TCK m. 135/1'de kişisel verileri 'kaydeden' kimseye ceza verileceği belirtilmiştir. Suçun oluşması için failin kaydı bizzat kendisinin mi yapması gerekir? Başkasının yaptığı bir kaydı alıp kendi sistemine aktaran kişi bu suçu işlemiş olur mu?

TCK m. 135/1, 'kaydeden kimse' diyerek fiili doğrudan gerçekleştiren kişiyi işaret eder. Ancak 'kaydetme' fiili geniş yorumlanmalıdır. Başkasının daha önce hukuka aykırı olarak elde edip kaydettiği verileri alıp, kendi kontrolündeki bir başka sisteme (bilgisayar, flash bellek, bulut hesabı vb.) aktaran veya kopyalayan kişi de, yeni bir 'kaydetme' fiili işlemiş olur. Çünkü bu eylemle, verileri kendi tasarruf alanına sokmakta ve yeni bir veri setinde sabitlemektedir. Bu yeni kaydetme eylemi de 'hukuka aykırı' olduğu için, bu kişi de TCK m. 135/1'in faili olabilir. Ayrıca, bu verileri ilk kaydeden kişiden alması, duruma göre TCK m. 136 (verileri ele geçirme) suçunu da oluşturabilir ve bu iki suç arasında fikri içtima tartışması yapılabilir.