6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verilerin yurtdışına aktarılması ve aktarım koşullarının değerlendirilmesi

Teknolojide meydana gelen gelişmeler sonucunda kişisel verilerin uluslararası dolaşımının kaçınılmaz hale gelmesi, veri sahiplerinin kişilik haklarının korunmasının önemini artırmıştır. Türkiye'de kişisel verilerin korunmasının kanuni dayanağını oluşturan 6698 sayılı "Kişisel Verilerin Korunması Kanunu" (KVKK), 24 Mart 2016 tarihinde kabul edilmiştir. Söz konusu Kanun'da, kişisel verilerin uluslararası dolaşımının önemine istinaden verilerin yurt dışına aktarılması konusu ayrı olarak 9. madde ile düzenleme altına alınmıştır. KVKK, temelini AB'de uygulanan "96/46/EC sayılı Direktif"ten almıştır. KVKK'nın yürürlüğe girmesinden kısa bir süre sonra söz konusu Direktif yürürlükten kalkmış ve yerini "2016/679 sayılı Avrupa Birliği Genel Veri Koruma Tüzüğü" almıştır. Bu nedenle, AB ile uyum süreci kapsamında, kişisel verilerin korunması alanında esasen GVKT'nin de dikkate alınması gerekmektedir. Bu kapsamda KVKK'nın yurt dışına veri aktarımına ilişkin 9'uncu maddesinde 12 Mart 2024 tarihinde değişiklik yapılmıştır. Yapılan bu değişiklik sonucunda KVKK madde 9 Genel Veri Koruma Tüzüğü'nün sınır ötesi veri aktarım kuralları ile uyumlu hale getirilmiştir.