Avukat, müvekkilinin dosyasını yapay zekâya yüklediğinde yalnızca bir araç mı kullanmaktadır; yoksa dosyaya yeni ve görünmez bir muhatap mı eklemektedir?

Bir dava dosyasını yapay zekâya yüklemek, dilekçe hazırlatmak mı; yoksa müvekkilin mahremiyetini görünmez bir üçüncü kişiye teslim etmek mi?

Bir dava dosyası yalnızca kâğıt değildir. İçinde bir insanın kimliği, ailesi, sağlığı, serveti, korkuları, suçlamaları ve bazen ömrü boyunca kimseye anlatamadığı sırları vardır. Müvekkil, dosyasını avukatın masasına bıraktığında yalnızca belge teslim etmez; hayatının en savunmasız hâlini emanet eder.

Mesleğin geleneksel dünyasında bu sır büyük ölçüde iki yerde yaşardı: Dosyanın içinde ve avukatın zihninde. Dosya dolaba kaldırılır, anahtar saklanır; avukat da öğrendiğini kendine saklardı. Sırrın nerede durduğu ve kimlerin elinde olduğu belliydi.

Bugün ise aynı dosya, tek bir “yükle” tuşuyla büronun duvarlarını ve ülkenin sınırlarını aşabiliyor. Üstelik dosya masadan kalkmıyor; onun bir kopyası başka bir yerde oluşuyor. Yapay zekâ sisteminin yapısına göre bu kopya saklanabiliyor, başka sistemler tarafından işlenebiliyor veya yurt dışındaki sunuculara aktarılabiliyor.

Dijital çağın farkı tam da burada: Sır artık yalnızca yer değiştirmiyor; çoğalabiliyor.

Bu nedenle asıl soru bir dilekçenin yapay zekâyla kaç dakikada hazırlanacağı değildir. Asıl soru şudur:

Avukat, müvekkilinin dosyasını yapay zekâya yüklediğinde yalnızca bir araç mı kullanmaktadır; yoksa dosyaya yeni ve görünmez bir muhatap mı eklemektedir?

Sır saklama borcu değişmedi, sırrın dolaştığı alan değişti

Türkiye Barolar Birliği, 28 Ağustos 2026’da “Avukatlar İçin Yapay Zekâ Kullanımı Tavsiye Rehberi”ni yayımladı. Rehber; meslek sırrının korunmasını, kişisel veri güvenliğini, insan denetimini, hukuki doğrulamayı ve nihai sorumluluğun avukatta kalmasını esas alıyor.

Bu rehber yeni bir sır saklama yükümlülüğü yaratmıyor. Avukatın kendisine emanet edilen veya mesleği nedeniyle öğrendiği bilgileri koruma borcu zaten vardı. Yapılan, köklü bir meslek ilkesinin dijital dünyada ne anlama geldiğini göstermektir.

Dün dosyanın anahtarını korumak gerekiyordu. Bugün buna ek olarak verinin nereye gittiğini, kim tarafından işlendiğini, ne kadar süre saklandığını ve başka bir amaçla kullanılıp kullanılmadığını bilmek gerekiyor.

TBB Rehberi’nin 14–15 Şubat 2026’da gerçekleştirilen “Yapay Zekâ ve Avukatlık Çalıştayı”nda oluşan birikime dayanması da meselenin geçici bir teknoloji hevesi olmadığını gösteriyor. Rehberin mesajı açık: Avukat yapay zekâdan yararlanabilir; fakat meslek sırrını, hukuki muhakemesini ve sorumluluğunu algoritmaya devredemez.

Yapay zekâ tek bir sistem değildir

Burada önemli bir ayrım yapmak gerekir. İnternet üzerinden herkesin kullandığı genel amaçlı bir sohbet uygulamasıyla, veriyi eğitim amacıyla kullanmayan kurumsal bir sistem veya tamamen büronun kendi bilgisayarlarında çalışan kapalı bir model aynı değildir.

Bu yüzden “Yapay zekâya hiçbir dosya yüklenemez” demek de “Kurumsal hesap aldım, artık her dosyayı yükleyebilirim” demek de doğru değildir.

Risk, aracın adında değil; verinin izlediği yoldadır.

Kişisel veri içeren bir komut, sıradan bir soru sayılmaz. Bir boşanma dilekçesi özetlenirken eşlerin özel hayatı, çocukların bilgileri ve sağlık kayıtları sisteme taşınabilir. Bir ceza dosyasında savunma hazırlanırken ifade tutanakları, iletişim kayıtları ve adli sicil bilgileri paylaşılabilir. Ticari bir uyuşmazlıkta ise şirketin mali durumu, fiyat politikası veya müzakere stratejisi bir teknoloji şirketinin altyapısına bırakılabilir.

Üstelik “İsimleri sildim” demek her zaman yeterli değildir.

Olayın tarihi, gerçekleştiği yer, şirketin faaliyet alanı, dava konusu tutar, nadir görülen bir hastalık ve kişiler arasındaki özgün ilişki bir araya geldiğinde kimlik yeniden belirlenebilir. Hukuk dosyalarında insanı ele veren çoğu zaman adı değil, hikâyesidir.

Dolayısıyla avukatın kendisine sorması gereken ilk soru, “Bu sistemi kullanabilir miyim?” değil, “Bu sisteme gerçekten ne kadar bilgi vermem gerekiyor?” olmalıdır.

Çoğu zaman dosyanın tamamını yüklemek gerekmez. İlgili bölüm ayrılabilir, isimler ve ayırt edici ayrıntılar değiştirilebilir, belge yerine yalnızca çözülmesi istenen hukuki mesele aktarılabilir. Yapay zekâdan yardım almak başka şeydir; müvekkilin bütün hayatını sisteme teslim etmek başka.

Açık rıza, sorumluluğu ortadan kaldırmaz

Bir başka kolaycı yaklaşım, müvekkilden genel bir açık rıza alarak bütün sorunun çözüldüğünü düşünmektir. Oysa açık rıza, hukuka aykırı veya ölçüsüz bir veri kullanımını kendiliğinden hukuka uygun hâle getiren bir belge değildir.

Avukatlık faaliyetinde kişisel verilerin işlenmesi; olayın niteliğine göre sözleşmenin yerine getirilmesi, hukuki bir yükümlülüğün ifası veya bir hakkın kurulması, kullanılması ve korunması sebeplerine dayanabilir. Başka bir hukuki sebep bulunduğu hâlde her işlemi açık rızaya bağlamak da doğru değildir.

Dahası, bir dava dosyası yalnızca müvekkilin verilerinden oluşmaz. Dosyada karşı tarafın, tanıkların, çalışanların, bilirkişilerin, çocukların ve başka kişilerin bilgileri bulunabilir. Müvekkilin verdiği rıza, bu kişilerin verileri üzerinde sınırsız bir tasarruf yetkisi vermez.

Özel nitelikli kişisel veriler için KVKK’nın 6. maddesi; verilerin başka bir sisteme aktarılması hâlinde 8. maddesi; yurt dışına çıkarılması söz konusuysa 9. maddesi ayrıca değerlendirilmelidir.

Avukatın bir bilgiyi dava veya danışmanlık hizmeti kapsamında işlemesine imkân veren hukuki sebep, o bilginin üçüncü taraf bir yapay zekâ sağlayıcısına aktarılmasını kendiliğinden meşru kılmaz. İşleme ile aktarım aynı şey değildir; her ikisinin de amacı, gerekliliği ve hukuki dayanağı ayrı ayrı incelenmelidir. KVKK’nın resmî açıklamaları da hukuka uygun biçimde elde edilen bir verinin doğrudan üçüncü kişilere aktarılabileceği sonucuna varılamayacağını belirtiyor.

Açık rıza bazı durumlarda gerekli olabilir. Fakat hiçbir rıza; yalnızca ihtiyaç kadar veri kullanma, güvenliği sağlama, müvekkili bilgilendirme ve meslek sırrını koruma yükümlülüklerinin yerine geçmez.

Müvekkilin imzası, avukatın sorumluluğunu silen bir feragatnameye dönüştürülemez.

Çözüm, yapay zekâyı yasaklamak değil; çalışma düzenini değiştirmektir

Yapay zekâyı bütünüyle reddetmek ne gerçekçidir ne de mesleğin geleceği bakımından doğrudur. Yapay zekâ; araştırmada, uzun belgelerin sınıflandırılmasında, sözleşmelerin karşılaştırılmasında, hesaplamalarda ve ilk metin taslaklarının hazırlanmasında avukata ciddi zaman kazandırabilir.

Fakat hız, kontrolün yerini alamaz.

Güvenli kullanım için her hukuk bürosunda üç temel sorunun cevabı bulunmalıdır: Hangi veri kullanılacak, hangi araç kullanılacak ve son kararı kim verecek?

İlk mesele veridir. Dosyanın tamamı yerine yalnızca gerekli bölüm kullanılmalı; isimler, dosya numaraları, adresler, sağlık bilgileri, ticari sırlar ve kişiyi belirlenebilir kılan ayrıntılar mümkün olduğunca ayıklanmalıdır. Açık ve genel amaçlı sistemlere ham UYAP evrakı, soruşturma dosyası, sağlık raporu veya ticari sır içeren belge yüklenmemelidir.

