AB ve İngiltere GDPR Temsilci Fiyat Karşılaştırması (2026)

• Madde 27 GDPR/UK GDPR, AB/İngiltere dışı şirketlerin bu pazarlara yönelik yerel temsilci atamasını zorunlu kılar.
• REP27 — Europe Services, SE: 24 saat içinde verilen, yıllık €390’dan başlayan AB+İngiltere birleşik planlar.
• Rakip fiyatlar (Ekim 2026 itibarıyla): Prighter €420/yıl, Janus Compliance £349/yıl, Gabsor $79/ay, Euverify £41/ay.
• Dahil olanları karşılaştırın: sertifikalar, talep yönetimi, yenileme koşulları ve bölge kapsamı.
• Tüm şirketlerin her ikisine de ihtiyacı yoktur: AB ve İngiltere’de satış veya izleme yapıp yapmadığınızı kontrol edin.

Güncellendi 18 October 2026 · 8 kaynaklar kontrol edildi

Sağlayıcılar karşılaştırıldı

Fiyatlar, 18 October 2026 tarihinde her sağlayıcının web sitesinde yayımlanan fiyatlardır, belirtilmediği sürece KDV hariçtir. Her satır kaynağına bağlantı sağlar.

Yasal Gereklilikler: Madde 27 GDPR & UK GDPR

AB GDPR ve İngiltere GDPR’nin Madde 27’si açık bir yükümlülük getirir: Şirketiniz AB veya İngiltere’de kurulmamışsa ancak bu bölgelerde bireylere mal veya hizmet sunuyor ya da davranışlarını izliyorsa, ilgili bölgede bir temsilci atamalısınız. Bu kural, şirket büyüklüğü veya sektöre bakılmaksızın, kontrolörler ve işlemciler için geçerlidir. Temsilci yazılı olarak yetkilendirilmeli ve temsil ettiği bölgede kurulmuş olmalıdır. Brexit sonrası İngiltere GDPR ayrı bir rejim olduğundan, her iki pazara yönelik şirketlerin iki temsilci ataması gerekir: biri AB’de, biri İngiltere’de.

• Madde 27(1) GDPR: Bir temsilcinin Birlik’te kurulmuş ve yazılı yetki ile atanmasını zorunlu kılar.
• Madde 27 UK GDPR: İngiltere için AB gerekliliğinin aynısıdır.
• Madde 83(4)(a) GDPR: Temsilci atamamanın ayrı bir ihlal olduğu, 10 milyon € veya yıllık cirosunun %2’sine kadar para cezası uygulanabileceği belirtilir.
• Temsilcinin rolü: Yetkililer ve veri sahiplerinden gelen iletişimleri almak ve iletmek, Madde 30 kayıtlarını tutmak (dahilse), gizlilik bildirimleri için uyumluluk metni sağlamak.

Örneğin, AB ve İngiltere kullanıcılarını izleyen bir ABD SaaS şirketi her iki bölgede temsilci atamalıdır. İngiltere’den AB’ye satış yapan bir şirket sadece AB temsilcisi atamalı, AB’den İngiltere’ye satış yapan şirket ise sadece İngiltere temsilcisi atamalıdır. Her iki bölgede gerçek ve kalıcı kuruluşu olan şirketler muaf tutulur.

GDPR Temsilcisi Nasıl Seçilir?

Doğru GDPR temsilcisini seçmek için bölge kapsamı, fiyatlandırma, dahil edilen özellikler ve sağlayıcı niteliklerini dikkatle karşılaştırmak gerekir. Öncelikle iş faaliyetlerinizi haritalandırın: AB’de, İngiltere’de veya her ikisinde bireylere satış yapıyor ya da izleme yapıyor musunuz? Sonra her sağlayıcının ilgili bölgede fiziksel varlığı olup olmadığını kontrol edin. AB+İngiltere birleşik kapsamı, her iki pazara yönelik şirketler için evrak işlerini, riskleri ve idari yükü azaltır.

• Bölge: AB, İngiltere veya her ikisi için temsilciye ihtiyacınız olup olmadığını doğrulayın.
• Fiyatlandırma: Yıllık veya aylık ücretleri, yenileme indirimlerini ve ek ücretleri karşılaştırın.
• Dahil olan hizmetler: Sertifikalar, gizlilik bildirimi metni, talep masası ve kayıt tutma gibi özelliklere bakın.
• Sağlayıcı kuruluşu: Sağlayıcının temsil ettiği bölgede kurulmuş olduğundan emin olun.

