AB'de Bağlantılı Ürün Satışı İçin Yasal Temsilci Maliyeti (2026)

• AB dışı bağlantılı ürün satıcıları için Data Act ve çoğunlukla GDPR Madde 27 kapsamında zorunludur.
• Doğrulanmış yıllık fiyatlar: 290–890 EUR (REP27), 349–490 EUR (diğerleri).
• Atama mektubu, talep yönetimi ve uyumluluk dokümantasyonu dahildir.
• Kapsam, dokümantasyon ve destek sağlayıcıya göre değişir—karşılaştırma tablolarına bakınız.
• Uyumsuzluk durumunda ceza miktarları yüksek olabilir (GDPR kapsamında 10 milyon EUR'ya kadar).

Güncellendi 20 October 2026 · 7 kaynaklar kontrol edildi

Sağlayıcılar karşılaştırıldı

Fiyatlar, 20 October 2026 tarihinde her sağlayıcının web sitesinde yayımlanan fiyatlardır, belirtilmediği sürece KDV hariçtir. Her satır kaynağına bağlantı sağlar.

Yasal Gereklilikler: Data Act, GDPR Madde 27 ve Diğerleri

AB dışı şirketler, AB'de bağlantılı ürün satışı veya ilgili hizmetler sunarken birden fazla yasal yükümlülükle karşı karşıyadır. En önemlileri şunlardır:

• AB Data Act (Regülasyon (EU) 2023/2854): 12 Eylül 2025'ten itibaren yürürlükte olan bu düzenleme, bağlantılı ürünler ve ilgili hizmetler tarafından üretilen verilere erişim ve kullanımını kapsar. AB dışı sağlayıcılar için Madde 3(1), ürünlerin kullanıcıların verilerine kolay, güvenli ve ücretsiz erişimini sağlamasını zorunlu kılar. VI. Bölüm, veri işleme hizmet sağlayıcılarına (bulut ve SaaS dahil) yasal temsilci atama zorunluluğu getirir. Bu temsilci, uyumluluk ve veri erişim hakları konusunda yetkililer ve kullanıcılar için resmi iletişim noktasıdır.
• GDPR Madde 27: Şirketiniz AB dışındaysa ancak AB veri sahiplerini hedefliyor veya izliyorsa (Madde 3(2)), AB içinde bir temsilci atamanız gerekir. Bu bağımsız bir yasal zorunluluktur ve uyumsuzluk halinde 10 milyon EUR'ya kadar veya küresel cirosunun %2'si kadar ceza uygulanabilir (Madde 83(4)(a)).
• Diğer düzenlemeler: Ürüne bağlı olarak, çevrimiçi satılan belirli mallar için Genel Ürün Güvenliği Yönetmeliği (GPSR, Reg. (EU) 2019/1020) ve İsviçre'yi hedefliyorsanız İsviçre nFADP gibi ek yükümlülükler olabilir. REP27, her ücretli AB Madde 27 planıyla ücretsiz İsviçre değerlendirmesi sunar.

Temsilci atamamak, ciddi para cezalarına ve pazar erişim engellerine yol açabilir. Örneğin, Hollanda otoritesi Locatefamily.com'a GDPR temsilcisi atamadığı için 525.000 EUR ceza vermiştir.

Dahil Edilen / Edilmeyen / Ek Ücretler Tablosu

Özetle, AB dışı bir şirket olarak bağlantılı ürün satışı veya bulut/veri işleme hizmeti sunuyorsanız, büyük olasılıkla yasal temsilci atamanız gerekir. Gereklilikler birikimlidir: kişisel veri işliyorsanız GDPR Madde 27 geçerlidir; bağlantılı ürün veya veri hizmeti sağlıyorsanız Data Act geçerlidir; belirli mallar online satılıyorsa GPSR de uygulanabilir.

