Kişisel verilerin korunması kanunu 10. Maddesine göre veri sorumlusunun aydınlatma yükümlülüğünün kapsamı belirlenmiştir. Buna göre “Kişisel verilerin elde edilmesi sırasında veri sorumlusu veya yetkilendirdiği kişi, ilgili kişilere;

• Veri sorumlusunun kimliği varsa yetkilendirdiği kişinin kimliği.
• İşlenen kişisel verinin hangi amaç ya da amaçlarla işleneceği.
• İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği.
• Kişisel veri toplamanın yöntemi ve hukuki sebebi.
• 11 inci maddede sayılan diğer hakları.

konusunda bilgi vermekle yükümlüdür.” Kanun maddesinde aydınlatma yükümlülüğü yerine getirilirken uyulması gereken asgari şartlar belirlenmiş olup yükümlülüğü yerine getirirken uyulması gereken herhangi bir şekil şartı öngörülmemiştir. Bu bağlamda değerlendirildiğinde yazılı, sözlü veya alternatif yöntemlerle aydınlatma yükümlülüğü yerine getirilebilmektedir.