Özel nitelikli kişisel veriler ve özel nitelikli
olmayan kişisel veriler, veri sahibinin açık
rızası ile yurt dışına
aktarılabilir.
Ayrıca, diğer hukuki sebepler kişisel verilerin
yabancı bir ülkeye aktarımı
bakımından da geçerli olacaktır. Bununla
birlikte, aktarımın diğer hukuki sebeplere
(açık rızanın alınmış
olması hariç) dayalı olarak yapılabilmesi
için verinin aktarılacağı ülkede
“yeterli koruma” bulunmalıdır. Kurul
tarafından, yeterli koruma sağlayan ülkelerin bir
listesi belirlenecektir. Verilerin yurt dışına
aktarımı konusunda güvenli ülkeler listesi
üzerinde çalışılmakta olunduğu
Kurul tarafından doğrulanmıştır, ancak
söz konusu liste mütekabiliyet esasına dayalı
olarak hazırlandığından mevcut durumda Kurul
tarafından güvenli ülke ilan edilen herhangi bir
ülke bulunmamaktadır.
