طبق ماده ۲۰ قانون اساسی، «هر کسی حق دارد از دادههای شخصی مربوط به خود محافظت کند. این حق شامل حق آگاهی از دادههای شخصی مربوط به خود، دسترسی به این دادهها، درخواست اصلاح یا حذف آنها و اطلاع از اینکه آیا مطابق با اهداف مورد نظر از آنها استفاده میشود یا خیر، میشود. دادههای شخصی فقط در مواردی که قانون تصریح کرده یا با رضایت صریح فرد قابل پردازش هستند. اصول و رویههای مربوط به حفاظت از دادههای شخصی توسط قانون تنظیم میشود.» در راستای این ماده قانون اساسی، قانون شماره ۶۶۹۸ در مورد حفاظت از دادههای شخصی (KVKK) در ۷ آوریل ۲۰۱۶ در روزنامه رسمی منتشر و لازمالاجرا شد. مقررات و تصمیمات هیئت مدیره، که قوانین فرعی برای اجرای قانون را تشکیل میدهند، نیز منتشر شدهاند. هدف این قانون محافظت از حقوق و آزادیهای اساسی افراد، در درجه اول حق حریم خصوصی، در پردازش دادههای شخصی و تنظیم تعهدات اشخاص حقیقی و حقوقی در پردازش دادههای شخصی و همچنین رویهها و اصولی است که باید از آنها پیروی کنند.