وفقًا للمادة 20 من الدستور، "لكل فرد الحق في حماية بياناته الشخصية. ويشمل هذا الحق الحق في الاطلاع على بياناته الشخصية، والوصول إليها، وطلب تصحيحها أو حذفها، ومعرفة ما إذا كانت تُستخدم وفقًا للأغراض المقصودة منها. ولا يجوز معالجة البيانات الشخصية إلا في الحالات المنصوص عليها في القانون أو بموافقة صريحة من الفرد. وتُنظم المبادئ والإجراءات المتعلقة بحماية البيانات الشخصية بموجب القانون." وتماشيًا مع هذا النص الدستوري، نُشر القانون رقم 6698 بشأن حماية البيانات الشخصية (KVKK) في الجريدة الرسمية بتاريخ 7 أبريل/نيسان 2016، ودخل حيز التنفيذ. كما نُشرت اللوائح وقرارات مجلس الإدارة التي تُشكل تشريعات مشتقة لتنفيذ القانون. ويهدف هذا القانون إلى حماية الحقوق والحريات الأساسية للأفراد، ولا سيما الحق في الخصوصية، في معالجة البيانات الشخصية، وتنظيم التزامات الأشخاص الطبيعيين والاعتباريين الذين يعالجون البيانات الشخصية، فضلًا عن الإجراءات والمبادئ التي يجب عليهم الالتزام بها.