Kişisel veriler, ilgili kişinin açık rızası olmaksızın aktarılamaz.
Kişisel verilerin aktarılmasına ilişkin diğer kanunlarda yer alan hükümler saklıdır.
5 inci maddenin ikinci fıkrası ile 6 ncı maddenin üçüncü fıkrasında belirtilen şartlardan birinin bulunması halinde, ilgili kişinin açık rızası aranmaksızın kişisel verilerin aktarılması mümkündür. Yeterli önlemlerin alınması kaydıyla, bu hüküm özel nitelikli kişisel veriler bakımından da uygulanır.