Kişisel Verilerin KVVK ve GDPR Kapsamında Yurt Dışına Aktarılması

KVKK'nın GDPR ile uyumlu hale getirilmesi kapsamında, GDPR'da yer alan kişisel verilerin sınırötesi aktarımında kullanılan mekanizmaların KVKK'ya eklenmesi bu bakımdan önemlidir. Ayrıca açık rızanın niteliği ve unsurlarının AB uygulaması ile son derece benzer olduğu ancak kullanım amaçlarındaki farklılık göz önüne alındığında, açık rıza temeline dayalı sistemde değişiklikler yapılması uygulama farklılığının ortadan kaldırılması bağlamında önem arz etmektedir. Açık rızanın niteliği gereği her an geri alınması mümkün olduğundan veri aktarımının sürekliliğini gerektiren işlemler bakımından kullanımında zorluklar yaşanması muhtemeldir. Ayrıca GDPR'da temel olarak ilgili kişinin haklarının sistem tarafından korunması önceliklendirilmişken, açık rızaya dayalı sisteminde bu derece aktif bir koruma olmadığını söyleyebiliriz.

Bu kapsamda tezimde genel olarak kişisel verilerin yurt dışına aktarımı hususunda 6698 s. Kişisel Verilerin Korunması Kanunu ve 2016/679 s. Avrupa Birliği Genel Veri Koruma Tüzüğü bakımından incelenecektir.