KVKK, sadakat kartlarının kart sahibinin bilgisi ve rızası olmadan üçüncü kişilerce kullanılmasının önüne geçmek için doğrulama mekanizmaları kurulmasını zorunlu kıldı. Veri sorumlularına 6 ay uyum süresi tanınırken, yükümlülüklere uymayanlara 6698 sayılı Kanun kapsamında cezai işlem uygulanacak.