AB AI Uyumunda Geleneksel Yetkili Temsilcilere En İyi Alternatifler

• AI Yasası Madde 22 ve 54, AB dışı sağlayıcıların AB temsilcisi atamasını zorunlu kılar
• REP27, Prighter, Engage Compliance, DPO Europe: hepsi sabit fiyatlı dijital hizmetler sunar
• Fiyatlar (Ekim 2026): REP27 €290'dan, Prighter €420, Engage Compliance €690, DPO Europe €950
• REP27, 8 dilde şeffaflık bildirimleri ve kamu doğrulaması içerir
• Hiçbir sağlayıcı varsayılan olarak uygunluk değerlendirmesi veya teknik test içermez
• Sadece dahili AI araçları kullanan ve AB kullanıcılarıyla temas kurmayan şirketler için gerekmez

Güncellendi 21 October 2026 · 4 kaynaklar kontrol edildi

Sağlayıcılar karşılaştırıldı

Fiyatlar, 21 October 2026 tarihinde her sağlayıcının web sitesinde yayımlanan fiyatlardır, belirtilmediği sürece KDV hariçtir. Her satır kaynağına bağlantı sağlar.

AB AI Yasasının Gereklilikleri (Maddeler 22, 50, 54)

AB AI Yasası (Regülasyon (AB) 2024/1689), özellikle AB dışındaki AI sistem ve model sağlayıcıları için yeni yükümlülükler getirir. Yasa, AB pazarına sunulan AI sistemlerinin şeffaf, güvenli ve hesap verebilir olmasını sağlamayı amaçlar. Üç önemli madde, AB dışı sağlayıcılar için temel gereksinimleri tanımlar:

• Madde 22: Ek III'te listelenen yüksek riskli AI sistemleri sağlayıcılarının (örneğin istihdam, kredi, eğitim, biyometrik ve güvenlik alanlarında) yazılı yetki ile AB'de bir yetkili temsilci atamasını zorunlu kılar. Bu yükümlülük 2 Aralık 2027'den itibaren geçerlidir.
• Madde 54: AB dışı genel amaçlı AI modeli sağlayıcılarının 2 Ağustos 2025'ten itibaren yazılı yetki ile AB'de yetkili temsilci ataması gerekir.
• Madde 50: AB'deki kişilerle etkileşimde bulunan veya AB kullanıcılarının erişebildiği içerik (metin, görsel, ses, video) üreten tüm AI sistemleri için şeffaflık gereklilikleri getirir. Chatbotlar, AI üretimli içerik ve deepfake'ler için açık bildirim zorunludur. Bu yükümlülükler 2 Ağustos 2026'da bağlayıcıdır, mevcut sistemler için işaretleme son tarihi 2 Aralık 2026'dır.

Bu gerekliliklere uyulmaması halinde şeffaflık ihlalleri için 15 milyon EUR veya yıllık küresel cironun %3'üne kadar, yasak uygulamalar için ise 35 milyon EUR veya %7'ye kadar para cezası uygulanabilir. Yasa, AI'nin kullanıldığı veya çıktısına erişilen yere göre uygulanır, sunucu konumu önemli değildir. Bu nedenle, AB kullanıcılarıyla etkileşimde bulunan veya AB pazarına AI sunan AB dışı şirketler, AI Yasası kapsamındaki yükümlülüklerini değerlendirmeli ve gerekirse uyumlu temsilci atamalıdır.

AB AI Yasası Temsilcisi Nasıl Seçilir

Doğru AB AI Yasası temsilcisinin seçimi uyum ve risk yönetimi için kritik önemdedir. Piyasada artık geleneksel hukuk firmalarına alternatif olarak dijital kayıt, sabit fiyat ve uyuma özel dokümantasyon sunan uzman sağlayıcılar bulunmaktadır. Dikkat edilmesi gereken başlıca faktörler:

• Hizmet Kapsamı: Sağlayıcı sadece yasal yetki mi sunuyor, yoksa çok dilli şeffaflık bildirimleri, AI sistemleri kaydı ve kamu doğrulaması gibi pratik araçlar da sağlıyor mu?
• Fiyat Şeffaflığı: Fiyatlar yayımlanmış ve sabit mi, yoksa kayıt, belge güncellemeleri veya otorite taleplerinin işlenmesi için gizli ek ücretler var mı?
• Dil Desteği: AI'nız AB genelinde kullanıcılarla etkileşimdeyse çok dilli bildirimler zorunludur. REP27 örneğin 8 dilde bildirim sunar, diğer sağlayıcılar dil kapsamını belirtmez.
• Dijital Kayıt: Süreç çevrimiçi tamamlanabiliyor mu, yetki ne kadar sürede veriliyor? REP27 24 saat içinde atama yaparken, diğerlerinin süreleri değişken olabilir.
• Yenileme ve Çıkış Koşulları: Yenileme için indirim var mı, iş modeliniz değişirse hizmet sonlandırma süreci nasıl işler?

Aşağıda her sağlayıcının (Ekim 2026 itibarıyla) neleri kapsadığı, kapsamadığı veya ek ücret gerektirebileceği karşılaştırılmıştır:

Karar vermeden önce mutlaka örnek sözleşme talep edin ve tüm dahil olanları ve hariç tutulanları netleştirin. Doğru sağlayıcı, şirketinizin risk profiline, dil ihtiyaçlarına ve iç kaynaklarına uygun olmalıdır.

Fiyat Gerçekten Neleri Kapsar

AB AI Yasası temsilci hizmetleri için yayımlanan fiyatlar genellikle yasal atama ve Madde 22 ile 54'ü karşılamak için gereken temel dokümantasyonu kapsar. Ancak, sunulan hizmet kapsamı sağlayıcılar arasında önemli farklılıklar gösterebilir. Dikkat edilmesi gerekenler:

• Yasal Yetki: Listelenen tüm sağlayıcılar (REP27, Prighter, Engage Compliance, DPO Europe) AI Yasası gereği yazılı yetkiyi içerir. Bu uyum için minimum gerekliliktir.
• Şeffaflık Bildirimleri: Sadece REP27 fiyatına 8 dile kadar özelleştirilmiş bildirimler, yerleştirme rehberi ve kamu doğrulama rozeti dahil ettiğini belirtir. AI'nız AB kullanıcılarıyla etkileşimdeyse veya kamuya açık içerik üretiyorsa Madde 50 uyumu için bu gereklidir.
• Kayıt ve Dokümantasyon: REP27, AI sistemlerinizin yapılandırılmış kaydını, risk sınıflandırmasını ve tüm bildirim versiyonlarının kaydını içerir. Diğerleri kayıt içerip içermediğini belirtmez.
• Kamu Doğrulaması: REP27, QR kodlu doğrulanabilir sertifika ve kamuya açık doğrulama sayfası sağlar; bu belge iş ortakları veya otoritelere gösterilebilir. Diğer sağlayıcılar bunu detaylandırmaz.
• Talep Masası: REP27, veri sahipleri ve otorite taleplerini iki iş günü içinde iletir. Diğerleri yanıt süreleri veya süreç hakkında bilgi vermez.
• Yenileme İndirimleri: REP27, devam eden müşterilere daha düşük yenileme fiyatları sunar. Diğer sağlayıcıların yenileme koşulları kamuya açık değildir.

Hiçbir sağlayıcı temel fiyata uygunluk değerlendirmesi, teknik test veya sürekli hukuki danışmanlık dahil etmez. Bunlar risk sınıflandırmanız veya iş ortaklarınızın taleplerine göre ayrı düzenlenmelidir. Satın almadan önce kapsamı tam olarak doğrulayın, uyum boşluklarını önleyin.

Gizli Maliyetler ve Hariç Tutulanlar

Çoğu sağlayıcı sabit yıllık fiyatlar sunsa da önemli hariç tutulanlar ve potansiyel ek maliyetler vardır:

• Uygunluk Değerlendirmesi: Bu karşılaştırmadaki hiçbir sağlayıcı temel fiyata uygunluk değerlendirmesi, teknik test veya model değerlendirmesi dahil etmez. AI sisteminiz yüksek riskliyse ayrı bir onaylanmış kuruluşla çalışmanız gerekebilir.
• Talep Başına Ücretler: Bazı sağlayıcılar karmaşık otorite veya veri sahibi taleplerini işlemek için ek ücret talep edebilir, ancak bu kamuya açık kaynaklarda belirtilmemiştir. Her zaman açıklama isteyin.
• Sorumluluk Limitleri: Hizmetin sonlandırılması için bildirim süreleri, sorumluluk sınırları ve dolaylı zararlar için hariç tutmalar genellikle kamuya açık değildir. Bunlar genellikle hizmet sözleşmesinde yer alır—imzalamadan önce kopyasını talep edin.
• Dil ve Özelleştirme: Sadece REP27 çok dilli destek ve özelleştirilmiş bildirimler sunar. İşletmeniz birden fazla AB ülkesinde faaliyet gösteriyorsa, dil kapsamı eksikliği ek çeviri maliyetleri gerektirebilir.
• Bildirim Süreleri: Hizmetin sonlandırılması veya sağlayıcı değişikliği süreci ve zamanlaması belirtilmemiştir. İş modeliniz değişirse esnekliğinizi etkileyebilir.
• Hizmete İhtiyacı Olmayanlar: Sağlayıcılar sadece dahili AI kullanan veya AI'sı AB kullanıcılarıyla hiç etkileşmeyen şirketlerin temsilciye ihtiyaç duymadığını belirtmeyebilir. Dürüst değerlendirme gereksiz maliyetleri önler.

