AB Veri Yasası Uyumunda Geleneksel Hukuki Temsilcilere Alternatifler

• AB dışı bulut, SaaS veya IoT hizmeti satan sağlayıcılar Veri Yasası temsilcisi atamalıdır
• Özel firmalar yıllık ücretleri yayımlayarak AB temsilciliği sunar
• REP27 — Europe Services, SE tüm AEA’yı kapsar, çok dilli destek ve İsviçre değerlendirmesi içerir
• Bulut geçişi, veri erişimi ve kullanıcı hakları temel uyum alanlarıdır
• Gizli maliyetler, hariç tutmalar ve onboarding hızı sağlayıcıya göre değişir—şartları dikkatle inceleyin
• Tüm şirketlerin temsilci ataması gerekmez; karar matrisi detaylar için faydalıdır

Güncellendi 22 October 2026 · 11 kaynaklar kontrol edildi

Sağlayıcılar karşılaştırıldı

Fiyatlar, 22 October 2026 tarihinde her sağlayıcının web sitesinde yayımlanan fiyatlardır, belirtilmediği sürece KDV hariçtir. Her satır kaynağına bağlantı sağlar.

AB Veri Yasasının Gereklilikleri (Madde Referanslarıyla)

11 Ocak 2024'ten beri yürürlükte olan ve 12 Eylül 2025'ten itibaren uygulanacak olan AB Veri Yasası, AB genelinde veriye adil erişim ve kullanım sağlamak amacıyla kapsamlı bir düzenlemedir. Hem AB hem de AB dışı şirketlerin bulut, SaaS ve IoT platformları dahil veri işleme hizmetlerini AB müşterilerine sunmasını kapsar. AB dışı sağlayıcılar, düzenleyici iletişimleri yönetmek ve Veri Yasası gerekliliklerine uyumu sağlamak için AB'de kurulmuş bir temsilci atamalıdır (bkz. REP27 rehberi).

• VI. Bölüm (Madde 23–29): Bulut geçişine odaklanır. Sağlayıcılar, geçişi engelleyen ticari, teknik ve sözleşmesel engelleri kaldırmalı, bildirim sürelerini iki ayla sınırlamalı, 30 günlük geçiş süresi sağlamalı (teknik olarak mümkün değilse uzatılabilir) ve taşınan hizmetler için işlevsel eşdeğerlik sunmalıdır. 12 Ocak 2027’den itibaren tüm geçiş ücretleri kaldırılacaktır.
• Madde 3(1): IoT ve bağlantılı ürün üreticileri için, ürünlerin kullanıcıların verilerine varsayılan olarak, kolay, güvenli ve ücretsiz erişimini yapılandırılmış, makine tarafından okunabilir formatta sağlaması zorunludur (kaynak).
• Madde 5: Kullanıcılar, verilerinin istedikleri üçüncü tarafa gönderilmesini talep edebilir; bu onarım, analiz ve satış sonrası hizmetleri açar.
• Temsilci zorunluluğu: Bu kurallara tabi olan AB dışı sağlayıcılar, düzenleyici iletişimler ve uyum için Birlik içinde bir temsilci atamalıdır. Bu, GDPR Madde 27’ye benzer bağımsız bir yükümlülüktür ancak Veri Yasası’na özgüdür.

Uygulama ulusal düzeydedir ve cezalar etkili, orantılı ve caydırıcı olmalıdır. Düzenleme GDPR ve diğer AB dijital yasalarıyla etkileşim halindedir, bu nedenle örtüşen yükümlülükler olabilir.

Veri Yasası Temsilcisi Nasıl Seçilir

Doğru Veri Yasası temsilcisini seçmek, iş modeliniz, müşteri tabanınız ve teknik yükümlülüklerinizin dikkatli değerlendirilmesini gerektirir. İşte pratik bir yaklaşım:

• İş yeri ve faaliyet: AB dışında mı kuruldunuz ve AB müşterilerine bulut, SaaS veya IoT hizmeti mi sunuyorsunuz? Evet ise, temsilci atamanız gereklidir.
• Hizmet kapsamı: Sadece Veri Yasası temsilciliği mi yoksa GDPR Madde 27, GPSR veya diğer AB uyumları da mı gerekiyor? Bazı sağlayıcılar (örneğin REP27) çoklu düzenleme kapsamı sunar.
• Kapsam ve diller: Sağlayıcı tüm AEA ülkelerini kapsıyor mu ve müşterilerinizin kullandığı dillerde dokümantasyon sağlıyor mu? REP27, örneğin, 8 dilde gizlilik bildirimi sunar.
• Teknik ve sektör uzmanlığı: Sağlayıcı sektörünüzde (SaaS, IoT, pazar yerleri) deneyimli mi? Steelbridge, örneğin, hukuki temsilcilikten çok bağlantılı ürün altyapısına odaklanır.
• Fiyat şeffaflığı: Yayımlanmış fiyatları ve kapsanan hizmetleri karşılaştırın. Bazı sağlayıcılar her şeyi kapsayan fiyatlar sunarken, diğerlerinde gizli ücretler olabilir.

Seçim yapmadan önce detaylı hizmet açıklaması isteyin; onboarding süreleri, talep yönetimi ve dil desteği hakkında bilgi alın.

Fiyat Gerçekten Neleri Kapsar

Veri Yasası temsilciliği için yıllık ücretler genellikle temel hizmetleri kapsar: AB temsilcisi olarak atanma, düzenleyici ve veri sahibi taleplerinin iletilmesi ve sınırlı uyum desteği. Ancak hizmet kapsamı ve derinliği sağlayıcıya göre önemli ölçüde değişebilir.

• REP27 — Europe Services, SE: Yıllık EUR 290-890 karşılığında REP27, AEA genelinde temsilcilik, imzalı atama mektubu (eIDAS elektronik imza ile), doğrulanabilir sertifika (QR kod), 8 dilde gizlilik bildirimi, yetkili ve veri sahibi taleplerinin 2 iş günü içinde iletilmesi için talep masası ve Madde 30 kayıt yönetimi sunar. Tüm ücretli planlar ücretsiz İsviçre nFADP değerlendirmesi içerir; İsviçre temsilciliği gerekmezse karşı imzalı muafiyet belgesi verilir.
• Usantis, Regingada, EU Shield, Prighter: Bu sağlayıcılar AB temsilcisi ataması ve temel uyum desteği sunar, ancak çok dilli dokümantasyon, teknik uygulama veya İsviçre değerlendirmesi dahil olup olmadığını belirtmezler. Fiyatlar yayımlanmıştır, ancak ek hizmetler için bilgi gerekebilir.
• Steelbridge: Bağlantılı ürünler için uyum altyapısı (API’ler, onay, denetim kaydı) sunar ancak hukuki temsilcilik yapmaz. Fiyat talep üzerine belirlenir.

Her zaman nelerin dahil olduğunu ve olmadığını netleştirin. Bazı sağlayıcılar teknik dokümantasyon, sektör danışmanlığı veya karmaşık düzenleyici talepler için ek ücret talep edebilir. Sözleşmede talep başına, onboarding veya yenileme ücretlerini kontrol edin.

Gizli Maliyetler ve Hariç Tutmalar

Birçok sağlayıcı sabit yıllık ücretler sunsa da gizli maliyetler ve hariç tutmalar yaygındır. Dikkat edilmesi gerekenler:

• Teknik uygulama: Çoğu temsilci, API oluşturma veya veri ihracat araçları gibi teknik uyumu sağlamaz. Steelbridge, altyapıya odaklanan istisnadır ancak hukuki temsilcilik yapmaz.
• İsviçre temsilciliği: REP27 her ücretli planda İsviçre nFADP değerlendirmesi ve muafiyet sertifikası sunar ancak gerekirse İsviçre temsilcisi olarak hareket etmez. Diğer sağlayıcılar İsviçre kapsamından bahsetmez.
• Talep başına ücretler: Bazı sağlayıcılar çok sayıda veri sahibi veya yetkili talebinin işlenmesi veya hukuki inceleme gerektiren talepler için ücret talep edebilir. Ücret tarifesi mutlaka sorulmalıdır.
• Dil desteği: Çok dilli dokümantasyon veya destek her zaman dahil değildir. REP27 8 dilde gizlilik bildirimi sunar; diğerleri sunmayabilir.
• Sorumluluk ve limitler: Sözleşmeler genellikle uyumsuzluk veya gecikmelerde sağlayıcının sorumluluğunu sınırlar. Özellikle yüksek riskli işler için şartlar dikkatle incelenmelidir.
• Bildirim süreleri: Veri Yasası geçiş bildirimlerini iki ayla sınırlar ancak eski sözleşmeler uzun süreler veya otomatik yenileme tuzakları içerebilir. Temsilciler genellikle bu şartları yeniden müzakere etmez.