Yasal Temsilci Sağlayıcısı Nasıl Seçilir

Doğru yasal temsilciyi seçmek sadece fiyat karşılaştırmasından ibaret değildir. Hizmet kapsamı, atama hızı ve dahil edilen dokümantasyon uyumluluğunuz ve operasyonel verimliliğiniz üzerinde doğrudan etkiye sahiptir. Dikkat edilmesi gereken ana faktörler şunlardır:

• Yetki kapsamı: Sağlayıcının tüm EEA ülkelerini kapsadığından emin olun. Bazıları sadece tek ülke kapsar veya tam EEA kapsamı için ek ücret talep eder. REP27, ekstra ücret olmadan 27 AB Üyesi ülke artı Norveç, İzlanda ve Lihtenştayn'ı kapsar.
• Atama hızı: Hız önemliyse, REP27 24 saat içinde imzalı atama mektubu verir. Diğerleri daha uzun sürebilir veya süre belirtmeyebilir.
• Dokümantasyon ve dil desteği: Birden fazla dilde gizlilik bildirimi metni ve uyumluluk dokümanları sunan sağlayıcıları tercih edin. REP27, 8 dilde gizlilik bildirimi metni sağlar ki bu pan-Avrupa satışlar için kritik olabilir.
• İsviçre nFADP değerlendirmesi: İsviçre'yi hedefliyorsanız, İsviçre değerlendirmesi dahil eden sağlayıcı seçin. REP27 bunu her ücretli AB planıyla ücretsiz sunar.
• Destek ve talep yönetimi: Veri sahipleri ve yetkili taleplerinin yönetimini sağlayıp sağlamadığını ve sınır veya ek ücret olup olmadığını kontrol edin. Örneğin MyCECheck sadece 2 saat destek içerir.
• Ek ücretlerde şeffaflık: Bazı sağlayıcılar ürün ailesi, talep veya ek dokümantasyon için ücret talep edebilir. Dahil edilen hizmetlerin tam listesini ve olası ek ücretleri mutlaka isteyin.

Karar Matrisi

Pratikte, en iyi sağlayıcı ürün yelpazenize, pazarlarınıza ve destek ihtiyaçlarınıza bağlıdır. Örneğin, EEA ve İsviçre genelinde satış yapan bir SaaS şirketi REP27'nin geniş kapsamı ve İsviçre değerlendirmesinden faydalanırken, tek ürün hattı olan küçük bir Amazon satıcısı MyCECheck gibi daha düşük fiyatlı, sınırlı kapsamlı bir sağlayıcıyı tercih edebilir.

Fiyata Gerçekten Neler Dahil?

Ekim 2026'da yasal temsilci hizmetleri için yayınlanan fiyatlar yıllık 290 EUR ile 890 EUR arasında değişmektedir. Ancak, temel fiyata dahil olanlar sağlayıcılar arasında önemli ölçüde farklılık gösterir. İşte dikkat edilmesi gerekenler:

• REP27: Yıllık ücret (290–890 EUR), EEA genelinde temsilcilik, imzalı atama mektubu (eIDAS elektronik imza), doğrulanabilir sertifika (QR kodu), 8 dilde gizlilik bildirimi metni, veri sahipleri ve yetkili taleplerinin 2 iş günü içinde iletilmesi için talep masası, Madde 30 kayıt yönetimi ve isteğe bağlı İsviçre nFADP değerlendirmesini kapsar. GPSR/Reg. 2019/1020 için isteğe bağlı kapsam da mevcuttur. EEA kapsamı ve İsviçre değerlendirmesi için ek ücret yoktur.
• MyCECheck: Yıllık 349 EUR, bir ürün ailesi, AB adresi ve temsilci sertifikası, piyasa denetim yetkilileriyle irtibat ve 2 saat destek içerir. Ek destek veya ürün aileleri için ek ücret uygulanabilir.
• Usantis, Regingada, EU Shield, Prighter: Fiyatlar yıllık 420 ile 490 EUR arasında değişir ancak dahil edilen hizmet detayları yayınlanmamıştır. Kayıt olmadan önce mutlaka ayrıntılı hizmet açıklaması ve dahil olanlar doğrulanmalıdır.

