KVKK'nın 9. maddesinde yapılan değişiklik uyarınca yurt dışına veri aktarımında 'standart sözleşme' kullanılması halinde, veri sorumlusu veya veri işleyenin Kurum'a karşı yerine getirmesi gereken ek yükümlülük nedir ve bu yükümlülüğün ihlalinin yaptırımı nedir?

Değişik KVKK m. 9/5'e göre, yurt dışına veri aktarımında Kurul tarafından ilan edilen standart sözleşmenin kullanılması halinde, veri sorumlusu veya veri işleyen, bu sözleşmeyi imzaladıktan sonra 'beş iş günü içinde' Kurum'a bildirmekle yükümlüdür. Bu, bir izin veya onay mekanizması değil, bir 'bildirim' yükümlülüğüdür. Bu yükümlülüğün ihlalinin yaptırımı ise, yine 8. Yargı Paketi ile KVKK m. 18/1'e eklenen (d) bendi ile düzenlenmiştir. Buna göre, bu bildirim yükümlülüğünü yerine getirmeyen veri sorumlusu veya veri işleyenler hakkında 50.000 Türk Lirasından 1.000.000 Türk Lirasına kadar idari para cezası uygulanır.