AB Veri Yasası Kapsamında AB Dışı İşletmeler İçin Hukuki Temsil: Sağlayıcılar ve Fiyatlar (2026)

• AB Veri Yasası Bölüm VI, AB dışı bulut/veri hizmeti sağlayıcılarının AB'de temsilci atamasını zorunlu kılar.
• REP27 — Europe Services, SE, Usantis, Regingada, EU Shield ve Prighter bu hizmeti sunmaktadır.
• Yayınlanan fiyatlar (Ekim 2026): Yıllık 420–890 EUR, sağlayıcı ve plana bağlı olarak değişir.
• REP27, ek ücret talep etmeden tüm AEA ülkelerini kapsar; diğerleri değişkenlik gösterebilir.
• AB müşterilerine satış yapan AB dışı sağlayıcılar için atama zorunludur.
• Bazı sağlayıcılar GDPR Madde 27 ve İsviçre nFADP değerlendirmesini de içerir.

Güncellendi 21 October 2026 · 5 kaynaklar kontrol edildi

Sağlayıcılar karşılaştırıldı

Fiyatlar, 21 October 2026 tarihinde her sağlayıcının web sitesinde yayımlanan fiyatlardır, belirtilmediği sürece KDV hariçtir. Her satır kaynağına bağlantı sağlar.

AB Veri Yasasının Gerektirdikleri (Bölüm VI, Madde 30+)

AB Veri Yasası (Regülasyon (AB) 2023/2854), sağlayıcının nerede kurulu olduğuna bakılmaksızın, AB'de hizmet sunan bulut, SaaS ve IoT gibi veri işleme hizmeti sağlayıcıları için yeni yükümlülükler getirir. Bölüm VI (Maddeler 30–35), AB dışı işletmeler için özellikle önemlidir; bu bölüm AB içinde bir hukuki temsilci atamayı zorunlu kılar. Bu temsilci, Veri Yasası'nın geçiş, erişim ve geçiş süreçleriyle ilgili uyumluluk konularında yetkililer ve müşteriler için resmi temas noktasıdır.

• Madde 30: AB'de veri işleme hizmeti satan AB dışı sağlayıcıların AB'de kurulu bir temsilci atamasını zorunlu kılar. Bu yazılı bir yetkilendirmedir ve temsilci, Bölüm VI kapsamındaki tüm yükümlülükler için sağlayıcı adına hareket edebilmelidir.
• Madde 31–35: Sağlayıcı değiştirmeyi kolaylaştırma, bildirim sürelerini (en fazla 2 ay) sınırlandırma, geçiş süresi (en az 30 gün) zorunluluğu, hizmetlerin işlevsel eşdeğerliği, format ve arayüz bilgisi sağlama ve müşterinin talebi üzerine geçiş sonrası ihraç edilebilir verilerin silinmesi gibi özel görevleri kapsar.

Temsilci atamamanın tek başına bir ihlal olduğu ve ulusal yaptırımlara yol açabileceği belirtilmiştir. Bu düzenleme hem B2B hem B2C hizmetler için geçerlidir ve boyut fark etmeksizin AB müşterilerine veri işleme hizmeti sunan tüm sağlayıcıları kapsar. Sadece AB dışında satış yapan veya veri işleme hizmeti sunmayan yerinde yazılım satıcıları bu kapsam dışındadır.

Örneğin, Avrupa müşterileri olan ABD merkezli bir SaaS platformu Veri Yasası kapsamında AB temsilcisi atamalıdır. AB'de bağlı ürün satan Çinli bir IoT üreticisi de aynı yükümlülüğe tabidir. Ancak sadece fiziksel ürün satan AB dışı bir şirket bu zorunluluğa tabi değildir.

AB Veri Yasası Temsilcisi Nasıl Seçilir

Doğru AB Veri Yasası temsilcisini seçmek, AB dışı işletmeler için kritik bir uyumluluk adımıdır. Ana kriterler coğrafi kapsam, dahil edilen hizmetler, desteklenen diller, atama hızı ve ek uyumluluk ihtiyaçlarının (örneğin GDPR Madde 27 veya İsviçre nFADP) karşılanmasıdır. REP27 gibi bazı sağlayıcılar, AEA genelinde kapsam, doğrulanabilir sertifika, çok dilli gizlilik bildirimi şablonları ve her ücretli planla İsviçre nFADP değerlendirmesi sunan kapsamlı paketler sağlar. Usantis, Regingada, EU Shield ve Prighter ise fiyatları yayınlar ancak hizmet detaylarını açıklamaz.

