AB Veri Yasası Yasal Temsilcisi: AB Dışı Bağlı Ürün Satıcıları İçin Sağlayıcılar ve Fiyatlar 2026

• AB dışı bağlı ürün/hizmet satıcıları için 37. Madde uyarınca atama zorunludur
• REP27 — Europe Services, SE: €290-890/yıl, 24 saatte atama, doğrulanabilir sertifika
• Prighter: €420/yıl, Regingada: €490/yıl, EU Shield: €490/yıl (fiyatlar doğrulanmıştır)
• REP27 hukuki danışmanlık veya taleplerin esasına yanıt vermez
• Uyumsuzlukta GDPR seviyesinde para cezaları (20M € veya %4 ciroya kadar) uygulanabilir
• Yerinde yazılım satıcıları veya AB müşterisi olmayan AB dışı satıcılar için gerekli değildir

Güncellendi 16 October 2026 · 13 kaynaklar kontrol edildi

Sağlayıcılar karşılaştırıldı

Fiyatlar, 16 October 2026 tarihinde her sağlayıcının web sitesinde yayımlanan fiyatlardır, belirtilmediği sürece KDV hariçtir. Her satır kaynağına bağlantı sağlar.

AB Veri Yasasının Gereklilikleri (Maddeler 3, 4, 37, 40)

AB Veri Yasası, AB pazarında bağlı ürünler üreten veya ilgili hizmetler sunan AB dışı şirketler için özel bir yükümlülük getirir. 37(11) Maddesi uyarınca, bu şirketler Birlik içinde kurulu bir yasal temsilci atamalıdır. Bu temsilci, yetkililer ve kullanıcılar için resmi temas noktasıdır ve talep edildiğinde şirketin Veri Yasası uyumunu göstermekle yükümlüdür (37(12) Maddesi).

Atama zorunludur: resmi atama yapılana kadar her AB Üye Devleti yetkilisi doğrudan AB dışı şirkete başvurabilir (37(13) Maddesi). Bu, çoklu soruşturma veya yaptırım riskini artırır. Uyumsuzluk cezaları Üye Devletlere göre değişir ancak GDPR cezalarına eşdeğer olabilir—20 milyon € veya küresel cironun %4'üne kadar (40(1), (4) Maddeleri).

Veri Yasası, bağlı ürün satıcıları ve ilgili hizmet sağlayıcılar için ayrıntılı gereklilikler belirler. 3 ve 4. Maddeler, ürün verisi türü, formatı ve hacmi ile hangi verilerin elde edileceği, kim tarafından ve hangi amaçla kullanılacağına dair ön sözleşme açıklamalarını zorunlu kılar. Veri sahipleri, erişim taleplerine gecikmeksizin, ücretsiz ve kendilerinin eriştiği kalitede yanıt vermelidir (4(1) Maddesi). Ticari sırlar tanımlanmalı ve korunmalıdır ancak veri erişimini reddetmek için genel bir gerekçe olamaz (4(6)-(8) Maddeleri).

Özetle, AB dışı bir şirket olarak AB müşterilerine bağlı ürün veya veri odaklı hizmet satıyorsanız şunları yapmalısınız:

• AB merkezli yasal temsilci atayın
• Açık, ön sözleşme açıklamaları sağlayın
• Veri erişim taleplerine hızlı yanıt verin
• Yetkililere uyumu talep halinde gösterin

Yasal Temsilci Sağlayıcısı Nasıl Seçilir

Doğru yasal temsilci sağlayıcısını seçmek uyum ve operasyonel verimlilik için kritiktir. Dikkate alınması gereken başlıca faktörler:

• Atama hızı: REP27 gibi bazı sağlayıcılar 24 saat içinde imzalı atama mektubu ve sertifika verir. Diğerleri daha uzun sürebilir veya daha fazla belge isteyebilir.
• Doğrulanabilirlik: Müşterilere ve yetkililere uyumu göstermek için QR kodu veya kamu kaydı gibi doğrulanabilir sertifika sunan sağlayıcılar tercih edilmelidir.
• Dil desteği: AB genelinde müşterilere hizmet veriyorsanız çok dilli talep işleme önemlidir. REP27, 8 dilde talep masası hizmeti sunar.
• Hizmet kapsamı: Bazı sağlayıcılar yalnızca GDPR Madde 27 kapsamındadır, REP27 gibi diğerleri isteğe bağlı GPSR Sorumlu Kişi veya Reg. (AB) 2019/1020 kapsamı da sunar.
• Fiyat şeffaflığı: Yayınlanan fiyatlar açık ve kapsayıcı olmalıdır. Ek hizmetler veya çoklu düzenleme kapsamı için genellikle teklif istenmelidir.

