AB Dışı Şirketler için AB'de En Ucuz Hukuki Temsil (2026)

• REP27 — Europe Services, SE: Yıllık 290–890 EUR, tam EEA kapsamı, İsviçre değerlendirmesi dahil
• Prighter: Yıllık 420 EUR (Growth plan), temel GDPR Madde 27 temsilciliği
• EU Shield ve Regingada: Yıllık 490 EUR, GDPR Madde 27 temsilciliği
• Usantis: Yıllık 490 USD, ABD merkezli GDPR Madde 27 temsilcisi
• Tüm sağlayıcılar GDPR Madde 27 temsilciliği sunar; detaylar ve ek hizmetler farklılık gösterir
• AB pazarına mal/hizmet sunan çoğu AB dışı şirket için temsilci ataması gereklidir

Güncellendi 21 October 2026 · 11 kaynaklar kontrol edildi

Sağlayıcılar karşılaştırıldı

Fiyatlar, 21 October 2026 tarihinde her sağlayıcının web sitesinde yayımlanan fiyatlardır, belirtilmediği sürece KDV hariçtir. Her satır kaynağına bağlantı sağlar.

Yasal Gereklilikler: GDPR Madde 27 ve Veri Yasası

AB dışı şirketler, AB'deki bireylere mal veya hizmet sunuyor veya davranışlarını izliyorsa, Genel Veri Koruma Yönetmeliği (GDPR) Madde 3(2) kapsamında yer alır. GDPR Madde 27, AB'de bir kuruluşu olmayan bu şirketlerin, yazılı olarak AB'de yerleşik bir temsilci atamasını zorunlu kılar. Bu temsilci, AB denetleyici otoriteleri ve veri sahipleri ile GDPR uyumunu sağlamak için iletişim noktasıdır.

Veri Yasası (özellikle VI. Bölüm), AB'de hizmet sunan bulut, SaaS ve IoT gibi veri işleme hizmeti sağlayıcıları için ek yükümlülükler getirir. Bu sağlayıcılar da AB'de temsilci atamalı ve sözleşme değiştirme, veri taşınabilirliği ve müşteri bilgilendirme kurallarına uymalıdır. Veri Yasası, sağlayıcının nerede kurulu olduğuna bakmaksızın AB'de satış yapan tüm sağlayıcıları kapsar ve bildirim süreleri, geçiş dönemleri ve 2027 Ocak'tan itibaren geçiş ücretlerinin kaldırılması gibi hükümler içerir.

• GDPR Madde 27: AB pazarını hedefleyen çoğu AB dışı kontrolör/işlemci için zorunlu AB temsilcisi.
• Veri Yasası VI. Bölüm: AB'de satış yapan AB dışı bulut/veri hizmet sağlayıcıları için geçerli; temsilci atama ve uyum gerektirir.

Temsilci atamamanın cezası GDPR Madde 83(4)(a) uyarınca ayrı bir ihlal olup, 10 milyon EUR'ya veya küresel yıllık cironun %2'sine kadar para cezası uygulanabilir. Hollanda otoritesi Locatefamily.com'a bu nedenle 525.000 EUR ceza kesmiştir. Veri Yasası, özellikle bulut ve veri işleme sağlayıcıları için ek sözleşme ve operasyonel gereklilikler getirir.

Pratikte, AB pazarını hedefleyen çoğu AB dışı SaaS, bulut, IoT ve e-ticaret sağlayıcısı temsilci atamak zorundadır. Muafiyetler dar kapsamlıdır ve çoğunlukla büyük ölçekli özel kategori verisi içermeyen ara sıra işlemler için geçerlidir.

