Yeni KVKK m. 9/6-(ç) bendi, 'üstün bir kamu yararı için zorunlu olması' halinde, yeterlilik kararı ve uygun güvenceler olmaksızın, arızi olarak yurt dışına veri aktarımına izin vermektedir. Bu 'üstün kamu yararı' kavramını kim, nasıl belirleyecektir?

'Üstün kamu yararı' kavramı, soyut ve yoruma açık bir kavramdır. Bu nedenle belirlenmesi, somut olayın özelliklerine ve katı bir denetime tabidir. Bu yararın varlığını, öncelikle veri aktarımını yapan 'veri sorumlusu' gerekçelendirmek zorundadır. Ancak nihai denetim ve belirleme yetkisi, bir uyuşmazlık veya şikayet halinde 'Kişisel Verileri Koruma Kurulu'nda ve sonrasında 'idari yargı'da olacaktır. Üstün kamu yararının varlığından bahsedebilmek için, aktarımın yapılmamasının kamu düzeni, kamu güvenliği, ulusal güvenlik veya genel sağlık gibi çok önemli bir kamusal menfaati ciddi şekilde tehlikeye atması gerekir. Örneğin, uluslararası bir salgın hastalığın takibi için acil olarak bir hastanın verilerinin Dünya Sağlık Örgütü'ne aktarılması veya bir terör şüphelisine ilişkin bilgilerin acilen bir yabancı istihbarat servisiyle paylaşılması gibi durumlar bu kapsama girebilir. Sıradan bir idari veya ticari menfaat, 'üstün kamu yararı' olarak kabul edilemez.