6698 sayılı KVKK'ya göre, yurtdışına veri aktarımı için Kişisel Verileri Koruma Kurulu'ndan izin alınması gereken durum hangisidir?

KVKK m. 9/2-b'ye göre, kişisel verinin aktarılacağı yabancı ülkede 'yeterli korumanın bulunmaması' durumunda, Türkiye'deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve 'Kurulun izninin bulunması' kaydıyla yurtdışına veri aktarılabilir. Yani Kurul izni, 'güvenli ülke' olmayan ülkelere yapılacak aktarımlarda, taahhütname yöntemiyle birlikte gündeme gelir.