Kurul, araç kiralama şirketlerinin bir sonraki kiralamada kullanmak üzere kendi müşterilerine yönelik böyle bir liste tutabileceğini, ancak bunların başka kiralama şirketleriyle paylaşılmasının engellenmesi yönünde tedbir alınması gerektiğine karar verdi.  

Uygulamaya başvuran şirketlere, 1 milyon liraya kadar idari para cezası uygulanacak.

'Kara liste' uygulamaları kapsamında kişisel veri işlenmesi halinde araç kiralama şirketleri ile yazılım şirketlerinin ortak veri sorumlusu olarak değerlendirilecek.