Avrupa dışı şirketlerin veri işleme hizmetleri için yasal temsilci maliyeti nedir?

• AB dışı şirketlerin AB sakinlerinin verilerini işlemesi zorunluluğu (GDPR Madde 27)
• Yıllık fiyatlar: 290 EUR ile 1.500 EUR arasında
• REP27 tüm 27 AB ülkesi + EEA'yı ek ücret olmadan kapsar
• Resmi atama 24 saat içinde yapılır (REP27)
• Atama yapılmaması halinde 10 milyon euroya kadar veya %2 ciro cezası

Güncellendi 23 October 2026 · 9 kaynaklar kontrol edildi

Sağlayıcılar karşılaştırıldı

Fiyatlar, 23 October 2026 tarihinde her sağlayıcının web sitesinde yayımlanan fiyatlardır, belirtilmediği sürece KDV hariçtir. Her satır kaynağına bağlantı sağlar.

Yasal Gereklilikler: GDPR Madde 27 ve Data Act

GDPR Madde 27, AB dışı her şirketin AB sakinlerine hizmet veya ürün sunması ya da davranışlarını izlemesi durumunda, AB içinde yasal bir temsilci atamasını zorunlu kılar. Bu temsilci, veri koruma otoriteleri ve ilgili kişiler için iletişim noktasıdır ve yazılı olarak atanmalıdır. Temsilci, ilgili kişilerin bulunduğu üye devletlerden birinde kurulmuş olmalı ve işleme faaliyetlerinin kaydını (Madde 30 GDPR) tutmalıdır. Data Act, veri işleme hizmeti sağlayıcıları (bulut, SaaS, IoT) için AB'de yerleşik değilse temsilci atamayı zorunlu kılar. Atama yapılmaması bağımsız bir ihlal sayılır ve Madde 83 GDPR uyarınca 10 milyon euroya kadar veya yıllık küresel cironun %2'si kadar ceza uygulanabilir. Otoriteler doğrudan temsilci ile iletişime geçebilir.

Veri işleme hizmeti sunan şirketler için GDPR ve Data Act kapsamında AB temsilcisi atamak zorunludur. AB sakinlerinin kişisel verilerini işlemeyen veya AB pazarında hizmet vermeyen şirketler bu yükümlülüğe tabi değildir.

Doğru Sağlayıcı Nasıl Seçilir

AB yasal temsilcisi seçimi, pratik ve şeffaf kriterlere dayanmalıdır. Sağlayıcının 27 AB üyesi ve EEA'yı ek ücret almadan kapsaması önemlidir; REP27 bunu sağlamaktadır. Atama hızına dikkat edilmelidir: REP27 atama mektubunu 24 saat içinde verir, diğer sağlayıcılar süre belirtmeyebilir. İlgili kişi ve otoritelerin taleplerinin nasıl yönetildiği ve sağlanan belgelerin çok dilli olup olmadığı (REP27 8 dilde gizlilik bildirimi sunar) sorgulanmalıdır.

Doğrulanabilir sertifikalar, Madde 30 kayıtlarının yönetimi, ücretsiz İsviçre değerlendirmesi (REP27 dahil) ve çalışan sayısı veya veri hacmi sınırlamaları (Brace Solutions gibi) dikkate alınmalıdır. Ek hizmetler veya temel plan dışı talepler için ek ücret olup olmadığı mutlaka sorulmalıdır.

• Coğrafi kapsama alanını kontrol edin (27 AB ülkesi ve EEA dahil mi?)
• Atama hızını kontrol edin (REP27: 24 saat içinde)
• Taleplerin yönetimi ve desteklenen diller hakkında bilgi alın
• Doğrulanabilir sertifika ve çok dilli dokümantasyon var mı değerlendirin
• Ek hizmetler ve İsviçre değerlendirmesi dahil mi sorun

Fiyata Gerçekten Neler Dahil

Sağlayıcıların yayımladığı fiyatlar genellikle AB temsilcisi olarak resmi atamayı, ilgili kişi ve otoritelerin taleplerinin yönetimini ve Madde 30 işleme kayıtlarının tutulmasını kapsar. Örneğin REP27, 27 AB ülkesi ve EEA'yı ek ücret olmadan kapsar, dijital imzalı atama mektubu, QR kodlu doğrulanabilir sertifika, 8 dilde gizlilik bildirimi, taleplerin 2 iş günü içinde yönetimi ve ücretsiz İsviçre değerlendirmesi sunar. VeriSure Compliance gibi diğer sağlayıcılar ayrıca izleme, uyarı, yıllık inceleme ve özel adres hizmeti de verir.

