Bir hukuk bürosu, veri sorumlusu sıfatıyla işlediği kişisel verileri yurt dışına aktarabilir mi? Bu aktarımın KVKK m. 9 açısından hukuka uygun olması için hangi şartların sağlanması gerekir?

Evet, aktarabilir ancak belirli şartlar altında. KVKK m. 9'a göre kişisel verilerin yurt dışına aktarılabilmesi için öncelikle veri sahibinin 'açık rızasının' bulunması gerekir. Açık rıza yoksa, aktarımın hukuka uygun olması için şu iki şarttan birinin sağlanması gerekir: 1) Verinin aktarılacağı ülkede 'yeterli korumanın' bulunması. Yeterli korumanın bulunduğu ülkeler Kişisel Verileri Koruma Kurulu tarafından ilan edilir. 2) Yeterli korumanın bulunmadığı bir ülkeye aktarım yapılacaksa, Türkiye'deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak 'taahhüt etmeleri' ve Kurul'un bu aktarıma 'izin vermesi' gerekir. Bir hukuk bürosu, örneğin yurt dışındaki bir iş ortağına veri aktaracaksa bu kurallara uymak zorundadır (vonahukuk.com/kisisel-verilerin-korunmasi-ve-islenmesi-politikasi/).