6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“Kanun”, “KVKK”) Avrupa Birliği Genel Veri Koruma Tüzüğü’ne (“GDPR”) daha uyumlu bir hale getirilmesini amaçlayan değişiklikleri içeren 8. Yargı Paketi TBMM’de kabul edilmiş ve 23 Şubat 2024 tarihli bültenimizde de belirttiğimiz işbu değişiklikler 12 Mart 2024 tarihli Resmî Gazete’de yayımlanmıştır. Buna göre;

(i) Açık rızanın dışında istisnai ve sınırlı olarak sayılan hallerde de özel nitelikli kişisel verilerin işlenmesinin önü açılmış,

(ii) Yurt dışına veri aktarılmasına ilişkin kademeli ve alternatif bir aktarım rejimi kullanılarak yeni yöntemler geliştirilmiş ve (a) yeterlilik kararına dayalı aktarım, (b) uygun güvencelere dayalı aktarım veya (c) arızi durumlara dayalı aktarım olmak üzere üç farklı alternatif belirlenmiş,

 (iii) Kanun’un “Kabahatler” başlıklı 18. Maddesindeki değişiklik ile bu defa veri işleyenlere standart sözleşmenin bildirilmesi bakımından ilk kez sorumluluk yüklenmiş ve idari para cezalarına yönelik yapılacak itirazlar açısından idare mahkemelerinde dava açılması yolu getirilmiştir.

Kanun’da yapılan değişikliklerin 1 Haziran 2024 tarihinde yürürlüğe girmesi öngörülmüştür. Kanun’un 9. maddesinin değiştirilmeden önceki birinci fıkrası, 9. madde değişikliğinin yürürlüğe girdiği tarihten itibaren 1 Eylül 2024 tarihine kadar maddenin yürürlüğe giren değişik haliyle birlikte uygulanmaya devam etmesi kararlaştırılmıştır. Böylece geçiş süreci boyunca veri sorumluları ve veri işleyenler genel açık rızaya dayalı olarak kişisel verileri yurt dışına aktarabileceği gibi yapılan değişiklikte öngörülen materyaller kullanılarak da yurt dışına veri aktarımı yapılabilecektir.