Sağlayıcılara sorulması gereken temel sorular:

• Ücret tüm EEA ülkelerini kapsıyor mu?
• Veri sahipleri ve yetkili talepleri için destek sınırsız mı yoksa sınırlandırılmış mı?
• Atama mektupları ve sertifikalar dahil mi?
• Gizlilik bildirimi metni sağlanıyor mu, hangi dillerde?
• Ek ürün hatları, talepler veya dokümantasyon için ek ücret var mı?

Beklenmedik maliyetlerden kaçınmak için dahil olanların yazılı teyidini alın. Çok ürünlü, çok ülkeli satış veya İsviçre hedefleyen şirketler için kapsamlı hizmet ve dokümantasyon sunan sağlayıcılar uzun vadede daha ekonomik olabilir.

Gizli Maliyetler ve Hariç Tutulanlar

Başlık fiyatları karşılaştırması kolaydır ancak gizli maliyetler ve hariç tutulanlar toplam uyumluluk harcamanızı önemli ölçüde etkileyebilir. Yayınlanan verilere göre dikkat edilmesi gerekenler:

• Destek sınırları: MyCECheck yılda sadece 2 saat destek içerir; ek saatler muhtemelen ek ücrete tabidir. Diğer sağlayıcıların da benzer sınırları olabilir, kayıt olmadan önce netleştirin.
• Ürün ailesi kısıtlamaları: MyCECheck temel fiyatı sadece bir ürün ailesini kapsar. Birden fazla ürün hattı satıyorsanız ek ücret ödemeniz gerekebilir.
• Talep başına ücretler: Bazı sağlayıcılar belirli bir kotayı aşan veri sahibi veya yetkili talepleri için ücret talep edebilir. REP27, 2 iş günü içinde talep iletimini ek ücret olmadan yapar, diğerleri "talep üzerine" olarak belirtir. Detayları mutlaka sorun.
• Çeviri ve dokümantasyon: REP27 çok dilli gizlilik bildirimi metni (8 dil) sunar, diğerlerinde çeviri ek hizmet olabilir.
• EEA kapsamı: Bazı sağlayıcılar temel fiyata sadece tek AB ülkesi kapsar ve tam EEA için ek ücret talep eder. REP27 tüm EEA'yı ek ücret olmadan kapsar.
• İsviçre temsilciliği: Sadece REP27 İsviçre nFADP değerlendirmesi ve gerekmediğinde muafiyet beyanı içerir. İsviçre temsilcisi gerekiyorsa, bu listedeki hiçbir sağlayıcı bunu yapmaz.

Dahil edilen ve edilmeyen hizmetlerin tam listesini isteyin, ek ürün hatları, ek talepler veya dokümantasyon güncellemeleri süreçlerini netleştirin. Bu gizli maliyetler, önceden tahmin edilmezse temel fiyatı hızla aşabilir.

Atama Süreci: Adım Adım

Yasal temsilci atama süreci hem yasal hem operasyonel adımlar içerir. Mevcut sağlayıcı uygulamalarına göre pratik adımlar:

