KVKK'nın 9. maddesinde yapılan değişiklikle kişisel verilerin yurt dışına aktarımı için benimsenen yeni sistematik nedir?

Yeni sistematik, açık rıza merkezli yaklaşımdan GDPR'a uyumlu, kademeli bir sisteme geçiştir. Buna göre yurt dışına veri aktarımı için sırasıyla şu yollar izlenir: 1) Aktarım yapılacak ülke hakkında 'yeterlilik kararı'nın bulunması. 2) Yeterlilik kararı yoksa, taraflarca 'uygun güvencelerden' birinin (standart sözleşme, bağlayıcı şirket kuralları vb.) sağlanması. 3) Bu ikisi de yoksa, 'arızi' (istisnai) olmak kaydıyla kanunda sayılan özel hallerde (açık rıza, sözleşmenin ifası vb.) aktarım yapılabilir. (KVKK m. 9 - Değişiklik Maddesi)