Mulai 1 November 2026, di Turki, akun baru di media sosial tidak dapat dibuat tanpa token usia dari portal pemerintah e-Devlet. Anak-anak di bawah 15 tahun akan sepenuhnya diblokir dari media sosial, sementara remaja berusia 15–17 tahun akan diberikan versi yang terbatas. Akun yang sudah ada harus dikonfirmasi sebelum 31 Maret 2027, jika tidak, akun tersebut akan ditutup atau dialihkan ke mode terbatas. Ini tidak hanya berlaku untuk pelajar Turki. Aturan ini juga mencakup agensi SMM, merek Turki terkemuka, arbitrator dengan akun untuk pasar Turki, dan semua yang mendaftar profil dari IP Turki. Mari kita bahas apa yang tertulis dalam regulasi, apa yang tidak ada, dan apa yang perlu diubah dalam proses kerja sebelumnya.
Apa yang disetujui dan kapan ini akan berlaku
Dasar hukum — undang-undang No. 5651 tentang internet tahun 2007. Parlemen mengesahkan amandemen tentang pembatasan untuk anak-anak pada April 2026. Regulasi itu sendiri tentang "Penyediaan layanan tertentu oleh media sosial untuk anak-anak dan verifikasi usia" diterbitkan di Surat Kabar Resmi pada 10 Oktober 2026 (edisi No. 33396). Ini disiapkan oleh Direktorat Keamanan Siber di bawah administrasi presiden (Siber Güvenlik Başkanlığı), yang juga mengawasi pelaksanaannya. Dokumen ini terdiri dari 14 pasal dan satu ketentuan transisi.
Tanggal-tanggal penting:
- 1 November 2026 — token wajib saat mendaftar akun baru, pendaftaran untuk di bawah 15 tahun akan ditolak;
- 31 Maret 2027 — batas waktu untuk memverifikasi semua akun yang sudah ada yang belum dikonfirmasi (sekitar 150 hari).
Skala besar: menurut DataReportal, pada Oktober 2025, ada 62,3 juta identitas pengguna di media sosial di Turki, yang merupakan 70,9% dari populasi. Semua pengguna ini harus melalui e-Devlet dalam waktu lima bulan.
Siapa yang terpengaruh: rumusannya lebih luas dari yang terlihat
Pasal 2 regulasi menyebutkan "penyedia media sosial domestik dan asing yang dapat diakses dari Turki, dan pengguna mereka". Tidak ada ambang batas untuk jumlah pengguna, tidak ada daftar platform, dan tidak ada pengecualian untuk layanan kecil. Definisi media sosial sangat luas: setiap layanan di mana orang membuat, melihat, atau menerbitkan konten untuk berkomunikasi.
Daily Sabah dan kemudian The Next Web menyebutkan platform tertentu: Instagram, Facebook, X, TikTok, Snapchat, YouTube, WhatsApp, Telegram, Discord, dan Reddit. Namun, dalam teks regulasi itu sendiri, tidak ada nama yang disebutkan. Artinya, secara formal, forum niche dengan komentar juga dapat terpengaruh oleh aturan ini.
Bagaimana cara kerja token e-Devlet
Verifikasi usia dilakukan melalui portal pemerintah dalam empat langkah:
- Pengguna masuk ke e-Devlet (turkiye.gov.tr atau aplikasi resmi) dan melewati verifikasi identitas portal.
- Meminta token usia di layanan online Direktorat Keamanan Siber.
- Mengunggah token ke platform.
- Platform memverifikasi bahwa token dikeluarkan oleh pemerintah dan membaca kelompok usia.
Token hanya berisi dua fakta: apakah pemiliknya telah berusia 15 tahun dan apakah telah berusia 18 tahun. Nama, tanggal lahir yang tepat, dan login tidak ada di sana. Pusat untuk memerangi disinformasi (DMM) di bawah administrasi presiden secara tegas menyatakan bahwa data identifikasi tidak diberikan kepada platform. Pertanyaan lain yang belum terjawab adalah: apakah pemerintah mencatat siapa dan kapan meminta token. Regulasi ini tidak menyebutkan hal ini, dan para kritikus menunjukkan bahwa mengaitkan akun dengan infrastruktur pemerintah memberikan alat pengawasan yang kuat kepada pihak berwenang.
