KVKK'ya göre veri sorumlusu ile veri işleyen arasındaki temel hukuki fark nedir? Metindeki muhasebe şirketi örneği üzerinden açıklayınız.

Temel fark, kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleme yetkisinde yatar. KVKK m. 3'e göre: Veri Sorumlusu: Kişisel verilerin 'işleme amaçlarını ve vasıtalarını belirleyen', veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan kişidir. Kanuna karşı birincil sorumlu odur. Veri İşleyen: Veri sorumlusunun verdiği 'yetkiye dayanarak onun adına' kişisel verileri işleyen kişidir. Kendi amaçları için veri işleyemez, sadece veri sorumlusunun talimatları ile bağlıdır. Metindeki örnekte; bir muhasebe şirketi, kendi personeliyle ilgili tuttuğu veriler açısından (işe alma, maaş ödeme gibi amaçları kendisi belirlediği için) 'veri sorumlusu'dur. Ancak, müşterisi olan başka bir şirketin faturalarını ve personel bilgilerini işlerken, bu verileri müşterinin talimatları ve amaçları doğrultusunda işlediği için 'veri işleyen' konumundadır.