AB ve İngiltere GDPR Temsilcisi Fiyatları Nasıl Karşılaştırılır

• GDPR Madde 27 ve UK GDPR, AB ve Birleşik Krallık için ayrı temsilciler gerektirir
• Fiyatlar ve hizmetler değişken: her zaman nelerin dahil olduğunu ve gizli maliyetleri kontrol edin
• Bazı sağlayıcılar her iki yetkiyi tek siparişte sunar
• Kurulum ücretleri, talep limitleri, yenilemeler ve hariç tutulan hizmetlere dikkat edin
• Tüm şirketlerin bu hizmete ihtiyacı yoktur: durumunuzu kontrol edin

Güncellendi 20 October 2026 · 9 kaynaklar kontrol edildi

Sağlayıcılar karşılaştırıldı

Fiyatlar, 20 October 2026 tarihinde her sağlayıcının web sitesinde yayımlanan fiyatlardır, belirtilmediği sürece KDV hariçtir. Her satır kaynağına bağlantı sağlar.

Yasal Gereklilikler: GDPR Madde 27 ve UK GDPR

GDPR Madde 27, AB'de yerleşik olmayan ancak AB'deki kişilere mal veya hizmet sunan ya da davranışlarını izleyen her veri sorumlusu veya işlemci için yazılı bir temsilci atamayı zorunlu kılar. Bu kural, UK GDPR Madde 27 ile Birleşik Krallık için de geçerlidir. Temsilci, gerçek anlamda o bölgede yerleşik gerçek veya tüzel kişi olmalı ve resmi olarak görevi kabul etmelidir. Atama, gizlilik bildiriminde temsilcinin kimliği ve iletişim bilgileriyle belirtilmelidir. Atama yapılmaması, GDPR Madde 83 uyarınca 10 milyon € veya global cironun %2'sine kadar para cezası riski taşır. Örnek: Locatefamily.com, temsilci atamadığı için Hollanda otoritesi tarafından 525.000 € ceza aldı.

2021'de Brexit sonrası, AB ve UK vatandaşlarının verilerini işleyen şirketler için iki ayrı temsilci atanması zorunludur çünkü düzenlemeler ayrılmıştır. Uygunluk kararı (AB-UK arasında) bu zorunluluğu kaldırmaz; uygunluk veri transferleriyle ilgilidir, temsilcilik ve ilgili haklar için değil.

Doğru GDPR Temsilcisini Seçmek

En uygun GDPR temsilcisini seçmek, pratik ve stratejik faktörlere bağlıdır. Öncelikle, şirketinizin hem AB hem de UK için temsilciye ihtiyacı olup olmadığını kontrol edin: AB/UK dışı birçok şirket her iki bölgede satış veya izleme yapıyorsa iki ayrı temsilci atamalıdır. Bazı sağlayıcılar (ör. REP27) her iki yetkiyi tek siparişte sunarak yönetimi kolaylaştırır ve maliyetleri düşürür.

Dikkatle değerlendirin:

• Coğrafi kapsama: Sağlayıcı gerçekten AB ve/veya UK'de mi yerleşik?
• Yayınlanan fiyat: Yıllık ücret, kurulum, yenileme ve ek taleplerin maliyetleri
• Dahil hizmetler: Talep yönetimi, çok dilli gizlilik metni, Madde 30 kayıtları, doğrulanabilir sertifikalar
• Başlangıç ve yenileme kolaylığı: Tek süreç, hata ve gecikme riskini azaltır
• Dil desteği ve talep masası: Çok ülkeli faaliyetler için kritik

En iyi seçim iş modelinize, çoklu pazar varlığınıza ve uyumluluğu basitleştirme ihtiyacınıza bağlıdır.

Fiyata Gerçekten Neler Dahil: Detaylara Dikkat

Sağlayıcıların yayımladığı fiyatlar sadece tutar açısından değil, dahil edilen hizmetler açısından da büyük farklılıklar gösterir. Bazıları yüksek kurulum ücreti (2.000 €'ya kadar) talep ederken, bazıları ücretsiz talep sayısını sınırlar (Janus Compliance: yılda 50, sonrası £8). REP27, her planla yeni İsviçre yasasına göre ücretsiz değerlendirme ve gerekirse muafiyet beyanı sunar.

Dikkat edilmesi gerekenler:

• Plan dahilindeki talep sayısı
• Gerçek çok dilli destek (örneğin REP27'de 8 dilde gizlilik metni)
• Madde 30 kayıtlarının yönetimi (bazı sağlayıcılar sadece üst planlarda)
• Doğrulanabilir sertifikalar ve rozetler
• Yenileme maliyetleri ilk yıldan farklı olabilir

Örnek: Ayrı ayrı AB ve UK temsilcisi almak maliyeti ikiye katlayabilir (REP27: €290 + €290 = €580), oysa kombine plan €390'dan başlar. GDPR Gateway'in 2.000 €'ya varan kurulum ücreti ilk yıl maliyetine eklenmelidir.

Özet tablo:

Gizli Maliyetler ve Şartlar: Sağlayıcıların Genellikle Söylemedikleri

Birçok sağlayıcı, maliyet ve uyumluluk yönetimini etkileyebilecek bazı ücret ve koşulları açıkça belirtmez. Örneğin, GDPR Gateway yıllık ücrete ek olarak 2.000 €'ya kadar kurulum ücreti alır. Janus Compliance yılda 50 talep sınırı koyar, fazla talepler £8 ücretlidir. REP27 bazı faaliyetleri kabul etmez (hassas veriler, çocuk verisi, yüksek riskli faaliyetler, veri aracılığı, kumar, kripto, silah, tüketici ilaçları, lisanssız faaliyetler).

Dikkat edilmesi gereken diğer hususlar:

• Otomatik yenilemeler: Çoğu sağlayıcı hizmeti otomatik yeniler, genellikle 30 gün öncesinden bildirim gerekir (REP27 gibi), bazıları süre belirtmez.
• Sorumluluk sınırları: Temsilci hukuki danışman değildir, DPO değildir, taleplere esaslı yanıt vermez, sadece iletir. Uyumluluk esasen şirketin sorumluluğundadır.
• Madde 30 kayıt yönetimi: Tüm sağlayıcılar kayıt tutmaz veya sadece üst planlarda sunar.
• Hariç tutulan hizmetler: Hukuki danışmanlık, denetim, karmaşık veya özel veri talepleri genellikle dahil değildir.

Seçmeden önce yazılı olarak nelerin dahil olduğunu, sınırları ve hariç tutmaları isteyin; yenileme ve iptal politikalarını kontrol edin.

Atama Süreci: Adım Adım

1. Durumunuzu kontrol edin: AB/UK dışında mısınız ve bu bölgelerde mal/hizmet sunuyor veya kullanıcıları izliyor musunuz? Evetse atama zorunludur.
2. Sağlayıcı seçin: Fiyat ve hizmet tablosunu inceleyin. Her iki yetki gerekiyorsa, sağlayıcının ikisini birlikte sunup sunmadığını kontrol edin.
3. Onboarding formunu doldurun: Bazı sağlayıcılar (ör. REP27) her iki bölge için tek form sunar, hata ve süreyi azaltır.
4. İnceleme ve imza: Sağlayıcı verileri kontrol eder, atamaları hazırlar ve dijital olarak imzalar (REP27 eIDAS imzası kullanır).
5. Sertifikaları alın: İki ayrı sertifika, QR kod ve halka açık doğrulama sayfası ile teslim edilir.
6. Gizlilik bildirimini güncelleyin: Sağlayıcıdan gelen AB ve UK için ayrı metinleri ilgili dillerde ekleyin.
7. Talep yönetimi: Sağlayıcı yetkili ve ilgili kişi taleplerini belirlenen sürede iletir (REP27: 2 iş günü, Standart/Çoklu öncelikli).
8. Yenileme: Tek bitiş tarihi ve fatura yönetimi kolaylık sağlar. İptal için bildirim süresine dikkat edin.