Sağlayıcıları karşılaştırırken, örnek yetkilendirme mektubu ve dahil/dahil olmayan hizmetler listesini talep edin. Sağlayıcının:

• Ek ücret olmadan tüm AEA ülkelerini kapsayıp kapsamadığını (REP27 gibi);
• Çok dilli dokümantasyon ve gizlilik bildirimi şablonları sunup sunmadığını;
• Doğrulanabilir sertifika veya kamuya açık doğrulama sayfası sağlayıp sağlamadığını;
• Veri sahibi ve yetkili taleplerini yöneten talep masası olup olmadığını;
• İsviçre nFADP değerlendirmesi veya temsilciliği destekleyip desteklemediğini;

Değerlendirmeniz önerilir. Aşağıda mevcut verilere göre her sağlayıcının neleri kapsadığı, neleri kapsamadığı ve ekstra ücret gerektirebilecek durumlar özetlenmiştir:

Pratik öneri: Taahhütte bulunmadan önce detaylı hizmet açıklaması ve sözleşme isteyin. Bazı sağlayıcılar taleplerin işlenmesi, daha fazla ülke desteği veya ek dilde dokümantasyon için ek ücret talep edebilir.

Fiyat Gerçekten Neleri Kapsar

Ekim 2026 itibarıyla AB Veri Yasası hukuki temsil fiyatları yıllık 420 EUR ile 890 EUR arasında değişmektedir. Ancak bu fiyatın kapsamı sağlayıcıya göre önemli ölçüde farklılık gösterebilir. REP27 — Europe Services, SE şeffaf bir şekilde tüm 27 AB üye ülkesi ile Norveç, İzlanda ve Lihtenştayn'ı (tüm AEA) ek ücret olmadan kapsadığını belirtir. Yıllık ücret, imzalı yetkilendirme mektubu (eIDAS elektronik imzası ile), doğrulanabilir sertifika (QR kod ve kamu doğrulaması ile), 8 dilde gizlilik bildirimi metni, veri sahibi ve yetkili taleplerini yöneten talep masası ve talep üzerine yetkililere Madde 30 kayıtlarının sunulmasını içerir. Ayrıca REP27, her ücretli Madde 27 planıyla İsviçre nFADP değerlendirmesi sağlar ancak tüm kriterler karşılanırsa İsviçre temsilciliği yapmaz.

Usantis, Regingada, EU Shield ve Prighter fiyatları açıktır ancak dahil edilen hizmetlerin kapsamı kamuya açık sayfalarda belirtilmemiştir. Bu nedenle alıcıların fiyatın şunları içerip içermediğini netleştirmesi gerekir:

• Tüm AEA ülkeleri kapsaması mı yoksa seçili ülkeler mi;
• Çok dilli dokümantasyon ve gizlilik bildirimi şablonları;
• Yetkili ve veri sahibi taleplerinin işlenmesi;
• Sertifika veya kamu doğrulaması;
• İsviçre nFADP değerlendirmesi veya temsilciliği desteği.

Ekstra ücretler, ülke başına, taleplerin işlenmesi veya ek uyumluluk dokümantasyonu için ortaya çıkabilir. İmzalamadan önce bu hususlar netleştirilmelidir.

Özet tablo:

Gizli Maliyetler ve Hariç Tutulanlar

AB Veri Yasası temsilciliği için yayınlanan yıllık fiyatlar açık olsa da, uyumluluk toplam maliyetini etkileyebilecek gizli maliyetler ve hariç tutulanlar olabilir. REP27 kapsamı net belirtirken, diğer sağlayıcılar temel ücretin tüm hizmetleri kapsayıp kapsamadığını açıklamaz. Dikkat edilmesi gereken ana noktalar şunlardır:

• Çoklu ülke kapsamı: Bazı sağlayıcılar her ek AEA ülkesi için ek ücret talep edebilir. REP27 tüm AEA'yı ek ücret olmadan kapsar.
• Diller: REP27 gizlilik bildirimi şablonlarını 8 dilde sunar. Diğerleri ek dil için ücret talep edebilir ya da sadece İngilizce sunabilir.
• Talepler için ücret: Veri sahibi veya yetkili taleplerinin işlenmesi ek ücret getirebilir. REP27 talepleri 2 iş günü içinde iletir; diğerleri süreç ve maliyeti açıklamaz.
• İsviçre nFADP değerlendirmesi: Sadece REP27 ücretli planlarla İsviçre değerlendirmesi sunar. İsviçre temsilciliği gerekirse ayrı temsilci atanmalıdır.
• Sorumluluk ve destek sınırları: Sağlayıcılar sorumluluklarını veya destek seviyesini sınırlayabilir. Sözleşme şartları dikkatle incelenmelidir.
• Bildirim süreleri ve geçiş: Veri Yasası bildirim sürelerini sınırlar ve geçiş zorunluluğu getirir, ancak tüm sağlayıcılar hizmetlerinin bu gerekliliklere uyduğunu açıklamaz.

