Kişisel Verileri Koruma Kurulu (Kurul), sadakat kartla gerçekleştirilen alışverişlerde kişisel verilerin korunmasına yönelik kritik bir adım attı. Market ve mağazalarda kasa görevlisine yalnızca cep telefonu veya sadakat kart numarası söylenerek yapılan alışverişlerde, işlemin gerçekten kart sahibi ilgili kişinin bilgisi ve rızasıyla gerçekleştiğini doğrulayacak sistemlerin kurulması veri sorumluları açısından zorunlu kılınmıştı. Kurul, veri sorumlularının bu doğrulama mekanizmalarını uygulamaya alması için başlangıçta ilke kararının yayımından itibaren 6 aylık bir uyum süresi öngörmüştü. Alınan yeni kararla veri sorumlularına tanınan süre 28 Şubat 2027 tarihine kadar uzatıldı.
