KVKK'da yapılan son değişikliklere göre, yurt dışına veri aktarımı için artık 'açık rıza' birincil şart mıdır?

Hayır, değildir. Yeni düzenleme ile açık rıza, birincil şart olmaktan çıkarılmıştır. Artık öncelikli olarak 'yeterlilik kararı' veya 'uygun güvenceler' (standart sözleşme vb.) aranmaktadır. Açık rıza, ancak bu mekanizmaların hiçbiri olmadığında ve kanunda sayılan istisnai (arızi) hallerde, riskler hakkında aydınlatma yapıldıktan sonra bir aktarım yolu olarak kullanılabilir. (KVKK m. 9 - Değişiklik Maddesi)