Pratik öneri: Hizmet sözleşmesi ve kapsamı yazılı olarak netleştirilmelidir. Bu, denetimlerde veya taleplerin işlenmesinde sürprizlerin önüne geçer.

Atama Süreci: Adım Adım

AB Veri Yasası temsilcisi atama süreci yapılandırılmıştır. İşleyiş şu şekildedir:

1. Uygunluğu Belirleyin: İşletmenizin AB dışı olup AB'de veri işleme hizmeti (bulut, SaaS, IoT vb.) sunduğunu doğrulayın. Sadece fiziksel ürün satıyorsanız veya tamamen AB dışında faaliyet gösteriyorsanız zorunluluk yoktur.
2. Sağlayıcıları Araştırın: Yayınlanan fiyatlar, hizmet kapsamı ve coğrafi kapsama göre sağlayıcıları karşılaştırın. Yukarıdaki tabloyu kullanarak adayları belirleyin.
3. Dokümantasyon Talep Edin: Her sağlayıcıdan örnek yetkilendirme mektubu, dahil/dahil olmayan hizmetler listesi ve standart sözleşme isteyin. Atama süresini sorun (REP27 24 saatte sağlar).
4. Yetkilendirme İmzalanır: Seçilen sağlayıcı ile yazılı yetkilendirme mektubu imzalayın. Bu belge temsilcinin Veri Yasası uyumluluğu için hareket etmesini sağlar.
5. Onay Alınır: Sağlayıcıdan atama sertifikası (eIDAS imzalı mektup, QR kod doğrulaması gibi) alın. REP27 şeffaflık için kamu doğrulaması sunar.
6. Dokümantasyon Güncellenir: Sözleşmeler, gizlilik bildirimleri ve teknik dokümanlar atanmış temsilciyi referans gösterecek şekilde güncellenir. REP27 8 dilde gizlilik bildirimi şablonları sağlar.
7. Sürekli Uyumluluk: Sağlayıcınız yetkili ve veri sahibi taleplerini zamanında iletmeli, Madde 30 kayıtları güncel tutulmalı ve mevzuat değişiklikleri takip edilmelidir.

Alıcı kontrol listesi:

1. Hizmetinizin Bölüm VI kapsamına girdiğini doğrulayın (bulut/veri işleme, AB dışı, AB'de satış).
2. Sağlayıcıların fiyat ve hizmet kapsamını karşılaştırın.
3. Örnek yetkilendirme mektubu ve hizmet listesi isteyin.
4. Yetkilendirme imzalayın ve onay alın.
5. Gizlilik bildirimi ve sözleşmeleri güncelleyin.
6. Teknik ve sözleşmesel dokümanların Veri Yasası uyumlu olduğundan emin olun.
7. Yenileme tarihlerini ve mevzuat güncellemelerini takip edin.

Riskler, Cezalar ve Uygulama

AB Veri Yasası temsilci atama yükümlülüğüne uyulmaması işletmeler için ciddi riskler doğurur. Atama yapmamak, ulusal yaptırımlara tabi tek başına bir ihlaldir. Düzenlemede sabit bir ceza miktarı belirtilmemekle birlikte, yetkililer etkin, orantılı ve caydırıcı cezalar uygulamak zorundadır. Karşılaştırma için GDPR Madde 27 kapsamında temsilci atamayanlara 10 milyon EUR'ya kadar veya yıllık cirosunun %2'si tutarında ceza uygulanabilir. Veri Yasası ulusal düzeyde uygulanır ve her AB üye ülkesi uyumu denetleyen yetkili kurumları belirler.

Uyumsuzluğun pratik sonuçları şunlardır:

• AB müşterileriyle sözleşme imzalama güçlüğü, çünkü alıcılar temsilci atama kanıtı talep etmektedir;
• Ulusal yetkililer tarafından soruşturma veya yaptırım riski;
• İtibar kaybı ve iş fırsatlarının azalması;
• Yetkili ve müşteri taleplerinin zamanında karşılanmaması halinde operasyonel aksama.

