AB Veri Yasası Altında AB Dışı Şirketler için En İyi Hukuki Temsilci

• AB Veri Yasası, 12 Eylül 2025'ten itibaren AB dışı sağlayıcılar için hukuki temsilci atanmasını zorunlu kılar (Madde 50).
• REP27 — Europe Services, SE tüm EEA ülkelerini kapsar, 24 saat içinde atama yapar ve çoklu rejim desteği sunar.
• Fiyatlar (Ekim 2026): REP27 yıllık 290 EUR'dan; Prighter yıllık 420 EUR; Regingada ve EU Shield yıllık 490 EUR.
• Atama, AB'de satış yapan AB dışı şirketler için zorunludur; sadece yerinde yazılım satıcıları için gerekmez.
• Uyumsuzluk cezaları ulusal olarak belirlenir ve etkili, orantılı ve caydırıcı olmalıdır.

Güncellendi 19 October 2026 · 11 kaynaklar kontrol edildi

Sağlayıcılar karşılaştırıldı

Fiyatlar, 19 October 2026 tarihinde her sağlayıcının web sitesinde yayımlanan fiyatlardır, belirtilmediği sürece KDV hariçtir. Her satır kaynağına bağlantı sağlar.

AB Veri Yasasının Gereklilikleri: Madde Numaraları ve Kapsam

AB Veri Yasası (11 Ocak 2024'te yürürlüğe girmiş, 12 Eylül 2025'ten itibaren uygulanacak) AB dışı şirketler için AB'de bağlı ürünler üreten veya veri işleme/bulut hizmetleri sunanlara geniş kapsamlı yükümlülükler getirir. Madde 50 özellikle bu şirketlerin bir AB Üye Devletinde kurulmuş hukuki temsilci atamasını zorunlu kılar. Bu şunları kapsar:

• AB dışı bulut, SaaS, IoT ve bağlı ürün sağlayıcıları, AB müşterilerine satış yapıyorsa.
• Bulunduğu yerden bağımsız olarak Birlikte veri işleme hizmeti sunan herhangi bir sağlayıcı.

Yerinde yazılım satıcıları ve sadece AB dışına satış yapan şirketler bu düzenleme için temsilci atamak zorunda değildir. Düzenleme, veriden elde edilen değerin adil dağılımını sağlamak, veriyi kimlerin kullanabileceğini netleştirmek ve yenilik için veriyi daha erişilebilir ve kullanılabilir kılmak amacıyla tasarlanmıştır (AB Veri Yasası özeti).

Yakalanan sağlayıcılar için temel yükümlülükler şunlardır:

• Geçiş engellerini kaldırmak (ticari öncesi, ticari, teknik, sözleşmesel ve organizasyonel engeller).
• Geçiş için bildirim sürelerini maksimum iki ay ile sınırlamak.
• Geçiş için 30 günlük bir geçiş dönemi sağlamak, teknik olarak mümkün değilse uzatılabilir.
• Geçiş sonrası işlevsel eşdeğerlik sağlamak (altyapı hizmetleri için) veya açık arayüzler ve ihracat seçenekleri sunmak (diğer hizmetler için).
• Sözleşme öncesi bilgi yükümlülükleri: formatlar, arayüzler, dokümantasyon ve ihracat yolları sözleşme öncesinde ve sırasında açıklanmalıdır.
• Geçiş sonrası ihraç edilebilir veriler ve dijital varlıklar talep üzerine silinmelidir.

Uyumsuzluk cezaları her Üye Devlet tarafından belirlenir ve etkili, orantılı ve caydırıcı olmalıdır. Yasa, üretim, ulaşım, tüketici ürünleri ve bulut bilişim dahil sektörlerde geçerlidir. Daha fazla detay için REP27 Veri Yasası Bulut Geçişi ve Taylor Wessing kaynaklarına bakabilirsiniz.

Hukuki Temsilci Seçimi: Karar Matrisi ve Pratik Rehberlik

AB Veri Yasası kapsamında doğru hukuki temsilciyi seçmek, iş modelinize, sektörünüze ve sunduğunuz ürün veya hizmetlere bağlıdır. Aşağıdaki matris, ne zaman temsilci gerektiğini ve ne zaman gerekmediğini açıklığa kavuşturur:

Sağlayıcıları değerlendirirken şunları göz önünde bulundurun:

• Coğrafi kapsama: Sağlayıcı tüm EEA ülkelerini mi yoksa sadece AB'yi mi kapsıyor?
• Atama hızı: REP27 atamayı 24 saat içinde yapar; diğerleri daha uzun sürebilir.
• Çoklu rejim desteği: Bazı sağlayıcılar (ör. REP27, Coreantir Group, Lionheart Squared) GDPR, DSA ve diğer AB düzenlemeleri için destek sunar.
• Dil desteği: REP27, gizlilik bildirimi metnini sekiz dilde sunar; bu, pan-Avrupa operasyonlar için kritik olabilir.
• Fiyat ve kapsam şeffaflığı: Yayınlanmış, doğrulanabilir fiyatları ve net hizmet açıklamaları olan sağlayıcıları tercih edin.

