GDPR (General Data Protection Regulation), Avrupa Birliği'nin 2018'de yürürlüğe giren Genel Veri Koruma Tüzüğü'dür. 1995 tarihli Veri Koruma Direktifi'ni ilga ederek daha ileri bir koruma rejimi kurmuştur; KVKK ise aynı Direktif esas alınarak 2016'da yürürlüğe girmiştir.
KVKK ile Temel Farkları Nelerdir?
Ceza modelinde GDPR 20 milyon avroya veya küresel cironun %4'üne kadar yaptırım öngörürken, KVKK'da 2026 itibarıyla maktu üst sınır 17.092.242 TL'dir. GDPR belirli koşullarda DPO atamasını zorunlu tutar; KVKK'da zorunlu DPO yoktur, bunun yerine VERBİS irtibat kişisi vardır. GDPR'da merkezi sicil yerine iç kayıt tutulur; unutulma hakkı ve veri taşınabilirliği açıkça düzenlenmiştir. 2024 tarihli 7499 sayılı değişiklik, özel nitelikli veriler ve yurt dışı aktarım başlıklarında iki rejimi birbirine önemli ölçüde yaklaştırmıştır.
Türk Şirketi Ne Zaman GDPR'a Tabi Olur?
GDPR Madde 3 uyarınca AB'deki kişilere mal veya hizmet sunuyorsanız ya da AB'deki kişilerin davranışlarını izliyorsanız (hedefli çerez/piksel takibi gibi) kapsamdasınız. Bu durumda çifte uyumun pratik yolu tek bir program kurup üzerine ülkeye özgü modülleri eklemektir.