AB ve İngiltere GDPR Temsilcisi Sağlayıcıları: 2026 Rehberi ve Karşılaştırma

• REP27, AB ve İngiltere temsilciliğini yıllık 390€'dan birlikte sunar (fiyat kaynakta doğrulanmıştır).
• Brexit sonrası kanun, iki ayrı temsilci atanmasını zorunlu kılar.
• Diğer sağlayıcılar: Euverify (£41/ay'dan), Gabsor ($79/ay'dan).
• Her sağlayıcı farklı hizmet ve sınırlar içerir: nelerin dahil olduğunu kontrol edin.
• AB ve İngiltere'de sabit kuruluşu olanlar için gerekli değildir.
• Atanmama durumunda 10 milyon €'ya kadar veya cironun %2'si kadar ceza uygulanabilir.

Güncellendi 19 October 2026 · 7 kaynaklar kontrol edildi

Sağlayıcılar karşılaştırıldı

Fiyatlar, 19 October 2026 tarihinde her sağlayıcının web sitesinde yayımlanan fiyatlardır, belirtilmediği sürece KDV hariçtir. Her satır kaynağına bağlantı sağlar.

Yasa Ne Diyor: GDPR Madde 27 ve UK GDPR

GDPR Madde 27, AB'de yerleşik olmayan ancak AB'deki kişilere mal veya hizmet sunan ya da davranışlarını izleyen her veri sorumlusu veya işleyicinin, ilgili kişilerin bulunduğu üye devletlerden birinde bir temsilci atamasını zorunlu kılar (kaynak). Bu temsilci, otoriteler ve ilgili kişiler için temas noktasıdır, yazılı olarak atanmalı ve atama belgelenip yetkililere sunulabilmelidir. Brexit sonrası Birleşik Krallık, ayrı bir GDPR rejimi (UK GDPR) benimsemiş olup, İngiltere'de veri işleyen AB dışı şirketlerin de yerel temsilci ataması gerekir. Tek bir temsilci her iki bölge için geçerli değildir; atama her yargı alanında gerçek yerleşik bir varlık tarafından yapılmalıdır. Atanmama, GDPR Madde 83(4)(a) uyarınca 10 milyon €'ya veya yıllık cironun %2'sine kadar ceza ile sonuçlanabilir (kaynak). Örnek: Locatefamily.com, AB temsilcisi atamadığı için Hollanda otoritesi tarafından 525.000 € ceza aldı. AB ve İngiltere'de sabit kuruluşu olanlar veya sadece hariç tutulan faaliyetler (ulusal güvenlik, savunma, ceza adaleti) için bu zorunluluk yoktur.

Özetle, AB ve/veya İngiltere'de ürün, hizmet sunan veya kullanıcıları izleyen herkes, her iki bölge için ayrı temsilci atamalıdır.

AB ve İngiltere Temsilcisi Seçimi: Pratik Kriterler ve Karşılaştırma

AB ve İngiltere GDPR temsilcisi seçimi sadece fiyatla değil, aşağıdaki somut kriterlerle yapılmalıdır:

• Her iki bölgede gerçek varlık: Sadece AB ve İngiltere'de gerçek ofisi olan sağlayıcılar geçerli atamalar yapabilir. Örneğin REP27, AB için Europe Services, SE (Prag), İngiltere için REP27 LTD (Suffolk) üzerinden hizmet verir.
• Tek onboarding süreci: Tek form ile hem AB hem İngiltere için koordineli atama yapılması hata ve tekrarları azaltır. REP27 bunu sağlar.
• Dahil hizmetler: Bazı sağlayıcılar sadece resmi atama yaparken, diğerleri ROPA Oluşturucu, DSAR portalı, rozet, çok dilli gizlilik bildirimi gibi ek araçlar sunar. Temel plan ve yükseltme gereksinimlerini kontrol edin.
• Talep ve otorite yönetimi: Temsilcinin ilgili kişi ve otoritelerden gelen talepleri hızlı iletmesi gerekir. REP27 talepleri 2 iş günü içinde (Standart/Çoklu aynı gün) iletir.
• Sertifikasyon ve doğrulama: QR kodlu sertifika ve halka açık doğrulama sayfası şeffaflığı artırır.
• Yenileme ve süre yönetimi: AB ve İngiltere için tek yenileme tarihi unutmayı ve kesintiyi önler.

Dahil edilenler/dahil edilmeyenler tablosu:

Özet: Dahil olanlar, hariç tutulanlar ve yasal varlık durumu net olan bir sağlayıcı seçin.

Fiyata Dahil Olanlar: Sağlayıcılar Arası Detaylı Karşılaştırma

Yayınlanan fiyatlar çok farklı hizmetleri kapsayabilir. Nelerin gerçekten dahil olduğunu analiz etmek sürprizleri önler:

• REP27: Temel plan (€390/yıl) hem AB hem İngiltere atamasını, QR kodlu iki ayrı sertifikayı, doğrulanabilir rozeti, 8 dilde gizlilik bildirimini, yılda 10 talebe kadar iletimi ve ücretsiz İsviçre değerlendirmesini içerir (gerekmiyorsa muafiyet bildirimi verilir). Standart plan (€590/yıl) sınırsız talep, ROPA yönetimi, çok dilli talep masası ve otorite taleplerinde öncelik sunar. Çoklu plan (€990/yıl) GPSR sorumlusu ve CE yetkili temsilciliği de içerir. Temel hizmetler için ek ücret yoktur, gelişmiş özellikler için yükseltme gerekir.
• Euverify: £41/ay (Startup) ile £83/ay (Scale Up) arasında değişir, AB ve İngiltere temsilciliği, ROPA oluşturucu, rozet, DSR gelen kutusu, denetim izi ve üst planlarda talep çevirisi sunar. Otorite yönetimi, İsviçre ve GPSR/CE detayları açık değildir.
• Gabsor: $79/ay (Essential) ile $279/ay (Business) arasında, AB ve İngiltere temsilciliği, DSAR portalı, olay yönetimi, denetim izi, otorite vaka yöneticisi, rozet ve ROPA oluşturucu sağlar. Rozet doğrulama, İsviçre ve GPSR dahil olup olmadığı net değildir.

Özet tablo:

Sonuç: Her planın detaylarını mutlaka kontrol edin ve satın almadan önce açıklama isteyin.

Gizli Maliyetler ve Sınırlar: Sağlayıcıların Söylemedikleri

Birçok sağlayıcı, maliyet ve yönetimi etkileyebilecek bazı hususları belirtmez:

• Talep sınırları: REP27 Temel plan yılda 10 talep ile sınırlıdır; fazlası için Standart plana geçmek gerekir. Diğer sağlayıcılar sınırları veya ek ücretleri açıkça belirtmeyebilir.
• Hizmet dışı kalanlar: REP27 hassas veriler (Madde 9), cezai veriler (Madde 10), 16 yaş altı çocuklara yönelik hizmetler, geniş çaplı profil oluşturma, veri aracılığı, yetişkin içerikleri, kumar, kripto, silah, reçetesiz ilaçlar ve lisanssız faaliyetleri kabul etmez. Hiçbir sağlayıcı hukuki danışmanlık, DPO veya uyum denetimi sunmaz.
• İptal bildirimi: REP27 iptalin en az 30 gün önceden yazılı bildirilmesini ister. Diğer sağlayıcılar koşulları talep üzerine belirtir.
• Zorunlu yükseltmeler: GPSR, CE işaretleme, olay yönetimi, gelişmiş DSAR gibi özellikler için genellikle üst planlara geçmek gerekir ve ek maliyet doğar.
• Sorumluluk sınırı: Temsilci taleplerin içeriğine müdahale etmez, verileri doğrudan yönetmez ve şirketin genel uyumluluğundan sorumlu değildir.

Sınırlar ve hariç tutulanlar tablosu:

Tavsiye: Sınırlar, hariç tutulanlar ve yenileme koşullarını yazılı olarak mutlaka talep edin.

Atama Süreci: Adım Adım ve Pratik Kontrol Listesi

AB ve İngiltere GDPR temsilcisi ataması belirli bir prosedür izler. REP27 ile süreç ve diğer sağlayıcılardan beklenenler:

1. Tek form doldurma: Müşteri, şirket bilgilerini ve veri işleme tanımını sadece bir kez girer, her iki bölge için geçerlidir.
2. Bilgi doğrulama ve atama hazırlanması: Sağlayıcı bilgileri kontrol eder ve AB için Europe Services, SE tarafından, İngiltere için REP27 LTD tarafından imzalanan iki ayrı atama hazırlar.
3. Sertifika düzenleme: İki ayrı QR kodlu sertifika ve doğrulama sayfası alırsınız; her biri sadece kendi yargı alanında geçerlidir.
4. Gizlilik bildirimi: AB ve İngiltere için ayrı ayrı gizlilik bildirimi metinleri verilir; tek metin kullanmak yasaktır.
5. Talep masası: Sağlayıcı ilgili kişi ve otoritelerden gelen talepleri zamanında iletir (REP27 Temel 2 iş günü, Standart/Çoklu aynı gün).
6. Yenileme: Tek fatura ve tek yenileme tarihi ile her iki atama da kapsanır, unutma ve kesinti önlenir.

Bugün uygulayın:

1. AB ve/veya İngiltere'de mal/hizmet sunup sunmadığınızı veya kullanıcı izleyip izlemediğinizi kontrol edin.
2. İşleme, hedef ülkeler ve beklenen talep hacmi bilgilerini toplayın.
3. Sağlayıcıları ve fiyatları, dahil olan ve olmayanları dikkatle karşılaştırın.
4. Seçtiğiniz sağlayıcının atama formunu doldurun.
5. Gizlilik bildiriminizi iki ayrı metinle güncelleyin.
6. Sertifikaları saklayın ve doğrulama sayfalarında göründüğünü kontrol edin.

Bu adımla atama hızlı ve uyumluluk belgelenmiş olur.

Riskler ve Cezalar: Temsilci Atanmadan Ne Olur?

Gerekli olduğunda AB veya İngiltere GDPR temsilcisi atamamak ciddi risk ve ağır cezalara yol açar:

• İdari para cezaları: GDPR Madde 83(4)(a) uyarınca 10 milyon €'ya veya yıllık cironun %2'sine kadar ceza kesilebilir. İngiltere'de ICO benzer cezalar uygular.
• Gerçek örnekler: Locatefamily.com, AB temsilcisi atamadığı için 525.000 € ceza aldı.
• Soruşturmalar ve işlem durdurma: Otoriteler inceleme başlatabilir, veri işlemenin durdurulmasını veya engellenmesini emredebilir.
• İtibar kaybı: Uyumsuzluk müşteri, iş ortağı ve pazar yerlerinde (Amazon, Etsy, eBay) güven kaybına yol açar.
• Talep yanıtlayamama: Temsilci olmadan ilgili kişi ve otoritelerin talepleri karşılanmaz, ek riskler doğar.

Özetle, atama hem yasal zorunluluk hem de şirket ve müşteriler için koruyucu bir tedbirdir.

Karar Matrisi: Hizmete Gerçekten Kim İhtiyaç Duyar?

Tüm şirketlerin AB ve İngiltere GDPR temsilcisi ataması zorunlu değildir. Gerçek durumlara dayalı karar matrisi:

Not: Sabit kuruluşu olan veya sadece hariç tutulan faaliyetlerde bulunan şirketler için zorunluluk yoktur.

Gerçek Senaryolar: Zorunluluk ve Pratik Çözümler

• ABD SaaS, AB ve İngiltere'de satış yapıyor: Her iki temsilciyi atamalı. En verimli çözüm, REP27 gibi tek sipariş ve tek yenileme ile iki atama sunan sağlayıcıdır; hata ve maliyetleri azaltır.
• Çinli satıcı Amazon UK ve AB'de: Yasal satış için her iki temsilci gerekir. Tek sağlayıcı yönetimi ve uyumu kolaylaştırır, Amazon ve otoriteler denetiminde avantaj sağlar.
• İngiltere'de online mağaza Almanya'ya gönderim yapıyor: Sadece AB temsilcisi gerekir çünkü şirket İngiltere'de yerleşiktir. Sadece AB için temel plan yeterlidir.

Bu örnekler, sağlayıcı ve plan seçiminde coğrafi varlık ve pazarların belirleyici olduğunu gösterir.