AB ve Birleşik Krallık GDPR Temsilcisi Sağlayıcıları Nasıl Karşılaştırılır?

• GDPR Madde 27, AB dışındaki şirketler için AB'de temsilci atamayı zorunlu kılar
• Para cezaları 10 milyon € veya küresel cironun %2'sine kadar çıkabilir
• REP27, tek başvuruda AB ve Birleşik Krallık'ı kapsar, fiyatlar yıllık 290 € ile 990 € arasında
• Her şirketin bu hizmete ihtiyacı yoktur: profil bazlı karar verin
• Dahil olan hizmetleri, sınırları ve gizli maliyetleri karşılaştırın
• Temsilcinin zorunlu ülkelerde kurulmuş olmasına dikkat edin

Güncellendi 26 October 2026 · 6 kaynaklar kontrol edildi

Sağlayıcılar karşılaştırıldı

Fiyatlar, 26 October 2026 tarihinde her sağlayıcının web sitesinde yayımlanan fiyatlardır, belirtilmediği sürece KDV hariçtir. Her satır kaynağına bağlantı sağlar.

Yasal Gereklilikler: GDPR Madde 27 ve Birleşik Krallık GDPR

GDPR Madde 27, AB dışındaki herhangi bir şirketin AB'de mal veya hizmet sunması ya da kişilerin davranışlarını izlemesi durumunda, yazılı olarak bir AB Üye Devletinde kurulmuş temsilci atamasını zorunlu kılar (kaynak). Brexit sonrası aynı prensip Birleşik Krallık için de geçerli olup, İngiltere'de yaşayanların verilerini işleyen yabancı şirketlerin yerel temsilci ataması gerekir. Şirketin AB veya Birleşik Krallık'ta fiziksel varlığı olmasa bile atama zorunludur. Uyulmaması halinde 10 milyon €'ya kadar veya yıllık küresel cironun %2'si tutarında ceza uygulanabilir. Örnek: Locatefamily.com temsilci atamadığı için 525.000 € ceza aldı.

Temsilci, veri koruma otoriteleri ve veri sahipleri ile iletişim için hazır olmalıdır. Kamu kurumları ve sadece ara sıra, düşük riskli veri işleyen şirketler kapsam dışıdır. Temsilci, veri koruma görevlisinin (DPO) yerini tutmaz; veri sahipleri ve otoritelerden gelen taleplerin muhatabıdır.

Temsilcinin zorunlu ülkede kurulmuş olması kritik önem taşır; AB veya Birleşik Krallık dışındaki kuruluşlarca yapılan atamalar yerel otoritelerce geçerli sayılmaz.

Nasıl Seçilir: Sağlayıcıları Karşılaştırmak İçin Pratik Kriterler

Doğru temsilciyi seçmek, gereksiz risk ve maliyetlerden kaçınmak için çok önemlidir. Aşağıdaki kriterleri değerlendirin:

• Kuruluş Yeri: Temsilci AB (ve/veya Birleşik Krallık) içinde kurulmuş olmalı. Örneğin REP27, Çekya (AB) ve Birleşik Krallık'ta kuruluşlarıyla tek başvuruda her iki bölgeyi kapsar.
• Yayınlanan Fiyat: Yıllık ve yenileme ücretlerini karşılaştırın. REP27, AB için 290-990 €/yıl, AB+UK için 390-990 €/yıl planları sunarken, diğerleri 490 € ile 1.450 £ arasında değişmektedir.
• Dahil Hizmetler: Sertifika, gizlilik bildirimi metni, talepler için masa, dil seçenekleri, kayıtların saklanması (Madde 30), İsviçre değerlendirmesi (REP27), mesleki sorumluluk kapsamı (EU Shield) gibi hizmetler.
• Sınırlar ve Hariç Tutulanlar: Talep hacmi, sektör veya veri türü hariç tutmaları (REP27 hassas veriler, yüksek hacim, düzenlemeye tabi sektörleri kabul etmez).
• Atama Süreci: Kolaylık, belge düzenleme süresi (REP27: 24 saate kadar), yenileme senkronizasyonu, doğrulanabilir sertifika düzenlenmesi.

