AB için Veri Koruma Görevlisi Kimlere Gerekir? Sağlayıcılar & Fiyatlar 2026

• DPO zorunluluğu: Kamu kurumları veya geniş çaplı gözetim/özel veri işleme (DSGVO Madde 37)
• DSGVO Madde 27 uyarınca AB müşterisi olan AB dışı şirketler için AB temsilcisi
• İhlalde 10 milyon €'ya kadar veya dünya çapı cironun %2'si kadar para cezası (DSGVO Madde 83)
• REP27: Tüm EEA için yıllık 290 €'dan başlayan AB temsilciliği, sertifika ve daha fazlası dahil
• Hizmet kapsamı ve ek ücretler sağlayıcılar arasında büyük farklılık gösterir
• Herkesin DPO veya AB temsilcisine ihtiyacı yoktur – karar matrisi için bakınız

Güncellendi 19 October 2026 · 6 kaynaklar kontrol edildi

Sağlayıcılar karşılaştırıldı

Fiyatlar, 19 October 2026 tarihinde her sağlayıcının web sitesinde yayımlanan fiyatlardır, belirtilmediği sürece KDV hariçtir. Her satır kaynağına bağlantı sağlar.

DSGVO Ne İstiyor? (Maddeler 27, 37, 83)

Genel Veri Koruma Yönetmeliği (DSGVO) iki temel rolü ayırır: veri koruma görevlisi (DPO) ve AB temsilcisi. Bu iki zorunluluk farklı şirketler ve durumlar için geçerlidir:

• Veri Koruma Görevlisi (DPO, Madde 37-39): DPO, kamu kurumları ve temel faaliyeti kişilerin kapsamlı, sistematik gözetimi veya özel veri kategorilerinin (ör. sağlık verileri, siyasi görüşler) geniş çaplı işlenmesi olan şirketler için zorunludur. DPO'nun görevleri Madde 39'da tanımlanmıştır; danışmanlık, uyumun denetlenmesi, yetkililer ve ilgili kişiler için temas noktası ve veri koruma etki değerlendirmelerine destek içerir.
• AB Temsilcisi (Madde 27): AB dışındaki, AB'deki kişilere mal veya hizmet sunan ya da AB vatandaşlarının davranışlarını izleyen (ör. takip, analiz) şirketler yazılı olarak atanan bir AB temsilcisi tayin etmelidir. Temsilci, denetim otoriteleri ve ilgili kişiler için irtibat noktasıdır ve sağlayıcı üstlenirse Madde 30 işleme faaliyetleri kaydını tutar.

AB temsilcisi atama zorunluluğu, işleme nadiren yapılıyorsa, özel veri içermiyorsa ve ilgili kişilerin hakları ile özgürlüklerine risk oluşturmuyorsa geçerli değildir. DPO atama zorunluluğu ise geniş çaplı gözetim veya özel veri işlenmediği sürece birçok küçük şirket için gerekli değildir.

Para Cezaları: AB temsilcisi atamama ihlali 10 milyon €'ya kadar veya dünya çapı yıllık cironun %2'si kadar ceza ile sonuçlanabilir (DSGVO Madde 83/4). Hollanda denetim otoritesi, Locatefamily.com'a AB temsilcisi atamadığı için 525.000 € ceza vermiştir.

DPO atama zorunluluğu Madde 37'de (Kaynak), görevler Madde 39'da (Kaynak) ve para cezaları Madde 83'te (Kaynak) düzenlenmiştir.

