KVKK'nın 5. maddesi, kişisel verilerin işlenme şartlarını düzenler. Ancak, aşağıdaki şartlardan birinin varlığı halinde, açık rıza aranmaksızın kişisel verilerin işlenmesi mümkündür: 1. Kanunlarda açıkça öngörülmesi. 2. Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması. 3. Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesi. 4. Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması. 5. İlgili kişinin kendisi tarafından alenileştirilmiş olması. 6. Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması. 7. İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.