Kanuna göre, kişisel veriler ilgili kişinin açık rızası olmadıkça işlenemeyecek. Yasa kapsamında, kişisel veriler, uluslararası sözleşme hükümleri saklı kalmak üzere Türkiye’nin veya ilgili kişinin menfaatinin ciddi bir şekilde zarar göreceği durumlarda, ancak ilgili kamu kurum veya kuruluşunun görüşü alınarak kurulun izniyle yurtdışına aktarılabilecek.