Aynı Sağlayıcıdan AB ve Birleşik Krallık GDPR Temsilcisi Alma Alternatifleri

• Madde 27 GDPR/UK GDPR, AB/UK dışı şirketlerin yerel temsilci atamasını zorunlu kılar.
• REP27, tek siparişte her iki bölge için atama yapar ve tek yenileme tarihi sunar.
• Alternatifler arasında Janus Compliance, Euverify ve Gabsor bulunmaktadır (tabloya bakınız).
• Ayrı sağlayıcılar daha fazla idari iş, yüksek maliyet ve teminatın sona erme riski taşır.
• Birleşik hizmetler genellikle daha ucuzdur ve uyumluluk hatalarını azaltır.

Güncellendi 18 October 2026 · 6 kaynaklar kontrol edildi

Sağlayıcılar karşılaştırıldı

Fiyatlar, 18 October 2026 tarihinde her sağlayıcının web sitesinde yayımlanan fiyatlardır, belirtilmediği sürece KDV hariçtir. Her satır kaynağına bağlantı sağlar.

Yasal Gereklilikler: Madde 27 GDPR & UK GDPR

AB GDPR ve Birleşik Krallık GDPR Madde 27, AB veya Birleşik Krallık'ta kurulmamış ancak bu bölgelerdeki bireylere mal veya hizmet sunan ya da davranışlarını izleyen şirketlere yerel temsilci atama zorunluluğu getirir. Temsilci ilgili bölgede (AB veya UK) kurulmuş olmalı ve veri sahipleri ile denetleyici otoriteler için iletişim noktası olarak görev yapar. Bu zorunludur; uyulmaması bağımsız bir ihlal olup, GDPR Madde 83 uyarınca 10 milyon € veya global cironun %2'sine kadar ceza uygulanabilir.

• Ayrı yükümlülükler: Brexit sonrası AB ve UK farklı GDPR rejimleri uygulamaktadır. Tek temsilci ancak her iki bölgede yasal kuruluşu varsa her iki tarafı kapsayabilir. Çoğu sağlayıcı sadece bir bölgeyi kapsar ve diğer bölge için başka yere yönlendirir.
• Kim atamalı? AB/UK dışı, müşterileri hedefleyen, analiz yapan veya hizmet sunan tüm şirketler. SaaS, e-ticaret ve pazar yeri satıcıları dahil.
• Kimler muaf? Kamu kurumları, tamamen kişisel veya evsel faaliyetler ve her iki bölgede gerçek kuruluşu olan şirketler.
• Gerekenler: Yazılı atama, kamuya açık iletişim bilgileri, işlem kayıtları ve otoritelerle işbirliği. Temsilci DPO yerine geçmez veya hukuki danışmanlık vermez, aksi sözleşmedeki gibi belirtilmedikçe.

Daha fazla bilgi için GDPR Madde 27 metnine bakınız.

Nasıl Seçilir: Birleşik ve Ayrı Sağlayıcılar

AB ve Birleşik Krallık GDPR temsilciliği için birleşik veya ayrı sağlayıcı seçimi, iş modelinize, hedef pazarlarınıza ve idari karmaşıklık isteğinize bağlıdır. Seçeneklerin karşılaştırması:

• Birleşik sağlayıcı (ör. REP27): Tek kayıt, tek fatura, tek yenileme tarihi ve tutarlı gizlilik bildirimi metni. Her iki atama aynı anda verilir, boşluk ve tutarsızlık riski azalır. AB ve UK'ye satış yapan veya uyumluluk kaynakları sınırlı şirketler için idealdir.
• Ayrı sağlayıcılar: İki kayıt, iki sözleşme, iki fatura ve iki gizlilik bildirimi metni yönetmeniz gerekir. İdari hata, teminatın sona ermesi (örneğin bir sağlayıcının yenilemesinin kaçırılması) ve uyumluluk belgelerinde tutarsızlık riski artar. Yalnızca bir bölgede temsilci gerekiyorsa veya yerel sağlayıcılarla ilişkileriniz varsa uygun olabilir.

Şu soruları değerlendirin:

• Hem AB hem UK müşterilere mi satıyorsunuz, yoksa sadece birine mi?
• İdari ve uyumluluk riskini azaltmak mı istiyorsunuz?
• ROPA oluşturucu, uyumluluk rozeti gibi paket gizlilik araçları mı arıyorsunuz yoksa sadece yasal minimum mu?
• Talep başına ücretler veya limitler maliyetlerinizi etkiler mi?

