6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (Kanun) 16’ncı maddesinin (1) numaralı fıkrasında yer alan “Kurulun gözetiminde, Başkanlık tarafından kamuya açık olarak Veri Sorumluları Sicili tutulur.” hükmü uyarınca kişisel veri işleyen gerçek ve tüzel kişi veri sorumlularının Veri Sorumluları Sicil Bilgi Sistemine (VERBİS/Sicil) kayıt yükümlülüğü bulunmakta olup,  Kanun’un 16’ncı maddesinin (2) numaralı fıkrasında ise Kişisel Verileri Koruma Kurulu (Kurul) tarafından, işlenen kişisel verinin niteliği, sayısı, veri işlemenin kanundan kaynaklanması veya üçüncü kişilere aktarılma durumu gibi Kurulca belirlenecek objektif kriterler göz önüne alınmak suretiyle Sicile kayıt zorunluluğuna istisna getirilebileceği düzenlenmektedir. 

Söz konusu mevzuat hükümleri ışığında Kurul tarafından muhtelif kararlar alınmak suretiyle VERBİS’e kayıt yükümlülüğünden istisna tutulacak veri sorumluları ve faaliyetleri belirlenmiş olup, bu çerçevede 19.07.2018 tarih ve 2018/87 sayılı Kurul kararı ile “yıllık mali bilanço” ile “yıllık çalışan sayısı” kriterleri dikkate alınmak suretiyle Sicile kayıt ve bildirimle yükümlü olan veri sorumlularından “yıllık çalışan sayısı 50’den az ve yıllık mali bilanço toplamı 25 milyon Türk Lirasından az olan gerçek veya tüzel kişi veri sorumlularından ana faaliyet konusu özel nitelikli kişisel veri işleme olmayanların” Sicile kayıt ve bildirim yükümlülüğünden istisna kılınmasına karar verilmiştir. Daha sonrasında bu kararda 06.07.2023 tarihli ve 2023/1154 sayılı Kurul kararı ile değişiklik yapılarak yıllık mali bilanço toplamı tutarının 100 milyon Türk Lirası olarak güncellenmesine karar verilmiştir.

1 Ekim 2025 tarih 33034 sayılı Resmî Gazetede yayımlanan Kişisel Verileri Koruma Kurulu’nun 04.09.2025 tarih 2025/1572 sayılı Kararı ile ana faaliyet konusu özel nitelikli kişisel veri işleme olmakla birlikte yıllık çalışan sayısı 10’dan az ve yıllık mali bilanço toplamı 10 milyon TL’den az olan gerçek veya tüzel kişi veri sorumlularının Sicile kayıt ve bildirim yükümlülüğünden istisna tutulmuştur.