1. Yükümlülüğünüzü değerlendirin: Yukarıdaki karar matrisini kullanarak temsilci atama zorunluluğunuzu belirleyin. AB dışı bağlantılı ürün veya veri/bulut hizmeti sunuyorsanız, büyük ihtimalle gereklidir.
2. Sağlayıcı seçin: Kapsam, dokümantasyon, destek ve fiyat açısından karşılaştırma yapın. Hizmet açıklaması isteyin ve dahil olan/olmayanları netleştirin.
3. Şirket ve ürün bilgilerini sağlayın: Çoğu sağlayıcı şirket kayıt bilgileri, iletişim ve ürün/hizmet detayları ister. REP27 bu bilgileri imzalı atama mektubu ve gizlilik bildirimi metni hazırlamak için kullanır.
4. Atama mektubunu imzalayın: REP27 24 saat içinde eIDAS elektronik imzalı atama mektubu verir. Diğerleri daha uzun sürebilir veya ek adımlar gerekebilir.
5. Uyumluluk dokümantasyonunu alın: REP27 doğrulanabilir sertifika (QR kodlu) ve 8 dilde gizlilik bildirimi metni sağlar. MyCECheck bir ürün ailesi için temsilci sertifikası verir.
6. Dokümantasyonunuzu güncelleyin: Yasal temsilcinin bilgilerini gizlilik bildirimleri, ürün sayfaları, kullanım kılavuzları ve sözleşmelere ekleyin (Data Act ve GDPR gereklilikleri doğrultusunda).
7. Temsilciyi kullanmaya başlayın: Temsilci, düzenleyici ve veri sahibi taleplerini iletir. REP27 bu iletimi 2 iş günü içinde taahhüt eder. Diğerleri için süreç ve süreleri netleştirin.

Kontrol Listesi

1. AB satışlarını veya hedeflemeyi doğrulayın.
2. GDPR Madde 27 veya Data Act uygulanıyor mu kontrol edin.
3. Şirket ve ürün bilgilerini toplayın.
4. Sağlayıcı seçin ve iletişime geçin.
5. Atama mektubunu inceleyin ve imzalayın.
6. Dokümantasyon ve web sitelerini güncelleyin.
7. Denetimler için kanıt ve sertifikaları saklayın.

Bu adımlar yasal yükümlülüklerinizi karşılamanızı ve denetimlere hazır olmanızı sağlar. Çok ürünlü veya karmaşık satış kanalları olan şirketler için her ilgili ürün veya varlık için süreci tekrarlayın.

Uyumsuzluk Riskleri ve Cezalar

Yasal temsilci atamamanın riskleri finansal ve iş yapma kabiliyetinizi etkileyebilir. Bilmeniz gerekenler:

• GDPR cezaları: Madde 83(4)(a) uyarınca temsilci atamamak bağımsız bir ihlaldir ve 10 milyon EUR'ya kadar veya küresel cirosunun %2'si kadar ceza uygulanabilir. Hollanda otoritesi Locatefamily.com'a bu nedenle 525.000 EUR ceza vermiştir.
• Data Act yaptırımları: Üye devletler etkili, orantılı ve caydırıcı cezalar belirlemelidir. Spesifik cezalar ulusal düzeydedir ancak uyumsuzluk soruşturma, zorunlu sözleşme değişikliği veya AB pazarından dışlanma ile sonuçlanabilir.
• Tedarik engelleri: Avrupa alıcıları (özellikle endüstri ve kamu sektörü) sözleşme öncesi uyumluluk kanıtı talep etmektedir. Temsilci olmaması anlaşmaları engelleyebilir veya tedarik sürecini geciktirebilir.
• İtibar kaybı: Kullanıcıların kendi ürün verilerine erişimini engellemek veya düzenleyici taleplere yanıt vermemek itibarınıza zarar verir ve olumsuz basına yol açabilir.
• Sonradan pazar kilidi: Data Act, üreticilerin tamirci ve analiz sağlayıcılarını engellemesini önlemeyi amaçlar. Uyumsuzluk, rakipler veya müşterilerden şikayet ve yaptırım getirebilir.

Özetle, temsilci atama maliyeti, uyumsuzluk nedeniyle oluşabilecek cezalar, iş kaybı ve itibar zararına kıyasla önemsizdir. Proaktif atama ve şeffaf dokümantasyon en iyi risk yönetimi stratejisidir.

