Kişisel Verileri Koruma Kurulu'nun, 'yeterli korumaya sahip ülkeleri' henüz açıklamamış olması, veri sorumlularının yurt dışına veri aktarımı sürecinde ne gibi sorunlar yaratmaktadır ve bu durumda izlenebilecek hukuki yol nedir?

Bu durum, veri sorumlularının KVKK m. 9'da belirtilen 'yeterli korumanın olduğu ülkeye aktarım' yolunu kullanamamasına neden olmaktadır. Bu belirsizlik nedeniyle açık rıza alınmadan veri aktarımı yapmak riskli hale gelmektedir. Bu sorunu aşmak için izlenebilecek hukuki yol, yine KVKK m. 9'da düzenlenen diğer seçenektir: Türkiye'deki veri sorumlusu ile yurt dışındaki veri alıcısının (veri sorumlusu veya veri işleyen) yeterli korumayı sağlayacaklarına dair bir **taahhütname** hazırlamaları ve bu taahhütname için **Kişisel Verileri Koruma Kurulu'ndan izin** almalarıdır. (Kaynak: vonahukuk.com/kisisel-verilerin-yurt-disina-aktarilmasi/)