8. Yargı Paketi ile KVKK'da yapılan değişiklikler, 'veri sorumlusu' ile 'veri işleyen' arasındaki sorumluluk dağılımını, özellikle yurt dışı aktarım ve idari para cezaları açısından nasıl etkilemiştir?

Değişiklikler, veri işleyenin sorumluluğunu bazı alanlarda artırmıştır. 1) **Yurt Dışı Aktarım:** Yeni m. 9, yurt dışına veri aktarım yükümlülüklerinin hem 'veri sorumluları' hem de 'veri işleyenler' tarafından yerine getirileceğini belirtmektedir. Özellikle standart sözleşme (SCC) kullanımındaki bildirim yükümlülüğü (m. 9/5) her ikisine de yüklenmiştir. 2) **İdari Para Cezaları:** Değişiklikten önce, m. 18'deki idari para cezalarının tamamı kural olarak sadece 'veri sorumlusuna' uygulanıyordu. Yeni düzenlemede ise, m. 18/1-(d) bendi ile getirilen 'yurt dışı aktarıma ilişkin standart sözleşmeyi bildirmeme' kabahatinin failinin hem 'veri sorumlusu' hem de 'veri işleyen' olabileceği ve cezanın her ikisine de uygulanabileceği açıkça belirtilmiştir (m. 18/2). Bu, veri işleyenin, yurt dışı aktarım sürecindeki belirli usuli yükümlülüklerden dolayı doğrudan idari para cezası muhatabı olabilmesinin önünü açan önemli bir değişikliktir ve sorumluluk dengesini veri işleyen aleyhine bir miktar değiştirmiştir.