Pratik kontrol listesi:

1. Hedef ülkeleri belirleyin ve temsilci gerekliliğini kontrol edin
2. Fiyat ve hizmetleri tabloyla karşılaştırın
3. Sınırları, gizli maliyetleri ve hariç tutulanları inceleyin
4. Gerekli şirket belgelerini hazırlayın
5. Atama formunu doldurun
6. Sertifikaları alın ve arşivleyin
7. Gizlilik bildirimini güncelleyin
8. Temsilcinin ilettiği talepleri takip edin

Riskler ve Cezalar: Temsilci Atanmazsa Ne Olur

Temsilci atanmaması, şirketi ciddi riskler ve yüksek cezalarla karşı karşıya bırakır. GDPR Madde 83, 10 milyon € veya global cironun %2'sine kadar ceza öngörür. Atama yapılmaması bağımsız bir ihlaldir; veri ihlali olması gerekmez. Örnek: Locatefamily.com sadece temsilci atamadığı için Hollanda'da 525.000 € ceza aldı.

Ek riskler:

• Veri işleme durdurma emirleri
• Hızlı temsilci atama zorunluluğu
• İtibar kaybı: ceza duyuruları yaygındır
• Müşteri ve iş ortağı kaybı

Yetkililer kullanıcı veya rakip şikayetiyle de harekete geçebilir. Uyumluluk sadece ceza önlemek için değil, piyasa güvenini korumak için de gereklidir.

Pratik Senaryolar: Hangi Zorunluluk ve Çözüm

• AB ve UK'de müşterisi olan ABD SaaS: İki ayrı temsilci atamalı. En verimli yol, her iki yetkiyi tek siparişte sunan sağlayıcı seçmektir (ör. REP27, GDPR Gateway, Prighter). Bu maliyet, süre ve riskleri azaltır.
• Amazon AB'de Çinli satıcı: AB tüketicisine satış yapıyorsa AB temsilcisi zorunlu. UK'ye de satıyorsa UK temsilcisi gerekir. Ayrı sözleşmeler yerine kombine plan tasarruf sağlar.
• Fransa'ya satış yapan UK mağazası: Sadece AB temsilcisi atamalı çünkü merkez UK'de. UK temsilcisi gerekmez, UK kullanıcılarına hizmet veya izleme yoksa.

Karar matrisi:

Bu senaryolar, zorunluluk ve en uygun çözümü hızlıca belirlemenize yardımcı olur.

Sağlayıcıların Genellikle Söylemedikleri: Hariç Tutmalar, Sınırlar ve Sorumluluklar

Birçok sağlayıcı önemli bazı şartları belirtmez:

• Faaliyet hariç tutmaları: REP27 hassas veriler (madde 9), cezai veriler (madde 10), 16 yaş altı çocuklara yönelik hizmetler, geniş kapsamlı izleme/profil oluşturma, veri aracılığı, kumar, kripto, silah, tüketici ilaçları ve lisanssız faaliyetleri kabul etmez.
• Sorumluluk sınırları: Temsilci hukuki danışman değildir, DPO değildir, taleplere esaslı yanıt vermez, sadece iletir. Uyumluluk esasen şirketin sorumluluğundadır.
• İptal bildirimi: REP27 iptal için en az 30 gün önceden yazılı bildirim ister. Diğer sağlayıcılar net süre vermeyebilir.
• Ek talep ücretleri: Janus Compliance 50 talep sonrası her biri için £8 alır. Diğerleri sınır veya ücret belirtmeyebilir.
• Madde 30 kayıt yönetimi: Bazı sağlayıcılar sadece üst planlarda kayıt tutar.

İmzalamadan önce hariç tutmalar, sınırlar ve yenileme/iptal koşullarının tam listesini mutlaka talep edin.