8. Yargı Paketi ile KVKK'ya eklenen Geçici Madde 3, kanunun 9. maddesindeki (yurt dışına aktarım) değişikliklerin yürürlüğe girmesiyle ilgili nasıl bir geçiş süreci öngörmektedir?

Geçici Madde 3/1, yurt dışına veri aktarımını düzenleyen 9. maddenin eski ve yeni hali arasında bir geçiş süreci öngörmüştür. Buna göre, '9 uncu maddenin bu maddeyi ihdas eden Kanunla değiştirilmeden önceki birinci fıkrası, maddenin yürürlüğe giren değişik haliyle birlikte 1/9/2024 tarihine kadar uygulanmaya devam olunur.' Bu hüküm, uygulamada kafa karışıklığına neden olabilecek şekilde kaleme alınmıştır. Ancak maddenin genel amacı ve gerekçesi dikkate alındığında, kanun koyucunun veri sorumlularına yeni sisteme (yeterlilik kararı, uygun güvenceler vb.) uyum sağlamaları için bir süre tanımak istediği anlaşılmaktadır. Bu hükmün en makul yorumu şudur: 1 Eylül 2024 tarihine kadar, veri sorumluları dilerlerse eski sistemdeki 'açık rıza' mekanizmasını kullanmaya devam edebilecekler, dilerlerse de yeni sistemin getirdiği (standart sözleşme, BCR vb.) mekanizmaları kullanmaya başlayabileceklerdir. 1 Eylül 2024'ten itibaren ise sadece yeni m. 9 hükümleri geçerli olacaktır.