Soru & Cevap
Müşterilerime ait özel bilgileri tuttuğum bulut servisinin sunucuları Amerika'daymış. Verilerimin yurtdışında tutulması benim açımdan hukuki bir sorun yaratır mı?
Kişisel verilerin yurtdışındaki bulut sunucularına aktarılması, kural olarak ilgili kişilerin açık rızası bulunmasına veya kanunda öngörülen istisnai şartların varlığına bağlı olarak gerçekleştirilebilmektedir. Sunucuların yurtdışında bulunması, verilerin yurtdışına transfer edildiği anlamına geldiğinden, söz konusu aktarımın hukuka uygunluğunun titizlikle değerlendirilmesi gerekir. Yeterli korumanın bulunduğu ülkelere aktarım daha esnek şartlara tabi iken, yeterli korumanın bulunmadığı ülkelere aktarım durumunda ilgili kurumun izni ve tarafların yazılı taahhüdü gibi ek güvence mekanizmaları aranmaktadır. Müşterilerinize ait verileri aydınlatma yükümlülüğünüzü yerine getirmeden ve gerekli rızaları almadan yurtdışı sunucularında barındırmanız, hukuki sorumluluğunuza yol açabilecek bir eylem olarak değerlendirilebilir.