KVKK'da düzenlenen 'aydınlatma yükümlülüğü' ile 'açık rıza alma' arasındaki temel fark nedir? Veri sorumlusu her veri işleme faaliyeti için açık rıza almak zorunda mıdır?

Temel fark, hukuki işlevlerindedir. 'Aydınlatma yükümlülüğü' (KVKK m.10), veri sorumlusunun her türlü kişisel veri işleme faaliyetinden önce veri sahibini bilgilendirmesi gereken, istisnası olmayan mutlak bir yükümlülüktür. 'Açık rıza' ise (KVKK m.5), bir veri işleme 'hukuki sebebidir'. Veri sorumlusu, her veri işleme faaliyeti için açık rıza almak zorunda değildir. Eğer kanunlarda açıkça öngörülme, sözleşmenin kurulması veya ifası için zorunlu olma, hukuki yükümlülüğün yerine getirilmesi gibi KVKK m.5/2'de sayılan diğer hukuki sebeplerden biri varsa, açık rıza alınmadan da veri işlenebilir. Açık rıza, ancak bu diğer şartlardan hiçbiri mevcut değilse başvurulması gereken bir hukuki sebeptir (vonahukuk.com/kisisel-verilerin-korunmasi-kanununa-uyum/).