AB Müşterilerine Veri İşleme Hizmeti Satarsam Yasal Temsilci Gerekir mi?

• AB dışında veri işleme hizmeti satan sağlayıcılar AB'de yasal temsilci atamalıdır.
• Bu zorunluluk GDPR Madde 27 ve AB Veri Yasası VI. Bölüm kapsamında yer alır.
• Uyumsuzluk halinde ceza 10 milyon EUR veya global cironun %2'sine kadar çıkabilir.
• REP27 — Europe Services, SE tüm AEA ülkelerini ekstra ücret olmadan kapsar.
• AB merkezli sağlayıcıların bu kurallar için temsilci ataması gerekmez.
• Bayiler ana sağlayıcının uyum durumunu takip eder.

Güncellendi 20 October 2026 · 5 kaynaklar kontrol edildi

Sağlayıcılar karşılaştırıldı

Fiyatlar, 20 October 2026 tarihinde her sağlayıcının web sitesinde yayımlanan fiyatlardır, belirtilmediği sürece KDV hariçtir. Her satır kaynağına bağlantı sağlar.

Yasal Gereklilikler: GDPR Madde 27 ve AB Veri Yasası

AB müşterilerine veri işleme veya bulut hizmetleri satan AB dışı şirketler için iki önemli yasal zorunluluk vardır: GDPR Madde 27 ve AB Veri Yasası VI. Bölüm. GDPR Madde 27, AB'de kurulmamış ancak AB'deki kişilere mal veya hizmet (bulut, SaaS, PaaS, IaaS dahil) sunan her denetleyici veya işlemci için yazılı bir AB temsilcisi atamayı zorunlu kılar. Bu temsilci, veri sahipleri ve denetleyici otoriteler için ana irtibat noktasıdır. AB Veri Yasası (VI. Bölüm) ise AB'de veri işleme hizmeti satan tüm AB dışı sağlayıcıların da temsilci atamasını şart koşar. Her iki yasa da şirket büyüklüğü, sektör veya B2B/B2C fark etmeksizin uygulanır.

• GDPR Madde 27: AB pazarını hedefleyen AB dışı denetleyici/işlemcilere uygulanır.
• AB Veri Yasası VI. Bölüm: AB'de veri işleme/bulut sağlayıcıları için ticari kurallar (değişiklik, bildirim süreleri, silme, dokümantasyon) içerir.
• İsviçre nFADP (Madde 14): Dört yasal koşul sağlanırsa geçerlidir. REP27 ücretsiz değerlendirme ve muafiyet durumunda imzalı beyan sunar.

Temsilci atamamanın GDPR Madde 83(4)(a) uyarınca ayrı bir ihlal olduğu ve 10 milyon EUR veya global cironun %2'sine kadar ceza uygulanabileceği belirtilmiştir. Hollanda otoritesi Locatefamily.com'u temsilci atamadığı için 525.000 EUR ceza ile yaptırım uygulamıştır. Veri Yasası kapsamında cezalar ulusal düzeyde belirlenir ancak etkili ve caydırıcı olmalıdır.

Özetle, AB dışındaysanız ve AB müşterilerine herhangi bir veri işleme hizmeti (bulut, SaaS, analiz dahil) sunuyorsanız, AB'de temsilci atamanız yasal bir zorunluluktur, isteğe bağlı bir uyum adımı değildir.

Yasal Temsilci Seçimi: Pratik Faktörler ve Karar Matrisi

Doğru AB yasal temsilcisini seçmek sadece fiyatla ilgili değildir. Kapsama alanı, dahil edilen hizmetler, hız ve şeffaflık da önemlidir. Bazı sağlayıcılar sadece tek bir AB ülkesini kapsarken, REP27 gibi bazıları ekstra ücret almadan tüm AEA'yı kapsar. Dil desteği, dahil edilen dokümantasyon (örneğin gizlilik bildirimi metni) ve talep yönetimi de kritik önemdedir. Örneğin REP27, sekiz dilde gizlilik bildirimi metni ve veri sahipleri ile otoritelerden gelen talepleri iki iş günü içinde ileten bir talep masası sunar. Bazı rakipler bu özellikleri belirtmez ve detaylar sadece talep üzerine verilir.

Gizli maliyetlere dikkat edin: talep başına ücretler, sertifika veya ek ülkeler için ekstra ücretler olabilir. Sadece REP27 her ücretli planla doğrulanabilir sertifika, halka açık doğrulama ve İsviçre nFADP değerlendirmesi sunar. Diğer sağlayıcılar bunlar için ek ücret talep edebilir veya sunmayabilir. Yayınlanan fiyata nelerin dahil olduğunu mutlaka teyit edin ve detaylar net değilse yazılı döküm isteyin.

