AB Dışındaysam Online Platformum İçin Hukuki Temsilci Gerekir mi?

• GDPR Madde 27 ve DSA Madde 13, çoğu AB dışı platformun AB temsilcisi atamasını zorunlu kılar.
• Yükümlülük, AB'de hizmet sunmanız veya kullanıcıları izlemeniz durumunda geçerlidir.
• Uyulmaması halinde GDPR kapsamında 10 milyon € veya küresel cironun %2'sine kadar ceza uygulanabilir.
• Amazon, Etsy, eBay gibi pazar yerleri, satışa izin vermeden önce uyumluluğu zorunlu kılar.
• Ara sıra, düşük riskli işlemler için bazı muafiyetler vardır (yalnızca GDPR için).
• Sağlayıcılar fiyat, kapsam ve dahil hizmetler açısından farklılık gösterir—dikkatle karşılaştırın.

Güncellendi 23 October 2026 · 10 kaynaklar kontrol edildi

Sağlayıcılar karşılaştırıldı

Fiyatlar, 23 October 2026 tarihinde her sağlayıcının web sitesinde yayımlanan fiyatlardır, belirtilmediği sürece KDV hariçtir. Her satır kaynağına bağlantı sağlar.

Yasal Gereklilikler: GDPR Madde 27 & DSA Madde 13

AB dışı online platformlar ve hizmet sağlayıcılar, AB'deki kullanıcılara hizmet sunuyorsa veya verilerini işliyorsa iki temel AB yasal yükümlülüğe tabidir: GDPR Madde 27 temsilcisi ve/veya Dijital Hizmetler Yasası (DSA) Madde 13 hukuki temsilcisi atamak. Bu yükümlülükler ayrı olup iş modelinize göre birlikte veya ayrı uygulanabilir.

• GDPR Madde 27: AB dışı veri sorumluları veya işlemciler için geçerlidir; AB sakinlerine mal veya hizmet sunan veya davranışlarını izleyen platformları kapsar. SaaS, e-ticaret, uygulamalar ve AB kullanıcılarından veri toplayan/anlayan tüm platformlar dahildir. Ara sıra, küçük ölçekli ve düşük riskli işlemler muaf tutulabilir.
• DSA Madde 13: AB'de sunulan aracı hizmet sağlayıcılar (pazar yerleri, platformlar, hosting, bulut, sosyal ağlar, uygulama mağazaları, VPN, DNS, CDN) için geçerlidir. Platformunuz kullanıcı tarafından oluşturulan içerik veya üçüncü taraf satışlarına izin veriyorsa ve AB kullanıcılarına açıksa, hizmet sunulan AB ülkesinde DSA hukuki temsilcisi atamanız gerekir.

Bu yükümlülüklere uyulmaması halinde ciddi yaptırımlar uygulanabilir. GDPR kapsamında cezalar 10 milyon € veya yıllık küresel cironun %2'sine kadar çıkabilir (Madde 83(4)(a)). DSA kapsamında ise hesap askıya alınabilir veya listelemeler engellenebilir, yetkililer ek cezalar verebilir. Amazon, Etsy, eBay gibi pazar yerleri, AB dışı satıcıların ürün listelemesine izin vermeden önce uyumluluğu zorunlu kılar.

Dahil Olanlar / Olmayanlar / Ek Ücretler Tablosu

Özetle, AB dışı bir işletme olarak AB kullanıcılarını hedefliyorsanız, hangi yükümlülüklerin geçerli olduğunu dikkatle değerlendirmeli ve doğru temsilci(leri) atamalısınız. Aksi halde para cezaları, hesap askıya alma veya pazar erişimi kaybı riskiyle karşılaşırsınız.

