Mahkemenin iptal kararı özetle şöyle:
“Kuralda güvenlik soruşturması ve arşiv araştırması yapmakla görevli olanların bu kapsamda kişisel veri niteliğindeki bilgilere ulaşması öngörülmüşken Kanun’da bu bilgilerin ne şekilde kullanılacağına, hangi mercilerin soruşturma ve araştırmayı yapacağına, bu bilgilerin ne suretle ve ne kadar süre ile saklanacağına, ilgililerin söz konusu bilgilere itiraz etme imkânının olup olmadığına, bilgilerin bir müddet sonra silinip silinmeyeceğine, silinecekse bu sırada izlenecek usulün ne olduğuna, yetkinin kötüye kullanımını önlemeye yönelik nasıl bir denetim yapılacağına ilişkin herhangi bir düzenleme yapılmamıştır. Diğer bir ifadeyle güvenlik soruşturması ve arşiv araştırmasının yapılmasına ve elde edilecek verilerin kullanılmasına ilişkin keyfiliğe izin vermeyecek şekilde belirli ve öngörülebilir kanuni güvenceler belirlenmeksizin, kuralla güvenlik soruşturması ve arşiv araştırması yapmakla görevli olanların bu soruşturma ve araştırma kapsamında kişisel veri niteliğindeki bilgileri almakla yetkili oldukları belirtilmiştir.
Güvenlik soruşturması ve arşiv araştırması sonucunda kişisel veri niteliğindeki bilgilerin alınmasına, kullanılmasına, işlenmesine yönelik güvenceler ve temel ilkeler kanunla belirlenmeksizin bunların alınmasına ve kullanılmasına izin verilmesi Anayasa’nın 13. ve 20. maddeleriyle bağdaşmamaktadır (benzer yönde bkz. AYM, E.2018/73, K.2019/65, 24/7/2019, §§ 171, 172; Fatih Saraman [GK], B. No: 2014/7256, §§ 89, 90; Turgut Duman, B. No: 2014/15365, § 88).
Açıklanan nedenlerle kural Anayasa’nın 13. ve 20. maddelerine aykırıdır. İptali gerekir.”