AB ve İngiltere GDPR Temsilcisi Fiyatlarını Karşılaştırma

• RGPD Madde 27: AB/İngiltere dışındakiler için temsilci zorunluluğu
• Birleşik fiyatlar genellikle ayrı alımlardan daha avantajlıdır
• AB + İngiltere kapsaması, diller, sertifikalar kontrol edilmeli
• Gizli ücretler ve hizmet dışı bırakmalara dikkat
• Seçim hedef pazar ve faaliyet türüne bağlıdır

Güncellendi 24 October 2026 · 7 kaynaklar kontrol edildi

Sağlayıcılar karşılaştırıldı

Fiyatlar, 24 October 2026 tarihinde her sağlayıcının web sitesinde yayımlanan fiyatlardır, belirtilmediği sürece KDV hariçtir. Her satır kaynağına bağlantı sağlar.

Yasal Gereklilikler: Ana Maddeler ve Yükümlülükler

GDPR temsilcisi atanması, AB veya Birleşik Krallık dışında yerleşik olup bu bölgelerde mal veya hizmet sunan ya da kişilerin davranışlarını izleyen şirketler için yasal zorunluluktur. AB GDPR Madde 27, EEA dışındaki tüm kuruluşlar için bu atamayı zorunlu kılar; Birleşik Krallık ise Brexit sonrası eşdeğer bir zorunluluk getirmiştir (UK GDPR Madde 27). Bu iki zorunluluk birbirinden bağımsızdır: AB ataması Birleşik Krallık’ı kapsamaz ve tersi de geçerlidir. Madde 27’nin resmi metni (link) temsilcinin AB’de kurulmuş ve yazılı yetki verilmiş olması gerektiğini belirtir. Uyulmaması halinde yetkililer 10 milyon avroya veya dünya cirosunun %2’sine varan para cezaları uygulayabilir (Madde 83(4)(a)).

1 Ocak 2021’den itibaren UK GDPR ayrı çalışmaktadır: Birleşik Krallık dışındaki şirketler İngiltere pazarına yönelik yerel temsilci atamalıdır (örneğin REP27 LTD Suffolk). Bu nedenle AB ve Birleşik Krallık pazarlarında satış yapan AB/UK dışı şirketlerin her iki bölgede ayrı temsilciler ataması gerekir. İsviçre için ise Madde 14 nFADP benzer bir zorunluluk getirir ancak dört koşulun birden sağlanması halinde geçerlidir (teklif, hacim, düzenlilik, yüksek risk). REP27 her AB/UK kombine planında ücretsiz İsviçre değerlendirmesi sunar, böylece gereksiz İsviçre temsilcisi atamasından kaçınılabilir.

Özetle: AB/UK dışındaki tüm şirketler hedef pazara göre her bölge için ayrı temsilci atamalıdır; gerçek ve kalıcı bir yerleşim yoksa.

AB/UK GDPR Temsilcisi Seçimi: Kriterler ve Karşılaştırma

GDPR temsilcisi seçimi birçok pratik ve stratejik kritere bağlıdır. Karşılaştırmanız gereken başlıca unsurlar şunlardır:

• Yıllık fiyat: Bazı sağlayıcılar AB+UK kombine fiyat sunar (ör. REP27, Euverify), bazıları ayrı ayrı ücretlendirir. Toplam yıllık ve çok yıllık maliyeti karşılaştırın; bazıları yenilemede indirim uygular (ör. REP27’de kombine yenileme, iki ayrı abonelikten daha ucuzdur).
• Dahil olanlar/dahil olmayanlar: Fiyatın resmi atama (imzalı mektup, sertifika, QR kod), çok dilli gizlilik metni, taleplerin yönetimi (adet, dil), yenilemelerin senkronizasyonu ve ek hizmetler (REP27’de ücretsiz İsviçre değerlendirmesi) içerip içermediğini kontrol edin.
• Başvuru süreci: Tek form ile AB+UK başvurusu kolaylık sağlar (ör. REP27); iki ayrı sağlayıcı iki süreç, iki belge seti ve iki yenileme tarihi anlamına gelir.
• Diller ve destek: Bazı sağlayıcılar çok dilli destek sunar (REP27: 8 dil), diğerleri sadece İngilizce veya e-posta ile sınırlıdır.
• Ek seçenekler: Fiziksel ürün satanlar için GPSR sorumlusu veya CE temsilcisi atama imkanı (REP27 Multi planında) kontrol edilmeli.

