Veri sahibinin açık rızası
alınmış ise veya söz konusu aktarım
için öngörülen diğer hukuki sebeplerden
biri geçerli ise özel nitelikli kişisel veriler ve
özel nitelikli olmayan kişisel veriler
üçüncü kişilere aktarılabilir.
Kanun'da üçüncü kişinin
tanımı yer almamaktadır. Bu nedenle, herhangi bir
kişi veya teşebbüs (veri sorumlusu ve veri sahibi
dışında) üçüncü kişi
sayılabilir. Bu da özellikle veri sorumluları ve
veri işleyenler arasında gerçekleştirilen
aktarımlar açısından sorun
yaratmaktadır.Zira veri sorumluları ile veri
işleyenler arasındaki veri aktarımlarına
ilişkin açık bir hüküm
bulunmamaktadır. Bunun sonucunda, bir veri sorumlusundan veri
işleyene yapılacak her türlü aktarım,
üçüncü bir kişiye yapılan
aktarım olarak yorumlanabilir. Böylesi bir yorum, bu
tür herhangi bir aktarımın yapılabilmesi
için: