Kişisel Verilerin Yurt Dışına Aktarılması Rehberi Hakkında Bilgi Notu

1. Giriş

Kişisel Verileri Koruma Kurumu (“Kurum”) tarafından hazırlanan Kişisel Verilerin Yurt Dışına Aktarılması Rehberi1(“Rehber”), 2 Ocak 2024 tarihinde yayımlanmıştır. Bu rehber, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 9. maddesinde yapılan ve 1 Haziran 2024’te yürürlüğe giren değişiklikler sonrasında, yurt dışına veri aktarımı süreçlerinde ortaya çıkan belirsizlikleri gidermek amacıyla hazırlanmıştır.

Kanundaki değişiklikler, yeterlilik kararlarının yalnızca ülkeler bazında değil, belirli sektörler ve kuruluşlar özelinde de alınabilmesine imkân tanımış; standart sözleşmeler ve bağlayıcı şirket kuralları gibi alternatif yöntemlerle açık rıza dışındaki seçenekleri artırmıştır. Ayrıca, istisnai durumlarda veri aktarımına izin verilerek uygulamada esneklik sağlanmıştır. Rehber, eski ve yeni düzenlemeler arasındaki farkları ve dikkat edilmesi gereken hususları açıklığa kavuşturmaktadır.

Bu Bilgi Notu, Rehber’in tamamını değil, yurt dışına veri aktarımı sayılan durumlar, standart sözleşmelerde dikkat edilmesi gereken hususlar ve istisnai aktarım halleri gibi kritik başlıkları ele almak üzere hazırlanmıştır.