KVKK Ve GDPR Arasındaki Farklılıklar

 I. KİŞİSEL VERİ TANIMI

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 3. maddesi uyarınca; kişisel veri, kimliği belirli veya belirlenebilir bir gerçek kişiye ilişkin her türlü bilgi olarak tanımlanmıştır. Tanım, Türk hukukunda bu şekilde ifade edilmekle birlikte farklı hukuk sistemleri farklı yaklaşımlar benimsemektedir. Konuyla ilgili genel düzenleme olan AB Genel Veri Koruma Tüzüğü'nde (General Data Protection Regulation- “GDPR”) ise kişisel veri "kimliği belirli ya da belirlenebilir bir gerçek kişiyle ilgili herhangi bir bilgi" olarak tanımlanmaktadır. Bu tanımdan yola çıkarak AB mevzuatında kişisel verilerin "gerçek kişilere" özgü bir değer olarak nitelendirildiği söylenebilir. Bununla birlikte Anglo-Amerikan hukuku kişisel verileri kişilik değeri olarak değil, ekonomik değeri olan bir mülkiyet unsuru olarak kabul etmektedir. Bu yaklaşım, kişisel verileri korunmasından daha ziyade sözleşme ve haksız fiil hukuku çerçevesinde ele almaktadır.