Tipik şirket profilleri için karar matrisi:

Pratik ipucu: Yıllık ücret kapsamını her zaman doğrulayın ve atama mektubu ile sertifika kopyasını talep edin; belgelerinizi güncellemeden önce bunları alın.

Fiyata Dahil Olanlar: Sağlayıcı Karşılaştırması

Yasal temsilci hizmet fiyatları hem yayınlanan oranlarda hem de kapsamdaki farklılıklarla geniş aralıkta değişir. Aşağıdaki tablo, yayınlanan dahil ve hariç tutulanları özetler. Bilgi yayınlanmamışsa, imzalamadan önce detay isteyin:

REP27’nin yayınlanan fiyatı, doğrulanabilir sertifika ve çok dilli talep masası dahil Veri Yasası temsilciliği için tüm temel gereklilikleri kapsar. İsteğe bağlı ek hizmetler (örneğin GPSR Sorumlu Kişi) temel fiyata dahil değildir. Diğer çoğu sağlayıcı kapsam ve hariç tutulanları yayınlamaz; bu nedenle taahhüt öncesi netleştirmek önemlidir.

Pratik ipucu: Kapsamın tam dökümünü her zaman talep edin ve sık veri sahibi ya da yetkili temasları bekliyorsanız talep başına veya olay başına ücret olup olmadığını kontrol edin.

Gizli Maliyetler ve Sağlayıcıların Genellikle Söylemedikleri

Çoğu sağlayıcı başlık fiyatı ilan etse de, gizli maliyetler veya hariç tutulanlar olabilir. Yayınlanan bilgilere göre:

• REP27 hukuki danışmanlık, DPO hizmeti vermez ve taleplerin esasına yanıt vermez. Hizmet, taleplerin iletilmesi ve uyum belgelerinin sağlanması ile sınırlıdır.
• Diğer sağlayıcılar yüksek talep hacmi, ek düzenlemeler (GPSR, Dijital Hizmetler Yasası vb.) veya talep üzerine kayıt üretimi için ek ücret alıp almadıklarını genellikle belirtmez.
• Değişim bildirim süreleri Veri Yasası VI. Bölüm ile sınırlandırılmıştır (en fazla iki ay), ancak bazı sağlayıcıların iç politikaları veya asgari sözleşme süreleri olabilir.
• Sorumluluk sınırları nadiren yayınlanır. Temsilcinin sorumluluğu genellikle iletişim noktası rolü ile sınırlıdır; AB dışı şirketin para cezaları veya uyum hatalarını kapsamaz.
• Atama, AB yetkililerinin doğrudan yaptırımından şirketi korumaz. Temsilci ek temas noktasıdır, davalı yerine geçmez.

Pratik ipucu: İmzalamadan önce sağlayıcının şartlarını isteyin, talep başına ücretleri sorun ve atama iptali veya değişimi sürecini doğrulayın. Hukuki danışmanlık veya DPO hizmeti gerekiyorsa ayrı sözleşme yapmalısınız.

Atama Süreci: Adım Adım

AB Veri Yasası yasal temsilcisi atamak yapılandırılmış bir süreçtir. Sağlayıcı uygulamaları ve yasal gerekliliklere göre adım adım rehber:

1. Durumunuzu belirleyin: Şirketinizin AB dışı olduğunu ve AB müşterilerine bağlı ürün veya ilgili hizmet sattığını doğrulayın. Sadece yerinde yazılım satıyorsanız veya AB müşteriniz yoksa temsilci gerekmez.
2. Sağlayıcı seçin: Hız, doğrulanabilirlik, fiyat ve dahil hizmetlere göre karşılaştırma yapın. REP27 çevrimiçi atama ve 24 saat dönüş sunar; diğerleri daha fazla belge veya zaman isteyebilir.
3. Hizmet talep edin: Sağlayıcının çevrimiçi formunu doldurun veya e-posta ile iletişime geçin. Şirket bilgileri, ürün/hizmet açıklamaları ve iletişim bilgileri hazır olsun.
4. Yetki belgesini imzalayın: Sağlayıcı, sizi resmi olarak AB yasal temsilcisi olarak atayan yazılı yetki belgesi gönderir. Bu 37. Madde gereğidir.
5. Belgeleri alın: Sağlayıcı imzalı atama mektubu (REP27: eIDAS elektronik imza), doğrulanabilir sertifika (genellikle QR kodlu) ve belge güncelleme talimatları verir.
6. Açıklamaları güncelleyin: Temsilcinin iletişim bilgilerini ürün sayfalarına, kullanım kılavuzlarına ve sözleşmelere ekleyin. 3 ve 4. Maddelerde istenen tüm ön sözleşme bilgilerini sağlayın.
7. Taleplere hazırlanın: Temsilcinin talep masası aracılığıyla veri sahibi ve yetkili taleplerini iletmek veya yanıtlamak için iç süreç kurun. REP27 talepleri 2 iş günü içinde iletir.

