An Evaluation of the Use of Digital Trace in Tax Audits and Data Privacy in Turkiye

Abstract

A digital trace is the sum of behavior, transaction, and access data left by an individual or organization in digital systems. With digitalization, these traces have become central to tax authorities' audit tools. Digital trace-based tax audits offer a more analytical, comprehensive, and data-driven approach compared to traditional audit methods. Applications such as electronic records, electronic invoices, and electronic ledgers provide significant advantages in terms of efficiency, accuracy, and speed in audit processes. However, this situation raises new legal debates regarding the protection of personal data, privacy, and the right to confidentiality. The purpose of this study is to evaluate the use of digital traces in tax audits in Turkey in terms of data privacy. The study approaches the use of digital traces in tax audits from two angles: on the one hand, it explains the legal framework of the audit, and on the other hand, it examines the limits regarding the protection of data privacy. As a result, it has been revealed that for digital auditing to be successful, a balance must be struck between protecting legal limits and protecting privacy.

Keywords

• Digital trace
• tax audit
• personal data
• KVKK
• data privacy

An Evaluation of the Use of Digital Trace in Tax Audits and Data Privacy in Türkiye

Abstract

A digital trace is the sum of behavior, transaction, and access data left by an individual or organization in digital systems. With digitalization, these traces have become central to tax authorities' audit tools. Digital trace-based tax audits offer a more analytical, comprehensive, and data-driven approach compared to traditional audit methods. Applications such as electronic records, electronic invoices, and electronic ledgers provide significant advantages in terms of efficiency, accuracy, and speed in audit processes. However, this situation raises new legal debates regarding the protection of personal data, privacy, and the right to confidentiality. The purpose of this study is to evaluate the use of digital traces in tax audits in Turkey in terms of data privacy. The study approaches the use of digital traces in tax audits from two angles: on the one hand, it explains the legal framework of the audit, and on the other hand, it examines the limits regarding the protection of data privacy. As a result, it has been revealed that for digital auditing to be successful, a balance must be struck between protecting legal limits and protecting privacy.

Keywords

• Digital trace
• data privacy
• personal data
• tax audit
• KVKK

References

1. Akdoğan, T. & Yavuz, H. (2022). Dijitalleşme Persfektifinden Vergi Uyumu (1.Baskı). Ankara: İksad Yayıncılık.
2. Alles, M.G., (2015). “Drivers of the Use and Facilitators and Obstacles of the Evolution of Big Data by the Audit Profession”. Accounting Horizons. 29(2).
3. Alon-Barkat, S,. & Busuioc, M. (2022). “Human-Al Interactions In Public Sector Decision Making: “Automation Bias” and “Selective Adherence” To Algorithmic Advice”. Journal of Public Administration Research and Theory. 32(1), 1-17.
4. Asrav, E.A. (2020). “Çok Uluslu Şirketlerde Transfer Fiyatlandırmasının Blok Zincir Teknolojisi Kapsamında Değerlendirilmesi”. Kaya M.G. & Öz, E. (Ed.), Bilişim Çağında Vergi Hukuku. Bursa: Ekin Basım Yayın Dağıtım.
5. Atak, O. (2020). “Dijitalleşmeyle Birlikte Vergi Denetiminin Gelişimi ve Türkiye’deki Uygulamalar”. Kaya M.G. & Öz, E. (Ed.), Bilişim Çağında Vergi Hukuku. Bursa: Ekin Basım Yayın Dağıtım.
6. Atabakhsh, H., Larson, C., Petersen, T., Violette, C. & Chen, H. (2004). “Information Sharing And Collaboration Policies Within Government Agencies”. Chen, H., Moore, R., Zeng, D.D., Leavitt, J. (Ed.), Lecture Notes in Computer Science (467-475). Berlin: Springer, Heidelberg.
7. Bakar, F. & Gerçek, A. (2016). “Vergi Denetiminde Risk Analizinin Yeri: Bazı Ülke Uygulamaları ve Türkiye İçin Bir Değerlendirme”. International Journal of Public Finance, 1(2). 168-193.
8. Başlar, Y. (2020). “Elektronik Delilin Toplanması Ve Muhafazası”. Hacettepe HFD. 10(1), 77-107.