Bagi non-residen yang tidak memiliki akses ke e-Devlet, disediakan "token eksklusif" berdasarkan paspor. Bagaimana cara pemberiannya dan bagaimana melindunginya dari penyalahgunaan, tidak dijelaskan dalam dokumen.
Apa yang berubah untuk usia 15–17 tahun: kehilangan audiens target
Remaja yang terkonfirmasi berusia 15–17 tahun akan mendapatkan layanan terpisah (pasal 8):
- akun selalu bersifat tertutup, tidak dapat dibuat publik;
- daftar pengikut dan yang diikuti disembunyikan;
- hanya orang yang diikuti oleh remaja yang dapat mengirim pesan;
- siaran langsung dilarang;
- profil dan iklan yang dipersonalisasi dilarang;
- alur dengan gulir tak terbatas, pengguliran, dan pemutaran otomatis dilarang. Pembacaan harfiah menghilangkan video pendek dan carousel Stories dari produk remaja, dan panduan teknis untuk pasal 12 belum memiliki tanggal rilis.
Bagi pemasar, ini berarti bahwa audiens berusia 15–17 tahun di Turki secara efektif menghilang dari penargetan dan jangkauan influencer. Kampanye yang bergantung pada anak muda (permainan, aplikasi seluler, makanan cepat saji, streaming) harus dihitung ulang pada bulan November.
Apa yang tidak ada dalam regulasi — dan mengapa ini penting untuk bekerja dengan proxy
Tidak satu pun dari publikasi yang kami pelajari menemukan jawaban dalam teks untuk pertanyaan praktis kunci: bagaimana platform menentukan bahwa pengguna berada di Turki. Tentang alamat IP, VPN, dan geolokasi tidak ada yang disebutkan dalam dokumen. Tidak ada juga jumlah denda: pasal 11 merujuk pada prosedur sanksi berdasarkan undang-undang No. 5651. The Next Web menulis tentang denda hingga 3% dari pendapatan global, larangan iklan, dan pengurangan bandwidth, tetapi analisis lainnya tidak menemukan angka-angka ini dalam teks regulasi. Sebelum menerapkan sanksi, platform akan diberikan pemberitahuan dan "waktu yang wajar" untuk perbaikan.
Dalam praktiknya, platform akan memutuskan "apakah ini pengguna Turki" berdasarkan sinyal mereka sendiri. Biasanya ini adalah IP saat pendaftaran dan masuk, nomor telepon, wilayah toko aplikasi, bahasa antarmuka, dan riwayat geolokasi. Ini adalah kesimpulan kami dari bagaimana platform sudah menerapkan undang-undang serupa, bukan persyaratan regulasi. Dan seperti yang kami bahas dalam artikel tentang putusan pengadilan di Utah tentang akurasi geolokasi berdasarkan IP, menentukan negara berdasarkan alamat adalah hal yang probabilistik dengan kesalahan di kedua arah.
Ada juga satu norma lain yang perlu diperhatikan: platform wajib melanjutkan verifikasi usia mereka sendiri setelah pendaftaran dan menangguhkan akun jika ada "kecurigaan yang beralasan" hingga verifikasi ulang. Apa yang dianggap sebagai kecurigaan tidak ditentukan. Perubahan mendadak dalam negara masuk atau perilaku yang tidak biasa untuk orang dewasa dapat menjadi pemicu.
Praktik: apa yang harus dilakukan sebelum 1 November dan sebelum 31 Maret
Untuk agensi SMM dengan klien Turki
- Lakukan inventarisasi. Buat daftar semua akun yang terdaftar di Turki atau terhubung ke nomor Turki. Tentukan siapa pemilik sebenarnya dan siapa yang memiliki akses ke e-Devlet untuk setiap akun.
- Konfirmasikan akun bisnis sebelumnya. Token diperoleh oleh individu melalui aksesnya ke e-Devlet. Karyawan yang bertanggung jawab dari klien harus siap untuk mengkonfirmasi akun itu sendiri, agensi tidak dapat melakukannya untuk mereka. Jangan tunda hingga Maret: dengan 62 juta pengguna, beban dan gangguan dalam beberapa minggu terakhir sebelum tenggat waktu sangat mungkin terjadi.
- Jaga satu riwayat geo per akun. Jika akun tersebut Turki, kelola melalui IP Turki yang mirip dengan pengguna biasa. Di sini, proxy seluler dengan alamat operator lokal lebih cocok. Lonjakan "Istanbul — Frankfurt — Istanbul" dalam satu hari adalah hal yang dapat dianggap mencurigakan oleh sistem anti-fraud.
