Kişisel verilerin işlenebilmesi için 7 Nisan 2016 tarihinde Resmi Gazete'de yayımlanarak yürürlüğe giren KVKK şartlarının hatırlatıldığı açıklamada, kişinin verilerinin ancak rızasıyla işlenebileceğinin altı çizildi. KVKK açıklamasında konuya ilişkin ayrıca şu ifadeler yer aldı:
Diğer taraftan, Kanunun 'kişisel verilerin yurt dışına aktarılması' başlıklı 9'uncu maddesinde, kişisel verilerin, ilgili kişinin açık rızası olmaksızın yurt dışına aktarılamayacağı, ancak anılan hükmün ikinci fıkrası uyarınca Kanunun 5'inci maddesinin ikinci fıkrası ile özel nitelikli kişisel veriler bakımından 6'ncı maddesinin üçüncü fıkrasında belirtilen şartlardan birinin varlığı ve kişisel verinin aktarılacağı yabancı ülkede yeterli korumanın bulunması, yeterli korumanın bulunmaması durumunda Türkiye'deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve Kurul izninin bulunması kaydıyla kişisel verilerin ilgili kişinin açık rızası aranmaksızın yurt dışına aktarılabileceği düzenlenmiştir.