Kişisel Verileri Koruma Kurulu, ürün ve hizmet sunumu sırasında kullanıcıların telefonlarına gönderilen SMS doğrulama kodlarının, açık rıza alma yöntemi olarak kullanılamayacağına hükmetti.
İlke kararına göre, bu tür uygulamalar açık rızanın temel unsurlarını ihlal ettiği için bunu talep eden sorumlular hakkında idari işlem yapılabilecek. Kurul, aydınlatma yükümlülüğü ile açık rıza alma işlemlerinin ayrı yapılması gerektiğini vurguladı. Buna göre, SMS ile iletilen kodun neden istendiği ve ne gibi sonuçlar doğuracağının kullanıcıya iletilmesi gerekiyor.