6698 sayılı KVKK m.9, 2024 değişikliği sonrasında yurt dışına veri aktarımını yeterlilik kararı, uygun güvencelerin sağlanması (BCR, standart sözleşme, taahhütname) ve istisnai haller olmak üzere üç temel zemin üzerine kurmuştur.
Yeterlilik Kararı
Kurul tarafından ülke veya sektör bazında verilen yeterlilik kararı bulunması halinde aktarım kolaylıkla yapılabilir. Kararın güncelliği takip edilmelidir.
Uygun Güvenceler
Yeterlilik kararı yoksa bağlayıcı şirket kuralları (BCR), Kurul onaylı standart sözleşmeler veya yazılı taahhütname ile aktarım yapılabilir. Standart sözleşmenin Kurul’a bildirimi 5 iş günü içinde yapılır.
İstisnai Haller
İlgili kişinin açık rızası, sözleşmenin ifası, kamu yararı, hakkın kullanılması ve hayati menfaatlerin korunması gibi haller arızi nitelikte aktarımlara imkan tanır.
İdari Yaptırımlar
Aktarım kurallarına aykırılık halinde KVKK m.18 idari para cezası uygulanır. Cezanın alt-üst sınırı her yıl yeniden değerleme oranıyla güncellenir.
SSS
Bulut hizmet sağlayıcı yurt dışında ise aktarım var mı? Veri yurt dışına çıkıyorsa m.9 uygulanır.
Standart sözleşme imzalanıp Kurul’a iletilmezse? Bildirim yükümlülüğü ihlali idari para cezasına yol açabilir.
Açık rıza tek başına yeterli mi? İstisnai bir yoldur ve süreklilik gösteren aktarımlar için elverişli değildir.