Özetle, kapsam, dahil edilen hizmetler ve fiyat konusunda şeffaf olan, müşterilerinizin kullandığı dillerde destek ve dokümantasyon sağlayabilen temsilcileri tercih edin. Hizmet sözleşmesinde nelerin dahil olduğu ve olası ek ücretler açıkça belirtilmelidir.

Fiyatın Gerçekten Dahil Ettikleri (ve Gizli Maliyetler)

AB yasal temsilci hizmetlerinin (Ekim 2026 itibarıyla) yayınlanan fiyatları REP27 için yıllık 290-890 EUR, diğer çoğu rakip için 420-490 EUR aralığındadır. Ancak bu fiyatlar toplam maliyeti veya hizmet seviyesini her zaman yansıtmaz. Örneğin REP27 fiyatı AEA genelinde kapsama, imzalı atama mektubu, doğrulanabilir sertifika (QR kodlu, halka açık doğrulama), sekiz dilde gizlilik bildirimi metni, veri sahibi ve otorite taleplerini yöneten talep masası, Madde 30 kayıtları ve İsviçre nFADP değerlendirmesini içerir. Diğer sağlayıcılar bu dahil olanları web sitelerinde belirtmez ve detaylı döküm talep etmeniz gerekebilir.

Gizli maliyetler şunları içerebilir:

• Talep başına işlem ücretleri (veri sahibi veya otorite taleplerini iletme veya yanıt verme)
• Sağlayıcının ana ülkesinin dışındaki ek ülkeler için ücretler
• Sertifika veya halka açık doğrulama araçları için ücretler
• Gizlilik bildirimi şablonları veya çok dilli destek için ek ücretler
• Acil atamalar için gecikme veya ek ücretler

Örneğin REP27 atamayı 24 saat içinde ücretsiz yaparken, diğer sağlayıcıların süreleri genellikle yayımlanmaz. Bazı sağlayıcılar sadece GDPR için temsilci olabilir, Veri Yasası veya diğer rejimler için olmayabilir. Kapsamı mutlaka teyit edin ve kayıt olmadan önce dahil olan hizmetlerin tam listesini ve olası ek ücretleri isteyin.

Özet tablo:

Beklenmedik maliyetlerden kaçınmak için planınıza nelerin dahil olduğunu yazılı olarak mutlaka teyit edin.

Atama Süreci: Adım Adım ve Örneklerle

AB yasal temsilcisi atamak basit bir süreçtir ancak uyumu sağlamak için dikkatli yapılmalıdır. İşte adım adım rehber ve pratik örnekler:

1. Yükümlülüğünüzü belirleyin: Şirketinizin AB dışında kurulu olduğunu ve AB müşterilerine veri işleme/bulut hizmeti sattığını doğrulayın. Örnek: ABD merkezli SaaS şirketi AB iş müşterilerine satış yapıyor.
2. Sağlayıcı seçin: Kapsam, dahil edilenler ve fiyat bazında karşılaştırma yapın. Örnek: REP27 AEA genelinde kapsama ve İsviçre nFADP değerlendirmesi sunar.
3. Atama talep edin: Seçtiğiniz sağlayıcıyla iletişime geçip yazılı yetki isteyin. REP27 hızlı ve güvenli eIDAS elektronik imza süreci sunar.
4. Yetkiyi imzalayın: Yetki belgesini tamamlayıp imzalayın. REP27 24 saat içinde imzalı atama mektubu verir.
5. Dokümantasyonu alın: İmzalı atama mektubu, doğrulanabilir sertifika (QR kodlu) ve sekiz dilde gizlilik bildirimi metnini (REP27) edinin.
6. Dokümanları güncelleyin: GDPR ve Veri Yasası gereği gizlilik bildirimi, sözleşmeler ve web sitenize temsilci bilgilerini ekleyin.
7. Talepleri iletin: Temsilcinizin veri sahipleri ve otoritelerden gelen talepleri yönetmeye hazır olduğundan emin olun. REP27 talepleri iki iş günü içinde iletir.
8. Uyumu sürdürün: Kayıtlarınızı güncel tutun ve denetim ya da müşteri taleplerinde dokümantasyon sunmaya hazır olun.

Kontrol listesi:

1. Şirketinizin AB dışında olduğunu ve AB müşterilerini hedeflediğini doğrulayın.
2. Veri Yasası değişiklik ve silme kurallarını sözleşmelerinizde gözden geçirin.
3. AB temsilcisi seçip atayın.
4. Gizlilik bildirimi ve sözleşmeleri güncelleyin.
5. Talep yönetimini sağlayın.
6. Uyumunuzu denetim ve tedarik süreçleri için belgeleyin.

Pratik ipucu: AB alıcıları sözleşme imzalamadan önce temsilci kanıtı talep etmeye başladı. Doğrulanabilir sertifika ve güncel gizlilik bildirimi tedarik sürecini hızlandırır ve sorunları azaltır.