Doğru Sağlayıcı Nasıl Seçilir? Önemli Kriterler & Karşılaştırma

Uygun bir AB temsilcisi veya DPO hizmet sağlayıcısı seçimi uyumluluk için kritiktir. Hizmetler kapsam, yanıt süreleri ve gizli ücretler açısından çok farklıdır. Aşağıdaki kriterleri kontrol edin:

• Sağlayıcı, Madde 27 görevlerini yazılı olarak kabul ediyor mu? Gerçek bir yetki, Madde 27 görev ve sorumluluklarını açıkça üstlenmelidir. Sadece posta kutusu veya adres yeterli değildir.
• Madde 30 kaydını kim tutuyor? DSGVO, temsilcinin işleme faaliyetleri kaydını talep üzerine sunmasını ister. Tüm sağlayıcılar bu görevi üstlenmez.
• Talep yanıt süreleri: Denetim otoriteleri veya ilgili kişilerden gelen talepler ne kadar hızlı iletiliyor? Süresiz 'en iyi çaba' taahhüdü risklidir. REP27 örneğin 2 iş günü içinde iletim garantisi verir (standart: otoriteler için aynı gün).
• Diller: Talepler birden fazla AB dilinde karşılanıyor mu? REP27 8 dilde hizmet sunar, birçok başlangıç paketi sadece İngilizce'dir.
• Ek ücretler: Fiyata tüm hizmetler dahil mi yoksa talep, dil veya kayıt tutma için ekstra ücret var mı?

Doğrudan karşılaştırma:

Her zaman atama yazısını isteyin ve Madde 27 görevlerinin açıkça üstlenildiğini kontrol edin. Hizmet kapsamı ve ücret yapısını yazılı olarak teyit ettirin.

Fiyata Neler Dahil? Gizli Ücretler Nerede Gizli?

AB temsilcisi ve DPO hizmetlerinin fiyat modelleri çok çeşitlidir. Birçok sağlayıcı düşük başlangıç fiyatları sunar ancak ilgili kişiler veya otoritelerden gelen her talep için ek ücret (genellikle 25–90 €) talep eder. Madde 30 kaydı da genellikle ekstra ücretlidir (100–400 €/yıl). REP27 standart tarifede tüm talepler dahildir, kayıt tutulur ve gizli ücret yoktur. Özellikle kontrol edin:

• Fiyatın talep başına mı yoksa sınırsız talebi kapsayıp kapsamadığı
• Madde 30 kaydının dahil olup olmadığı
• Yenileme fiyatının artıp artmadığı (REP27’de takip yılda fiyat düşer)
• Ek diller için ekstra ücret olup olmadığı

Bazı sağlayıcılar sadece posta adresi verir, yasal görevleri üstlenmez. Bu uyumsuzdur ve ceza riski taşır. Tipik fiyat tuzakları aşağıdaki tabloda gösterilmiştir:

Şartları dikkatle okuyun ve bağlanmadan önce tam hizmet özetini talep edin.

Atama Süreci Nasıl İşler? Adım Adım Rehber & Karar Matrisi

AB temsilcisi veya DPO ataması güvenilir sağlayıcılarda net bir süreç izler. Yasal gereklilikleri böylece tam karşılamış olursunuz:

1. AB temsilcisi veya DPO’ya ihtiyacınız olup olmadığını kontrol edin (aşağıdaki matrise bakınız).
2. Sağlayıcıları karşılaştırın ve atama yazısını inceleme için isteyin.
3. Şirket, veri işleme ve iletişim bilgileri formunu doldurun.
4. Karşı imza ve sertifikayı alın (REP27’de 24 saat içinde).
5. Temsilci iletişim bilgilerini gizlilik politikanıza ekleyin (DSGVO Madde 13/14).
6. Madde 30 kaydını hazır tutun veya sağlayıcıya tutturun.
7. Gerekirse ücretsiz İsviçre temsilci kontrolü yapın (REP27).

Karar Matrisi:

Bu matris yanlış yatırım yapmayı önler ve doğru uyumluluk çözümünü seçmenize yardımcı olur.