9. Berber, A. & Öztürk E. (2024). “Blokzincir Teknolojisi Ve Akıllı Sözleşmeler: Temel Yapı, Özellikler ve Veri Güvenliği Perspektifi”. Eskişehir Osmangazi Üniversitesi Hukuk Fakültesi Dergisi. 2 (1), 33-76.
10. Bozdoğanoğlu, B. (2023). “Blokzincir Teknolojisinin Kamu İdarelerinde Kullanılabilirliği: Ülke Örnekleri ve Türkiye Değerlendirmesi”. Sayıştay Dergisi. 34 (130), 355-385. https://doi.org/10.52836/sayistay.1316034
11. Bozdoğanoğlu, B. (2024). “Vergi İdarelerinde Yapay Zekâ Sistemlerinin Kullanımının Riskleri: AB Uygulamaları ve Mevzuatı Çerçevesinde Değerlendirmeler”. Malî Hukuk Dergisi. 20 (234), 1003 -1062.
12. Bozdoğanoğlu, B. & Yücel, A. (2025). “Use of Artificial Intelligence Technology in Tax Management: Evaluation of the Principle of Transparency Within the Framework of International Legislation Provisions”. International Journal of Public Finance. 10 (1), 1-20. https://doi.org/10.30927/ijpf.1522095
13. Bozkurt R. & Kaygısız, A.D. (2024). “Dijitalleşme ve Vergi Uygulamalarında Dijital Teknolojilerin Kullanılması”. Bilge International Journal of Social Researches. 8(2), 30-39.
14. Carda, H., Bozdoğanoğlu, B. & Biyan Ö. (2023). “Vergi Denetiminin Dijitalleşmesinde Yapay Zekânin Rolü ve Mükellef Haklarına Olası Etkileri”. Selen, U. & Gerçek, A. (Ed.), Maliye Araştırmaları-6. Bursa: Ekin Basım Yayın Dağıtım.
15. Castells, M. (2010). The Rise of the Network Society, (2.Baskı), Wiley-Blackwell.
16. Çavdar, F. (2020). “Dijital Paralar ve Vergisel Boyutları”. Kaya, M.G. & E. Öz. (Ed.), Bilişim Çağında Vergi Hukuku. Bursa: Ekin Basım Yayın Dağıtım.
17. Dikmen S. & Çiçek, H.G. (2020). “Vergi İdaresinin Dijital Dönüşümü”. Kaya, M.G. & E.Öz. (Ed.), Bilişim Çağında Vergi Hukuku. Bursa: Ekin Basım Yayın Dağıtım.
18. Durdu, M. (2019). “Mükellef Verilerinin Korunması ve Vergi Mahremiyeti, Selçuk Üniversitesi Hukuk Fakültesi Dergisi. 27 (3), 589-623.
19. Durmuş N.K. & Arıtı Erdem, İ. (2023). “Vergi İdaresi 3.0: Yapay Zekâ Perspektifinden Bir İnceleme”. Maliye Dergisi. (184), 225-253.
20. Egeli H. & Dağ, M., (2012). “Türk Vergi Hukuku Açısından Mükellef Haklarının Değerlendirilmesi”. Maliye Dergisi. 163, 130-146.
21. European Commission - VAT and Administrative Cooperation, https://taxation-customs.ec.europa.eu/taxation/vat/vat-and-administrative-cooperation_en
22. European Data Protection Board. (2024). Opinion on Certain Data Protection Aspects Related to the Processing of Personal Data in the Context of AI models. https://www.edpb.europa.eu/news/news/2024/edpb-opinion-ai-models-gdpr-principles-support-responsible-ai_en
23. European Data Protection Supervisor. (2020). Opinion On The European Commission’s White Paper On Artificial Intelligence - A European Approach To Excellence and Trust. https://www.edps.europa.eu/data-protection/our-work/publications/opinions/edps-opinion-european-commissions-white-paper_en
24. European Parliament Report on VAT and Digital Tools. (2022), https://www.europarl.europa.eu/doceo/document/A-9-2022-0024_EN.html
25. Giray, F. (2020). “Küresel Vergi Sisteminin Yeni Politikası Olarak Dijitalleşme: AB ve Türkiye’de Dijital Hizmet Vergisi”. Kaya, M.G. & E. Öz. (Ed.), Bilişim Çağında Vergi Hukuku. Bursa: Ekin Basım Yayın Dağıtım.
26. Günaydın, İ. & Benk, S. (2004). “Globalleşme Sonucu Oluşan Vergi Kayıp ve Kaçaklarını Önlemede Uluslararası İşbirliğinin Önemi”. 19. Türkiye Maliye Sempozyumu-Türkiye’de Vergi Kayıp ve Kaçaklarının Önlenmesi Yolları, 419-462.
27. Güngör, G. (2020). “Bilişim Çağında Kişisel Verilerin Korunması ve Vergi Mahremiyeti”. Kaya M.G. & E. Öz. (Ed.), Bilişim Çağında Vergi Hukuku. Bursa, Ekin Basım Yayın Dağıtım.
28. Hazine ve Maliye Bakanlığı (2023). Hazine ve Maliye Bakanlığı Faaliyet Raporu 2022, Risk Analizi Genel Müdürlüğü Strateji Geliştirme ve Koordinasyon Daire Başkanlığı.
29. Hongladarom, S. & S. Zuboff (2023). “The Age of Surveillance Capitalism: The Fight For A Human Future At The New Frontier of Power”. AI & Soc. 38. 2359–2361. https://doi.org/10.1007/s00146-020-01100-0
30. International Monetary Fund (2022). Digitalization and Tax Compliance Spillovers: Evidence from a VAT e-Invoicing Reform in Peru, IMF Technical Notes and Manuals.
31. Khder, M.A. (2021). “Web scraping or web crawling: State of art, techniques, approaches and application,” Int. J. Adv. Soft Comput. its Appl., 13(3), 144-168, 10.15849/ijasca.211128.11
32. Kokina, J., & Davenport, T. H. (2017). “The Emergence of Artificial Intelligence: How Automation Is Changing Auditing”. Journal of Emerging Technologies in Accounting. 14, 115-122. https://doi.org/10.2308/jeta-51730
33. Köse, H.Ö & Polat, N. (2021), “Dijital Dönüşüm ve Denetimin Geleceğine Etkisi”. Sayıştay Dergisi. 32 (123), 9-41, https://doi.org/10.52836/sayistay.1068328
34. Köse, Y. (2022). “Uluslararası Vergileme İş Birliğinde Güncel Eğilimler”. InTraders International Trade Academic Journal. 5 (2), 250-275.
35. Kulesza, J. & Weber R.H. (2021). Protecting The Internet With International Law, Computer Law & Security Review, (40), 1-12,https://doi.org/10.1016/j.clsr.2021.105531
36. Mayer-Schönberger, V. & Cukier, K. (2013). “Big Data: A Revolution That Will Transform How We Live”. Work, and Think. London: John Murray, 68–70.
37. McDougall, K., Rajabifard, A. & Williamson, I.P. (2005). “What Will Motivate Local Governments to Share Spatial İnformation?”. Proceedings of SSC 2005 Spatial Intelligence, Innovation and Praxis: The National Biennial Conference of the Spatial Sciences Institute.
38. Rahn, R.W. & De Rugy, V. (2003). “Threats to Financial Privacy and Tax Competition”. Policy Analysis. (491), 1-14.
39. OECD (2022). Tax Administration 2022: Comparative Information on OECD and Other Advanced and Emerging Economies, OECD Publishing, Paris.
40. OECD (2024). Tax Administration 2024: Comparative Information on OECD and Other Advanced and Emerging Economies, OECD Publishing, Paris.
41. OECD (2025). Tax Administration Digitalisation and Digital Transformation Initiatives, OECD Publishing, Paris.
42. Olinder, N., & Tsvetkov, A. (2020). “Using Digital Footprints in Social Research: An Interdisciplinary Approach”. Wisdom Journal. 19(3), 77-92.
43. Ömercioğlu, A. (2024). “Vergi Denetimlerinde Yapay Zekâ Kullanımı ve Otonom Vergi Denetimi Perspektifi”. ASBÜ Hukuk Fakültesi Dergisi. 6(2), 1439-1465.