Çoğu şirket için birleşik sağlayıcı daha basit ve genellikle iki ayrı sağlayıcıdan daha ucuzdur.

Fiyata Dahil Olanlar: Ayrıntılı Karşılaştırma

Tüm GDPR temsilci hizmetleri eşit değildir. İşte her sağlayıcının neleri kapsadığı, kapsamadığı ve ek ücretleri yan yana karşılaştırması. Satın almadan önce resmi şartları inceleyin.

REP27 nelerin dahil olmadığını açıkça belirtir (hukuki danışmanlık yok, DPO yok, denetim yok) ve temsilcilik reddedilirse tam iade yapar. Janus Compliance yüksek yazışma hacmi için ek ücret alır. Euverify ve Gabsor ek gizlilik yönetimi araçları sunar ancak hariç tutulanlar ve ek ücretler hakkında yayımlanmış detaylar sınırlıdır—sözleşmeyi mutlaka kontrol edin.

Gizli Maliyetler ve Sağlayıcıların Genellikle Söylemedikleri

Çoğu alıcı sadece fiyatı görür ancak toplam harcamanızı ve uyumluluk riskinizi etkileyebilecek gizli maliyetler ve hariç tutmalar vardır:

• Talep başına ücretler: Janus Compliance yılda 50 yazışma içerir, sonrası £8/adet ücret alır. REP27 Standart ve Multi planlarda talep başına ücret yoktur, Base plan yılda 10 talep ile sınırlıdır. Euverify ve Gabsor talep başına ücret yayınlamaz—sözleşme öncesi kontrol edin.
• Yenileme fiyatları: REP27 ikinci yıldan itibaren her iki bölge için daha düşük yenileme fiyatları sunar. Bazı sağlayıcılar yenilemede fiyat artırabilir veya geçiş için kayıt ücreti talep edebilir.
• Hizmet kapsamı: Listelenen sağlayıcıların hiçbiri standart temsilcilik hizmetinde hukuki danışmanlık, DPO hizmeti veya uyumluluk denetimi sunmaz. Bunlar gerekiyorsa ekstra ücretle veya ayrı sözleşmeyle alınmalıdır.
• Sorumluluk ve hariç tutmalar: Temsilcinin rolü yasalarla sınırlıdır. Talepleri iletir ve kayıt tutar, esaslı yanıt veya genel uyumluluk sorumluluğu yoktur. Özel veri kategorileri, çocuklara yönelik hizmetler, büyük ölçekli profilleme gibi hariç tutulan faaliyetlerde REP27 sizi kabul etmez ve tam iade yapar.
• Bildirim süreleri: Tüm sağlayıcılar fesih veya geçiş bildirim süresi belirtmez. REP27 yenileme sırasında geçişe izin verir, doğru yapılırsa yasal risk yoktur.

Sözleşmeyi mutlaka okuyun ve yenileme koşulları, talep ücretleri ve hariç tutmaları sorun.

Atama Süreci: Adım Adım

Özellikle AB ve UK için GDPR temsilcisi atamak açık bir süreçtir. Şunları bekleyin:

1. Yükümlülüklerinizi değerlendirin: Aşağıdaki karar matrisi ile AB, UK veya her ikisi temsilci gerekip gerekmediğini belirleyin.
2. Sağlayıcı seçin: Birleşik sağlayıcı (ör. REP27) veya ayrı sağlayıcılar (ör. Janus UK için, başka biri AB için) seçin.
3. Kayıt: Sağlayıcının kayıt formunu doldurun. Birleşik hizmetlerde tek form her iki bölgeyi kapsar. Şirket bilgileri, işlem açıklaması ve iletişim verileri verilir.
4. İnceleme ve taslak: Sağlayıcı dosyanızı inceler. Birleşik hizmetlerde her iki atama aynı yanıtlarla tutarlı şekilde hazırlanır.
5. Atama ve imzalar: Sağlayıcının AB kuruluşu AB atamasını, UK kuruluşu UK atamasını imzalar. İki ayrı belge, sertifika ve doğrulama kodu verilir.
6. Teslim: İki sertifika (her bölge için), gizlilik bildirimi metni ve doğrulama kodları size iletilir. Birleşik sağlayıcılar yenileme tarihlerini ve onay süreçlerini senkronize eder.
7. Uygulama: Gizlilik bildiriminizi verilen metin ve doğrulama bilgileriyle güncelleyin. İşlem kayıtlarınız güncel ve denetime hazır olmalı.
8. Yenileme ve izleme: Yenileme tarihlerini takip edin. Birleşik sağlayıcılar tek fatura ve son kullanma tarihi sunarak teminatın sona erme riskini azaltır.