Sağlayıcı Seçimi: Karar Matrisi ve Pratik Rehber

Doğru AB temsilcisi veya hukuki destek sağlayıcısını seçmek, iş modelinize, risk profilinize ve ihtiyaç duyduğunuz hizmetlere bağlıdır. Dikkate alınması gereken başlıca faktörler:

• Fiyat: Yayınlanmış ve doğrulanmış fiyatları karşılaştırın. Tam EEA GDPR Madde 27 temsilciliği için en düşük doğrulanmış fiyat 290 EUR/yıldır (REP27).
• Kapsam: Sağlayıcının tüm EEA ülkelerini (AB + Norveç, İzlanda, Lihtenştayn) kapsadığından emin olun. REP27 bunu ek ücret olmadan sunar.
• Belgeler: İmzalı atama mektupları, sertifikalar ve çok dilli gizlilik bildirimi metni sunan sağlayıcıları tercih edin.
• Talep Yönetimi: Veri sahipleri ve otoritelerden gelen taleplerin hızlı ve güvenilir iletimi önemlidir. REP27 talepleri 2 iş günü içinde ileteceğini taahhüt eder.
• Ek Hizmetler: Bazı sağlayıcılar (REP27) ücretsiz İsviçre nFADP değerlendirmesi sunar; İsviçre hedefliyorsanız değerlidir.
• Sağlayıcı Konumu: Bazı şirketler stratejik veya dil nedenleriyle belirli bir AB ülkesinde yerleşik sağlayıcı tercih eder.

Karar matrisi:

Bugün takip edilecek kontrol listesi:

1. Şirketinizin AB pazarını hedefleyip hedeflemediğini veya AB bireylerini izleyip izlemediğini değerlendirin.
2. Bulut/veri işleme hizmeti verip vermediğinizi belirleyin (Veri Yasası geçerlidir).
3. Sağlayıcıları fiyat, kapsam ve dahil hizmetler açısından karşılaştırın.
4. Seçtiğiniz sağlayıcıdan atama mektubu talep edin ve imzalayın.
5. Gizlilik bildiriminizi ve sözleşmelerinizi temsilci bilgileriyle güncelleyin.
6. AB otoritelerinden veya veri sahiplerinden gelen talepleri takip edin.

Sağlayıcı seçimi sadece fiyatla ilgili değildir; hizmetin uyum gereksinimlerinize ve iş modelinize uygun olduğundan emin olun.

Fiyatın Gerçek Kapsamı: Sağlayıcı Karşılaştırması

AB temsilciliği için yayınlanan fiyatlar değişiklik gösterir, ancak dahil olan hizmetler önemli ölçüde farklılık gösterebilir. İşte mevcut verilere dayalı ayrıntılı karşılaştırma:

REP27, doğrulanabilir sertifika, 8 dilde gizlilik bildirimi metni ve ücretsiz İsviçre nFADP değerlendirmesi sunarak öne çıkar. Diğer sağlayıcıların çoğu bu özelliklerin dahil olup olmadığını belirtmez veya ek hizmetler için ayrı ücret talep eder. Taahhüt öncesi ayrıntılı hizmet açıklaması talep etmek önemlidir.

İsviçre hedefleyen şirketler için REP27’nin ücretsiz değerlendirmesi, ayrı bir İsviçre temsilcisi gerekip gerekmediğini netleştirir; ancak tüm dört nFADP tetikleyicisi karşılanıyorsa REP27 İsviçre temsilcisi olarak hareket etmez.

Gizli Maliyetler ve Hariç Tutulanlar: Dikkat Edilmesi Gerekenler

Birçok sağlayıcı düşük yıllık ücret reklamı yaparken gizli maliyetler veya hariç tutulan hizmetler olabilir. Mevcut verilere göre dikkat edilmesi gerekenler:

• İsviçre temsilciliği: REP27 ücretsiz değerlendirme ve muafiyet bildirimi sunar ancak tüm tetikleyiciler karşılanıyorsa İsviçre temsilcisi olarak hareket etmez. Diğer sağlayıcılar İsviçre kapsamından bahsetmez.
• Talep başına veya dil başına ücretler: Çoğu sağlayıcı, farklı dillerde veya her veri sahibi/otorite talebi için ek ücret olup olmadığını belirtmez. REP27 çok dilli gizlilik bildirimi dahil eder; ancak talep başına ücretler belirtilmemiştir.
• Sorumluluk sınırları: Yayınlanan verilerde sorumluluk limitleri veya sigorta kapsamı açıklanmamıştır. Bu genellikle hizmet şartlarında yer alır.
• Ek uyum hizmetleri: DPO hizmetleri, hukuki danışmanlık ve mahkeme/otorite temsilciliği standart planlara dahil değildir (örneğin COREDO, AMT Law, PASSAS daha kapsamlı ve yüksek ücretli hizmetler sunar).
• Bildirim süreleri ve geçiş: Veri Yasası kapsamında bulut sağlayıcılar için bildirim süreleri sınırlandırılmış ve 2027’den sonra geçiş ücretleri kaldırılmıştır. Bu yasal zorunluluktur, sağlayıcı özelliği değildir.

