Kişisel Verilerin İşlenmesi
KVKK Madde 8 — Kişisel verilerin aktarılması
Kişisel verilerin aktarılması
(1) Kişisel veriler, ilgili kişinin açık rızası olmaksızın aktarılamaz.
(2) Kişisel veriler;
a) 5 inci maddenin ikinci fıkrasında,
b) Yeterli önlemler alınmak kaydıyla, 6 ncı maddenin üçüncü fıkrasında,
belirtilen şartlardan birinin bulunması hâlinde, ilgili kişinin açık rızası aranmaksızın aktarılabilir.
(3) Kişisel verilerin aktarılmasına ilişkin diğer kanunlarda yer alan hükümler saklıdır.
İçtihatlar
KVKK 8/11 karar
Danıştay 13. Daire
E. 2021/355 · K. 2023/2561 · 23.05.2023
DANIŞTAY SAVCISI …'IN DÜŞÜNCESİ : Dava; 04/12/2020 tarih ve 31324 sayılı Resmî Gazete'de yayımlanan "Elektronik Haberleşme Sektöründe Kişisel Verilerin İşlenmesi ve Gizliliğin Korunmasına İlişkin Yönetmelik"in 8. maddesinin 1. fıkrasının (c), (ç) ve (e) bentlerinin, 9. maddesinin, 11. maddesinin 1. fıkrasının, 13. maddesinin 2. fıkrasının iptali istemiyle açılmıştır.
Madde geneli4 karar
Danıştay 10. Daire
E. 2019/9732 · K. 2023/6565 · 07.11.2023
"Kişisel verilerin aktarılması" başlıklı 8. maddesinde, "(1) Kişisel veriler, ilgili kişinin açık rızası olmaksızın aktarılamaz.
Danıştay 10. Daire
E. 2022/1941 · K. 2025/5470 · 20.11.2025
"Kişisel verilerin aktarılması" başlıklı 8. Maddesinde ise, "(1) Kişisel veriler, ilgili kişinin açık rızası olmaksızın aktarılamaz.
Danıştay 10. Daire
E. 2022/5513 · K. 2025/5233 · 13.11.2025
Öte yandan, Anayasa'nın 20. maddesine, 07/05/2010 tarihli ve 5982 sayılı Kanunla eklenen fıkra ile "kişisel verilerin korunmasını isteme hakkı"nın kabul edilmesi üzerine çıkarılan 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda, kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi; kişisel verilerin işlenmesi ise, kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da…
Danıştay 10. Daire
E. 2022/2666 · K. 2025/5471 · 20.11.2025
"Kişisel verilerin aktarılması" başlıklı 8. maddesinde ise, "(1) Kişisel veriler, ilgili kişinin açık rızası olmaksızın aktarılamaz.
Künyeler hukuk sitelerinin madde yazılarından ve resmî kaynakta madde aramasından toplandı, her biri resmî kaynakta doğrulandı; gösterilen kısım kararın resmî metninden alındı. Güncelleme: 2026-11-02. Atıftan önce tam metni okuyun.
Madde gerekçeleri1
İlk kabul gerekçesi
Teklif eden: Hükümet tasarısı (Bakanlar Kurulu)
Maddeyle kişisel verilerin, üçüncü kişilere aktarılması düzenlenmektedir. Kanunun hem 5 inci maddesinde düzenlenen kişisel veriler hem de 6 ncı maddesinde düzenlenen özel nitelikli (hassas) kişisel veriler madde kapsamındadır. Kanunun 9 uncu maddesinde kişisel verilerin yurtdışına aktarılması düzenlendiğinden bu maddede belirtilen üçüncü kişiler yurtiçindeki kişilerdir.
Maddenin birinci fıkrasında, kişisel verilerin ilgilinin açık rızası olmaksızın üçüncü kişilere aktarılamayacağına ilişkin ilke hükme bağlanmaktadır. Kanunun 3 üncü maddesinin birinci fıkrasının (d) bendi uyarınca verilerin aktarılması veya devralınması kişisel verilerin işlenmesi olarak tanımlandığından; verileri alanların, kişisel verilerin işlenmesi için Kanunun 5 inci ve 6 ncı maddelerinde öngörülen şartları yerine getirmeleri ve bu kapsamda özel nitelikle veriler yönünden yeterli önlem almaları da gerekmektedir.
Maddenin ikinci fıkrasında verilerin, ilgilinin açık rızası olmaksızın üçüncü kişilere aktarılmasına ilişkin düzenleme yapılmaktadır. Bu düzenleme yapılırken 5 inci maddenin ikinci fıkrası uyarınca ilgili kişinin açık rızası olmaksızın işlenmesine izin veren şartlar aranmakta ve bu şartların birinin varlığı halinde, kişisel verilerin üçüncü kişilere aktarılabilmesine imkân tanınmaktadır.
Özel nitelikli kişisel veriler yönünden ise yeterli önlemler alınmak kaydıyla, 6 ncı maddenin (b) bendi hariç olmak üzere dördüncü fıkrasında belirtilen verilerin ilgili kişinin açık rızası olmaksızın işlenmesine izin veren şartlar esas alınmaktadır. Bir başka ifadeyle, 6 ncı maddenin dördüncü fıkrasının (b) bendi hariç olmak üzere ilgili kişinin açık rızası aranmaksızın işlenebilen kişisel verilerin, 6 ncı maddenin ikinci fıkrasında öngörülen yeterli önlemler alınmak kaydıyla ilgili kişinin rızası aranmaksızın üçüncü kişilere aktarılmasına izin verilmektedir.
Maddenin üçüncü fıkrasında, kişisel verilerin üçüncü kişilere aktarılmasına ilişkin diğer kanunlarda yer alan hükümlerin saklı olduğu hüküm altına alınmaktadır.
Not: Kanunlaşan metin tasarı/teklif metninden farklıdır (komisyonda ya da Genel Kurulda değiştirilmiştir); gerekçe tasarı/teklif metnine aittir.
TBMM · S. Sayısı 117, 1/541 esas numaralı tasarının madde gerekçesi (madde 8), s. 10–11Gösterilen metin mevcut konsolide metindir. Hukuki işlemden önce resmî kaynağı kontrol edin; bu uygulama hukuki görüş yerine geçmez.