Bugün için kontrol listesi:

1. DSGVO Madde 27 veya 37 kapsamına girip girmediğinizi kontrol edin.
2. En az üç sağlayıcıyı karşılaştırın (hizmet kapsamı, fiyat, ek ücretler).
3. Atama yazısını isteyin ve görevlerin üstlenildiğini kontrol edin.
4. Madde 30 kaydı ve yanıt süreleri hakkında bilgi alın.
5. Hizmeti sipariş edin ve atamayı belgeleyin.
6. Gizlilik politikanızı ve iç süreçlerinizi güncelleyin.

Sağlayıcıların Genellikle Söylemediği: Hariç Tutmalar, İptal, Sorumluluk

Birçok sağlayıcı pazarlamada önemli detayları gizler, bu da sorun anında kritik olabilir:

• Hukuki danışmanlık yoktur: AB temsilcisi temsilcilik kapsamında hukuki danışmanlık veremez. Hukuki sorular için ayrı avukat veya DPO gerekir.
• Sorumluluk her zaman veri sorumlusundadır: DSGVO Madde 27(5) uyarınca veri ihlallerinden sorumluluk daima veri sorumlusu veya işlemciye aittir. Temsilci sadece iletişim noktasıdır, sorumluluk üstlenmez.
• İptal süreleri ve otomatik yenileme: İptal koşulları değişkendir. REP27’de yenilemeden 30 gün önce iptal mümkündür. Taleplerin ve kayıtların devri nasıl yapılır kontrol edin.
• Talep başına ücretler: Birçok sağlayıcı ilgili kişiler veya otoritelerden gelen her talep için ek ücret talep eder. REP27 standart ve multi paketlerde tüm talepler dahildir.
• Diller ve masa: AB çapında reklamı yapılan hizmetler genellikle sadece İngilizce sunulur. REP27 8 dilde masa hizmeti verir, yasal gereklilikleri kolaylaştırır.
• Özel ürün sorumluluğu üstlenilmez: GPSR sorumlusu veya CE yetkili temsilci rolü sadece REP27 Multi tarifesinde vardır, baz tarifede yoktur.

Şartlar ve atama yazısını dikkatle okuyun. Sağlayıcının değişim durumunda belgeleri devrettiğini garanti edip etmediğini kontrol edin.

Üç Gerçekçi Senaryo: Görevi Doğru Yerine Getirmek

1. AB müşterisi olan ABD SaaS sağlayıcısı: ABD’li bir yazılım şirketi AB müşterilerine bulut hizmeti sunar. Özel veri işlemez ama kullanıcı aktivitelerini (girişler, kullanım istatistikleri) izler. Sonuç: DSGVO Madde 27 uyarınca AB temsilcisi zorunludur. DPO sadece geniş gözetim veya özel veri işlenirse gerekir. En uygun ve uyumlu çözüm: REP27 Standard – tüm talepler dahil, kayıt tutulur, 8 dilde masa hizmeti.
2. Çinli Amazon satıcısı: Çinli bir satıcı Amazon.de üzerinden AB müşterilerine satış yapar. AB temsilcisi (Madde 27) ve gerekirse ürün uyumluluğu için GPSR sorumlusu gerekir. DPO gerekli değildir, geniş gözetim veya özel veri işlenmediği sürece. Komple çözüm: REP27 Multi – AB temsilcisi ve GPSR sorumlusu tek sözleşmede, tek iletişim noktası, sertifika dahil.
3. AB müşterisi olmayan İngiltere online mağazası: İngiltere’deki bir web mağazası sadece İngiltere müşterilerine satış yapar ve AB vatandaşlarının verilerini işlemez. Sonuç: AB temsilcisi veya DPO atama zorunluluğu yoktur. Ancak AB müşterilerine yönelik satış veya hedefleme olursa zorunluluk doğar.

Bu senaryolar iş modelinizin incelenmesinin ne kadar önemli olduğunu gösterir. AB müşterilerine doğrudan hitap eden veya davranışlarını izleyen herkes AB temsilcisi atamalıdır – şirket büyüklüğüne bakılmaksızın.