Her zaman dahil ve hariç hizmetlerin tam listesini talep edin, acil talepler, ek diller veya özel belgeler için ek ücret olup olmadığını netleştirin. İş modeliniz sık sık veri sahibi talepleri veya çok dilli destek gerektiriyorsa, planınızda bunların kapsandığından emin olun.

Temsilci Atama Süreci: Adım Adım Rehber ve Kontrol Listesi

AB temsilcisi atama süreci yapılandırılmıştır. İşte düzenleyici gereklilikler ve sağlayıcı uygulamalarına dayalı pratik adımlar:

1. Uygunluğu Belirleyin: Şirketinizin AB pazarını hedefleyip hedeflemediğini (mal/hizmet veya izleme) veya AB müşterilerine bulut/veri işleme hizmeti verip vermediğini doğrulayın.
2. Sağlayıcı Seçin: Fiyat, dahil hizmetler ve kapsam açısından sağlayıcıları karşılaştırın. İlgili ise İsviçre değerlendirmesi gibi ek hizmetleri göz önünde bulundurun.
3. Hizmet Talep Edin: Sağlayıcı ile iletişime geçip GDPR Madde 27 (ve/veya Veri Yasası) temsilcilik hizmeti isteyin.
4. Belgeleri Tamamlayın: Sağlayıcı, imzalı atama mektubu düzenleyecektir (REP27: 24 saat içinde, eIDAS imzalı). Bu mektup resmi olarak sağlayıcıyı temsilciniz olarak atar.
5. Gizlilik Bildirimini Güncelleyin: Temsilci bilgilerini gizlilik bildiriminize ve sözleşmelere ekleyin. REP27 8 dilde gizlilik bildirimi metni sağlar.
6. Kayıtları Tutun: Madde 30 kayıtlarının tutulduğundan ve talep halinde otoritelere sunulabildiğinden emin olun. REP27 bu hizmeti içerir.
7. Takip Edin ve Yanıt Verin: Temsilci, veri sahibi ve otorite taleplerini size iletecektir (REP27: 2 iş günü içinde). Uyum için hızlı yanıt verin.

Alıcılar için kontrol listesi:

1. GDPR Madde 3(2) veya Veri Yasası VI. Bölüm kapsamına girip girmediğinizi değerlendirin.
2. Sağlayıcıları karşılaştırın ve ayrıntılı hizmet açıklaması talep edin.
3. Atama mektubunu imzalayın ve kopyasını saklayın.
4. Gizlilik bildiriminizi, sözleşmelerinizi ve web sitenizi güncelleyin.
5. Ekibinizi iletilen taleplerin yönetimi konusunda eğitin.
6. Uyumu yıllık veya iş modeli değişikliklerinde gözden geçirin.

Atama tek seferlik bir işlem değildir; tam uyum için temsilcinizle sürekli iş birliği gereklidir.

Uyumsuzluk Riskleri ve Cezalar: Gerçek Hayat Sonuçları

Gerekli olduğunda AB temsilcisi atamamak ciddi bir uyum ihlalidir. GDPR Madde 83(4)(a) uyarınca, bu ayrı bir ihlal olup 10 milyon EUR veya küresel yıllık cironun %2'sine kadar ceza uygulanabilir. Örneğin, Hollanda denetleyicisi Locatefamily.com'a temsilci atamadığı için 525.000 EUR ceza kesmiştir.

Veri Yasası, bulut ve veri işleme sağlayıcıları için ek riskler getirir. Geçiş, veri taşınabilirliği veya sözleşme gerekliliklerine uyulmaması düzenleyici soruşturmalara, sözleşme ihtilaflarına ve itibar kaybına yol açabilir. Veri Yasası, bildirim sürelerini iki ayla sınırlar, zorunlu geçiş dönemleri ve 2027 Ocak'tan itibaren geçiş ücretlerinin kaldırılmasını öngörür. Uyumsuz sözleşmeler yeniden yazılmalı ve müşteriler yenilemelerde uyumlu şartlar talep etmektedir.