Her zaman ayrıntılı hizmet açıklaması talep edin ve sağlayıcının kapsamının sizin düzenleyici risklerinize uygun olduğundan emin olun.

Fiyata Gerçekten Neler Dahil: Sağlayıcı Bazlı Karşılaştırma

Yayınlanan fiyata nelerin dahil olduğunu anlamak çok önemlidir. Tüm sağlayıcılar aynı hizmet seviyesini sunmaz ve bazıları diğerlerinin standart olarak dahil ettiği hizmetler için ek ücret talep edebilir. Aşağıdaki tablo, mevcut verilere dayanarak her sağlayıcının dahil ettikleri, etmedikleri ve olası ek ücretlerini özetlemektedir:

REP27, imzalı ve doğrulanabilir sertifika, çok dilli gizlilik bildirimi şablonları ve talep masası gibi standart hizmetleriyle öne çıkar. Diğer çoğu sağlayıcı, dahil olan hizmetler hakkında doğrudan bilgi vermek için talep gerektirir veya çoklu düzenleme kapsamı ya da ek dokümantasyon desteği için ekstra ücret talep edebilir. İmza atmadan önce nelerin dahil olduğunu mutlaka netleştirin.

Gizli Maliyetler, Hariç Tutmalar ve Sağlayıcıların Genellikle Söylemedikleri

Birçok sağlayıcı tüm şartları, hariç tutmaları veya olası ek ücretleri açıkça yayımlamaz. Dikkat edilmesi gereken önemli noktalar şunlardır:

• REP27 — Europe Services, SE: Tüm EEA kapsaması ve İsviçre nFADP değerlendirmesi için ek ücret talep edilmez (ancak dört kriter EVET ise İsviçre temsilciliği dahil değildir). Tüm temel hizmetler yayınlanan fiyata dahildir. QR kodlu İsviçre değerlendirmesi her ücretli planda ücretsizdir.
• Diğer sağlayıcılar: Prighter, Regingada, EU Shield, Usantis, Coreantir Group, DP-Dock GmbH ve Lionheart Squared, ek talepler, dokümantasyon veya çoklu düzenleme kapsamı için ek ücret olup olmadığını kamu kaynaklarında belirtmez. Her zaman tam hizmet açıklaması ve nelerin dahil olduğu teyidi talep edin.
• Bildirim süreleri ve geçiş desteği: Veri Yasası, geçiş için maksimum iki aylık bildirim süresi ve 30 günlük geçiş dönemi gerektirir. Sağlayıcıların standart hizmet olarak sözleşme güncellemeleri veya geçiş yönetimi desteği verip vermediği nadiren belirtilir.
• Sorumluluk sınırları: Bu karşılaştırmadaki hiçbir sağlayıcı hata veya uyumsuzluk için sorumluluk sınırları veya sigorta kapsamı yayımlamamıştır. Bu sektör için yaygın bir hariç tutmadır.
• Talep başına ücretler: Bazı sağlayıcılar veri sahibi veya otorite taleplerinin işlenmesi için ücret talep edebilir, ancak mevcut verilerde belirtilmemiştir. REP27, standart hizmet kapsamında talepleri iki iş günü içinde iletir.
• Dokümantasyon ve dil desteği: Sadece REP27, gizlilik bildirimi metninin sekiz dilde dahil olduğunu açıkça belirtir. Çeviri veya çok dilli destek gerekiyorsa diğer sağlayıcılarla gizli maliyet olabilir.

Her zaman ayrıntılı sözleşme talep edin ve atama öncesi hariç tutmaları, talep başına ücretleri ve sözleşme güncellemeleri ile dokümantasyon desteğini sorun.

Atama Süreci: Alıcılar için Adım Adım Kontrol Listesi

AB Veri Yasası kapsamında hukuki temsilci atama süreci, 12 Eylül 2025 son tarihinden çok önce başlatılmalıdır. İşte takip edebileceğiniz pratik adım adım kontrol listesi:

