Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Önemli Gelişme
Kişisel Verileri Koruma Kurulu (“Kurul”), 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 9/4-a maddesi kapsamında, uluslararası sözleşme niteliğinde olmayan bir anlaşma aracılığıyla kişisel veri aktarımına izin vermiştir.
KVKK madde 9/4-a; yurt dışındaki kamu kurum ve kuruluşları veya uluslararası kuruluşlar ile Türkiye’deki kamu kurum ve kuruluşları veya kamu kurumu niteliğindeki meslek kuruluşları arasında yapılan, uluslararası sözleşme niteliğinde olmayan anlaşmanın varlığı ve Kurul tarafından aktarıma izin verilmesi halinde kişisel verilerin yurt dışına aktarılabileceğini düzenlemektedir.
Kurul’un 21.10.2025 tarihli kararıyla; İçişleri Bakanlığı Göç İdaresi Başkanlığı ile Birleşmiş Milletler Mülteciler Yüksek Komiserliği (“UNHCR”) arasında imzalanan ve kişisel verilerin yurt dışına aktarılmasına dayanak oluşturan anlaşma, Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik’in 11. maddesi kapsamında değerlendirilerek aktarıma izin verilmiştir.
Bu karar, 2024 yılında yapılan güncelleme ile birlikte KVKK’da ve ilgili Yönetmelik’te düzenlenen “uluslararası sözleşme niteliğinde olmayan anlaşmayla uygun güvencenin sağlanması” hususunun ilk defa gündeme gelmesi bakımından dikkat çekicidir. Bu gelişme, kişisel verilerin yurt dışına aktarılması nezdinde madde 9’un farklı fıkralarının uygulamada kademeli olarak yer edineceği sinyalini vermektedir.