Hukuki Temsilci Seçerken Pratik Hususlar

Doğru AB hukuki temsilcisini seçmek uyumluluk ve operasyonel verimlilik için kritik önemdedir. Sağlayıcı verileri ve yasal gerekliliklere dayalı önemli faktörler şunlardır:

• Kapsam: Sağlayıcı tüm AB/AEA ülkelerini kapsıyor mu? Örneğin, REP27 tüm AEA'yı (AB27 artı Norveç, İzlanda, Lihtenştayn) ek ücret olmadan kapsar. Bazı sağlayıcılar sadece belirli ülkeleri kapsayabilir.
• Atama Hızı: REP27 atamaları 24 saat içinde yapar. Diğerleri daha uzun sürebilir—hız kritikse önemli bir faktördür.
• Doğrulama ve Belgeler: Sağlayıcının doğrulanabilir sertifika (REP27 QR kodu ve genel doğrulama sayfası sağlar), imzalı atama ve çok dilli gizlilik bildirimi metni sunması tercih edilir (REP27: 8 dil).
• Yetkili Bildirimi: Bazı sağlayıcılar (REP27) ilgili AB yetkilisine (örneğin Dijital Hizmetler Koordinatörü) bildirim yapar; DSA kapsamında zorunludur.
• Fiyat Şeffaflığı: Tüm maliyetler ve dahil hizmetler açıkça belirtilmiş mi? REP27 ve Engage Compliance fiyatlarını yayınlar; diğerleri teklif ister. Ek talepler veya çoklu ülke kapsamı için gizli ücretlere dikkat edin.

Karar Matrisi

Her zaman sağlayıcının iş modelinizi ve faaliyet gösterdiğiniz AB ülkelerini destekleyip desteklemediğini teyit edin. Örneğin, REP27 sadece Çekya'da hizmet sunuluyorsa DSA temsilcisi olabilir.

Fiyatın Gerçekten Dahil Ettikleri: Sağlayıcı Karşılaştırması

Sağlayıcı fiyatları ve dahil hizmetler büyük farklılık gösterir. Eksik kalan hizmetler veya beklenmedik maliyetlerden kaçınmak için tam olarak ne aldığınızı anlamak önemlidir. Yayınlanan verilere göre detaylı karşılaştırma:

• REP27 — Europe Services, SE: DSA için yıllık 390 EUR; GDPR Madde 27 için yıllık 290–890 EUR arasında planlara göre değişir. İmzalı atama, yetkililere bildirim, QR kodlu sertifika, talep masası, 8 dilde gizlilik bildirimi metni, AEA kapsamı ve GDPR planıyla İsviçre değerlendirmesi dahildir. Kurulum ücreti yok, istediğiniz zaman iptal edebilirsiniz, çoklu ülke kapsamı için ek ücret alınmaz.
• Engage Compliance: DSA Hukuki Temsilcisi için yıllık 1200 EUR (kaynakta doğrulanmıştır). Dahil hizmetler sayfasında belirtilmemiştir.
• EU Shield: GDPR Madde 27 temsilciliği için yıllık 490 €, tüm 27 AB üyesini kapsar. AB iletişim adresi, kayıt tutma ve yazışma yönlendirme dahildir.
• DilicheckRep: Aylık 29–149 € (plana bağlı) GDPR Madde 27 temsilcisi, resmi atama, AB adresi, iletişim yönlendirme ve belgeler dahildir.
• Formiti, EDPO, OSTRAI: Fiyatlar talep üzerine. Hizmetler GDPR temsilciliği, düzenleyici iletişim ve bazıları çok dilli destek ve özelleştirilmiş düzenlemeler sunar.

Bazı sağlayıcılar ek talepler, çoklu ülke kapsamı veya dil desteği için ek ücret talep edebilir. Atama öncesi tam döküm talep edin. Örneğin, REP27 AEA kapsamını ve 8 dilde gizlilik bildirimi şablonlarını ek ücret olmadan sağlar ancak tüm İsviçre tetikleyiciler EVET ise İsviçre temsilcisi olarak hareket etmez (yerine muafiyet bildirimi verir).

