Metin yazarına göre, kişisel verilerin hukuka aykırı olarak yurtdışına aktarılması durumunda KVKK m. 18/1-b uyarınca idari para cezası uygulanabilir mi? Yazar bu görüşünü hangi hukuki ilkeye dayandırmaktadır?

Metin yazarına göre uygulanamaz. Yazar, bu görüşünü 'kanunilik' ilkesine (Kabahatler Kanunu m. 4) dayandırmaktadır. KVKK m. 18, kabahatleri ve cezalarını tanımlarken, m. 18/1-b'de sadece m. 12'de öngörülen 'veri güvenliğine ilişkin yükümlülükleri' yerine getirmeyenlere ceza öngörülmüştür. Yazar, m. 12'nin veri aktarımını açıkça kapsamadığını, verilerin aktarılmasını düzenleyen m. 8 ve m. 9'un ihlalinin ise m. 18'de bir kabahat olarak ayrıca tanımlanmadığını savunur. Bu nedenle, kanunda açıkça tanımlanmamış bir fiil (hukuka aykırı veri aktarımı) için idari para cezası uygulanmasının 'kanunilik' ilkesine aykırı olacağını belirtmektedir.