Sağlayıcı değişikliği basittir: yeni sağlayıcıyı atayın, bildirimi güncelleyin, eski atamayı sonlandırın. Doğru yapılırsa yasal boşluk olmaz.

Riskler, Cezalar ve Kim Neye İhtiyaç Duyar: Karar Matrisi

Madde 27'ye uyulmaması ağır para cezaları ve yaptırımlara yol açabilir. Risk teorik değil: otoriteler temsilci atamayan şirketleri cezalandırmıştır. Aşağıdaki matrisle yükümlülüğünüzü belirleyin ve gereksiz maliyet ya da cezalardan kaçının:

Uyumsuzluk cezaları 10 milyon € veya global cironun %2'sine kadar çıkabilir. Temsilci şirketinizi koruyan kalkan değildir; otoriteler doğrudan şirketinize yaptırım uygulayabilir. Atama yasal bir görevdir, uyumluluk garantisi değildir.

Alıcı Kontrol Listesi: Uyumluluk Adımları

1. Veri akışlarını haritalayın: AB, UK veya her ikisinde mal/hizmet sunuyor veya bireyleri izliyor musunuz?
2. Madde 27 kapsamını kontrol edin: Faaliyetleriniz kapsama giriyor mu (yukarıdaki matris)?
3. Sağlayıcı yapısını seçin: Birleşik (daha kolay, her ikisi için daha ucuz) veya ayrı (sadece bir bölge veya eski nedenlerle)?
4. Sağlayıcıları karşılaştırın: Yayınlanmış fiyatlar, dahil olan hizmetler ve hariç tutmaları inceleyin. Yukarıdaki tabloyu kullanın.
5. Gizli ücretleri kontrol edin: Talep başına ücretler, kayıt ücretleri ve yenileme fiyatlarını sözleşmede arayın.
6. Temsilci atayın: Kayıt işlemini tamamlayın, sertifikalar ve gizlilik bildirimi metnini alın.
7. Belgeleri güncelleyin: Gizlilik bildiriminize temsilci bilgilerini ekleyin ve işlem kayıtlarınızı hazır tutun.
8. Yenilemeleri izleyin: Yenileme tarihleri için hatırlatıcı kurun, özellikle ayrı sağlayıcı kullanıyorsanız.
9. Yıllık gözden geçirin: İşiniz AB veya UK'de büyür veya küçülürse yükümlülüklerinizi yeniden değerlendirin.

Gerçekçi Senaryolar: Hangi Yolu Seçmeli?

• ABD SaaS, AB & UK'ye satış yapıyor: Her iki temsilci gerekli. En kolay yol: REP27 ile her iki bölgeyi kapsamak (€390/yıl temel). İki sertifika, tek kayıt, tek yenileme tarihi alın. Gizlilik bildirimini her iki metinle güncelleyin.
• Çinli Amazon satıcısı Almanya ve UK'ye gönderiyor: Her iki temsilci gerekli. Basitlik için birleşik sağlayıcılar (REP27, Euverify, Gabsor) veya Janus Compliance (UK) ve başka bir sağlayıcı (AB) seçilebilir. Birleşik yol idari iş ve tutarsızlık riskini azaltır.
• Birleşik Krallık online mağazası sadece UK'ye satış yapıyor: Sadece UK temsilcisi gerekli. Janus Compliance £349/yıl UK-only hizmet sunar. AB temsilcisi gerekmez.
• AB merkezli SaaS, UK müşterileri var: Sadece UK temsilcisi gerekli. Euverify, Gabsor veya Janus Compliance UK kapsama sunar. AB temsilcisi gerekmez.
• AB/UK dışı pazar yeri satıcısı (Etsy, eBay): Her iki pazara satış varsa her iki temsilci gerekir, pazar yeri temsilciyse (nadir) gerekmez (pazar yeri politikasını kontrol edin).