REP27, Avrupa'daki satın alma ekiplerinin artık sözleşme öncesi Veri Yasası uyumluluğu ve temsilci atamasını rutin olarak sorguladığını vurgular. Bu da uygulamanın fiili olarak ticari baskıyla desteklendiğini gösterir.

Öneri: Temsilciyi proaktif atayın, tüm müşteri dokümanlarını güncelleyin ve sağlayıcınızın uyumu kanıtlayabildiğinden emin olun (örneğin doğrulanabilir sertifika veya kamu doğrulama sayfası ile).

Karar Matrisi: AB Veri Yasası Temsilcisi Gerekli mi?

Aşağıdaki matris, işletmenizin AB Veri Yasası temsilcisi ataması gerekip gerekmediğini belirlemenize yardımcı olur:

Örnekler:

• AB müşterileri olan ABD merkezli SaaS platformu: Temsilci gerekir.
• AB'de bağlı ürün satan Çinli IoT üreticisi: Temsilci gerekir.
• Sadece fiziksel ürün satan İngiltere merkezli online mağaza: Temsilci gerekmez (veri işleme hizmeti sunmuyorsa).

Sağlayıcıların Genellikle Söylemedikleri

AB Veri Yasası temsilcileri karşılaştırılırken, sağlayıcıların genellikle baştan açıklamadığı bazı önemli detaylar vardır:

• Hizmet Kapsamı: Bazıları sadece GDPR Madde 27 kapsamındadır, Veri Yasası veya İsviçre nFADP yükümlülüklerini kapsamayabilir. Kapsam netleştirilmeli.
• Ek Ücretler: Çoklu ülke kapsamı, ek diller veya talep başına ücretler olabilir. REP27 tüm AEA'yı ek ücret olmadan kapsar, diğerleri açıklamaz.
• Talep Desteği: Sağlayıcılar işlenen talep sayısını sınırlayabilir veya talep başına ücret alabilir. REP27 talepleri 2 iş günü içinde iletir.
• Bildirim Süreleri ve Geçiş: Veri Yasası bildirim sürelerini sınırlar ve geçiş zorunluluğu getirir, ancak tüm sağlayıcılar bu uyumu açıklamaz veya sözleşme güncelleme desteği sunmayabilir.
• Sorumluluk Sınırları: Sağlayıcılar sözleşmede sorumluluk sınırı koyabilir. Sözleşme dikkatle incelenmeli.
• İsviçre Temsilciliği: Sadece REP27 İsviçre nFADP değerlendirmesi sunar ve gerekmezse muafiyet bildirimi verir. Gerekirse ayrı İsviçre temsilcisi atanmalıdır.

Pratik öneri: Taahhütte bulunmadan önce detaylı sözleşme ve hizmet açıklaması talep edin. Dahil olanlar, olmayanlar ve olası ek ücretler yazılı netleştirilmeli.

Gerçekçi Senaryolar: Ne Geçerli ve Nasıl Uyulur

• AB müşterilerine satış yapan ABD SaaS şirketi: AB Veri Yasası temsilcisi atamalıdır. REP27, Usantis, Regingada, EU Shield ve Prighter bu hizmeti sunar. Şirket sağlayıcı seçip yetkilendirme mektubu imzalamalı, gizlilik bildirimi ve sözleşmelerini güncellemelidir. Kişisel veri işleniyorsa GDPR Madde 27 temsilciliği de gerekebilir (REP27 her ikisini kapsar).
• Çinli Amazon satıcısı: Bulut platformu işletiyor veya AB müşterilerine veri işleme hizmeti (örneğin IoT cihaz yönetimi) sunuyorsa temsilci atamalıdır. Sadece fiziksel ürün satıyorsa Veri Yasası temsilciliği gerekmez. Hizmet sunumu değerlendirilip gerekirse atama adımları izlenmelidir.
• AB müşterileri olan İngiltere online mağazası: Bulut veya veri işleme hizmeti sunuyorsa temsilci atamalıdır. Sadece fiziksel ürün satıyorsa Veri Yasası kapsamı dışındadır. Hizmetler gözden geçirilmeli, gerekirse temsilci atanıp dokümanlar güncellenmelidir.

Bu senaryolar, iş modeliniz ve hizmet sunumunuzun Veri Yasası gerekliliklerine uygunluğunu değerlendirmek açısından önemlidir. Şüphede mevzuat veya hukuki danışmanlık alınması önerilir.