Kişisel Verileri Koruma Kurulu’nun 11.02.2026 tarihli ve 2026/266 sayılı İlke Kararı, sadakat kartı üyeliği bulunan kişilere ait cep telefonu numarası veya sadakat kartı numarasının üçüncü kişiler tarafından alışveriş sırasında kullanılmasına ilişkin önemli değerlendirmeler içermektedir. Karar, bu tür kullanımın kural olarak hukuka aykırı veri işleme riski doğurabileceğini ortaya koymakta ve veri sorumlularının sadakat kartı programlarında doğrulama mekanizmalarını ve veri doğruluğunu güçlendirmesi gerektiğine işaret etmektedir.