Kişisel verilerin yurt dışına aktarımı için 'yeterlilik kararı' bulunmuyorsa, hangi koşullarda aktarım yapılabilir?

Yeterlilik kararı yoksa, tarafların kanunda sayılan 'uygun güvencelerden' birini sağlaması gerekir. Bunlar; Kurul onaylı bağlayıcı şirket kuralları (BCR), Kurul tarafından ilan edilen standart sözleşme (SCC), Kurul izni verilen taahhütname gibi mekanizmalardır. Ayrıca, ilgili kişinin aktarımın yapılacağı ülkede haklarını kullanma ve etkili kanun yollarına başvurma imkanının da bulunması gerekir. (KVKK m. 9/4 yeni hali)