6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), kişisel veri işleyen her gerçek ve tüzel kişiye (veri sorumlusuna) belirli yükümlülükler getirir. Bunların başında aydınlatma yükümlülüğü gelir.
Aydınlatma yükümlülüğü, veri sorumlusunun; kimliğini, kişisel verilerin hangi amaçla işleneceğini, kimlere ve hangi amaçla aktarılabileceğini, veri toplamanın hukuki sebebini ve ilgili kişinin KVKK'dan doğan haklarını (bilgi talep etme, düzeltme, silme vb.) açık ve anlaşılır şekilde ilgili kişiye bildirmesidir. Bu bildirim genellikle bir "Aydınlatma Metni" ile yapılır ve verinin toplandığı an (örneğin bir form doldurulurken, bir sözleşme imzalanırken) sunulmalıdır.
Aydınlatma yükümlülüğüne uymamanın idari para cezası yaptırımı vardır; Kişisel Verileri Koruma Kurulu bu yükümlülüğe aykırılık halinde doğrudan ceza uygulayabilir.
İşletmeler için önemli bir nokta, standart/şablon aydınlatma metinlerinin her zaman yeterli olmayabileceğidir — metnin, işletmenin gerçekte hangi verileri hangi amaçla işlediğini doğru yansıtması gerekir. Aksi halde, hem KVKK uyumu görünürde sağlanmış olsa da gerçekte eksik kalabilir hem de ispat açısından risk oluşturabilir.