7 Nisan 2016 tarihinde, kişisel verilerin korunmasına
ilişkin özel kanun Türkiye'de
yürürlüğe girmiştir: 6698 sayılı
Kişisel Verilerin Korunması Kanunu (“Kişisel
Verilerin Korunması Kanunu”). Bu, özellikle
kişisel verilerin korunmasını düzenlemesi
bakımından Türkiye'de
yürürlüğe girmiş ilk kanundur.
Kişisel Verilerin Korunması Kanunu,
Türkiye'deki mevzuatı AB mevzuatı ile
uyumlaştırmaya yönelik atılmış bir
adım olup verilerin korunmasına ilişkin 95/46/EC
sayılı Direktif (“Veri Koruma Direktifi”)
esas alınarak hazırlanmıştır. Kişisel
Verilerin Korunması Kanunu, Veri Koruma Direktifi'ne
oldukça benzerdir ancak söz konusu Direktif'in
bire bir kopyası değildir ve AB Genel Veri Koruma
Tüzüğü'nün (“GDPR”)
bazı kuralları da dikkate alınmıştır.
Kişisel Verilerin Korunması Kanunu'nun, Veri Koruma
Direktifi ve GDPR ile arasındaki farklılıklardan
bazıları Kişisel Verilerin Korunması Kanunu
bakımından iyileştirmelerden ziyade eksiklikler
olarak görülebilir.