Karşılaştırırken sadece fiyat değil, hız, belge kalitesi ve özel uyumluluk ihtiyaçlarınızı destekleme yeteneğini de göz önünde bulundurun.

Gizli Maliyetler ve Sağlayıcıların Genellikle Söylemedikleri

Birçok alıcı gizli maliyetleri ve hariç tutmaları atama sonrası fark eder. Sağlayıcı açıklamalarına dayanarak dikkat edilmesi gerekenler:

• Bildirim Süreleri ve İptal: REP27 istediğiniz zaman, bildirim süresi olmadan iptal imkanı sunar. Diğer sağlayıcılar önceden bildirim veya erken iptal cezası talep edebilir (mevcut verilerde belirtilmemiştir).
• Talepler Başına Ücret: Bazı sağlayıcılar veri sahibi veya yetkili taleplerini işlemek için ek ücret talep edebilir, özellikle talepler sık veya karmaşıksa. REP27 talepler başına ücret belirtmez; diğerleri açıklamamıştır.
• Sorumluluk Sınırları: Sağlayıcılar uyumluluk hatalarında sorumluluğu sınırlayabilir veya sadece iletişim yönlendirme rolü üstlenebilir. REP27 tüm İsviçre tetikleyiciler EVET ise İsviçre temsilcisi olmaz ve GPSR planı seçilmezse ürün yetkili temsilcisi olarak hareket etmez. Sözleşmedeki hariç tutmaları mutlaka kontrol edin.
• Çoklu Ülke Kapsamı: Bazı sağlayıcılar her ek AB ülkesi için ek ücret talep edebilir. REP27 ve EU Shield temel fiyatlarında tüm AB/AEA ülkeleri dahildir; diğerleri olmayabilir.
• Dil Desteği: Gizlilik bildirimi şablonları ve yetkili yazışmaları sadece belirli dillerde olabilir. REP27 8 dilde şablon sağlar; diğerleri daha az dil sunabilir veya ek ücret talep edebilir.

Sağlayıcının hariç tutma, yenileme koşulları ve yenilemeyi kaçırmanız durumunda ne olacağına dair şartlarını mutlaka inceleyin. Talepler başına ücret, sorumluluk ve taleplerin ne kadar hızlı iletildiği konusunda özel sorular sorun.

Atama Süreci: Adım Adım Kontrol Listesi

1. Faaliyetlerinizi Değerlendirin: AB'de mal/hizmet sunuyor veya bireyleri izliyor musunuz (GDPR)? Aracı hizmet sağlıyor musunuz (DSA) ve AB'de kuruluşunuz yok mu?
2. Geçerli Yasaları Belirleyin: Yukarıdaki karar matrisini kullanarak GDPR Madde 27, DSA temsilcisi veya her ikisine ihtiyacınız olup olmadığını doğrulayın.
3. Sağlayıcı Seçin: Kapsam, hız, fiyat, dahil hizmetler ve şeffaflık açısından karşılaştırın. İlgili ülkelerde temsilci olarak hareket edebildiklerini teyit edin (örneğin REP27 için Çekya'da hizmet sunulması gerekir).
4. Kayıt Olun ve Ödeme Yapın: Sağlayıcının kayıt sürecini tamamlayın, şirket ve hizmet bilgilerini gönderin, ücreti ödeyin (REP27 kart, SEPA, PayPal ve AWS faturası kabul eder).
5. Belgeleri Alın: İmzalı atama, sertifika ve gizlilik bildirimi metnini alın. REP27 doğrulanabilir QR kodlu sertifika ve genel doğrulama sayfası sağlar.
6. Detayları Yayınlayın: Temsilci bilgilerini gizlilik bildiriminize (GDPR) veya şartlara (DSA) ekleyin.
7. Yetkili Bildirimi: Sağlayıcınızın ilgili AB yetkilisine bildirim yaptığından emin olun (örneğin DSA için Dijital Hizmetler Koordinatörü). REP27 bu bildirimi sizin adınıza yapar.
8. Uyumluluğu Sürdürün: Temsilci bilgilerini güncel tutun, yetkiyi yıllık yenileyin ve temsilciniz aracılığıyla gelen yetkili veya veri sahibi taleplerine hızlı yanıt verin.