Alıcılar için kontrol listesi:

1. Detaylı sözleşme talep edin ve tüm hariç tutulanları netleştirin.
2. Talep başına ücretler, sorumluluk limitleri ve yenileme koşullarını sorun.
3. Dil desteği ve özelleştirme seçeneklerini doğrulayın.
4. Dahil olmayanları (örneğin teknik test) anlayın.
5. AI kullanım durumunuza göre temsilciye gerçekten ihtiyacınız olup olmadığını değerlendirin.

Atama Süreci: Adım Adım

AB AI Yasası temsilcisi atama süreci çoğu modern sağlayıcıda dijital olarak tamamlanabilir. REP27 örneğiyle tipik adımlar:

1. Yükümlülüklerinizi Değerlendirin: Sağlayıcının ücretsiz kontrol aracı veya karar matrisi ile AI sisteminizin Madde 22 veya 54 kapsamında temsilci gerektirip gerektirmediğini belirleyin.
2. Plan Seçimi: İşinize uygun planı seçin—REP27 şeffaflık bildirimi, kayıt artı şeffaflık veya tam AI Yasası temsilciliği planları sunar.
3. Kayıt: AI sistemleriniz, risk sınıflandırmanız ve AB'deki AI sunum şeklinizle ilgili çevrimiçi formu doldurun. Bu, yetki ve bildirimlerin gerçek kullanımınıza uygun olmasını sağlar.
4. Yetki ve Dokümantasyon: Sağlayıcı başvurunuzu inceler, imzalı yetkiyi verir ve (varsa) şeffaflık bildirimleri, kamu sertifikası ve yapılandırılmış kayıt sunar.
5. Bildirimlerin Yayınlanması: Web siteniz, chatbotlar veya ürün arayüzlerinde gerekli şeffaflık bildirimlerini ve etiketleri uygulayın. REP27 her bildirim için yerleştirme rehberi sağlar.
6. Sürekli Destek: Sağlayıcı, AB otoriteleri ve veri sahipleri için resmi iletişim noktası olarak görev yapar, talepleri iletir ve yasal kayıtları tutar.
7. Yenileme ve Güncellemeler: Dokümantasyonunuzu yılda en az bir kez veya AI sistemleriniz/risk sınıflandırmanız değiştikçe gözden geçirin ve güncelleyin. REP27 tüm versiyonları yönetir ve denetimler için tarihli kayıt tutar.

Bu süreç, işinizi aksatmadan yasal uyumu sağlamak için verimli ve doğrulanabilir şekilde tasarlanmıştır. Dijital kayıt ve hızlı belge düzenleme (REP27 için 24 saat içinde) düzenleyici veya ticari taleplere hızlı yanıt vermenizi sağlar.

Uyumsuzluk Riskleri ve Cezalar

AB AI Yasasına uyulmaması hem düzenleyici hem de ticari riskler taşır. En önemli cezalar:

• Şeffaflık İhlalleri (Madde 50): Chatbotlar, AI üretimli içerik veya deepfake'ler için gerekli bildirimleri sağlamayanlara 15 milyon EUR veya yıllık küresel cironun %3'üne kadar ceza uygulanabilir.
• Yasak Uygulamalar: Sosyal puanlama veya belirli biyometrik gözetim gibi yasaklanan AI kullanımları için 35 milyon EUR veya cironun %7'sine kadar ceza verilebilir.
• Temsilci Atamama: AI Yasası doğrudan temsilci atamama cezası belirtmese de GDPR uygulamasına benzer şekilde doğrudan ihlal olarak değerlendirilir. Soruşturmalar, para cezaları ve AB platformlarından çıkarılma riski vardır.
• Ticari Sonuçlar: Platformlar, uygulama mağazaları ve büyük müşteriler uyum kanıtı talep eder. Eksik belge veya kamu rozeti, resmi yaptırım olmadan önce iş kaybına yol açabilir.