Uyumsuzluk Riskleri ve Cezalar

AB yasal temsilci atamamanın riskleri büyüktür. GDPR Madde 83(4)(a) uyarınca temsilci atamamak, veri ihlali ya da başka bir ihlal olup olmamasına bakılmaksızın ayrı bir ihlal sayılır. Cezalar 10 milyon EUR veya yıllık global cironun %2'sine kadar çıkabilir. Hollanda denetleyicisi Locatefamily.com'u sadece temsilci atamadığı için 525.000 EUR ceza ile yaptırım uygulamıştır.

AB Veri Yasası da AB dışı sağlayıcıların temsilci atamasını zorunlu kılar. Uyum sağlamayanlara uygulanacak cezalar her AB Üye Devleti tarafından belirlenir ancak etkili, orantılı ve caydırıcı olmalıdır. Bu da cezaların değişken olabileceği ancak yaptırım riskinin gerçek olduğu anlamına gelir. Özellikle otoriteler daha aktif hale geldikçe ve alıcılar uyumu iş yapma şartı olarak talep ettikçe risk artmaktadır.

Diğer riskler:

• Tedarik sorunları: AB alıcıları uyumu kanıtlayamazsanız sözleşme veya yenileme yapmayı reddedebilir.
• İtibar kaybı: Yaptırım ve kamu kayıtlarında adınız geçerse marka zarar görebilir.
• Operasyonel kesinti: Otoriteler uyum sağlanana kadar hizmetlerinizi AB'de engelleyebilir veya kısıtlayabilir.

Özet tablo:

Özetle, uyumsuzluğun maliyeti temsilci yıllık ücretinden çok daha fazladır. Temsilci atamak, cezalardan, iş kesintilerinden ve itibar zararından kaçınmak için zorunlu bir adımdır.

Sağlayıcıların Genellikle Söylemediği Şeyler

AB yasal temsilci hizmetlerini karşılaştırırken sadece fiyat etiketine bakmayın. Sağlayıcılar genellikle nelerin dahil olduğunu tam açıklamaz ve gizli maliyetler ya da kısıtlamalar olabilir:

• Kapsam: Bazı sağlayıcılar sadece tek bir AB ülkesini kapsar, tüm AEA'yı değil. REP27 tüm 27 AB üye ülkesi ile Norveç, İzlanda ve Lihtenştayn'ı ekstra ücret almadan kapsar.
• Talep başına veya sertifika ücretleri: Bazı sağlayıcılar her veri sahibi ya da otorite talebi için veya sertifika düzenleme için ek ücret talep edebilir. Bu ücretler genellikle önceden yayımlanmaz.
• Bildirim süreleri: REP27 atamayı 24 saat içinde yapar, diğerleri daha uzun sürebilir (süreler genellikle belirtilmez).
• Sorumluluk sınırları: Çoğu sağlayıcı sorumluluk sınırlarını yayımlamaz, temsilcinin başarısız olması durumunda ne olacağını bilemeyebilirsiniz.
• Hariç tutulanlar: REP27 gerekirse İsviçre temsilciliği sağlamaz; bunun yerine ücretsiz değerlendirme ve muafiyet beyanı sunar.
• Sözleşme şartları: Veri Yasası adil şartlar ve kilitlenme maddelerini yasaklar ancak tüm sağlayıcılar sözleşme güncelleme rehberi veya şablon sunmaz.

Her zaman kapsam, dahil edilen hizmetler, yanıt süreleri ve ek ücretleri detaylandıran yazılı hizmet sözleşmesi talep edin. Kayıt olmadan önce örnek dokümanlar ve gizlilik bildirimi şablonları isteyin.

Karar Matrisi ve Gerçekçi Senaryolar: Kim AB Temsilcisi Atamalı?

Bu karar matrisi ve gerçek dünya senaryoları, AB yasal temsilcisi atama zorunluluğunuz olup olmadığını ve hangi yükümlülüklerin geçerli olduğunu anlamanıza yardımcı olur:

Senaryo 1: ABD SaaS sağlayıcısı proje yönetim araçlarını AB işletmelerine satıyor. GDPR ve Veri Yasası uyumu için AB temsilcisi atamalı. REP27 AEA genelinde kapsama ve hızlı kurulum sunar.

Senaryo 2: Çinli Amazon satıcısı AB tüketicilerine ürün gönderiyor ve adres bilgilerini işliyor. GDPR kapsamında kişisel veri işliyorsa AB temsilcisi atamalı.

Senaryo 3: Birleşik Krallık online mağazası Brexit sonrası AB müşterilerine satış yapmaya devam ediyor. GDPR uyumu için AB temsilcisi atamalı. Veri Yasası bulut/veri işleme hizmeti sunuyorsa geçerlidir.

Tüm durumlarda en kolay uyum yolu, tam AEA kapsaması ve açık dokümantasyon sunan bir sağlayıcı atamaktır.