6698 sayılı KVKK uyarınca kişisel verilerin yurt dışına aktarılabilmesi için hangi şartların sağlanması gerekmektedir?

KVKK m. 9'a göre verilerin yurt dışına aktarılabilmesi için; öncelikle yurt içinde veri işlemenin hukuki bir sebebe (m.5 ve m.6'daki şartlar) dayanması gerekir. Buna ek olarak şu iki şarttan birinin sağlanması gerekir: 1) Veri aktarılacak ülkenin Kurul tarafından ilan edilen 'yeterli korumaya sahip ülkeler' arasında olması. 2) Yeterli koruma bulunmuyorsa, Türkiye'deki ve yurt dışındaki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve Kurul'un izninin bulunması. Bu iki şart yoksa, aktarım ancak ilgili kişinin 'açık rızası' ile mümkündür.