KVK Kurumu

2022/456

Yurt Dışına Veri Aktarımı - Bulut Hizmetleri

Kurul Kararı İdari Para Cezası ₺200.000

Karar Özeti

Bir şirketin müşteri verilerini yurt dışındaki bulut sunucularında barındırması değerlendirilmiştir.

Tespitler:

  • Veriler ABD merkezli bulut sağlayıcısında depolanmaktadır
  • ABD yeterli korumaya sahip ülke değildir
  • Açık rıza alınmamış, taahhütname sunulmamıştır

Sonuç: m. 9 kapsamında hukuka aykırı yurt dışı aktarım tespit edilmiş, veri sorumlusuna aktarımı durdurması ve uyum sağlaması için süre verilmiştir.

İlgili KVKK Maddeleri