6698 sayılı KVKK, kişisel verilerin işlenmesinde temel ilkeleri belirler. Veri sorumlusu ve veri işleyen kavramlarını tanımlar, açık rıza şartlarını düzenler ve Kişisel Verileri Koruma Kurulunun yetkilerini belirler.