Yurt Dışına Aktarımda Açık Rıza Hâlâ Yeterli mi?

Yurt Dışına Aktarımda Açık Rıza Hâlâ Yeterli mi?

Kısa cevap: Hayır. 01.06.2024'te yürürlüğe giren 7499 sayılı Kanundan sonra, sistematik ve tekrarlanan yurt dışı aktarımlar açık rızaya dayandırılamaz. Açık rıza yalnızca arızi aktarımlarda, ilgili kişinin muhtemel riskler hakkında bilgilendirilmesi kaydıyla bir dayanaktır.

Eski Düzen ve Geçiş

Eski m. 9/1, kişisel verilerin ilgili kişinin açık rızası olmadan yurt dışına aktarılamayacağını öngörüyordu; yeterli koruma bulunan ülkeler belirlenmediği için uygulama açık rızaya yoğunlaşmıştı. KVKK Kurulu, 2022/249 sayılı kararında taahhütname sunulmayan ve açık rıza alınmayan aktarımı hukuka aykırı bulmuştur. Yeni düzende, eski düzene göre alınmış açık rızalar 01.09.2024 tarihine kadar geçerli sayılmıştır¹.

Önemli: 01.09.2024'ten sonra eski rızalar aktarımı meşrulaştırmaz. Rutin aktarım için yeterlilik kararı veya uygun güvence gerekir.

Açık Rıza Nerede Kalır

Açık rıza, aydınlatma ve m. 5/6 kapsamındaki işleme şartları bakımından önemini korur; yurt dışı aktarımda ise yalnızca m. 9/6 kapsamındaki arızi hallerde, süreklilik taşımayan aktarımlar için kullanılır. Kurul, 2020/559 sayılı kararında aydınlatma metni ile açık rıza metninin tek belgede birleştirilmesini de Aydınlatma Tebliği'ne aykırı bulmuştur. Ayrıntılı sistem için Yurt Dışına Kişisel Veri Aktarımı: Kurul Uygulaması ve Yeni Rejim makalesine bakılabilir².

Uygulamada

Hâlâ rıza metniyle yürütülen rutin aktarımlar varsa, bunların standart sözleşmeye veya bağlayıcı şirket kurallarına taşınması gerekir. Aynı hizmet sağlayıcıyla hem standart sözleşme imzalayıp hem rıza toplamak tutarsızlık yaratır. Genel çerçeve için Kişisel Verilerin Korunması Rehberi kullanılabilir.

---

İlgili içerikler için bkz. Yurt Dışına Kişisel Veri Aktarımı Nasıl Yapılır? ve Kişisel Verilerin Korunması.

Dipnotlar

1. 7499 sayılı Kanun geçiş hükmü; 6698 sayılı Kişisel Verilerin Korunması Kanunu, RG 07.04.2016/29677, m. 9 (7499 sayılı Kanunla değişik). KVKK Kurulu, 17.03.2022, 2022/249. ↩

2. KVKK Kurulu, 22.07.2020, 2020/559. ↩