Sağlayıcıların Genellikle Söylemediği Şeyler

Sağlayıcıları karşılaştırırken başlık fiyatının ötesine bakmak ve aşağıdakileri sormak önemlidir:

• Coğrafi sınırlamalar: Bazı sağlayıcılar sadece tek ülkeyi kapsar veya tam EEA kapsamı için ek ücret talep eder. Kapsamı yazılı olarak teyit edin.
• Destek sınırları: Destek sınırı olabilir (ör. MyCECheck yılda sadece 2 saat destek verir). Ek destek genellikle yüksek ücretlidir.
• Talep başına veya ürün başına ücretler: Bazı sağlayıcılar her düzenleyici veya veri sahibi talebi ya da ek ürün hattı için ücret alır. REP27 tüm şirketi kapsar ve talep iletimini ek ücret olmadan yapar.
• Sorumluluk hariç tutmaları: Sağlayıcılar genellikle düzenleyici cezalar veya uyumsuzluktan kaynaklanan zararlar için sorumluluk kabul etmez. Sözleşme şartlarını dikkatle okuyun.
• Bildirim süreleri: Fesih ve yenileme şartları değişkendir. Data Act sağlayıcı değiştirme bildirim süresini iki ay ile sınırlar, ancak bazı sözleşmeler daha uzun veya otomatik yenileme içerir. Kilitlenmeyi önlemek için dikkatle inceleyin.
• Dokümantasyon güncellemeleri: Ürün yelpazesi veya iş modeli değiştiğinde doküman güncellemeleri için ücret talep edilebilir. Süreci ve maliyetleri önceden netleştirin.

Pratikte, en ucuz sağlayıcı çok ürünlü, karmaşık uyumluluk veya çok dilli destek ihtiyacı olanlar için en uygun olmayabilir. Bağlayıcı olmadan önce ayrıntılı hizmet açıklaması ve örnek sözleşme isteyin.

Gerçekçi Senaryolar: Hangi Yükümlülük Geçerli?

Kuralların gerçek durumlarda nasıl uygulandığını anlamak, doğru uyumluluk yolunu seçmek için önemlidir. İşte üç yaygın senaryo:

• ABD SaaS şirketi, AB işletmelerine satış yapıyor: Bu şirket AB müşterilerine veri işleme hizmeti sunar ve kişisel veri işler. Hem GDPR Madde 27 hem Data Act VI. Bölüm kapsamında AB temsilcisi ataması gerekir. REP27 veya tabloda yer alan diğer sağlayıcılar bu ihtiyacı karşılayabilir, ancak REP27'nin EEA genel kapsamı ve 8 dilde dokümantasyonu pan-Avrupa satışlar için özellikle faydalıdır.
• Çinli Amazon satıcısı, AB'ye gönderim yapıyor: Bu satıcı bağlantılı ürünler için Data Act kapsamındadır ve tüketici malları satıyorsa Reg. (EU) 2019/1020 (GPSR) kapsamına da girebilir. Her iki düzenleme için AB temsilcisi ataması gerekir. REP27 isteğe bağlı GPSR/Reg. 2019/1020 kapsamı ve doğrulanabilir sertifika sunar; bu Amazon ve diğer pazaryerleri tarafından giderek talep edilmektedir.
• İngiltere merkezli online mağaza, AB tüketicilerini hedefliyor: Brexit sonrası İngiltere şirketleri AB dışı sayılır. Bağlantılı ürün satıyor veya AB kişisel verisi işliyorsa Data Act ve GDPR için AB temsilcisi atamalıdır. EEA genel kapsam ve çok dilli dokümantasyon sunan sağlayıcılar önerilir.

Tüm senaryolar için en basit uyum yolu, kapsamlı hizmet, hızlı atama ve net dokümantasyon sunan sağlayıcıyı seçmektir. İsviçre hedefleyen şirketler için REP27'nin İsviçre nFADP değerlendirmesi ve muafiyet sertifikası zaman ve maliyet tasarrufu sağlar.