8. Yargı Paketi ile KVKK m. 18'e eklenen (d) bendinde öngörülen bildirim yükümlülüğünün ihlali halinde, idari para cezası hem veri sorumlusuna hem de veri işleyene uygulanabilir. Bu durumda ceza her ikisine ayrı ayrı mı, yoksa müştereken ve müteselsilen mi verilir?

KVKK m. 18'deki düzenlemeye göre, idari para cezası her iki tarafa da 'ayrı ayrı' verilir. Kanun, 'veri sorumlusu veya veri işleyen... hakkında uygulanır' diyerek, fiili kim işlemişse veya kimin sorumluluğundaysa ona ceza verileceğini belirtmektedir. 'Müştereken ve müteselsilen' sorumluluk, bir borcun tamamından birden fazla kişinin birlikte sorumlu olması anlamına gelir ve hukukta ancak kanunda açıkça öngörülen veya taraflarca kararlaştırılan hallerde söz konusu olur. KVKK'da böyle bir müteselsil sorumluluk öngörülmemiştir. Uygulamada, standart sözleşmeyi imzalayan ve yurt dışına aktarımı fiilen gerçekleştiren tarafın Kurum'a bildirimde bulunma yükümlülüğü vardır. Eğer bu yükümlülüğü hem veri sorumlusu hem de veri işleyen ihlal etmişse (örneğin aralarındaki sözleşme her ikisine de bu yükümü yüklemişse), Kurul her ikisine de ayrı ayrı idari para cezası verebilir. Cezanın miktarı belirlenirken, her birinin kusurunun derecesi ve ekonomik durumu gibi faktörler dikkate alınacaktır.