Karar matrisi:

Pratik ipucu: REP27 ve Prighter gibi birleşik sağlayıcılar sınır ötesi operasyonlarda uyumluluğu kolaylaştırırken, sadece AB veya sadece İngiltere sağlayıcıları tek pazar hedefleyen işletmelere uygun olabilir.

Fiyat Gerçekten Neleri Kapsar (Kapsamaz) ve Ekstra Ücretler

Yayınlanan fiyatlar, dahil olan, hariç tutulan veya ekstra ücretlere tabi olan hizmetler detaylı incelenmeden yanıltıcı olabilir. Bazı sağlayıcılar sadece temel iletişim iletimi sunarken, diğerleri sertifikalar, gizlilik bildirimi metni ve çok dilli talep masası gibi özellikler içerir. Yenileme indirimleri ve talep başına ücretler uzun vadeli maliyetleri etkileyebilir. Aşağıda doğrulanmış 2026 verilerine dayalı ayrıntılı karşılaştırma tablosu bulunmaktadır:

Detayları mutlaka kontrol edin: Örneğin, REP27 hukuki danışmanlık veya DPO hizmeti vermez, taleplere esaslı yanıt sağlamaz. Janus Compliance yazışmaları yılda 50 ile sınırlar, ekstra yazışmalar için £8 ücret alır. Prighter ve Gabsor’un ek ücretleri ve hariç tutulanlar tam yayımlanmamıştır—satın almadan önce detay isteyin.

Gizli Maliyetler, Hariç Tutulanlar ve Sağlayıcıların Söylemediği Şeyler

Birçok sağlayıcı temel fiyatı öne çıkarır ancak ek maliyetler veya hizmet dışı bırakılanlar her zaman açık olmaz. Bunlar talep başına ücretler, yazışma sınırları veya belirli veri türleri ya da iş modelleri için hariç tutmalar olabilir. Örneğin, Janus Compliance yılda 50 yazışmayı aşan her ek yazışma için £8 alır (ICO yazışmaları hariç), bu da aktif işletmeler için hızla maliyet oluşturabilir. REP27 nelerin dahil olmadığını net belirtir: hukuki danışmanlık, DPO hizmetleri, uyumluluk denetimleri ve esaslı yanıtlar hariçtir. Ayrıca özel veri kategorileri, çocuk verileri, büyük ölçekli izleme veya düzenlenen ürünlerle ilgili şirketleri temsil etmez.

• İptal ve yenileme bildirim süreleri maliyetleri etkileyebilir.
• Bazı sağlayıcılar Madde 30 kayıtlarını yalnızca daha yüksek planlarda tutar (örneğin, REP27 Standart veya Multi).
• Sorumluluk sınırları her zaman açıklanmaz—doğrudan sağlayıcıya sorun.

Sağlayıcıların genellikle söylemediği: Temsilciler sizi yaptırımdan korumaz (Madde 27(5) GDPR), rolleri talepleri iletmekle sınırlıdır, çözmekle değil. Hukuki danışmanlık, DPO veya uyumluluk denetimi bekliyorsanız bunları ayrı sözleşmeyle almalısınız. Bazı sağlayıcılar her bölge için ayrı onboarding isterken, birleşik sağlayıcılar süreci kolaylaştırır.

Atama Süreci: Adım Adım Rehber

GDPR temsilcisi atamak yapılandırılmış bir süreçtir ancak adımlar ve gereken bilgiler sağlayıcıya göre değişebilir. İşte REP27 örneğiyle birleşik AB+İngiltere atama süreci:

1. İhtiyaç analizi: Müşteri tabanınız ve veri işleme faaliyetlerinize göre AB, İngiltere veya her ikisi için temsilci ihtiyacınızı belirleyin.
2. Sağlayıcı seçimi: Yayımlanmış fiyatları, dahil edilen özellikleri ve bölge kapsamını karşılaştırın.
3. Onboarding tamamlayın: Şirket ve işleme bilgilerinizi tek formda doldurun. REP27 gibi birleşik sağlayıcılar her iki bölge için tek form kullanır, tutarlılık sağlar.
4. Sağlayıcı incelemesi: Personel gönderdiğiniz bilgileri kontrol eder. Her iki yetki belgesi aynı cevaplardan oluşturulur, çelişmez.
5. Atama ve belgeler: Sağlayıcı AB atamasını (ör. Europe Services SE, Prag) ve İngiltere atamasını (ör. REP27 LTD, Suffolk) karşı imzalar. İki sertifika, iki doğrulama kodu ve iki gizlilik bildirimi metni alırsınız.
6. Gizlilik bildiriminizi güncelleyin: Her bölge için sağlanan metni web sitenize ve belgelerinize ekleyin.
7. Sürekli uyumluluk: Sağlayıcı yetkililerden ve veri sahiplerinden gelen talepleri iletir. Daha yüksek planlar kayıt tutma ve çok dilli destek içerebilir.
8. Yenileme: Birleşik planlar tek tarihte yenilenir, kesintiler azalır. Yenileme indirimi uygulanabilir (ör. REP27: 2. yıldan itibaren €320/yıl).

