KVKK (Kişisel Verilerin Korunması Kanunu), 2 yıl geriye dönük olarak uygulanmaz. KVKK, 7 Nisan 2016 tarihinde yürürlüğe girmiştir ve veri sorumlularına bu tarihten itibaren 2 yıl içinde, daha önce işledikleri verileri kanuna uygun hale getirmeleri için süre verilmiştir. Ancak, 12 Mart 2024 tarihinde yürürlüğe giren 7499 sayılı kanun değişikliğiyle, yurt dışı veri aktarımları için alınan açık rızalar 1 Eylül 2024 tarihine kadar geçerli kabul edilmiştir. Geriye dönük veri işlemleri için, verilerin toplandığı amaçla doğrudan ilgili olduğu sürece saklanması ve süre dolduğunda silinmesi, yok edilmesi veya anonim hale getirilmesi gerekmektedir.