DPO İçeriden mi Dışarıdan mı? KVKK ve GDPR Karşılaştırma

DPO seçim 3 kriter: bağımsızlık, kalifiye, çıkar çatışması yok.

İçeriden DPO

• Şirket bilgisi yüksek.
• Maliyet düşük.
• Risk: çıkar çatışması.

Dışarıdan DPO

• Bağımsızlık tam.
• Çoklu sektör deneyim.
• Maliyet 5K-20K TL/ay.

Hibrit

• İç koordinatör + dış DPO.
• Yaygın orta ölçek.

Sıkça sorulan

Şirket içinden hukukçu DPO olabilir mi?

Evet; ancak hukuk müşaviri çatışma riski.

DPO sertifikası gerek mi?

KVKK'da hayır; ancak güvenlik için önerilir.

Birden fazla şirkete tek DPO?

Evet; grup şirketleri yaygın.

İlgili mevzuat

• 6698 sayılı KVKK m.12 — Veri güvenliği yükümlülüğü; ihlal bildirimi (m.12/5).
• 6698 sayılı KVKK m.14 — Tazminat hakkı.
• 6698 sayılı KVKK m.18 — İdari para cezası (5 milyon TL'ye kadar).
• GDPR Art. 33-34 — AB sınır ötesi aktarımda 72 saat ihlal bildirimi.
• TCK m.135-136 — Kişisel verilerin hukuka aykırı kaydedilmesi/yayılması.