KVKK m.18'de düzenlenen idari para cezaları arasında, kişisel verilerin hukuka aykırı olarak 'aktarılmasına' yönelik (m.8 ve m.9'un ihlali) doğrudan bir yaptırım öngörülmüş müdür? Metindeki yazar bu konuda neyi savunmaktadır?

Metindeki yazara göre, KVKK m.18'de sayılan kabahatler arasında, m.8 (yurtiçi aktarım) ve m.9'un (yurtdışı aktarım) ihlaline yönelik doğrudan bir idari para cezası öngörülmemiştir. Yazar, m.18/1-b'de yer alan 'veri güvenliğine ilişkin yükümlülükleri (m.12) yerine getirmeme' kabahatinin de aktarma fiilini kapsamadığını, çünkü m.12'nin 'işleme', 'erişme' ve 'muhafaza'dan bahsettiğini, 'aktarma'dan açıkça bahsetmediğini savunmaktadır. Bu nedenle, Kabahatler Kanunu'ndaki 'kanunilik' ilkesi gereği, m.8 ve m.9'un ihlali nedeniyle doğrudan idari para cezası kesilemeyeceğini iddia etmektedir.