KVKK'da yapılan değişiklik sonrası, yurt dışına veri aktarımında, aktarım yapılacak ülkede 'yeterli koruma' olup olmadığına kim, hangi kriterlere göre karar verir?

Bu kararı 'Kişisel Verileri Koruma Kurulu' verir. Kurul karar verirken; Türkiye ile ilgili ülke arasındaki karşılıklılık durumu, ülkenin ilgili mevzuatı ve uygulaması, ülkede bağımsız bir veri koruma otoritesinin ve etkili başvuru yollarının bulunup bulunmadığı, ülkenin uluslararası sözleşmelere taraf olup olmadığı gibi kriterleri dikkate alır. (KVKK m. 9/3 - Değişiklik Maddesi)