Data transfers outside of Turkey and challenges in practice

El artículo analiza el régimen de transferencias internacionales de datos personales del artículo 9 de la Ley de Protección de Datos Personales turca (PDPL) y lo contrasta con el GDPR, señalando que la norma turca no admite cláusulas contractuales tipo. Las autoras explican que la transferencia exige consentimiento explícito salvo que concurra una base legal y que el país de destino figure en la lista de países seguros. El texto advierte que, al no haberse publicado aún esa lista, en la práctica toda transferencia requiere compromisos escritos y la aprobación previa de la Autoridad.