Kanunun Geçici 1. maddesinde, “Kanunun yayımı tarihinden önce işlenmiş olan kişisel veriler, bu tarihten itibaren iki yıl içinde Kanun hükümlerine uygun hâle getirilir. Kanun hükümlerine aykırı olduğu tespit edilen kişisel veriler derhâl silinir, yok edilir veya anonim hâle getirilir.” hükmü yer almaktadır.
Bu hüküm uyarınca veri sorumluları, Kanunun yayımı tarihinden önce toplamış olduğu kişisel verilere dayalı olarak gerçekleştirdiği kişisel veri işleme faaliyetlerini bu Kanunun yayımı tarihinden itibaren 2 yıl içerisinde Kanuna uyumlu hale getirmelidir. Bu çerçevede uyumlu hale getirilmesi gereken kişisel veri işleme faaliyetleri içerisinde Kanuna uyumsuzluğu tespit edilip uyumlu hale getirilmeyen faaliyetlerin işleme faaliyetleri durdurulmalıdır. Kanuna uyumsuz olan kişisel veri işleme faaliyetlerinin konusu olan kişisel veriler derhal silinmeli, yok edilmeli veya anonim hale getirilmelidir.