Dayanak 6698 sayılı Kişisel Verilerin Korunması Kanunu md. 28/2: «Bu Kanunun amacına ve temel ilkelerine uygun ve orantılı olmak kaydıyla veri sorumlusunun aydınlatma yükümlülüğünü düzenleyen 10 uncu, zararın giderilmesini talep etme hakkı hariç, ilgili kişinin haklarını düzenleyen 11 inci ve Veri Sorumluları Siciline kayıt yükümlülüğünü düzenleyen 16 ncı maddeleri aşağıdaki hâllerde uygulanmaz:» ... «a) Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması.» Kökte işlemenin birinci fıkranın (ç) bendindeki «önleyici, koruyucu ve istihbari faaliyetler» kapsamında olmadığı açıkça belirtilmiştir; bu nedenle tam istisnayı düzenleyen birinci fıkra değil, kısmi istisnayı düzenleyen ikinci fıkra uygulanır ve (C) yanlıştır. İkinci fıkra aydınlatma yükümlülüğünü, Sicile kayıt yükümlülüğünü ve ilgili kişinin haklarını devre dışı bırakır; bu nedenle (A), (B) ve (E) şıkları yanlıştır. Hüküm bu haklardan yalnız zararın giderilmesini talep etme hakkını açıkça istisna tuttuğu için (D) doğrudur. Şık, hakkın bu işleme bakımından saklı kaldığını söyler; hakkın somut olayda doğup doğmayacağı ayrı bir meseledir, çünkü 11 inci madde bu hakkı kişisel verilerin kanuna aykırı olarak işlenmesi hâline bağlamıştır.