Diğer riskler:

• Veri sahibi veya otorite taleplerine yanıt verememe, ek ceza veya yaptırım riski.
• Satın alma zorlukları: Avrupa alıcılar uyumsuz sağlayıcılarla sözleşme yapmayı reddedebilir.
• İtibar kaybı: Kamuya açık yaptırımlar marka itibarına zarar verebilir.

Temsilci atamak minimum gerekliliktir; tam uyum için GDPR ve Veri Yasası yükümlülüklerine sürekli riayet edilmelidir.

Sağlayıcıların Genellikle Söylemediği: Hariç Tutulanlar ve Küçük Yazılar

Birçok sağlayıcı düşük fiyatlar reklam eder ancak pazarlamada önemli detayları atlar. Mevcut verilere göre:

• İsviçre temsilciliği: REP27 İsviçre nFADP değerlendirmesi ve muafiyet bildirimi sunar ancak tüm tetikleyiciler karşılanıyorsa İsviçre temsilcisi olmaz. Çoğu sağlayıcı İsviçre kapsamından hiç bahsetmez.
• Talep başına ücretler: Hiçbir sağlayıcı, çok sayıda veri sahibi/otorite talebi veya ek diller için ek ücret olup olmadığını belirtmez.
• Sorumluluk ve sigorta: Sorumluluk limitleri veya sigorta kapsamı hakkında bilgi verilmez. Bunlar genellikle hizmet şartlarında yer alır.
• Hizmet kapsamı: Standart temsilcilik planları hukuki danışmanlık, DPO hizmetleri veya mahkeme/otorite temsilciliği içermez. COREDO, AMT Law ve PASSAS gibi sağlayıcılar daha geniş ve pahalı hizmetler sunar.
• Bildirim süreleri: Veri Yasası bildirim sürelerini düzenler ancak bu yasal zorunluluktur, sağlayıcı özelliği değildir. Sağlayıcılar sözleşmelerinizin uyumsuz olduğunu proaktif bildirmeyebilir.

Hizmet sözleşmesini dikkatle okuyun ve hariç tutulanlar veya olası ek ücretler hakkında açıklama isteyin. Standart temsilciliğin ötesinde hizmetlere ihtiyacınız varsa, bunların planınıza dahil veya ek hizmet olarak sunulduğunu doğrulayın.

Gerçekçi Senaryolar: En Kolay Yol Hangisi?

Bu gerekliliklerin pratikte nasıl uygulandığını göstermek için üç gerçekçi senaryo:

• ABD merkezli SaaS, AB'ye satış: AB müşterileri olan ABD merkezli SaaS şirketi GDPR Madde 27 temsilcisi atamalı ve bulut/veri işleme hizmeti sunuyorsa Veri Yasası temsilcisi de atamalıdır. REP27 en düşük doğrulanmış fiyatı (290 EUR/yıl) sunar, hızlı belgeler ve tam EEA kapsamı sağlar. Şirket gizlilik bildirimini günceller, atama mektubunu imzalar ve Veri Yasası geçiş kurallarına uyum sağlar.
• Çinli Amazon satıcısı: AB tüketicilerine Amazon üzerinden satış yapan Çinli işletme, müşteri verilerini kontrol ediyorsa GDPR Madde 27 temsilcisi gerekebilir. Amazon kontrolör ise satıcı kendi temsilcisini atamak zorunda olmayabilir. Gerekirse satıcı REP27 veya başka sağlayıcıyı atar ve Amazon mağaza belgelerini günceller.
• Birleşik Krallık AB hedefli online mağaza: Brexit sonrası AB müşterilerine satış yapan Birleşik Krallık merkezli perakendeci GDPR Madde 27 temsilcisi atamalıdır. REP27 veya Prighter bu hizmeti sunar. Perakendeci gizlilik bildirimini günceller ve tüm AB'ye yönelik sözleşmelerde temsilci bilgilerini ekler.

Her durumda, en basit uyum yolu uzman bir sağlayıcı atamak, belgeleri güncellemek ve taleplerin yönetimi ile uyum kontrolleri için sürekli iş birliği sağlamaktır.