Sağlayıcılar tüm bildirimlerin, yetkilerin ve kayıtların güncel, doğrulanabilir ve talep halinde otoritelere erişilebilir olmasını sağlamalıdır. Uyumsuzluğun maliyeti, özellikle AB ile önemli iş yapan şirketler için yıllık temsilci ücretinden çok daha yüksek olabilir.

Karar Matrisi: AB AI Temsilcisine İhtiyacınız Var mı?

Aşağıdaki matris, AB AI Yasası temsilcisi atama zorunluluğunuzu belirlemenize yardımcı olur:

Özetle, AI sisteminiz veya modeliniz AB dışı bir şirket tarafından sağlanıyor ve AB kullanıcılarıyla etkileşimde bulunuyorsa temsilci atamanız muhtemeldir. AI sadece dahili süreçlerde kullanılıyorsa ve AB kullanıcılarına ulaşmıyorsa bu zorunluluk yoktur.

Sağlayıcıların Genellikle Söylemediği Şeyler

Sağlayıcıları karşılaştırırken, pazarlama materyallerinde genellikle yer almayan önemli hariç tutulanlar ve pratik gerçekler vardır:

• Uygunluk Değerlendirmesi Dahil Değil: Listelenen hiçbir sağlayıcı standart temsilci hizmetine teknik test, model değerlendirmesi veya uygunluk değerlendirmesi dahil etmez. Yüksek riskli sistemler için bunlar ayrı düzenlenmelidir.
• Dil Kapsamı Sınırlı Olabilir: Sadece REP27 8 dilde bildirim sunduğunu teyit eder. Sağlayıcınız belirtmiyorsa ek çeviri maliyetleri olabilir.
• Bildirime ve Sorumluluğa İlişkin Koşullar: Hizmetin sonlandırılması, sorumluluk limitleri ve talep başı ücretler nadiren kamuya açıklanır. Bunlar sözleşmede yer alır, mutlaka inceleyin.
• Tüm Şirketler Temsilciye İhtiyaç Duymaz: Sadece dahili AI kullanan veya AB'de pazarlamayan şirketlerin temsilci zorunluluğu olmadığını sağlayıcılar genellikle belirtmez. Dürüst değerlendirme gereksiz harcamaları önler.
• Platform ve Müşteri Talepleri: Yaptırım başlamadan önce bile platformlar ve büyük müşteriler uyum kanıtı isteyebilir. Kamu sertifikası veya rozet eksikliği iş fırsatlarını kaybettirebilir.

Hariç tutulanlar, yenileme koşulları ve denetim/dava desteği hakkında doğrudan sorular sorun. Şeffaf sağlayıcı yıllık ücretin neleri kapsayıp kapsamadığını netleştirir.

Gerçekçi Senaryolar: Hangi Yükümlülük Geçerli?

• AB kullanıcıları için AI chatbot sunan ABD SaaS: Bu şirket Madde 50 kapsamında tüm ilgili AB dillerinde açık chatbot bildirimleri sağlamak zorundadır. Kendi AI modeli veya yüksek riskli sistem geliştirip satıyorsa AB AI Yasası temsilcisi atamalıdır. REP27 hem şeffaflık bildirimleri hem yasal yetkiyi tek pakette, dijital kayıt ve kamu doğrulamasıyla sunar.
• AI ile görsel üreten Çinli Amazon satıcısı: AI tarafından oluşturulan görseller AB alıcılarına görünüyorsa (ürün görselleri veya pazarlama içeriği gibi) Madde 50 uygulanır. Satıcı şeffaflık bildirimleri sağlamalı ve AI sistemi satıyor ya da doğrudan AB kullanıcılarıyla etkileşimdeyse temsilci gerekebilir. AI sadece dahili ürün yönetiminde kullanılıyorsa temsilci gerekmez.
• İngiltere'de dahili AI kullanan online mağaza: AI sadece dahili kullanılıyor ve AB müşterileriyle etkileşimde değilse temsilci atama zorunluluğu yoktur. Ancak web sitesinde AB kullanıcılarının erişebileceği chatbot veya AI üretimli içerik varsa Madde 50 şeffaflık yükümlülüğü geçerlidir ve temsilci gerekebilir.

Bu senaryolar, AI sisteminizin doğası ve AB kullanıcılarına maruziyetinin değerlendirilmesinin önemini gösterir. En basit uyum yolu, yetki ile birlikte pratik araçları (bildirimler, kayıt, doğrulama) tek pakette sunan, net kayıt ve yenileme koşulları olan bir sağlayıcı kullanmaktır.