Kişisel Verileri Koruma Kurumu 2016 yılı şubat ayında 6698 sayılı kanunun verdiği yetkileri ugulamak üzere kurulmuş idari ve finansal otonomiye sahip bir kurumdur. Bu çalışmada kurumun misyonları ve vizyonu üzerinden etki ve cezalandırma kapasiteleri incelenmektedir. Kurumun incelenmesi ile kuruma neden ihtiyaç duyulduğu, kurumun kişisel verilerin korunmasında nasıl rol aldığı ve ne ölçüde başarılı olduğu sorularına cevap aranmaktadır. Bu soruların cevaplarından yola çıkılarak bu çalışmada temel olarak kurumun nasıl daha etkili ve başarılı olabileceğinin analiz edilmesi ve buna yönelik olarak önerilerde bulunulması hedeflenmektedir. Bu kapsamda kurumun güçlü,ve zayıf yönleri ile sunduğu fırsatlar ve karlıaştığı tehditler ele alınmıştır. Çalışmanın sonucunda ise kurumun operasyonel açıdan eksikliklerinin olduğu ve toplum tarafından henüz yeterince tanunmamasından dolayı kuruma yapılan başvuru sayısının düşük bir seviyede kaldığı saptanmıştır. Bu sonuçlara yönelik olarak kurumun gelişmiş ülke örneklerinden yola çıkarak bağımsız hareket etme kapasitesini geliştirmesi, tanıtım faaliyetlerine ağırlık vermesi ve kurumsal ve işlevsel kapasitesini artırması üzerine önerilerde bulunulmuştur., The Personal Data Protection Authority which has administrative and financial autonomy and public legal personality was established in order to perform the duties stipulated by Law No. 6698 in February 2016. In this study, the power of sanction and the capacity to impact of the authority are examined over its missions and visions. By examining the authority, this study tries to find the answers of the questions of why it is needed, how it protects personal data, and to what extent it is successful. Eventually, this study aims to analyze how this authority can be more efficient and accordingly to give suggestions of implementation for future studies in the light of a swot analysis. As a result of the study, it was found that the Authority’s operational capacity is not in a satisfying level and it is not known by public enough. The number of applications and complaints are also not in a satisfying level. In return, it is recommended in this study that, the authority should develop its operational capacity, act more independently, and propagate and extend its functions by taking good examples from the world.