UK GDPR Temsilci Sağlayıcılarını Nasıl Karşılaştırırsınız (2026)

• Madde 27 UK GDPR, Birleşik Krallık'taki bireyleri hedefleyen veya izleyen Birleşik Krallık dışı işletmeler için Birleşik Krallık merkezli temsilci zorunluluğu getirir.
• REP27 — Europe Services, SE, €390/yıl'dan başlayan birleşik AB+UK kapsamı sunar (fiyat_kaynak_sayfasında_doğrulandı).
• Rakipler farklılık gösterir: bazıları fiyatlarını yayımlar, bazıları sadece talep üzerine verir; kapsam ve dahil edilen hizmetler değişir.
• Yenileme koşulları, onboarding ve dahil edilen özellikler (ör. DSAR yönetimi, gizlilik bildirimi metni) önemlidir.
• Tüm şirketlerin UK temsilci ataması gerekmez—önce kuruluş ve faaliyetlerinizi kontrol edin.

Güncellendi 19 October 2026 · 11 kaynaklar kontrol edildi

Sağlayıcılar karşılaştırıldı

Fiyatlar, 19 October 2026 tarihinde her sağlayıcının web sitesinde yayımlanan fiyatlardır, belirtilmediği sürece KDV hariçtir. Her satır kaynağına bağlantı sağlar.

Madde 27 UK GDPR'nin Gerektirdikleri

UK GDPR Madde 27, açık bir yükümlülük getirir: Birleşik Krallık'ta kurulmamış ancak Birleşik Krallık'taki bireylere mal veya hizmet sunan ya da davranışlarını izleyen her kontrolör veya işlemci, Birleşik Krallık'ta kurulmuş bir temsilci atamalıdır. Bu temsilci, veri sahipleri ve Bilgi Komiserliği Ofisi (ICO) için erişilebilir iletişim noktası olarak görev yapar. Gereklilik, sadece Birleşik Krallık'ta altyapı bulundurmak veya tesadüfen UK müşterileri olmakla değil, UK bireylerini hedeflemek veya izlemekle tetiklenir. Yasa, şirket büyüklüğü veya sektöre bakılmaksızın geçerlidir; ancak işleme gerçekten nadiren, düşük riskli ve büyük ölçekli özel kategori veya suç verisi içermiyorsa muafiyet vardır. Kamu kurumları muaf tutulmuştur. Temsilci atanmaması, bağımsız bir ihlal olup düzenleyici işlem veya yüksek para cezalarına (en fazla £17,5 milyon veya yıllık küresel cirosunun %4'ü, hangisi yüksekse) yol açabilir (kaynak).

Temsilci yazılı olarak atanmalı ve iletişim bilgileri gizlilik bildiriminde yayımlanmalıdır. ICO, temsilcinin veri sahipleri ve düzenleyiciye zamanında yanıt verebilmesini bekler. Atama, sorumluluğu devretmez ancak temsilci ICO ile işbirliği yapmalı ve iletişimi kolaylaştırmalıdır.

Önemli noktalar:

• Birleşik Krallık dışı işletmelerin UK bireylerini hedeflemesi veya izlemesi durumunda geçerlidir.
• Temsilci Birleşik Krallık'ta kurulmalı ve gizlilik bildiriminde belirtilmelidir.
• Muafiyetler nadir ve sınırlıdır.
• Uyulmaması ağır cezalara yol açabilir.

UK GDPR Temsilcisi Nasıl Seçilir

Doğru UK GDPR temsilcisini seçmek sadece fiyat karşılaştırması değildir. Sağlayıcının gerçekten Birleşik Krallık'ta kurulmuş olması (sadece posta kutusu değil), ICO ve veri sahiplerine yanıt verebilmesi ve işletmenizin ihtiyaç duyduğu destek seviyesini sunması gerekir. Ana kriterler şunlardır:

• Birleşik Krallık Kuruluşu: Sağlayıcı yasal olarak Birleşik Krallık'ta kurulmuş olmalıdır. Bu, Madde 27(2) UK GDPR kapsamında yasal bir zorunluluktur.
• Fiyat Şeffaflığı: Bazı sağlayıcılar fiyatlarını yayımlar (ör. REP27, FSREG, Gabsor), diğerleri sadece talep üzerine verir. Şeffaf fiyatlandırma, yenileme veya ek hizmetlerde sürprizleri önler.
• Birleşik Kapsam: İşletmeniz hem AB hem UK'yi hedefliyorsa, her iki temsilciyi tek siparişte sunan sağlayıcılar (REP27 gibi) idari yükü, kapsama kesintisi riskini ve maliyeti azaltır (iki ayrı sağlayıcıya kıyasla).
• Dahil Edilen Hizmetler: Veri sahipleri erişim taleplerinin (DSAR) yönetimi, gizlilik bildirimi metni, Madde 30 kayıt tutma, desteklenen diller ve sağlayıcının kamu doğrulama sertifikası sunup sunmadığını karşılaştırın.
• Yenileme ve Onboarding: Sağlayıcının yenileme indirimi sunup sunmadığını, onboarding sürecini ve sertifikalar ile gizlilik bildirimi metninin zamanında ve doğru formatta teslim edilip edilmediğini kontrol edin.
• Destek ve Ek Hizmetler: Bazı sağlayıcılar DSAR portalları, olay yönetimi veya isteğe bağlı DPO desteği sunar. Bunların işletmeniz için gerekli olup olmadığını değerlendirin veya gereksiz maliyet oluşturup oluşturmadığını kontrol edin.

