Tanım
Kişisel veriler, işleme şartlarından birinin varlığı ve aktarımın yapılacağı ülke, sektör veya uluslararası kuruluş hakkında yeterlilik kararı bulunması halinde yurt dışına aktarılabilir. Yeterlilik kararı yoksa, ilgili kişinin haklarını kullanabilmesi kaydıyla, Kanunda sayılan uygun güvencelerden biri (bağlayıcı şirket kuralları, standart sözleşme, taahhütname gibi) sağlanmalıdır.
Bunların da bulunmadığı durumlarda yalnızca arızi olmak kaydıyla, Kanunda sayılan sınırlı hallerde (örneğin açık rıza) aktarım mümkündür. Standart sözleşme, imzadan itibaren beş iş günü içinde Kuruma bildirilir.