KVKK (Kişisel Verilerin Korunması Kanunu) kapsamında "açık rıza", kişisel verilerin belirli bir amaç için işlenmesine, kullanılmasına veya belirli bir şekilde aktarılmasına bireyin özgür iradesiyle ve bilgilendirilmiş bir şekilde onay vermesi anlamına gelir. Açık rıza, kişisel veri sahibinin bilgilendirilmesi sonucu kendi isteğiyle verdiği izindir. Bu rıza, belirli bir amaç için belirtilen süre boyunca geçerlidir ve kişi dilediği zaman geri çekebilir. Ayrıca, rıza veren kişi istediği zaman verdiği rızayı geri çekme hakkına sahiptir. KVKK, kişisel verilerin işlenmesi için açık rızanın önemini vurgular ve bu rızanın serbest, isteğe bağlı, bilgilendirilmiş ve açık bir şekilde alınması gerektiğini belirtir. Bu nedenle, kurumlar veri toplamadan önce bireylerden açık rızalarını almak zorundadır. Özetle, açık rıza, kişisel verilerin işlenmesi, kullanılması veya aktarılması için bireyin özgür iradesiyle ve bilgilendirilmiş bir şekilde verdiği onaydır. Bu rıza, belirli bir amaç için belirli bir süre için geçerli olup, birey tarafından istendiği zaman geri çekilebilir.