1. Düzenlemeden etkilenip etkilenmediğinizi belirleyin: AB'de bulut, IoT veya bağlı ürün/hizmet satan AB dışı sağlayıcı mısınız? Evetse devam edin.
2. Sağlayıcıları araştırın ve kısa liste oluşturun: Yayınlanmış fiyatları, kapsamı ve dahil olan hizmetleri karşılaştırın. Yukarıdaki karşılaştırma tablosunu kullanın.
3. Hizmet sözleşmesi ve atama mektubu şablonu talep edin: Seçtiğiniz sağlayıcıyla iletişime geçin ve standart sözleşme ile örnek atama mektubu isteyin.
4. Şirket bilgilerinizi sağlayın: Genellikle yasal kuruluş adı, adres ve AB'ye yönelik faaliyetlerinizin açıklaması istenir.
5. Yetki belgesini imzalayın: Hizmet sözleşmesini ve atama mektubunu imzalayın. Örneğin REP27, imzalı belgeleri aldıktan sonra 24 saat içinde atamayı yapar.
6. Onay ve sertifika alın: REP27, QR kodlu doğrulanabilir sertifika sağlar. Diğer sağlayıcılar benzer dokümantasyonu talep üzerine sunabilir.
7. Uyumluluk dokümantasyonunuzu güncelleyin: Temsilcinin adı, adresi ve iletişim bilgilerini sözleşmeler, gizlilik bildirimleri, ürün sayfaları ve kullanım kılavuzlarına Veri Yasası gereği ekleyin.
8. Sürekli uyumluluğa hazırlanın: Veri sahibi ve otorite taleplerini temsilcinize iletmek için iç süreçler kurun ve gerekli dokümantasyonu (örneğin Madde 30 kayıtları) sağlayabileceğinizden emin olun.
9. Düzenleyici güncellemeleri takip edin: Veri Yasası ve ilgili AB düzenlemelerindeki değişikliklerden haberdar olun. Temsilci atamanızı yıllık veya sağlayıcınızın istediği şekilde yenileyin.

Bu kontrol listesini takip etmek, tam uyumluluğu sağlamanıza ve uygulama tarihine yaklaşırken son dakika sorunlarından kaçınmanıza yardımcı olacaktır.

Riskler, Cezalar ve Yaptırımlar: Uyulmaması Durumunda Ne Olur

AB Veri Yasası kapsamında hukuki temsilci atamamanın AB dışı şirketler için önemli uyumluluk riskleri vardır:

• Bağımsız ihlal: Temsilci atamamak, Veri Yasası Madde 50'nin doğrudan ihlalidir. Bu, GDPR Madde 27 gerekliliğine benzer; örneğin Hollanda otoritesi Locatefamily.com'u GDPR temsilcisi atamadığı için 525.000 EUR ceza ile cezalandırmıştır.
• Cezalar: Her AB Üye Devleti kendi cezalarını belirler ancak bunlar etkili, orantılı ve caydırıcı olmalıdır. Düzenlemenin amacı, AB dışı şirketlerin uyumluluktan kaçamamasını sağlamaktır.
• Sözleşmesel ve ticari riskler: AB müşterileri ve satın alma ekipleri, sözleşme imzalamadan önce uyumluluk kanıtı talep etmektedir. Temsilci eksikliği iş kaybına, sözleşme iptallerine ve ihalelerden dışlanmaya yol açabilir.
• İtibar kaybı: Uyumsuzluk, kamu yaptırım işlemleri, olumsuz basın ve AB ortakları ile müşteriler arasında güven kaybına neden olabilir.
• Operasyonel kesinti: Yetkililer, özellikle bulut, IoT ve bağlı ürünler gibi düzenlenen sektörlerde uyumsuz sağlayıcıların AB pazarına erişimini engelleyebilir veya kısıtlayabilir.

Kalifiye bir temsilci atamak ve güncel uyumluluk dokümantasyonunu sürdürmek, bu riskleri azaltmanın en basit ve etkili yoludur.

Üç Gerçekçi Senaryo: Hangi Yükümlülük Geçerli ve En Kolay Yol

Veri Yasasının pratikte nasıl uygulandığını göstermek için üç yaygın senaryo ve adım adım rehberlik:

• AB işletmelerine satış yapan ABD SaaS sağlayıcısı: Şirket AB müşterilerine bulut tabanlı hizmet sunuyor. Veri Yasası kapsamında hukuki temsilci atamalıdır. REP27 veya Prighter uygun seçeneklerdir. Şirket, tüm sözleşme ve gizlilik bildirimlerini temsilci bilgileriyle güncellemeli ve geçiş ile veri taşınabilirliği için gerekli dokümantasyon ve desteği sağlamalıdır.
• AB'de akıllı cihaz listeleyen Çinli Amazon satıcısı: Satıcı bağlı ürünler (ör. akıllı ev cihazları) sunuyorsa temsilci atamalıdır. REP27 bu senaryoyu kapsar ve çok dilli gizlilik bildirimi şablonları sağlar. Satıcı, ürün sayfalarında ve kılavuzlarda sözleşme öncesi bilgileri sağlamalı ve AB kullanıcılarından gelen talepleri temsilciye iletebilmelidir.
• AB müşterileri olan Birleşik Krallık online mağazası, bulut yedekleme sunuyor: Mağaza AB kullanıcılarına bulut yedekleme veya veri işleme hizmeti sunuyorsa temsilci atamalıdır. REP27 veya Regingada kullanılabilir. Mağaza web sitesini, sözleşmelerini ve gizlilik bildirimlerini güncellemeli ve Veri Yasası'nın geçiş ve veri erişim gerekliliklerine uyum sağlamalıdır.

Her senaryoda en kolay yol, yayınlanmış, doğrulanabilir fiyatları ve net hizmet kapsamı olan bir temsilci atamak ve tüm ilgili dokümantasyon ile süreçleri güncellemektir.