Alıcı kontrol listesi:

1. AB, İngiltere veya her ikisi için temsilci ihtiyacınızı doğrulayın
2. Yayımlanmış fiyatları ve dahil olanları karşılaştırın
3. Yenileme koşullarını ve ek ücretleri kontrol edin
4. Sağlayıcının ilgili bölgede kurulu olduğundan emin olun
5. Onboarding’i tamamlayın ve uyumluluk belgelerini güncelleyin
6. Yenileme tarihlerini takip ederek kesintileri önleyin

Uyumsuzluk Riskleri ve Para Cezaları

Gerekli GDPR temsilcisini atamamak, Madde 83(4)(a) GDPR ve ilgili İngiltere hükmü kapsamında ayrı bir ihlal sayılır. Para cezaları 10 milyon € veya yıllık küresel cironun %2’sine kadar çıkabilir. Hollanda denetleyicisi Locatefamily.com’a temsilci atamadığı için 525.000 € ceza vermiştir. Uyumsuzluk ayrıca soruşturma, düzeltici emirler ve itibar kaybına yol açabilir. Temsilciler yerel iletişim noktasıdır ancak yaptırım riskinden korumaz—yetkililer temsilci atanmış olsa bile doğrudan şirketinize yaptırım uygulayabilir.

• Atama belgelerini saklayın: İmzalı yetki belgeleri ve sertifikaları dosyalayın.
• Gizlilik bildirimlerini güncelleyin: Hizmet verilen her bölge için temsilcilerin açıkça adlandırıldığından emin olun.
• Yenileme tarihlerini izleyin: Süresi dolan atamalar yaygın bir uyumluluk açığıdır.

Hem AB hem İngiltere’den veri işliyorsanız, her iki temsilcinin atanıp uyumluluk belgelerinde görünür olduğundan emin olun. Birleşik sağlayıcılar, bölge atamalarının unutulması veya yenileme tarihlerinin uyuşmaması riskini azaltır.

Gerçekçi Senaryolar: Hangi Yükümlülük Geçerli ve En Kolay Yol

Yükümlülüklerinizi anlamak iş modelinize, müşteri tabanınıza ve konumunuza bağlıdır. İşte üç pratik senaryo:

• Hem AB hem İngiltere’de kullanıcıları olan ABD SaaS şirketi: Hem AB hem İngiltere temsilcisine ihtiyaç duyar. En kolay yol, her iki sertifikayı tek siparişte veren ve her bölge için gizlilik bildirimi metni sağlayan REP27 (€390/yıl) gibi birleşik sağlayıcıdır.
• Almanya ve İngiltere’ye gönderim yapan Çinli Amazon satıcısı: O da her iki temsilciyi atamalıdır. Birleşik sağlayıcılar onboarding’i kolaylaştırır ve yenileme kaçırma riskini azaltır. Sadece Almanya’ya satış varsa sadece AB temsilcisi, sadece İngiltere’ye satış varsa sadece İngiltere temsilcisi yeterlidir.
• Sadece İngiltere tüketicilerine satış yapan İngiltere merkezli online mağaza: Sadece İngiltere temsilcisine ihtiyaç duyar. Janus Compliance, yıllık £349’dan başlayan İngiltere’ye özel planlar ve 50 yazışma içerir. Mağaza AB’ye açılırsa AB temsilcisi de atanmalıdır.

Amazon, Etsy, eBay gibi pazar yerlerinde AB/İngiltere dışındaki satıcılar, mal veya hizmet sundukları her bölge için temsilci atamalıdır. B2B şirketleri ve AB/İngiltere’de bireylerle teması olmayanlar temsilci atamayabilir, ancak faaliyetlerini dikkatle gözden geçirmelidir.