Alıcılar için kontrol listesi:

1. AB müşterilerine satılan tüm bağlı ürün/hizmetleri listeleyin
2. Ön sözleşme açıklamalarını gözden geçirin ve güncelleyin
3. 12 Ocak 2027 öncesi yasal temsilci atayın
4. Yetkililere uyumu göstermek için belgeleri hazırlayın
5. Personeli temsilci aracılığıyla talep yönetimi konusunda eğitin

Uyumsuzluk Riskleri ve Cezalar

Yasal temsilci atamamak veya Veri Yasası gerekliliklerine uymamak AB dışı şirketleri önemli yaptırım risklerine maruz bırakır. 40. Madde, Üye Devletlerin ceza belirlemesine izin verir; cezalar GDPR seviyesine ulaşabilir—20 milyon € veya küresel cironun %4'ü kadar. Temsilci atamamak, gerekli açıklamaları yapmamak veya veri erişim taleplerine yanıt vermemek ceza sebebidir.

Temsilci atanmadan önce tüm AB Üye Devleti yetkilileri doğrudan şirkete başvurabilir (37(13) Maddesi). Bu, paralel soruşturmalar, tutarsız talepler ve itibar kaybı riskini artırır. Temsilci atandıktan sonra yetkililer ilk temas için temsilciyi muhatap alır, iletişim kolaylaşır ve yaptırım riski azalır.

Açıklama yükümlülüklerine (3 ve 4. Maddeler) uyulmaması da soruşturma başlatabilir. Örneğin, satış öncesi ürün verisi türü, formatı veya hacmi hakkında bilgi vermemek ya da erişim taleplerine zamanında yanıt vermemek şikayet ve düzenleyici inceleme sebebidir.

Pratik ipucu: Temsilciyi mümkün olan en erken atayın ve AB'de sözleşme yapmadan veya yenilemeden önce tüm gerekli açıklamaların hazır olduğundan emin olun. Uyumu her an gösterebilecek belgeler elinizde olsun.

Gerçekçi Senaryolar: Ne Geçerli, Ne Yapmalı

• ABD SaaS şirketi, AB işletmelerine IoT panelleri satıyor: Şirket AB dışı, veri odaklı hizmet sunuyor ve AB işletme müşterilerine odaklanıyor. Hem Veri Yasası hem GDPR Madde 27 temsilcisi atamalı. En kolay yol REP27 gibi sağlayıcı kullanmak, ön sözleşme açıklamalarını güncellemek (veri türü, formatı, hacmi, erişim hakları) ve Veri Yasası gerekliliklerine uygun veri ihracatı sağlamak.
• Çinli Amazon satıcısı, AB tüketicilerine akıllı ev cihazları sunuyor: AB dışı üretici olarak bağlı ürün satıyor. Veri Yasası yasal temsilcisi ve muhtemelen GPSR Sorumlu Kişisi atamalı. Her iki hizmeti sunan sağlayıcı seçilmeli, ürün listeleri ve kılavuzlara temsilci iletişim bilgileri eklenmeli, ticari sırlar ve üçüncü taraf veri paylaşımı için standart sözleşmeler hazırlanmalı.
• Birleşik Krallık online mağazası sadece Birleşik Krallık müşterilerine satıyor: AB müşterisi yok ve AB'de bağlı ürün/hizmet sunmuyorsa Veri Yasası temsilcisi gerekmez. Ancak AB pazarına açılırsa satış veya sözleşme öncesi temsilci atamalıdır.

Tüm durumlarda, satış kanallarınızı ve müşteri konumlarını haritalayın, ürün/hizmet tekliflerinizi gözden geçirin ve yaptırım tarihinden önce harekete geçin. Erken uyum riskleri ve tedarik zorluklarını azaltır.