Kural olarak kişisel veriler açık rıza olmaksızın işlenemez. Ancak kanunda yer alan istisnalar halinde açık rıza aranmaz.

Kanunda açıkça yer alan hallerde (örneğin gözaltı halinde parmak izi alma) açık rıza aranmaz.

Veri sorumlusunun hukuki yükümlülüğünün yerine getirilmesi hallerinde (örneğin Greiner’in çalışanın ücret, bildirge, vs işçi işveren işlemlerini yerine getirmesi amacı ile) açık rıza aranmaz.

İlgili kişi alenileştirmiş olsa bile açık rıza aranmalıdır.

Sözleşmenin ifası ile ilgili olan kişisel veriler (örneğin ödeme yapılabilmesi için banka kaydı; bildirge vermek için TC no gibi) açık rıza olmaksızın işlenebilir.

İlgili kişi tarafından alenileştirilen kişisel veriler için açık rıza aranmaz.

Fiili imkansızlık (örneğin trafik kazası geçiren bir kimsenin şuuru yerinde değilse) hallerinde açık rıza aranmaz

Hiçbiri.

Verilerin üçüncü kişilere aktarılmasında kanunda yer alan istisnalar haricinde açık rıza şarttır.

Yeterli korumanın olduğu ülkelerde de kural olarak verilerin yurtdışına aktarılmasında açık rıza şarttır.

Yeterli korumanın olmadığı ülkelerde açık rıza yanında + her iki tarafın da kurula yazılı taahhüt vermeleri ve kurulun izin vermesi gerekir.

Hepsi.