KVKK-Artikel 9: Da es in der Türkei keine Liste von Ländern gibt, die „angemessenen Schutz“ bieten, ist für internationale Überweisungen eine ausdrückliche Zustimmung erforderlich.
Übertragung ins Ausland
- Ausdrückliche Zustimmung
- Unterzeichnete Verpflichtung + Genehmigung des Vorstands
- Verbindliche Unternehmensregeln (BCR)
Typisch Übertragungen
- AWS, Azure, GCP-Cloud
- Marketingautomatisierung (HubSpot, Salesforce)
- Offshore-Callcenter
- Backup-Server
- Software/SaaS-Dienste
Probleme mit expliziter Einwilligung
- Kunde möchte möglicherweise nicht für jede Übertragung eine gesonderte Einwilligung erteilen
- Dienstleistung erbringen Bedingungen ungültig machen
- Verwahrung für Kinderdaten
Praktische Lösungen
- Inländische Alternative (inländische Cloud: TURKCELL, Türk Telekom)
- Verpflichtungsschreiben + Erlaubnis des Vorstands
- Anonymisierte Datenübertragung
- Ausdrückliche Zustimmung, umfassendes Design
Ansatz des KVKK-Vorstands
KVKK Der Vorstand hat schwere Verwaltungsstrafen gegen Unternehmen verhängt, die Daten ins Ausland übertragen, und führt strenge Kontrollen durch, insbesondere im Hinblick auf „im Dienstleistungsvertrag versteckte Übertragungen“.
KVKK-Fachanwalt wird empfohlen.