Ayrıca sağlayıcının çok dilli metin sunup sunmadığını ve iki bölgenin yenilemelerini senkronize edip etmediğini kontrol edin; bu, uyum boşluklarını önler.

Fiyata Gerçekten Neler Dahil (Neler Dahil Değil)

Tüm sağlayıcılar aynı hizmetleri aynı fiyata sunmaz. Dahil olanları detaylı incelemek sürprizleri ve gizli maliyetleri önler. Karşılaştırma tablosu:

REP27, temel planda yılda 10 talebe kadar; üst planlarda sınırsız hizmet sunar. 8 dilde gizlilik bildirimi metni ve ücretsiz İsviçre değerlendirmesi dahildir. Hassas veriler, çocuklara yönelik hizmetler, yüksek hacim, düzenlemeye tabi sektörler, yetişkin içerik, oyunlar, kripto, silahlar ve tüketici ilaçları kapsanmaz. Diğer sağlayıcılar sınırları ve hariç tutmaları açıkça belirtmez.

Özellikle hassas sektörlerde veya yüksek veri hacmine sahip şirketler için sınır ve hariç tutma detaylarını önceden talep etmek önerilir.

Gizli Maliyetler ve Hariç Tutmalar: Sağlayıcıların Genellikle Söylemedikleri

Sağlayıcıları karşılaştırırken sadece başlangıç fiyatına değil, gizli maliyetlere ve sözleşme hariç tutmalarına da dikkat etmek gerekir. Kritik noktalar:

• Hacim Sınırları: REP27 temel planda yılda 10 talep ile sınırlandırır; üst planlarda sınırsızdır. Diğerleri sınırları açıklamaz.
• Açık Hariç Tutmalar: REP27 hassas veriler (Madde 9/10), çocuk hizmetleri, yüksek hacim, düzenlemeye tabi sektörler, yetişkin içerik, oyunlar, kripto, silahlar, tüketici ilaçları ve lisans gerektiren faaliyetleri kabul etmez.
• Yenileme ve İndirimler: REP27 yıllık yenilemede indirim sunar (örneğin: temel plan 290 €'dan 240 €'ya düşer, her iki bölge için 320 €). Diğerleri yenileme politikası açıklamaz.
• Mesleki Sorumluluk: Sadece EU Shield mesleki sorumluluk kapsamı sunar; bu, yasal riskleri olan şirketler için faydalıdır.
• İptal Bildirimi: REP27 en az 30 gün önceden yazılı iptal bildirimi ister. Diğerleri bildirim süresini açıklamaz.
• Dahil Olmayan Hizmetler: Hiçbir sağlayıcı (REP27 dahil) uyumluluk departmanı, DPO, hukuki danışmanlık veya taleplere içerik bazında yanıt vermez. Rol sadece yönlendirme ve resmi temsilciliktir.

Sözleşmeyi tam olarak talep edin ve hariç tutmaları ile yenileme koşullarını dikkatlice okuyun. Bu sürprizleri önler ve sürekli uyumu sağlar.

Atama Süreci: Pratik Adımlar

GDPR temsilcisi atama süreci basittir ancak detaylara dikkat edilmelidir. REP27 ile tipik adımlar ve diğer sağlayıcılarla karşılaştırma:

1. Sağlayıcı ve plan seçimi: Talep hacmi ve bölgelere (AB, UK veya her ikisi) uygun planı seçin.
2. Form doldurma: Şirket bilgileri, veri işleme açıklaması ve hedef ülkeler girilir. REP27’de tek form her iki bölgeyi kapsar, bilgi tekrarını önler.
3. İnceleme ve belge düzenleme: Uzman dosyayı inceler. REP27 aynı gün içinde AB ve UK atamalarını düzenler, her biri yerel kuruluş tarafından imzalanır (Europe Services, SE AB için; REP27 LTD UK için).
4. Sertifikaların alınması: İki sertifika, iki doğrulama kodu ve 8 dilde metin teslim edilir. Her sertifika QR kodu ve kamuya açık sayfa ile doğrulanabilir.
5. Gizlilik bildiriminin güncellenmesi: Sağlanan metinler siteye eklenir. Dikkat: Tek bildirim her iki bölge için uygun değildir; her otorite yerel kuruluşun belirtilmesini ister.
6. Yıllık yenileme: REP27 her iki bölgeyi senkronize yeniler, uyum boşluklarını önler. İndirim otomatik uygulanır.