44. Önaçan, M.B., Medeni, T.D., Özkanlı, Ö. (2012). Elektronik Belge Yönetim Sistemi (EBYS)’nin Faydaları Ve Kurum Bünyesinde EBYS Yapılandırmaya Yönelik Bir Yol Haritası, Sayıştay Dergisi, 85, 1-26.
45. Salvi, P. (2023). “Issues and challenges of Web Scraping : Health Care Industry Case Study Approach ISSUES AND CHALLENGES OF WEB SCRAPING : HEALTHCARE INDUSTRY,” no. January.
46. Song, Y., & Wang, Y. (2024). “Research on the application of computer big data technology in tax audit of financial Data”. In Proceedings of the 3rd International Conference on Cognitive Based Information Processing and Applications. 167-179.
47. Taş F. (2007). Vergi Mahremiyetini İhlal Suçu ve Değerlendirilmesi, (Doktora Tezi, Uludağ Üniversitesi). Yükseköğretim Kurulu Başkanlığı Tez Merkezi.
48. Tekbaş, A. (2020). “Elektronik Belge Düzenine İlişkin Olarak Hazine ve Maliye Bakanlığına Verilen Yetkilerin Verginin Kanuniliği İlkesi Bakımından Değerlendirilmesi”. Kaya, M.G. & E. Öz. (Ed.), Bilişim Çağında Vergi Hukuku. Bursa: Ekin Basım Yayın Dağıtım.
49. Tufekci, Z. (2014). “Big Questions for Social Media Big Data: Representativeness, Validity and Other Methodological Pitfalls”. Proceedings of the Eighth International AAAI Conference on Weblogs and Social Media. 507–512.
50. Uçar, O. (2022). Vergi Ceza Hukukunda Ölçülülük İlkesi. İstanbul: Legal Yayıncılık.
51. Uygun, E. (2024a). “Ülke Bazlı Raporlamalara CbCR Uyum Süreci Türkiye Üzerine Bir Değerlendirme”. Maliye Çalışmaları Dergisi. 72, 114–126.
52. Uygun, E. (2024b). “Vergi Suçları ve Diğer Mali Suçlarla Mücadelede Kurumlar Arası İş Birliği ve Bilgi Paylaşımı: Türkiye Örneği”. Ekonomi Maliye İşletme Dergisi. 7 (2), 110-138.
53. Uygun, E. (2025). “The Use of Information Technologies in Tax Inspections Within The Framework of Digital Transformation in Türkiye”. Kapanaltı Dergisi. (7), 1-18.
54. Yılmaz, B. (2025). “Ölçülülük İlkesi Çerçevesinde Anayasa Mahkemesinin Vergi İle İlgili Kararlarının Değerlendirilmesi”. Vergi Raporu. 314, 143-159.
55. Yücel, A. & Bozdoğanoğlu, B. (2024). “Vergi Denetimini Revize Etmek: Algoritmik Karar Alma Süreçlerinde Üçüncü Taraf Kontrolörü Olarak İnsan Faktörünün İncelenmesi”. Denetişim Dergisi. 15, 47-58.
56. Zabunoğlu, G. (2017). “Ölçülülük İlkesi ve Vergi Hukukunda Uygulanması”. Mali Hukuk Dergisi. 13(155), 2641-2676.
57. Zuboff, S. (2019). The Age of Surveillance Capitalism: The Fight for a Human Future at the New Frontier of Power, New York: PublicAffairs.
58. Zimmer, M. (2010). “But the Data is Already Public: On the Ethics of Research in Facebook”. Ethics and Information Technology. 12(4), 313–325.
59. 213 Sayılı Vergi Usul Kanunu, Kanun Numarası: 213, Kabul Tarihi: 4/1/1961, Resmi Gazete Sayısı: 10703, Resmi Gazete Tarihi: 10/01/1961.
60. 5070 Sayılı Elektronik İmza Kanunu, Kanun Numarası: 5070, Kabul Tarihi: 15/01/2004, Resmi Gazete Sayısı: 25355, Resmi Gazete Tarihi: 23/01/2004.
61. 6183 Sayılı Amme Alacaklarının Tahsil Usulü Hakkında Kanun (AATUHK), Kanun Numarası: 6183, Kabul Tarihi: 21/07/1953, Resmi Gazete Sayısı: 8469, Resmi Gazete Tarihi: 28/07/1953.
62. 6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK), Kanun Numarası: 6698, Kabul Tarihi: 24/03/2016, Resmi Gazete Sayısı: 29677, Resmi Gazete Tarihi: 07/04/2016.