Law No. 6698 Article 9 (as amended 2024): transfer abroad needs an adequacy decision, an appropriate safeguard such as the Board's standard contract, or an occasional exception (Kisisel Verilerin Korunmasi Kanunu No. 6698, Art. 9(1), (4)(c), (5), (6)(a) and (9), as amended by Law No. 7499 of 2 March 2024, published on mevzuat.gov.tr (Turkish))
Translation: personal data may be sent abroad if a processing condition in Articles 5 or 6 is met and there is an adequacy decision for the country; without one, if an appropriate safeguard such as the Board's standard contract is in place (the signed standard contract must be notified to the Authority within five business days); and without either, only occasionally and on the data subject's explicit consent after being told the risks. Where Turkiye's or the data subject's interest would be seriously harmed, the Board's permission is also needed.
Dated 18 Oct 2026Source checked 18 Oct 2026Basis: primary text
In the source's own words
“(Değişik:2/3/2024-7499/34 md.) (1) Kişisel veriler, 5 inci ve 6 ncı maddelerde belirtilen şartlardan birinin varlığı ve aktarımın yapılacağı ülke, ülke içerisindeki sektörler veya uluslararası kuruluşlar hakkında yeterlilik kararı bulunması halinde, veri sorumluları ve veri işleyenler tarafından yurt dışına aktarılabilir. ... c) Kurul tarafından ilan edilen, veri kategorileri, veri aktarımının amaçları, alıcı ve alıcı grupları, veri alıcısı tarafından alınacak teknik ve idari tedbirler, özel nitelikli kişisel veriler için alınan ek önlemler gibi hususları ihtiva eden standart sözleşmenin varlığı. ... (5) Standart sözleşme, imzalanmasından itibaren beş iş günü içinde veri sorumlusu veya veri işleyen tarafından Kuruma bildirilir. ... arızi olmak kaydıyla sadece aşağıdaki hallerden birinin varlığı halinde yurt dışına kişisel veri aktarabilir: a) İlgili kişinin, muhtemel riskler hakkında bilgilendirilmesi kaydıyla, aktarıma açık rıza vermesi. ... (9) Kişisel veriler, uluslararası sözleşme hükümleri saklı kalmak üzere, Türkiye’nin veya ilgili kişinin menfaatinin ciddi bir şekilde zarar göreceği durumlarda, ancak ilgili kamu kurum veya kuruluşunun görüşü alınarak Kurulun izniyle yurt dışına aktarılabilir.”
Where it was read
Figures it counts in
It is shown on its own, not counted into a figure.
Cited in this guide