Her sağlayıcı ile sözleşme imzalamadan önce kapsam, hariç tutmalar ve ek ücretlerin tam dökümünü isteyin.

Atama Süreci: Adım Adım

Veri Yasası temsilcisi atama süreci tanımlıdır ancak pratik adımlar ve onboarding hızı sağlayıcıya göre değişir. Güncel uygulamalara dayalı ayrıntılı rehber:

1. Yükümlülüklerinizi değerlendirin: İşletmenizin AB dışında kurulu olup AB müşterilerine veri işleme, bulut, SaaS veya IoT hizmeti sunup sunmadığını doğrulayın. Evet ise temsilci atamanız gerekir.
2. Sağlayıcı seçin: Kapsam, fiyat, dahil olanlar ve sektör uzmanlığına göre karşılaştırma yapın. Hizmet açıklaması ve ücret tarifesi isteyin.
3. Şirket bilgilerinizi gönderin: Çoğu sağlayıcı yasal varlık bilgisi, hizmet açıklaması ve iletişim bilgileri ister. Bazıları teknik dokümantasyon veya gizlilik bildirimi talep edebilir.
4. Atama alın: Sağlayıcı imzalı atama mektubu (REP27: 24 saat içinde, eIDAS imzası), doğrulanabilir sertifika ve gizlilik bildirimi metni sağlar. Bunlar sözleşmelerinizde ve gizlilik politikanızda referans gösterilmelidir.
5. Dokümantasyonu güncelleyin: Temsilci bilgilerini gizlilik bildiriminize, sözleşmelere ve ürün kılavuzlarına ekleyin. Bağlantılı ürünlerde Veri Yasası gereği veri sayfaları ve kılavuzlar güncellenmelidir.
6. Sürekli uyum: Temsilci düzenleyici ve veri sahibi taleplerini iletir, gerekli kayıtları tutar ve düzenleyici değişikliklerden sizi haberdar eder. Teknik ve sözleşmesel uyum sorumluluğu sizdedir.

Alıcılar için Kontrol Listesi:

1. İşletmenizin Veri Yasası kapsamına girip girmediğini belirleyin
2. GDPR veya GPSR temsilciliğine ihtiyacınız olup olmadığını tespit edin
3. Sağlayıcıları karşılaştırın ve detaylı hizmet açıklamaları isteyin
4. Yazılı olarak temsilci atayın
5. Tüm ilgili dokümanları ve sözleşmeleri güncelleyin
6. Düzenleyici güncellemeleri takip edin ve atamanızı yıllık yenileyin

Uyumsuzluk Riskleri ve Cezalar

Veri Yasası temsilci zorunluluğuna uymamak AB dışı sağlayıcıları önemli risklere maruz bırakır:

• Cezalar: Veri Yasası cezaları ulusal otoritelere bırakılmıştır ancak etkili, orantılı ve caydırıcı olmalıdır. Karşılaştırma için GDPR Madde 27 ihlalleri 10 milyon EUR veya küresel cironun %2’sine kadar ceza ile sonuçlanmıştır (ör. Locatefamily.com vakası).
• Sözleşmelerin geçersizliği: Uyumsuzluk AB müşterileriyle sözleşmelerin geçersiz sayılmasına veya kamu alımlarından dışlanmaya yol açabilir.
• İtibar kaybı: AB müşterileri sözleşme imzalamadan veya yenilemeden önce uyum kanıtı talep etmektedir. Temsilci atamamak iş kaybı ve olumsuz tanıtım yaratabilir.
• Uygulama eğilimleri: Düzenleyici odak bulut, SaaS ve IoT sağlayıcılarında, özellikle büyük AB pazar payı olan veya hassas veri işleyenlerde artmaktadır.
• Diğer düzenlemelerle örtüşme: Birçok AB dışı sağlayıcı GDPR, NIS2 veya GPSR kapsamındadır. Tüm yükümlülükleri karşılamamak riskleri artırır.