Bu adımları takip etmek, uyumluluğunuzu sağlar ve para cezası veya hizmet askıya alma riskini azaltır.

Uyumsuzluk Riskleri ve Cezalar

Gerekli AB hukuki temsilcisini atamamak işletmenizi ciddi risk ve cezalara maruz bırakır. Resmi kaynaklar ve gerçek uygulamalara göre başlıca sonuçlar:

• GDPR Madde 27: Temsilci atamayan AB dışı şirketlere 10 milyon € veya toplam yıllık küresel cironun %2'sine kadar ceza verilebilir (hangisi yüksekse) (Madde 83(4)(a)). Örneğin, Hollanda denetim otoritesi Locatefamily.com'u temsilci atamadığı için 525.000 € ceza kesti.
• DSA Madde 13: Temsilci kanıtı sunmayan platformların hesapları askıya alınabilir veya listelemeleri engellenebilir. Yetkililer ek para cezaları veya yaptırımlar uygulayabilir.
• GPSR (Genel Ürün Güvenliği Yönetmeliği): AB'de fiziksel ürün satan AB dışı üreticiler AB Yetkili Temsilcisi atamalıdır. Atamama durumunda ürün geri çağırma, pazar yasağı veya diğer yaptırımlar uygulanabilir.

Bu cezalar teorik değil; pazar yerleri ve yetkililer bu yükümlülükleri aktif olarak uygular. Denetim veya şikayetlerde tespit edilen satıcı ve platformlara uyum için kısa süre verilir, aksi halde askıya alma veya ceza uygulanır. Temsilci atamak yasal bir zorunluluktur ve diğer uyumluluk önlemleriyle birlikte öncelikli olmalıdır.

Gerçekçi Senaryolar: Ne Geçerli ve Nasıl Uyum Sağlanır

• Senaryo 1: AB kullanıcıları olan ABD SaaS şirketi
  ABD merkezli SaaS platformu AB müşterilerine hizmet sunar ve verilerini işler. GDPR Madde 27 temsilcisi gerekir. En uygun maliyetli uyum yolu: REP27 yıllık 290 EUR'dan (GDPR) veya EU Shield 490 €'dan. DSA temsilcisi sadece SaaS platformu kullanıcı içerik barındırıyor veya aracı hizmet sağlıyorsa gerekir.
• Senaryo 2: Çinli Amazon satıcısı
  Çinli şirket Amazon üzerinden AB tüketicilerine fiziksel ürün satar. GDPR Madde 27 temsilcisi (veri işleme için) ve GPSR sorumlusu (ürün güvenliği için) gerekir. REP27 GDPR ve GPSR seçenekleri sunar. Kendi pazar yerini işletmiyorsa DSA temsilcisi gerekmez.
• Senaryo 3: AB'ye satış yapan İngiltere online mağazası
  İngiltere merkezli online mağaza doğrudan AB tüketicilerine satış yapar. GDPR Madde 27 temsilcisi gerekir. En uygun GDPR-only seçenekler: REP27 veya DilicheckRep aylık planları. DSA temsilcisi sadece üçüncü taraf satıcılar için pazar yeri işletiyorsa gerekir.

Her senaryoda en basit uyum yolu, hızlı, doğrulanabilir atama ve net belgeler sunan bir sağlayıcı seçmek ve temsilci bilgilerini gizlilik bildirimi veya şartlarda yayınlamaktır. Sağlayıcının tüm ilgili AB/AEA ülkelerini kapsadığını mutlaka teyit edin.