Yeterlilik kararı, Kişisel Verileri Koruma Kurulu'nun bir ülke, sektör veya uluslararası kuruluş hakkında yeterli koruma sağlandığını tespit eden kararıdır. KVKK Madde 9'un yeni rejiminde yurt dışına veri aktarımının birinci ve en kolay kademesidir.
Türkiye'nin Yeterlilik Kararı Verdiği Ülke Var mı?
Temmuz 2026 itibarıyla Kurul tarafından ilan edilmiş bir yeterlilik kararı bulunmamaktadır. Kurul'un öncelikle AB/AEA ülkelerini, Birleşik Krallık'ı ve İsviçre'yi değerlendirmesi beklenmektedir. Kanun'un 2016 tarihli ilk metnindeki "güvenli ülke" ilanı mekanizması da sekiz yıl boyunca hiçbir ülke için işletilmemişti; 12 Mart 2024 tarihli 7499 sayılı Kanun bu yapıyı yeterlilik kararı modeliyle değiştirdi.
Yeterlilik Kararı Yoksa Nasıl Aktarım Yapılır?
Yeterlilik kararı bulunmadığından aktarım ikinci kademeye, yani uygun güvencelere dayanmalıdır. Bağımsız şirketler arasındaki aktarımlarda pratikte tek işlevsel yol standart sözleşmedir; grup içi aktarımlarda bağlayıcı şirket kuralları tercih edilebilir. Her hâlde aktarımın önce KVKK Md. 5 ve 6'daki işleme şartlarından birine dayanması gerekir.