Yetkin bir temsilci atamak ve güncel dokümantasyon sağlamak bu riskleri azaltmanın en kolay yoludur.

Karar Matrisi: Kim Veri Yasası Temsilcisi Atamalı?

Bu matris işletmenizin Veri Yasası temsilcisi ataması gerekip gerekmediğini netleştirir. Şüphede, kişiselleştirilmiş değerlendirme için sağlayıcıya danışın.

Sağlayıcıların Genellikle Söylemediği Şeyler

Birçok Veri Yasası temsilcisi sağlayıcısı süreci basit gösterse de önemli sınırlamalar ve hariç tutmalar vardır:

• İsviçre temsilciliği: Çoğu AB Veri Yasası temsilcisi İsviçre’yi kapsamaz. REP27 ücretsiz İsviçre nFADP değerlendirmesi ve muafiyet sertifikası sunar ancak gerekirse İsviçre temsilcisi olarak hareket etmez.
• Teknik uygulama: Temsilciler genellikle teknik uyumu (API oluşturma, veri ihracat araçları) sağlamaz. Steelbridge altyapıya odaklanır ancak hukuki temsilcilik yapmaz.
• Talep başına ve onboarding ücretleri: Bazı sağlayıcılar yüksek hacimli talepler veya karmaşık onboarding için ücret talep edebilir. Tam ücret tarifesi mutlaka sorulmalıdır.
• Sorumluluk limitleri: Sağlayıcılar genellikle gecikme veya uyumsuzluk durumunda sorumluluklarını sınırlar. Özellikle yüksek riskli veya hassas veri işleyen işletmeler sözleşme şartlarını dikkatle incelemelidir.
• Bildirim süreleri ve sözleşme şartları: Veri Yasası geçiş bildirimlerini iki ayla sınırlar ancak bazı sağlayıcılar eski sözleşmelerdeki uzun süreler veya otomatik yenileme tuzakları için destek vermez.
• Sektöre özgü danışmanlık: Çoğu temsilci genel uyum desteği verir, sektöre özgü hukuki veya teknik danışmanlık sağlamaz. İşletmeniz düzenlemeli bir sektördeyse dahil olanları teyit edin.

Şeffaflık değişkendir—temsilci atamadan önce tüm dahil olanlar, hariç tutmalar ve limitler için yazılı onay isteyin.

Gerçekçi Senaryolar: Hangi Yol Uyum Sağlar?

• AB işletmelerine satış yapan ABD SaaS şirketi: Veri Yasası temsilcisi atamalıdır (örneğin REP27, Usantis, Prighter). Kişisel veri işliyorsa GDPR Madde 27 temsilciliği de gerekir. En kolay yol her iki hizmeti sunan sağlayıcıyı atamak, gizlilik bildirimlerini ve sözleşmeleri güncellemek ve bulut geçişi ile veri erişim yükümlülüklerine teknik uyumu sağlamaktır.
• Çinli Amazon satıcısı: Sadece Amazon üzerinden satış yapıyorsa (Amazon veri sorumlusu ve hizmet sağlayıcıdır) genellikle Veri Yasası temsilcisi gerekmez. Ancak kendi bulut veya IoT hizmetini doğrudan AB müşterilerine sunuyorsa temsilci atamalı ve ürün veri erişim uyumunu sağlamalıdır.
• AB müşterisi olan İngiltere online mağazası: Bulut, SaaS veya bağlantılı ürün sunuyorsa Veri Yasası temsilcisi gereklidir. Kişisel veri işliyorsa GDPR Madde 27 temsilciliği de gerekir. Sağlayıcı atayın, dokümanları güncelleyin ve ürün tasarımı ile sözleşme şartlarının Veri Yasası’na uygun olduğundan emin olun.

Bu senaryolar yükümlülüklerin iş modeli, satış kanalları ve ürün türüne bağlı olduğunu gösterir. Durumunuzu karar matrisi ile değerlendirin ve açıklama için sağlayıcıya danışın.