规范个人数据向境外转移的《关于个人数据向境外转移的程序和原则条例》今日在官方公报上发布。依据《个人数据保护法》（6698）第9条，数据控制者和处理者可按新规向境外转移个人数据。
充分性决定与适当保障措施
条例明确了跨境传输原则：需存在针对目标国家、行业或国际组织的资格认定决定；若无，则须满足条例规定的保障措施之一。
在无资格认定决定时，应确保个人能在目的地行使权利并获得有效法律救济。若无法提供适当保障，仅在符合条例例外情形下方可传输。
允许传输的例外情形包括：获得个人明确同意、履行合同必需、维护公共利益、确立/行使/保护权利、面临生命危险以及满足登记信息访问条件。
KVKK审批流程
当土耳其或个人利益面临严重损害风险时，凭相关公共机构或组织意见即可传输数据，并需获取KVKK许可。国际条约规定在此情况下依然有效。
KVKK有权评估目标国家、行业或国际组织的保护水平。资格认定决定至少每四年重评一次，结果将在官方公报及委员会网站公布。
为保障集团内公司数据传输安全，可采用约束性公司规则作为适当保障措施。企业可据此向KVKK申请批准。合规的保障措施还包括：充分性决定、标准合同、书面承诺、委员会批准及监督机制。