Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) m.6/1-f ile KVKK m.5/2-f'de düzenlenen 'meşru menfaat' istisnası arasında, menfaatin kime ait olabileceği konusunda bir fark var mıdır?

Evet, önemli bir fark vardır. KVKK m.5/2-f, istisnayı sadece 'veri sorumlusunun meşru menfaatleri' ile sınırlar. GDPR m.6/1-f ise daha geniştir ve veri işlemenin 'veri sorumlusunun veya bir üçüncü kişinin meşru menfaatleri' için gerekli olması halinde de uygulanabilir. Dolayısıyla, GDPR kapsamında, veriyi işleyen veri sorumlusunun değil, verinin aktarıldığı bir üçüncü tarafın meşru menfaati de veri işleme için hukuki bir dayanak oluşturabilirken, KVKK bu kapsama üçüncü kişileri dahil etmemiştir. (Ref: sen.av.tr/tr/makale/kisisel-verilerin-korunmasi-kanunu-son-tasarisi/)