GDPR İlgili Dibaceler 1 dibace
Recital 171
Directive 95/46/EC should be repealed by this Regulation. Processing already under way on the date of application of this Regulation should be brought into conformity with this Regulation within the period of two years after which this Regulation enters into force. Where processing is based on consent pursuant to Directive 95/46/EC, it is not necessary for the data subject to give his or her consent again if the manner in which the consent has been given is in line with the conditions of this Regulation, so as to allow the controller to continue such processing after the date of application of this Regulation. Commission decisions adopted and authorisations by supervisory authorities based on Directive 95/46/EC remain in force until amended, replaced or repealed.
Dibace 171
95/46/AT sayılı Direktif bu Tüzük ile yürürlükten kaldırılmalıdır. Bu Tüzük'ün uygulanma tarihinde hâlihazırda devam etmekte olan işleme faaliyetleri, bu Tüzük'ün yürürlüğe girdiği tarihten itibaren iki yıl içinde bu Tüzük'e uygun hale getirilmelidir. İşlemenin 95/46/AT sayılı Direktif uyarınca rızaya dayalı olarak gerçekleştirildiği hâllerde, veri sorumlusunun bu Tüzük'ün uygulama tarihten sonra bu tür işleme faaliyetine devam etmesine izin vermek amacıyla, rızanın verilme şekli bu Tüzük şartlarına uygun ise, veri öznesinin rızasının tekrar alınması gerekmez. 95/46/AT sayılı Direktif'e dayanılarak kabul edilen Komisyon kararları ve denetim makamları tarafından verilen izinler, değiştirilmediği, yenilenmediği veya yürürlükten kaldırılmadığı sürece yürürlükte kalmaya devam eder.
Yürürlüğe giriş tarihi
Uygulanmaya başlama tarihi
İki yıllık geçiş dönemi
Yürürlüğe giriş ile uygulanmaya başlama arasındaki iki yıllık dönem, Tüzüğe tabi olacak kişilerin ve kurumların hazırlık yapmasına imkan tanımıştır.1 Bu süre, 25 Mayıs 2018'den sonra devam eden işleme faaliyetleri için ek bir uyum dönemi değildir. Devam eden işlemelerin o tarihte Tüzüğe uygun hale getirilmiş olması gerekirdi.2
Tarihlere bağlı hükümler
Tüzüğün bazı hükümleri yürürlüğe giriş ve uygulanmaya başlama tarihlerine farklı sonuçlar bağlar. Komisyona verilen yetki devri 24 Mayıs 2016'dan itibaren geçerlidir. Önceden akdedilmiş uluslararası anlaşmaların korunmasında da 24 Mayıs 2016 esas alınır.1
95/46/AT sayılı Direktif ise 25 Mayıs 2018'de yürürlükten kaldırılmıştır.2 Bu nedenle Tüzüğün yürürlüğe girdiği 24 Mayıs 2016 ile uygulanmaya başladığı 25 Mayıs 2018 aynı hukuki sonucu doğuran tarihler değildir.
KVKK ile karşılaştırma
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m.32, Kanunun bazı hükümlerinin yayımından altı ay sonra, diğer hükümlerinin ise yayım tarihinde yürürlüğe girmesini öngörmüştür.1 KVKK bakımından yürürlüğe giriş ile uygulanmaya başlama tarihleri Kanunun bütünü için birbirinden ayrılmamış, hükümler arasında kademeli bir yürürlük düzeni kurulmuştur.
Kanunun yayımından önce işlenmiş kişisel veriler için Geçici m.1/3'te iki yıllık uyum süresi tanınmıştır.2 Bu süre yalnız Kanundan önceki işlemelere yöneliktir. Tüzüğün 99. maddesindeki iki yıllık dönem ise Tüzüğün yürürlüğe girmesi ile bütün hükümleriyle uygulanmaya başlaması arasındaki genel hazırlık dönemidir.3