6698 sayılı KVKK kapsamında 'veri sorumlusunun aydınlatma yükümlülüğü' (m. 10) ile 'açık rıza' alınması arasındaki temel fark nedir?

Temel fark, uygulanma zorunluluğundadır. 'Aydınlatma yükümlülüğü', kişisel verilerin elde edilmesi sırasında veri sorumlusunun her durumda yerine getirmesi gereken bir yükümlülüktür ve istisnası yoktur. 'Açık rıza' ise, veri işlemenin temel hukuki dayanağıdır ancak KVKK m. 5/2'de sayılan diğer işleme şartlarından (kanunda öngörülme, sözleşme ifası, hukuki yükümlülük, meşru menfaat vb.) birinin varlığı halinde açık rıza alınmasına gerek yoktur. Yani, açık rıza alınmasa bile aydınlatma yükümlülüğü devam eder.