AB Dışı Şirketler İçin Yasal Temsilci Sağlayıcıları Nasıl Karşılaştırılır?

• AB dışı şirketler için AB sakinlerinin verilerini işleyenler için zorunluluk (GDPR Madde 27)
• Yıllık yayımlanmış fiyatlar: EUR 290’dan USD 1.500+’a kadar
• Dahil olan hizmetler ve kapsam sağlayıcıya göre değişir
• Hızlı atama ve doğrulanabilir sertifikalar: her zaman dahil değil
• Riskler: 10 milyon euroya kadar para cezası veya cironun %2’si

Güncellendi 26 October 2026 · 8 kaynaklar kontrol edildi

Sağlayıcılar karşılaştırıldı

Fiyatlar, 26 October 2026 tarihinde her sağlayıcının web sitesinde yayımlanan fiyatlardır, belirtilmediği sürece KDV hariçtir. Her satır kaynağına bağlantı sağlar.

Yasal Gereklilikler: GDPR Madde 27 ve Data Act

GDPR Madde 27, AB’de yerleşik olmayan ancak AB’de yaşayanlara mal veya hizmet sunan ya da davranışlarını izleyen veri sorumluları ve işleyenlerin, AB içinde bir temsilci atamasını zorunlu kılar. Bu temsilci, veri koruma otoriteleri ve ilgili kişiler için iletişim noktasıdır ve taleplerin yönetimini kolaylaştırır.

Atama yapılmaması bağımsız bir ihlal sayılır ve GDPR Madde 83(4)(a) uyarınca 10 milyon euroya veya yıllık küresel cironun %2’sine kadar idari para cezası uygulanabilir. Örneğin, Locatefamily.com’a Hollanda otoritesi tarafından temsilci atamama nedeniyle 525.000 euro ceza verilmiştir.

• Yazılı zorunluluk: Atama yazılı olarak yapılmalıdır (Madde 27(1) GDPR).
• Hızlı yanıt: Temsilci, otoriteler ve ilgili kişilerin taleplerine hızlı yanıt vermelidir.
• Kayıt yönetimi: İşleme faaliyetlerinin kayıtları tutulmalı ve talep edilirse sunulmalıdır (Madde 30 GDPR).
• Data Act: AB dışı bulut sağlayıcıları için temsilci atama ve veri geçişi, taşınabilirlik, silme kuralları zorunludur.
• İsviçre: nFADP Madde 14, tüm koşullar sağlanırsa temsilci atamayı zorunlu kılar (yerleşiklere hizmet, geniş kapsamlı işleme, düzenlilik, yüksek risk).

AB içinde yerleşik şirketler veya AB sakini verisi işlemeyenler için temsilcilik zorunlu değildir.

Sağlayıcı Seçimi: Pratik Kriterler ve Hizmet Karşılaştırması

AB yasal temsilci sağlayıcısı seçimi objektif ve doğrulanabilir kriterlere dayanmalıdır. Değerlendirilecek başlıca unsurlar:

• Yıllık yayımlanmış fiyat: şeffaf ve doğrulanabilir fiyatları tercih edin.
• Atama süresi: REP27 gibi bazı sağlayıcılar 24 saat içinde atama garantisi verir.
• Coğrafi kapsam: Hizmet sadece AB mi yoksa tüm AEA ve İsviçre’yi (değerlendirme amaçlı) kapsıyor mu kontrol edin.
• Sertifikalar ve atama mektupları: QR kodlu, elektronik imzalı sertifikalar güvenlik ve izlenebilirlik sağlar.
• Diller: Çok dilli dokümantasyon (ör. REP27’nin 8 dilde gizlilik bildirimi) uyumu kolaylaştırır.
• Ek hizmetler: Bazı sağlayıcılar İsviçre değerlendirmesi, dış DPO, eğitim veya uyumluluk paneli sunar.

Dahil olanlar/dahil olmayanlar tablosu:

Hizmet içeriği şeffaflığı çok önemlidir: imzalamadan önce dahil olan hizmetlerin ve varsa ek ücretlerin detaylı listesini mutlaka isteyin.

Fiyata Gerçekten Neler Dahil? Gizli Maliyetlere Dikkat

Her sağlayıcının yayımladığı fiyat sadece temel temsilcilik hizmetini kapsayabilir; diğer hizmetler opsiyonel veya ek ücretli olabilir. Dikkat edilmesi gerekenler:

• Atama mektubu ve elektronik imza: Uyumluluk kanıtı için önemli, ancak her zaman doğrulanabilir formatta sunulmayabilir.
• Doğrulanabilir sertifika: REP27, QR kodlu ve halka açık doğrulama sunan sertifika sağlar, denetimler için faydalıdır.
• Taleplerin iletilmesi: Yanıt süreleri garanti edilmeli (ör. REP27: 2 iş günü içinde iletim).
• Çok dilli gizlilik bildirimi: Birden fazla AB ülkesinde faaliyet gösteren şirketler için önemlidir.
• Madde 30 kayıtları: Kayıtların tutulup tutulmadığını ve talep edilince sunulup sunulmadığını kontrol edin.
• İsviçre nFADP değerlendirmesi: REP27 bunu ücretsiz sunar, diğerleri genellikle belirtmez.

DataShield gibi bazı sağlayıcılar dış DPO, eğitim, kontrol paneli gibi ek hizmetler sunar ancak fiyatları $1,500/yıl’dan başlar. EaseCert ise tek seferlik ödeme seçeneği sunar. Güncellemeler, ekstra talepler, onboarding veya ek dokümantasyon için ek ücret olup olmadığını mutlaka sorun.

