Bir avukatlık bürosunun, borçluya ait verileri, borçlunun açık rızası olmaksızın, KVKK m. 5/2'de sayılan diğer hukuki sebeplere (kanunda öngörülme, hakkın tesisi vb.) dayanarak işlemesi hukuka uygun mudur?

Evet, hukuka uygundur. Makalede ve Kurul kararlarında belirtildiği gibi, kişisel verilerin işlenmesi için her zaman 'açık rıza' şart değildir. KVKK m. 5/2, açık rıza aranmaksızın veri işlenebilecek istisnai halleri saymıştır. Bir avukatın, vekalet ilişkisi kapsamında bir alacağı tahsil etmek için borçlunun verilerini işlemesi, genellikle KVKK m. 5/2-a ('kanunlarda açıkça öngörülmesi' - Avukatlık Kanunu, İcra İflas Kanunu) ve m. 5/2-e ('bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması' - alacak hakkının kullanılması) bentleri kapsamına girer. Dolayısıyla, avukatın bu hukuki sebeplere dayanarak ve ölçülülük ilkesine uygun olarak borçlunun verilerini işlemesi için ayrıca açık rıza almasına gerek yoktur.