Diğer sağlayıcılar AB ve UK için ayrı süreçler, farklı formlar, yenileme tarihleri ve metinler talep edebilir; bu da tutarsızlık ve uyumsuzluk riskini artırır.

Alıcı kontrol listesi:

1. Şirketinizin AB/UK dışında olup mal/hizmet sunduğunu veya veri izlediğini doğrulayın.
2. İstisna olup olmadığını kontrol edin (ara sıra faaliyet, düşük risk, kamu kurumu değil).
3. Zorunlu bölgelerde kurulmuş sağlayıcıları seçin.
4. Fiyatları, sınırları, dahil olan ve hariç tutulan hizmetleri karşılaştırın.
5. Resmi atama ve doğrulanabilir sertifika talep edin.
6. Gizlilik bildiriminizi doğru metinlerle güncelleyin.
7. Yenileme tarihlerini planlayın ve denetim için kayıt tutun.

Riskler, Cezalar ve Uyumsuzluğun Sonuçları

GDPR Madde 27'ye uyulmaması ağır sonuçlar doğurabilir. Ceza 10 milyon € veya yıllık küresel cironun %2'sine kadar çıkabilir (kaynak). Örnek: Locatefamily.com AB'de temsilci atamadığı için 525.000 € ceza aldı. Cezaların yanı sıra operasyonların durdurulması, veri koruma otoritelerinin soruşturmaları ve ciddi itibar kaybı riski vardır.

Temsilci, veri sahipleri ve otoriteler için resmi iletişim noktasıdır. Temsilci yoksa şirket "ulaşılamaz" sayılabilir, bu da yaptırımları artırır. Ayrıca, Avrupa ortaklarıyla sözleşme yaparken uyum kanıtı talebi nedeniyle iş fırsatları kaybedilebilir.

Bir diğer risk, belge tutarsızlığıdır: AB ve UK için farklı sağlayıcılar kullanıldığında kayıtlar, metinler ve yenileme tarihlerinde uyumsuzluk olabilir; bu denetimlerde sorun yaratır. REP27 her iki sertifikayı birlikte, senkronize metin ve tarihlerle sunarak bu riski azaltır.

Risklerin özeti:

• Yüksek ve anında para cezaları
• Operasyon ve sözleşme engelleri
• İtibar kaybı
• Ticari fırsatların kaybı
• Belge tutarsızlığı riski

Gerçek Senaryolar: Hangi Yükümlülük Geçerli? Pratik Örnekler

• ABD merkezli SaaS, AB ve UK'ye satış yapıyor: Her iki bölgede temsilci gerekir. En kolay çözüm, REP27 ile tek başvuruda AB ve UK'yi kapsamak, maliyetleri düşürmek ve tutarsızlığı önlemektir. SaaS iki sertifika, her bölge için metin ve senkronize yenileme alır.
• Çinli satıcı Amazon Avrupa'da: Müşteri verilerini doğrudan topluyorsa (örneğin e-posta listesi, kendi CRM), AB'de temsilci gerekir. Sadece pazaryerini kullanıyor ve platform dışı veri işlemiyorsa, kapsamda olabilir. REP27 pazaryerleri için metin ve sertifika sunar ancak yüksek hacim veya düzenlemeye tabi sektörleri kapsamaz.
• Birleşik Krallık'ta online mağaza Fransa'ya satış yapıyor: AB'de temsilci gerekir, Birleşik Krallık'ta değil. REP27 hızlıca AB ataması yapar, Fransızca metin dahildir. UK'de zaten kuruluş varsa temsilci gerekmez.

Profil bazlı karar tablosu: