8. Yargı Paketi ile KVKK m. 18/2'de yapılan değişiklikle, idari para cezalarının sorumluluğu açısından veri sorumlusu ve veri işleyen arasında nasıl bir ayrım yapılmıştır?

Aydınlatma (m.10), veri güvenliği (m.12), Kurul kararlarını yerine getirme (m.15) ve Sicile kayıt (m.16) yükümlülüklerinin ihlalinde ceza sadece 'veri sorumlusuna' verilir. Yeni eklenen yurt dışı aktarımda standart sözleşmeyi bildirme (m.9/5) yükümlülüğünün ihlalinde ise ceza hem 'veri sorumlusuna' hem de 'veri işleyene' verilebilir. (KVKK m. 18/2 yeni hali)