Uzun vadeli uyum ve güven için açık, belgelenmiş süreç ve gizli ücret olmayan sağlayıcı seçmek önemlidir.

Fiyat Gerçekten Neleri Kapsar

UK GDPR temsilci hizmetlerinin yıllık ücretleri sadece miktar olarak değil, kapsadıkları hizmetler açısından da büyük farklılık gösterir. Bazı sağlayıcılar sadece yasal asgari hizmeti sunarken, diğerleri ek destek veya uyum araçları sağlar. İşte her sağlayıcının kamuya açık sayfalarında belirtilen dahil edilen, dahil edilmeyen veya ek ücret gerektirebilecek hizmetlerin ayrıntılı karşılaştırması:

Taahhütte bulunmadan önce dahil edilen hizmetlerin tam dökümünü talep edin ve onboarding, yenileme ile talep başına ücretleri sorun.

Gizli Maliyetler ve Hariç Tutmalar

Birçok sağlayıcı, kamuya açık sayfalarında tüm hariç tutmaları veya potansiyel ek maliyetleri açıkça belirtmez. Bunları sözleşme öncesi netleştirmek çok önemlidir. Örneğin, REP27 — Europe Services, SE hizmetinin, gerekirse İsviçre temsilcisi olarak hareket etmeyi veya tam uyum departmanı görevlerini içermediği açıktır. AssureMore, DPO desteği ve doküman incelemesini isteğe bağlı ek hizmet olarak sunar ve fiyat talep üzerine verilir.

Diğer sağlayıcılar, ek DSAR talepleri, olay yönetimi veya hukuki destek için ücret talep edebilir ancak bu ücretleri yayımlamazlar. Yenileme indirimleri evrensel değildir—REP27 ilk yıldan sonra daha düşük yenileme oranları sunarken, diğerleri sunmayabilir.

Potansiyel gizli maliyetler ve hariç tutmalar kontrol listesi:

• DSAR veya düzenleyici iletişim başına ücretler
• DPO veya hukuki destek ücretleri
• Fesih veya değişiklik bildirim süreleri
• Bazı veri türleri için sorumluluk sınırları veya hariç tutmalar
• AB ve UK kapsamı için ayrı sözleşmeler (birleşik değilse)

Karar vermeden önce örnek sözleşme ve tam hizmet şartnamesi isteyin. Bu, sürprizleri önler ve ihtiyacınız olan kapsamı sağlar.

Atama Süreci: Adım Adım

1. İhtiyacınızı değerlendirin: Üç soruluk testi kullanın: Birleşik Krallık'ta mı kuruluyorsunuz? UK bireyleri hedefliyor veya izliyor musunuz? Kişisel veri işliyor musunuz? Üçü de evet ise UK GDPR temsilcisine ihtiyacınız var.
2. Sağlayıcı seçin: Gerçekten Birleşik Krallık'ta kurulmuş, şeffaf fiyatlı ve ihtiyaçlarınıza uygun hizmetler sunan bir sağlayıcı seçin.
3. Onboarding: Sağlayıcının onboarding formunu doldurun, şirket bilgileri, işleme faaliyetleri açıklaması ve veri koruma sorumlusunun iletişim bilgilerini sağlayın.
4. Atama: Sağlayıcı yetki belgesini hazırlar ve imzalar. REP27 ile AB ve UK atamaları tek formdan hazırlanır, tutarlılık kontrol edilir ve ilgili yasal birimlerce karşı imzalanır.
5. Sertifikalar ve metin: İmzalı sertifikalar ve gizlilik bildirimi metni (REP27 ile 8 dile kadar) size teslim edilir. Her sertifika QR kodu ve kamu kaydı ile doğrulanabilir.
6. Uygulama: Gizlilik bildiriminizi temsilci bilgileri ile güncelleyin. Birleşik kapsamda, düzenleyicilerin istediği şekilde iki ayrı satır kullanın.
7. Yenileme: Yıllık yenileme için hatırlatıcılar kurun. REP27 ile her iki atama da aynı tarihte indirimli fiyatla yenilenir.

Bu süreç, yasal gereklilikleri karşılamanızı ve ICO veya herhangi bir AB düzenleyicisine uyumu göstermenizi sağlar.

Uyumsuzluk Riskleri ve Cezalar

Gerekli olduğunda UK GDPR temsilcisi atamamak, Madde 27 UK GDPR'nin doğrudan ihlalidir ve ICO tarafından yaptırım uygulanabilir. ICO, £17,5 milyon veya küresel cironun %4'üne kadar para cezası verebilir (kaynak). Risk sadece mali değildir: veri sahipleri veya ICO için erişilebilir iletişim noktası sağlamamak soruşturmalara, itibar kaybına ve iş fırsatlarının kaybına yol açabilir.

Temsilci, düzenleyici taleplere ve veri sahiplerinin hak kullanımlarına (erişim, düzeltme, silme gibi) zamanında yanıt verebilmelidir. Gizlilik bildiriminiz eksik veya yanlış temsilci bilgisi içeriyorsa, bu da yaptırım sebebidir.

Pratik riskler şunlardır:

• Yanlış veya eksik atama nedeniyle düzenleyici para cezaları
• Veri sahibi taleplerinin gecikmeli işlenmesi
• Denetim veya ihale süreçlerinde uyumu gösterme zorluğu
• Müşterilerin temsilci durumunuzu doğrulayamaması nedeniyle tedarik gecikmeleri

Kamu doğrulaması ve açık belgeleri olan sağlayıcılar (REP27 gibi) bu riskleri azaltır.

Karar Matrisi: UK GDPR Temsilcisine İhtiyacınız Var mı?

Bu matris, iş modeliniz ve faaliyetlerinize göre temsilci atama ihtiyacınızı hızlıca belirlemenize yardımcı olur.

Bugün UK GDPR Temsilcisi Atama Kontrol Listesi

1. Birleşik Krallık'ta kurulup kurulmadığınızı belirleyin (şube, ofis veya personel).
2. UK bireyleri hedefleyip izlemediğinizi değerlendirin (ör. UK gönderimi, UK para birimi, UK'ye özel pazarlama, UK kullanıcı analitiği).
3. Kişisel veri işleyip işlemediğinizi doğrulayın (isimler, e-postalar, IP adresleri, sipariş geçmişi vb.).
4. Üçü de geçerliyse, Birleşik Krallık merkezli temsilci sağlayıcı seçin.
5. Detaylı hizmet şartnamesi ve sözleşme talep edin.
6. Onboarding formunu doldurun ve gerekli belgeleri sağlayın.
7. İmzalı atama ve gizlilik bildirimi metnini alın.
8. Gizlilik bildiriminizi ve iç kayıtlarınızı güncelleyin.
9. Yıllık yenileme için hatırlatıcı kurun ve düzenleyici güncellemeleri takip edin.

Bu kontrol listesi, UK GDPR temsilcisi atamak için tüm yasal ve pratik gereklilikleri karşılamanızı sağlar.

Sağlayıcıların Genellikle Söylemedikleri

• Çoğu sağlayıcı tam bir uyum departmanı içermez—temsilcilik sadece yasal bir roldür.
• Bazıları DPO desteği, doküman incelemesi veya talep başına işlem için ek ücret alır ancak bu ücretleri yayımlamaz.
• Fesih veya değişiklik bildirim süreleri nadiren belirtilir.
• Temsilcinin sorumluluk sınırları genellikle sözleşmelerde gizlenir.
• Birleşik AB+UK kapsamı nadirdir; çoğu sağlayıcı ayrı sözleşmeler ve yenileme tarihleri ister, bu da kapsama kesintisi riskini artırır.
• Yenileme indirimleri ve onboarding desteği değişkendir—REP27 daha düşük yenileme oranları ve birleşik onboarding sunar, diğerleri sunmayabilir.

Her zaman örnek sözleşme isteyin ve tüm şartları netleştirin.

Gerçekçi Senaryolar: Hangi Yükümlülük Geçerli?

• UK ve AB'ye satış yapan ABD SaaS: Hem AB hem UK temsilcilerine ihtiyaç duyar. REP27 — Europe Services, SE, tek siparişte her iki atamayı, iki sertifika ve gizlilik bildirimi satırı ile €390/yıl'dan sunar. Bu, çift onboarding ve tutarsız doküman riskini önler.
• UK alıcılı Çinli Amazon satıcısı: UK temsilcisine ihtiyaç duyar. Herhangi bir UK merkezli sağlayıcı atanabilir; sadece UK hedefleniyorsa birleşik planlar gerekli değildir. Fiyat ve dahil edilen hizmetler karşılaştırılmalıdır.
• Sadece UK'de satış yapan UK online mağazası: UK GDPR temsilcisine gerek yoktur, çünkü zaten UK'de kuruludur. AB'ye genişlerse AB temsilcisi gerekir.

Bu senaryolar, kuralların pratikte nasıl uygulandığını gösterir ve en basit uyum yolunu seçmenize yardımcı olur.