Bilindiği üzere Genel Veri Koruma Tüzüğü (“GDPR”)’nde yurtdışı veri aktarımı; “Üçüncü taraf ülkelere yapılacak veri aktarımları, ancak bu üçüncü taraf ülkenin iç hukuk düzenlemeleriyle ya da taraf olduğu uluslararası antlaşmalarla yeterli veri güvenliğini sağladığının Avrupa Veri Güvenliği Komisyonu tarafından kabul edilmesi halinde yapılabilecektir.” şeklinde düzenlenmiştir.