KVKK gilt für alle Organisationen, die personenbezogene Daten von betroffenen Personen in der Türkei verarbeiten. Insofern erstreckt sich die KVKK auf die ganze Welt und regelt alle Verarbeitungstätigkeiten mit Bezug auf türkische Betroffene.
Ausgenommen von der Anwendbarkeit von KVKK sind nur:
- Tätigkeiten im Haushalt;
- offizielle Statistiken mit anonymisierten Daten;
- zu künstlerischen, historischen, literarischen oder wissenschaftlichen Zwecken, wenn die nationale Verteidigung, die nationale Sicherheit, die öffentliche Sicherheit, die öffentliche Ordnung und die wirtschaftliche Sicherheit nicht verletzt werden;
- Vorbeugende, schützende und nachrichtendienstliche Tätigkeiten von öffentlichen Einrichtungen, die gesetzlich mit dem Schutz der oben genannten öffentlichen Güter beauftragt sind;
- Verarbeitung durch Justiz- oder Vollstreckungsbehörden im Rahmen von Ermittlungs-, Strafverfolgungs-, Gerichts- und Vollstreckungsverfahren;
Alle anderen Verarbeitungstätigkeiten ausländischer Organisationen unterliegen daher der KVKK und müssen diese einhalten, insbesondere die Verpflichtung, einen Vertreter zu benennen und sich im Data Controler Register (VERBIS) zu registrieren.