KVKK'ya göre 'veri işleyen' ile 'veri sorumlusu' arasındaki fark nedir?

KVKK m. 3'e göre 'Veri sorumlusu', kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan kişidir. 'Veri işleyen' ise, veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişidir. Temel fark, veri sorumlusunun karar verici ve asıl sorumlu olması, veri işleyenin ise onun talimatları doğrultusunda hareket eden taraf olmasıdır. Örneğin, bir şirket veri sorumlusu iken, maaş bordrolarını hazırlaması için anlaştığı muhasebe firması veri işleyendir.