KVKK ve GDPR, veri sahiplerinin haklarını korumayı amaçlayan iki düzenlemedir. Genel çerçeveleri benzeşse de detaylardaki farklılıklar kurumlar ve bireyler için kritik sonuçlar doğurur.
1. Verinin Elde Edildiği Kaynağın Bildirilmesi
KVKK kapsamında hazırlanan aydınlatma metinlerinde kişisel verilerin işlenişi açıklanırken, verinin hangi kaynaktan elde edildiği çoğu zaman belirsiz kalır.
GDPR bu konuda daha şeffaftır: kurumlar kişisel veriyi hangi kaynaktan topladıklarını belirtmek zorundadır. Benzer bir düzenleme Türkiye'de de uygulanırsa, kurumlar verinin kaynağını açıkça paylaşmak durumunda kalacaktır.
2. Verinin Taşınabilirliği
GDPR'ın ilgili kişilere tanıdığı en güçlü haklardan biri veri taşınabilirliğidir. İlgili kişiler kendi verilerini talep ettiğinde, kurumların bu verileri aktarılabilir ve anlaşılır bir formatta sunması gerekir.
KVKK'da henüz yer almayan bu düzenleme Türkiye'de geçerli olursa; tedarikçi değişikliği gibi durumlarda verilerin kaybı veya eksik aktarılması sorunlarında ilgili kişileri koruyan bir dayanak oluşacaktır.
3. Veri İşlenmesinin Kısıtlanması
İşlemenin kısıtlanması; kritik ihlaller ve mevzuat standartlarına aykırı durumlar ortaya çıktığında veri işlemenin durdurulmasını talep etme hakkını ifade eder.
GDPR, veri sorumlularına işleme faaliyetlerini geçici olarak durdurma yükümlülüğü getirir. KVKK'da henüz bulunmayan bu düzenleme hayata geçirilirse, veri ihlali durumlarında faaliyetlerin geçici olarak durdurulması söz konusu olabilecektir.
İlgili Kişi Yönünden Karşılaştırma
| Hak | KVKK | GDPR |
|---|---|---|
| Verinin kaynağının bildirilmesi | Aydınlatma metninde çoğu zaman belirsiz | Kaynağın belirtilmesi zorunlu |
| Veri taşınabilirliği | Düzenlenmemiş | Aktarılabilir ve anlaşılır formatta sunum zorunlu |
| İşlemenin kısıtlanması | Düzenlenmemiş | Geçici durdurma yükümlülüğü var |
KVKK, GDPR'a Yaklaşıyor mu?
Orta Vadeli Program (2025-2027) kapsamında, 2025 yılının son çeyreğinde KVKK'nın AB Genel Veri Koruma Tüzüğü başta olmak üzere AB müktesebatına uyum sürecinin tamamlanacağı belirtilmişti.
2025 yılı Cumhurbaşkanlığı Yıllık Programı'nda da KVKK'nın GDPR ile uyumlaştırılmasına yönelik çalışmaların yıl içinde tamamlanmasına ilişkin detaylar paylaşıldı. Pek çok konuda güncelleme bekleniyor.
Farkların azalması, hem kurumlar hem de bireyler açısından daha güçlü bir veri koruma ekosistemi anlamına gelir: veri sorumlularının yükümlülükleri artarken ilgili kişilerin hakları güçlenecektir.
Sık Sorulan Sorular
Bu yazı ilgili kişi hakları açısından üç farka odaklanır: verinin elde edildiği kaynağın bildirilmesi, veri taşınabilirliği ve işlemenin kısıtlanması. GDPR bu üç konuyu açıkça düzenler. KVKK'da kaynak bilgisi aydınlatma metinlerinde çoğu zaman belirsiz kalır, diğer iki hak ise düzenlenmemiştir.
Veri taşınabilirliği, ilgili kişi kendi verilerini talep ettiğinde kurumun bu verileri aktarılabilir ve anlaşılır bir formatta sunmasını gerektiren bir GDPR hakkıdır. KVKK'da henüz yer almaz. Türkiye'de geçerli olursa tedarikçi değişikliği gibi durumlarda veri kaybına karşı ilgili kişiyi koruyan bir dayanak oluşur.
Kritik ihlaller veya mevzuata aykırı durumlar ortaya çıktığında veri işlemenin durdurulmasını talep etme hakkıdır. GDPR, veri sorumlularına işlemeyi geçici olarak durdurma yükümlülüğü getirir; KVKK'da bu düzenleme henüz bulunmamaktadır.
Orta Vadeli Program (2025-2027) ve 2025 yılı Cumhurbaşkanlığı Yıllık Programı, KVKK'nın GDPR başta olmak üzere AB müktesebatına uyumlaştırılmasına yönelik çalışmalara yer verdi. Farklar azaldıkça veri sorumlularının yükümlülükleri artacak, ilgili kişilerin hakları güçlenecektir.
GDPR uyumuna hazırlıklı mısınız?
KVKK uyumunuzu GDPR gerekliliklerine göre gözden geçirelim; yaklaşan mevzuat değişikliğine bugünden hazırlanın.
KVKK Danışmanlığını İncele
