Kişisel verilerin yurtdışına aktarımı konusunda 6698 sayılı Kanun'un 9. maddesi, 'yeterli korumanın bulunduğu ülkeler' listesinin Kurul tarafından ilan edilmesini öngörmektedir. Bu listenin aradan yıllar geçmesine rağmen ilan edilmemiş olmasının, Amazon Turkey gibi uluslararası şirketlerin veri aktarım süreçlerinde ne gibi hukuki zorluklar yarattığını ve Kurul'un kararındaki idari para cezasının bu bağlamdaki yerini kritik bir şekilde değerlendiriniz.

6698 sayılı Kanun'un 9. maddesi yurtdışına veri aktarımı için kademeli bir sistem öngörür: (1) İlgilinin açık rızası, (2) Yeterli korumanın olduğu ülkelere aktarım, (3) Yeterli koruma yoksa tarafların taahhütte bulunup Kurul'dan izin alması. 'Yeterli korumanın bulunduğu ülkeler' listesinin Kurul tarafından ilan edilmemiş olması, (2) numaralı meşruiyet sebebini fiilen işlemez hale getirmiştir. Bu durum, Amazon Turkey gibi doğası gereği yurtdışına (örneğin merkez sunucularına) veri aktarmak zorunda olan şirketleri hukuken çok zor bir duruma sokmaktadır. Şirketler için geriye sadece iki seçenek kalmaktadır: her bir aktarım için ilgili kişiden 'açık rıza' almak veya Kurul'a 'taahhütname' sunarak izin istemek. Amazon kararında görüldüğü gibi, binlerce/milyonlarca kullanıcıdan her işlem için tek tek ve usulüne uygun açık rıza almak operasyonel olarak çok zordur. Taahhütname süreçleri ise uzun ve meşakkatlidir ve Kurul'un onayına tabidir. Kurul'un listeyi ilan etmeyerek hukuki bir boşluk veya belirsizlik yaratması, veri sorumlularını kanuna tam uyum sağlama konusunda pratik zorluklarla karşı karşıya bırakmaktadır. Bu bağlamda, Amazon'a verilen ceza, şirketin usulüne uygun açık rıza almaması nedeniyle Kanun'a aykırı olsa da, eleştirel bir bakış açısıyla, düzenleyici kurumun kendi eksikliğinin (listeyi yayınlamama) yarattığı zorlu ortamın da göz ardı edilmemesi gerektiği söylenebilir. Bu durum, hukuki öngörülebilirlik ilkesini zedelemekte ve veri sorumluları için orantısız bir yük oluşturmaktadır. (Kaynak: vonahukuk.com/kisisel-verileri-koruma-kurulunun-amazon-turkey-hakkindaki-7-5-2020-tarihli-karari-hk/)