Dahil/dahil olmayanlar ve ek ücretler tablosu:

Pratikte, sağlayıcı seçimi hedef pazarlar, talep hacmi ve sektör gereksinimleriyle uyumlu kriterlerin birleşimine bağlıdır.

Fiyata Gerçekten Neler Dahil? Detaylar ve Kaçınılacak Tuzaklar

Yayınlanan fiyatlar her sağlayıcıda aynı hizmetleri kapsamayabilir. Şu hususları mutlaka kontrol edin:

• Resmi atama: İmzalı mektup, isimli sertifika, QR kod ve kamuya açık doğrulama sayfası uyumluluğu kanıtlamak için gereklidir. REP27, AB ve UK için ayrı sertifikalar ve kodlar sağlar, bu da müşteri ve otoriteler için doğrulamayı kolaylaştırır.
• Taleplerin yönetimi: Bazı planlarda talep sayısı sınırlıdır (ör. REP27 Base: yılda 10 talep, Standart/Multi sınırsız). Masanın çok dilli olması ve GDPR süresi (30 gün) takibinin dahil olup olmadığı kontrol edilmeli.
• Gizlilik bildirimi metni: Her bölge için ayrı ve çok dilli metin hataları önler (ör. UK için AB temsilcisinden bahsetmek yanlış olur).
• Yıllık yenileme: Tek yenileme tarihi yönetimi kolaylaştırır ve uyumluluk riskini azaltır (REP27’de AB+UK tek tarih).
• Ek hizmetler: REP27 ücretsiz İsviçre değerlendirmesi sunar; fiziksel ürünler için GPSR/CE sorumlusu Multi planda mevcuttur.

Gabsor ve Euverify gibi bazı sağlayıcılar ROPA, rozet, denetim izi gibi yönetim araçları sunar ancak kullanım limitleri (kuruluş sayısı, ekip üyeleri, ciro) kontrol edilmelidir. GDPR Gateway sadece AB’yi kapsar, İngiltere’yi değil.

Gizli Ücretler ve Yaygın Hariç Tutmalar: Önceden Bilinmesi Gerekenler

Bu sektörde gizli ücretler ve hizmet dışı bırakmalar sık görülür. Dikkat edilmesi gerekenler:

• Talep başına ücret: Bazı planlar işlenen talep sayısını sınırlar veya kota aşımında ek ücret talep eder (ör. REP27 Base: yılda 10 talep, sonrası Standart plana geçiş gerekir).
• Başvuru ve transfer ücretleri: Her zaman açık değildir. REP27’de başka sağlayıcıdan transfer yenileme fiyatıyla ücretlendirilir, yeni atama gibi değil.
• Sektörel hariç tutmalar: REP27 çocuklar, kripto, ilaç, kumar, silah, büyük ölçekli hassas veri gibi sektörleri kabul etmez. Hariç tutma listesi mutlaka kontrol edilmeli; kapsam dışı faaliyet hizmetin iptaline yol açabilir.
• Sorumluluk sınırları: Temsilci genel uyumluluktan sorumlu değildir, sadece taleplerin iletilmesi ve kayıtların tutulmasından (Madde 30 RGPD bazı planlarda) sorumludur.
• İptal bildirim süresi: REP27 30 gün yazılı ön bildirim ister. Diğer sağlayıcıların koşulları farklı olabilir.

Yukarıdaki tabloda her sağlayıcı için dahil/dahil olmayanlar ve ek ücretler özetlenmiştir.

Atama Süreci: Somut Adımlar ve Kontrol Listesi

AB/UK GDPR temsilcisi ataması genellikle şu adımları içerir:

1. İhtiyaç analizi: AB, UK veya her ikisi hedefleniyor mu? Aşağıdaki karar tablosu kullanılabilir.
2. Sağlayıcı seçimi: Pazarlar, talep hacmi, diller ve sektörel hariç tutmalar göz önüne alınarak teklifler karşılaştırılır.
3. Belgelerin hazırlanması: İşlem tanımı, Madde 30 kaydı, şirket bilgileri, yetkili imzacıların belirlenmesi.
4. Formun doldurulması: REP27’de AB+UK için tek form yeterlidir; diğer sağlayıcılar ayrı süreç isteyebilir.
5. Doğrulama ve imza: Sağlayıcı bilgileri kontrol eder ve atamayı imzalar (REP27’de AB için SE, UK için LTD olarak iki atama).
6. Sertifikalar ve metinlerin teslimi: İki sertifika, iki QR kod ve iki gizlilik bildirimi metni tarafınıza iletilir.
7. Bildirimin güncellenmesi: Sağlayıcının talimatlarına göre AB ve UK için ayrı satırlar eklenir.
8. Yenileme: Tek yenileme tarihi (REP27) kontrol edilir veya iki sağlayıcı varsa iki tarih yönetilir.

Alıcı kontrol listesi:

1. Hedef pazarları belirleyin (AB, UK, İsviçre...)
2. AB/UK dışı olup olmadığınızı kontrol edin
3. Teklifleri (fiyat, dahil olanlar, hariç tutmalar) analiz edin
4. Belgelerinizi hazırlayın (kayıt, işlem tanımı)
5. Başvuru sürecini kontrol edin
6. Sipariş verin, imzalayın, yasal metinleri güncelleyin
7. Yenileme ve taleplerin takibini planlayın

Karar Verme: Kim Neye İhtiyaç Duyar? Matris ve Örnekler

Temsilci ihtiyacı coğrafi konum, faaliyet ve hedef pazara bağlıdır. Karar vermek için aşağıdaki matrisi kullanabilirsiniz:

Somut senaryolar:

• ABD merkezli SaaS, Fransa ve İngiltere’ye satış yapıyor: İki temsilci atamalı (AB + UK). En kolay çözüm kombine sağlayıcı (ör. REP27 veya Euverify).
• Çinli satıcı Amazon Almanya ve UK’de: AB (Almanya) ve UK için ayrı temsilci atamalı. Fiziksel ürün varsa GPSR/CE temsilcisi sunan sağlayıcı kontrol edilmeli.
• İngiltere’de sadece UK’ye satış yapan online mağaza: AB temsilcisine gerek yok. AB’ye satış olursa sadece AB temsilcisi gerekir.

Sağlayıcıların Genellikle Söylemediği: Hariç Tutmalar, Sınırlar ve Tuzaklar

Birçok sağlayıcı önemli sınırları veya hariç tutmaları açıkça belirtmez:

• Temsilci DPO değildir: Hukuki danışmanlık, denetim veya taleplere içerik yanıtı vermez. Sadece talepleri iletir ve kayıt tutar (plan kapsamında ise).
• Sektörel hariç tutmalar: REP27 büyük ölçekli hassas veri işleyenler, çocuklara yönelik hizmetler, kripto, veri komisyonculuğu, kumar, silah ve halka açık ilaç sektörlerini kabul etmez. Rakip sitelerde bu sınırlamalar nadiren vurgulanır.
• Talep veya kullanıcı başına ücretler: Bazı planlarda talep veya kullanıcı sayısı sınırlıdır. REP27’de Base plandan Standart’a geçiş 10 talep/yıl sonrası zorunludur.
• İptal ön bildirimi: REP27 30 gün yazılı ön bildirim ister. Diğer sağlayıcıların şartları farklı olabilir.
• Sorumluluk sınırı: Temsilci sadece taleplerin iletilmesi ve kayıt tutmaktan sorumludur, genel uyumluluk sorumluluğu yoktur.
• Yenilemelerin senkronizasyonu: İki sağlayıcı iki farklı yenileme tarihi demektir, uyumluluk riskini artırır.

Seçtiğiniz sağlayıcının genel şartları ve SSS bölümünde bu noktaları mutlaka kontrol edin.