıkarmaz, işleme rejimini hafifletir."
  - q: "Hangisi 'artık kişisel veri değil' demek?"
    a: "Yalnızca anonimleştirme. Anonim veri, başka verilerle eşleştirilerek dahi hiçbir surette bir kişiyle ilişkilendirilemeyen veridir (KVKK madde 3) ve KVKK kapsamı dışındadır. Maskeleme ve takma adlandırma bu eşiği tek başına sağlamaz."
sources:
  - title: "6698 sayılı Kişisel Verilerin Korunması Kanunu (madde 3, tanımlar)"
    url: "https://www.mevzuat.gov.tr/MevzuatMetin/1.5.6698.pdf"
  - title: "EDPB 01/2025: Takma adlandırma (pseudonymisation) kılavuzu"
    url: "https://www.edpb.europa.eu/our-work-tools/documents/public-consultations/2025/guidelines-012025-pseudonymisation_en"
  - title: "EDPB 02/2026: Anonimleştirme kılavuzu (taslak)"
    url: "https://www.edpb.europa.eu/news/edpb-sheds-light-on-anonymisation-and-web-scraping-for-generative-ai-and-adopts-final-version_en"
  - title: "KVKK: Yurt Dışına Aktarım"
    url: "https://www.kvkk.gov.tr/Icerik/2053/Yurtdisina-Aktarim"
---

Üç kavram arasındaki tek belirleyici fark, verinin hâlâ bir kişiye bağlanıp
bağlanamadığıdır. Maskeleme ve takma adlandırma veriyi kişiye bağlanabilir
bırakır, yani kişisel veri olarak kalır; yalnızca anonimleştirme bu bağı
tamamen koparır ve veriyi Kanun kapsamından çıkarır. Bu ayrım, "verimizi
maskeledik, artık KVKK bizi bağlamaz" cümlesinin neden yanlış olduğunu da
açıklıyor.

## Maskeleme, takma adlandırma ve anonimleştirme arasındaki fark nedir?

Sağdaki sütun, denetimde işinize yarayan tek soruyu yanıtlıyor: veri hâlâ
kişisel veri mi?

| Kavram | Ne yapar | Geri döndürülebilir mi? | Hâlâ kişisel veri mi? |
| --- | --- | --- | --- |
| Maskeleme | Kişisel alanı yer tutucu etikete çevirir | Kuruluma göre değişir | Evet (çoğu durumda) |
| Takma adlandırma | Kişiyi ek bilgiyle çözülebilen bir kodla değiştirir | Evet, ek bilgiyle | Evet |
| Anonimleştirme | Bağı tamamen koparır | Hayır | Hayır |

## Anonimleştirme neden bu kadar yüksek bir eşik?

Çünkü Kanun onu neredeyse ulaşılmaz tanımlıyor. KVKK madde 3'e göre anonim
veri, "başka verilerle eşleştirilerek dahi hiçbir surette" bir kişiyle
ilişkilendirilemeyen veridir. "Hiçbir surette" ifadesi kritik: bugün
bağlanamıyor olması yetmez, yarın başka bir veri kümesiyle de
bağlanamamalıdır.

Serbest bir metindeki isimleri etikete çevirmek bu eşiği tek başına
karşılamaz. Metnin geri kalanı çoğu zaman kişiyi yeniden teşhis etmeye yeter:
"Ankara'daki tek şubemizin müdürü" cümlesinde isim olmasa bile kişi tektir.
Avrupa Veri Koruma Kurulunun 2026 tarihli anonimleştirme taslak kılavuzu da
aynı noktada duruyor: kolay çözülebilen bir dönüşüm veriyi anonim yapmaz ve
yapay zekâ yeniden kimliklendirmenin maliyetini hızla düşürüyor.

## Peki takma adlandırma nerede duruyor?

Ortada. Takma adlandırma, veriyi ek bir bilgi olmadan kişiye bağlanamayacak
şekilde işlemektir; örneğin bir müşteri adını bir kodla değiştirip eşleştirme
tablosunu ayrı ve korumalı tutmak. EDPB'ye göre takma adlı veri kişisel veri
olmaya devam eder, çünkü o eşleştirme tablosuyla kişi yeniden bulunabilir.

Yine de EDPB bunu güçlü bir araç sayar: tasarımdan itibaren veri koruma ve
güvenlik yükümlülüklerini karşılamada işe yarar. Maskeleme, takma
adlandırmanın serbest metin üzerindeki pratik karşılığıdır; ikisi de veriyi
kapsamdan çıkarmaz, işleme rejimini ve riski hafifletir.

## Bu ayrım pratikte neyi değiştirir?

Üç somut sonucu var.

1. "Maskeledik, artık kişisel veri değil" savunması geçmez. Maskeli metni de
   kişisel veri gibi işlemeye devam edersiniz: aydınlatma, hukuki dayanak ve
   kayıt yükümlülükleri sürer.
2. Yurt dışındaki bir modele maskeli metin göndermek yine de aktarım
   rejimine tabidir. Maskeleme sizi Kanunun 9. maddesinden muaf tutmaz; ama
   ham kimlik bilgisini modele göndermeyip yer tutucuyla değiştirdiğiniz için
   veri minimizasyonunu destekler.
3. Doğru kavramı doğru yerde kullanmak, denetimde güven verir. "Kişisel
   veriyi anonimleştiriyoruz" demek, sağlayamadığınız bir iddiadır; "modele
   giden ham veriyi maskeliyoruz" demek, gerçekten yaptığınız şeydir.

Siper'in duruşu bu yüzden nettir: anonimleştirme iddia etmez. Ne yaptığını
ve ne yapmadığını açık söyler. Kavramların tam tanımları için
[sözlüğe](/sozluk), KVKK çerçevesinin tamamı için
[KVKK ne diyor?](/kvkk-ne-diyor) sayfasına bakabilirsiniz.