İkinci mesele araçtır. Sistemin verileri nerede tuttuğu, ne kadar süre sakladığı, eğitim amacıyla kullanıp kullanmadığı ve başka şirketlerle paylaşıp paylaşmadığı bilinmelidir. “Verilerinizi eğitime almıyoruz” açıklaması tek başına yeterli değildir. Girdi ve çıktıların kaydedilip kaydedilmediği, çalışanların erişim imkânı, silme yöntemi ve olası bir ihlalin nasıl bildirileceği de açık olmalıdır.

Hassas dosyalarda, mümkünse büronun kendi denetiminde çalışan kapalı sistemler tercih edilmelidir. Dosyanın tamamını dışarıdaki bir modele vermek yerine, belgenin büro içinde kaldığı ve sistemin yalnızca ihtiyaç duyduğu bölüme geçici olarak eriştiği çözümler kullanılabilir. Ancak “yerel sunucu” veya “kapalı sistem” ifadeleri de tek başına güvenlik garantisi değildir. Teknik altyapı ile sözleşmedeki taahhütler birbirini doğrulamalıdır.

Üçüncü mesele yetkidir. Yapay zekâ taslak hazırlayabilir; fakat o taslağın doğru olup olmadığına avukat karar vermelidir. Mevzuat ve içtihatlar resmî kaynaklardan kontrol edilmeden hiçbir metin mahkemeye, idareye veya müvekkile gönderilmemelidir.

Yeni nesil yapay zekâ sistemleri artık yalnızca metin üretmiyor; verilen yetki ölçüsünde e-posta gönderebiliyor, belge paylaşabiliyor ve büro içindeki iş akışlarında değişiklik yapabiliyor. Bir sohbet sistemi yanlış bir cümle kurabilir; işlem yapma yetkisi verilen bir sistem ise yanlış kişiye belge gönderebilir veya kritik bir tarihi hatalı kaydedebilir.

Bu nedenle yeni dönemin sorusu yalnızca “Algoritma ne biliyor?” değildir. Asıl soru, “Algoritmaya ne yapma yetkisi verdik?” olmalıdır.

Müvekkile mesaj gönderilmesi, belgenin dışarıya aktarılması veya süre takviminde değişiklik yapılması gibi işlemler avukatın son onayı olmadan tamamlanmamalıdır. Bir stajyere verilmeyecek yetki, sırf hızlı çalışıyor diye bir yazılıma da verilmemelidir.

Her hukuk bürosunun bir yapay zekâ politikası olmalı

Güvenli kullanım kişisel dikkate bırakılamaz. Büroda hangi araçların kullanılabileceği, hangi bilgilerin kesinlikle sisteme girilemeyeceği, kimlerin hangi yetkilere sahip olacağı, çıktıların nasıl kontrol edileceği ve bir veri sızıntısında ne yapılacağı önceden belirlenmelidir.

Bu kurallar yalnızca avukatlar için değil; stajyerler, sekreterya, danışmanlar ve dışarıdan hizmet alınan kişiler için de geçerli olmalıdır. Çünkü en güvenli sistemi kurup bir personelin dosyayı kendi kişisel hesabından açık bir yapay zekâ uygulamasına yüklemesini engelleyemiyorsanız, gerçekte bir güvenlik düzeniniz yok demektir.

TBB Rehberi’nin hızlı karar kontrolü, örnek büro politikası, müvekkil sözleşmesine eklenebilecek hükümler ve hizmet sağlayıcılara yöneltilecek sorular sunması bu bakımdan değerlidir. Bunlar yalnızca okunacak belgeler değil, büro düzenine geçirilecek araçlardır.

Kişisel Verileri Koruma Kurumu ile Türkiye Barolar Birliği tarafından hazırlanan “Avukatların Mesleki Faaliyetlerinde Kişisel Verilerin Korunmasına İlişkin Uygulama Rehberi”nin 22 Eylül 2026’da tanıtılacak olması da meselenin artık ertelenemeyeceğini gösteriyor.

Yapay zekâ hukuk bürosuna girecektir; hatta çoktan girmiştir. Mesele onu kapının dışında tutmak değil, büronun kurallarına tabi kılmaktır.

Çünkü avukatlık yalnızca doğru cümleyi kurma mesleği değildir. Kimin sırrını taşıdığını, o sırrı kimlerden koruması gerektiğini ve hangi bilgiyi söylememesi gerektiğini bilme mesleğidir.

Bir dosyanın en ağır sayfası, yazılan değil; emanet edilendir.

Yapay zekâ avukatın kalemini hızlandırabilir, yükünü hafifletebilir ve ufkunu genişletebilir. Fakat onun yerine sorumluluk üstlenemez. Sorumluluğun devredilemediği bir meslekte sır da başkasına bırakılamaz.

Avukatlığın geleceğini teknoloji değiştirecektir. Mesleğin itibarını ise değişmeyen bir ilke koruyacaktır: Emanete sahip çıkmak.