- Buat akun baru untuk Turki hanya dengan pemilik yang nyata. Mulai 1 November, pendaftaran tanpa token tidak akan berhasil, dan cara "abu-abu" untuk mendapatkan token adalah dengan menggunakan identitas pemerintah orang lain.
Bagi mereka yang bekerja dengan pasar Turki dari luar negeri
- Jika Anda bukan penduduk dan tidak mengelola akun Turki, jangan mendaftar profil baru melalui IP Turki. Platform dapat memutuskan bahwa pengguna berada di Turki dan meminta token yang tidak Anda miliki. Untuk pendaftaran, pilih IP dari negara tempat Anda dan bisnis Anda benar-benar berada.
- Untuk memantau hasil pencarian, harga, dan iklan Turki, akun sering kali tidak diperlukan sama sekali: halaman publik dan pencarian dapat dilihat melalui proxy residensial dengan geo Turki tanpa masuk ke profil. Lebih lanjut tentang skenario geo — dalam panduan kami tentang proxy untuk Turki.
- Pemeriksaan iklan yang ditargetkan kepada remaja di Turki kehilangan makna: tampilan yang dipersonalisasi untuk usia 15–17 tahun dilarang.
Untuk semua: hati-hati dengan phishing "konfirmasi usia"
Pada 23 Oktober, DMM memperingatkan tentang penipuan yang sudah menggunakan aturan baru. Skema tersebut meliputi: SMS, surat, dan pesan di media sosial dengan ancaman seperti "Akun Anda akan ditutup" dan "Segera konfirmasi usia", panggilan telepon, dan situs palsu yang meminta pembayaran untuk verifikasi atau memasukkan data kartu dan kata sandi. Jalan resmi satu-satunya: turkiye.gov.tr atau aplikasi resmi e-Devlet. Jika agensi memiliki akses klien, beri tahu mereka secara terpisah. Kebocoran kata sandi dari e-Devlet lebih buruk daripada kebocoran kata sandi dari Instagram.
Apa yang diajarkan oleh pemblokiran sebelumnya di Turki
Turki memiliki sejarah panjang pemblokiran media sosial. 2 Agustus 2024, regulator BTK memblokir Instagram tanpa penjelasan dan tanpa batas waktu. Proton VPN melaporkan peningkatan penggunaan di negara itu sebesar 9 kali lipat pada hari pertama dan lonjakan pendaftaran sebesar 4500%. Asosiasi Kebebasan Berpendapat IFÖD mencatat 27 layanan VPN dengan gangguan atau pemblokiran, meskipun beberapa penyedia membantahnya.
Saat ini, situasinya berbeda. Regulasi baru tidak memblokir apa pun untuk orang dewasa, tetapi membangun infrastruktur permanen untuk identifikasi usia. Pengalaman Australia dengan larangan hingga 16 tahun menunjukkan bahwa masalah utama di sana bukan pada VPN, tetapi pada penilaian usia yang tidak akurat dan pemeriksaan yang lemah di pihak platform: regulator eSafety membuka penyelidikan terhadap Meta, YouTube, TikTok, dan Snapchat. Versi Turki dengan token pemerintah lebih ketat. Menghindarinya dengan alamat IP "cerdas" tidak mungkin, karena token adalah konfirmasi kriptografis dari pemerintah, bukan tebakan berdasarkan geolokasi.
Kesimpulan
Mulai 1 November, media sosial Turki beralih ke model "akun = orang dewasa terkonfirmasi melalui e-Devlet". Bagi bisnis, ini bukan bencana, tetapi juga bukan hal sepele. Pemilik yang nyata harus mengkonfirmasi akun sebelum 31 Maret 2027, riwayat geo setiap akun Turki harus stabil dan kredibel, dan mendaftar profil baru melalui IP Turki tanpa pemilik Turki tidak lagi diperbolehkan. IP seluler dan residensial lokal yang bersih masih diperlukan, tetapi sekarang sebagai cara untuk tidak menimbulkan "kecurigaan yang beralasan" bagi sistem anti-fraud, bukan sebagai cara untuk menghindari verifikasi. Menghindarinya dengan proxy tidak akan membantu, dan tidak ada gunanya mencobanya.