Kişisel Verilerin Korunması Kanununun 28.maddesinde kanunun uygulanmayacağı haller düzenlenmiştir. Aşağıda sayılı durumların varlığı halinde kanun hükümleri uygulanmaz:

• Kişisel verilerin, üçüncü kişilere verilmemek ve veri güvenliğine ilişkin yükümlülüklere uyulmak kaydıyla gerçek kişiler tarafından tamamen kendisiyle veya aynı konutta yaşayan aile fertleriyle ilgili faaliyetler kapsamında işlenmesi. 
• Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi. 
• Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi,
• Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi.
• Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi, 

Kişisel Verilerin Korunması Kanunun amacına ve temel ilkelerine uygun ve orantılı olmak kaydıyla veri sorumlusunun aydınlatma yükümlülüğünü düzenleyen (zararın giderilmesini talep etme hakkı hariç), ilgili kişinin haklarını düzenleyen ve Veri Sorumluları Siciline kayıt yükümlülüğünü düzenleyen hükümler aşağıdaki hâllerde uygulanmaz:

• Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması.
• İlgili kişinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi.
• Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması.
• Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması. 

Kişisel Verilerin Korunması Kanununun 28.maddesi ilk fıkrasında kanun hükümlerinin genel olarak uygulanmayacağı durumlar düzenlenmiştir. Maddenin ikinci fıkrasında ise veri sorumlusunun aydınlatma yükümlülüğünün, ilgili kişinin (kişisel verileri işlenen kişi) talep haklarının ve veri siciline kayıt yükümlülüğünün uygulanmayacağı durumlar özel olarak belirtilmiştir. 

Bayar Hukuk Bürosu kurucusu Avukat Hüseyin BAYAR, KVKK Hükümlerinin Uygulanmayacağı Durumlar hakkında mutlak uygulanmama durumları, veri sorumlusunun aydınlatma yükümlülüğünün, ilgili kişinin haklarının ve veri siciline kayıt yükümlülüğünün uygulanmayacağı durumlar hakkında kaleme almıştır.