KVKK’nın 3’üncü maddesine göre açık rıza “belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza” şeklinde tanımlanmıştır. Anayasa’da ise “Kişisel veriler, ancak kanunda öngörülen hallerde veya kişinin açık rızası ile düzenlenir” denilerek kişisel verileri işlemenin ön şartı olduğu vurgulanmıştır.

KVKK’ya göre açık rıza, gerek özel nitelikli kişisel veriler bakımından gerekse özel nitelikli olmayan kişisel veriler bakımından hukuka uygunluk sebeplerinden biridir.

KVKK’da özel nitelikli olan ve olmayan kişisel verilerin işlenmesi; kişisel verilerin yurt içine ve yurt dışına aktarımı için açık rıza beyanı şart koşulmuştur.