Kişisel verilerin yurt dışına aktarılabilmesinin temel koşulları nelerdir?

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 9. maddesine göre, kişisel verilerin yurt dışına aktarılabilmesi için kural olarak ilgili kişinin 'açık rızası'nın alınması gerekir. Açık rıza olmaksızın aktarım yapılabilmesi için ise şu iki şartın birlikte gerçekleşmesi gerekir: 1) Verinin aktarımı için KVKK m. 5/2 veya m. 6/3'teki şartlardan birinin (kanunda öngörülme, sözleşmenin ifası, hukuki yükümlülük vb.) bulunması. 2) Verinin aktarılacağı ülkede 'yeterli koruma'nın bulunması.