Atama Süreci: Adım Adım ve Gerekli Belgeler

1. Zorunluluğun kontrolü: Şirketiniz AB’de yerleşik değilse ve AB sakinlerine mal/hizmet sunuyor ya da davranışlarını izliyorsa zorunludur.
2. Sağlayıcı seçimi: Fiyatları, dahil olan hizmetleri, yanıt sürelerini ve coğrafi kapsamı karşılaştırın.
3. Veri toplama: Sağlayıcıya şirket bilgileri, işleme faaliyetleri, gizlilik bildirimi ve gerekirse Madde 30 kayıtları verilir.
4. Resmi atama: İmzalı atama mektubu ve temsilcilik sertifikası alınır. REP27 24 saat içinde sağlar.
5. Yayınlama: Gizlilik politikası ve resmi kanallarda temsilci bilgileri güncellenir.
6. Sürekli yönetim: İşleme kayıtları güncel tutulur ve temsilci değişikliklerden haberdar edilir.

Pratik kontrol listesi:

1. AB sakinlerine mal/hizmet sunup sunmadığınızı kontrol edin
2. AB’de yerleşik olup olmadığınızı doğrulayın
3. Yayımlanmış fiyatları ve dahil olan hizmetleri karşılaştırın
4. Atama süresi ve sertifikasyon detaylarını isteyin
5. Çok dilli gizlilik bildirimi ve İsviçre değerlendirmesi dahil mi kontrol edin
6. Ek ücretler olup olmadığını doğrulayın
7. Yazılı atama yapıp gizlilik politikasını güncelleyin

Atama, sözleşme süresi boyunca geçerlidir ve istediğiniz zaman otoriteleri bilgilendirerek ve dokümantasyonu güncelleyerek değiştirilebilir veya iptal edilebilir.

Riskler, Para Cezaları ve Atama Yapılmazsa Ne Olur

AB temsilcisi atamamak ciddi riskler ve önemli cezalar doğurur. GDPR Madde 83(4)(a) uyarınca ceza 10 milyon euroya veya yıllık küresel cironun %2’sine kadar çıkabilir. Otoriteler ayrıca:

• AB’de veri işleme faaliyetlerini durdurabilir
• Operasyonel kısıtlamalar veya ek yükümlülükler getirebilir
• Yasadışı toplanan verilerin silinmesini talep edebilir
• Şirket itibarını zedeleyerek müşteri ve iş ortaklarını olumsuz etkileyebilir

Locatefamily.com’a verilen 525.000 euro ceza örneği somuttur. Otorite veya ilgili kişi taleplerine geç yanıt vermek de ek inceleme ve cezalara yol açabilir.

Risk sadece büyük şirketleri değil, AB sakini verisi işleyen KOBİ ve pazar yeri satıcılarını da kapsar. Uyumsuzluk, Avrupa pazarlarına ve stratejik ortaklıklara erişimi engelleyebilir.

Karar Matrisi: Gerçekten Kimler Hizmete İhtiyaç Duyar?

Karar, müşterilerinizin konumuna ve AB sakini kişisel verilerini işleyip işlemediğinize bağlıdır. Amazon, Etsy veya eBay gibi pazar yerlerinde satış yapan AB dışı satıcılar da zorunlu tutulur.

Sağlayıcıların Genellikle Söylemediği: Hariç Tutmalar ve Sınırlamalar

• Bazı sağlayıcılar güncellemeler, sık talepler veya onboarding hizmetleri için ek ücret talep eder; sözleşme şeffaflığını mutlaka kontrol edin.
• Her sağlayıcı doğrulanabilir sertifika veya dijital imzalı mektup sunmaz; bu da denetimlerde uyumluluğu zorlaştırabilir.
• Kapsam Norveç, İzlanda, Lihtenştayn veya İsviçre’yi hariç tutabilir; hizmetin tüm AEA veya sadece AB için geçerli olduğunu doğrulayın.
• Sağlayıcı sorumluluğu genellikle sözleşmeyle sınırlıdır ve müşteriye kesilen cezaları kapsamaz.
• Taleplere yanıt süreleri her zaman sözleşmede garanti edilmez; SLA ve yükseltme prosedürlerini açıkça talep edin.
• İsviçre nFADP değerlendirmesi nadir ve genellikle dahil değildir, REP27 gibi istisnalar vardır.

İmzalamadan önce dahil olanlar, hariç olanlar ve iptal/değişim koşullarının detaylı listesini mutlaka isteyin.

3 Gerçekçi Senaryo: Hangi Zorunluluk ve Yol Haritası

• ABD SaaS: AB müşterilerine hizmet sunuyor, AB’de yerleşik değil. GDPR Madde 27 temsilci atamalı. Yol: AEA kapsamı olan sağlayıcı seç, atama mektubu/sertifikası al, gizlilik politikasını güncelle.
• Çinli Amazon Satıcısı: AB pazar yerinde satış yapıyor, AB’de yerleşik değil. GDPR Madde 27 zorunluluğu var. Yol: Temsilci ataması yap, gizlilik politikasında temsilci bilgilerini yayınla, otoriteler ve müşterilerden gelen talepleri temsilci aracılığıyla yönet.
• Brexit sonrası İngiltere online mağazası: AB müşterilerine satış yapıyor, AB’de yerleşik değil. AB için temsilci zorunlu, İngiltere için değil. Yol: AB temsilcisi ataması yap, belgeleri ve gizlilik politikasını güncelle, İngiltere müşterileri için gerekirse ayrı temsilci kontrolü yap.

Her durumda sağlayıcı seçimi şeffaflık, hızlı atama ve dahil olan hizmetlere dayanmalıdır. Atama yapılmaması yasal ve ticari riskler doğurur.