Anayasanın 20. maddesinin 3. fıkrasına göre kişisel veriler ancak ve ancak kanunda öngörülen durumlarda veya kişilerin açık rızasıyla işlenebiliyor. Bu kapsamda hüküm altına alınan açık rıza ile kişilerin hak ve özgürlükleri de güvence altına alınıyor.
Kanun ve anayasa kapsamlarında kişisel veriler ilgili kişinin açık rızası olmadan işlenemiyor. Aynı zamanda özel nitelikli kişisel verilerin açık rıza olmadan işlenmesi de kanunlarla yasaklanıyor. Bunun yanı sıra kişisel veriler ilgili kişinin açık rızası olmadan aktarılamıyor ve açık rıza olmadan yurt dışına bilgi aktarımları da böylece engelleniyor.
Rızayı açıklamanın nedeni ve önemli olmasının sebeplerinden biri de veriyi işleyen kişi veya kuruma fiil konusunda yol gösterici olması. Bu kapsamda açık rıza her iki taraf için de büyük önem arz ediyor.
Açık rıza tanımlamalarda da görüldüğü üzere çeşitli unsurları ve şartları bünyesinde barındırıyor. Bunlardan biri açık rızanın belirli bir konuya ilişkin olması. Bu unsur kapsamında verilen rızanın geçerli olabilmesi adına rızanın belli bir konuyu kapsaması gerekiyor.
Aynı zamanda açık rıza bu kapsamda ilgili konuyla sınırlı kalıyor. Diğer konular için tekrar bir açık rıza verilmesi gerekiyor. Veri sorumlusu tarafından açık rızanın hangi sebepler ve hangi konular nedeniyle alındığının net, anlaşılır ve belirgin bir biçimde açıklanması rızanın geçerliliğini sağlıyor.