KVKK'nın 8. Yargı Paketi ile değiştirilen 9. maddesi kapsamında, yurt dışına veri aktarımı için 'yeterlilik kararı' verirken Kişisel Verileri Koruma Kurulu'nun dikkate alacağı hususlar arasında 'karşılıklılık durumu' ne anlama gelmektedir?

'Karşılıklılık (mütekabiliyet) durumu', yeni KVKK m. 9/3-(a) bendinde sayılan bir kriterdir. Bu, Kurul'un bir ülke hakkında yeterlilik kararı verirken, o ülkenin de Türkiye'ye veri aktarımı konusunda benzer kolaylıkları veya güvenceleri sağlayıp sağlamadığını, yani Türkiye'yi 'güvenli ülke' olarak tanıyıp tanımadığını dikkate alacağı anlamına gelir. Bu, tamamen hukuki bir zorunluluktan ziyade, uluslararası ilişkilerde ve veri koruma diplomasisinde bir denge ve pazarlık unsuru olarak kullanılabilen politik bir kriterdir. Eğer bir ülke Türkiye'den veri alımını zorlaştırıyorsa, Kurul da o ülkeye veri aktarımı için yeterlilik kararı vermekten kaçınabilir. Bu, GDPR uygulamasında da Avrupa Komisyonu'nun dikkate aldığı bir faktördür.