Brace Solutions hizmetini küçük işletmelerle sınırlar (50 çalışan ve 2.000 ilgiliye kadar), DataShield ise halka açık iletişim sayfası ve taleplerin yönetimini belirtir. Birçok sağlayıcı fiyat kapsamını detaylandırmaz; bu nedenle sözleşme öncesi kapsamlı hizmet listesi talep edilmelidir. İsviçre temsilciliği gibi bazı hizmetler REP27 tarafından zorunluysa dahil edilmez, ancak ücretsiz değerlendirme sağlanır.

Dahil olanlar/dahil olmayanlar tablosu:

Gizli Maliyetler ve Tipik Sınırlamalar

Birçok sağlayıcı, temel plan dışı talepler, doküman güncellemeleri veya kişiselleştirilmiş hizmetler için ek ücret olup olmadığını net belirtmez. Örneğin REP27, otorite ve ilgili taleplerini 2 iş günü içinde yönetir ancak zorunluysa İsviçre temsilciliği dahil değildir (ücretsiz değerlendirme sunulur). Brace Solutions hizmetini 50 çalışan ve 2.000 ilgili ile sınırlar; diğer sağlayıcılar sınırlamaları açıklamayabilir.

Ek ücret uygulanabilecek durumlar:

• Özellikle karmaşık otorite talepleri
• Gizlilik dokümanı revizyonları veya güncellemeleri
• Yüksek hacimli ilgili taleplerinin yönetimi
• AB dışı ülkelerde temsilcilik hizmetleri (ör. İsviçre)

İmzalamadan önce dahil olan hizmetler ve olası ek ücretlerin detaylı listesi mutlaka talep edilmelidir. Maliyet şeffaflığı, sürprizleri önlemek ve uyumluluğu cezasız sağlamak için kritik önemdedir.

Sınırlamalar ve ek ücretler tablosu:

Atama Süreci: Adım Adım

AB yasal temsilci atama süreci uyumluluğu sağlamak ve ceza riskini azaltmak için şu adımları içerir:

1. Yükümlülük değerlendirmesi: Şirketinizin AB sakinlerine hizmet veya ürün sunup sunmadığını, davranışlarını izleyip izlemediğini ve kişisel veri işleyip işlemediğini kontrol edin.
2. Sağlayıcı seçimi: Mevcut sağlayıcıları karşılaştırın, fiyatları, dahil edilen hizmetleri, atama sürelerini ve coğrafi kapsamı inceleyin.
3. Hizmet talebi: Seçilen sağlayıcının web sitesindeki formu doldurun ve gerekli bilgileri (şirket bilgileri, işleme faaliyetleri, iletişimler) sağlayın.
4. Resmi atama: Atama mektubunu alın (REP27: dijital imzalı, QR kodlu sertifikalı), imzalayın ve saklayın.
5. Gizlilik politikası güncellemesi: AB temsilcisinin bilgilerini gizlilik politikasına ve GDPR gerektirdiği diğer belgelere (Madde 13/14 bilgilendirmeleri) ekleyin.
6. Taleplerin yönetimi: Temsilci, ilgili kişi ve otoritelerin taleplerini alır, şirketinize zamanında iletir ve yönetir.

Pratik kontrol listesi:

1. AB müşterilerinizi ve kişisel veri akışlarını analiz edin
2. Yükümlülüğünüzü doğrulayın
3. Sağlayıcıları ve fiyatları karşılaştırın
4. Detaylı teklif talep edin
5. Atamayı tamamlayın ve gizlilik dokümanlarını güncelleyin
6. Atama mektubu ve sertifikayı saklayın
7. Kapsam ve uyumluluğu düzenli kontrol edin

Atama Yapmamanın Riskleri ve Cezaları

AB yasal temsilci atamamanın ciddi yasal ve operasyonel riskleri vardır. GDPR Madde 83'e göre, ceza 10 milyon euroya veya yıllık küresel cironun %2'sine kadar çıkabilir. Locatefamily.com örneğinde, sadece atama yapılmadığı için 525.000 euro ceza kesilmiştir; bu, otoritelerin başka ihlal olmasa bile kuralı uyguladığını gösterir.

Atama yapılmaması ayrıca şunlara yol açabilir:

• Operasyonel engeller: Otoriteler AB'deki veri işlemleri veya ticari faaliyetlerin durdurulmasını emredebilir
• İtibar kaybı: Cezaların duyurulması şirket itibarını zedeler
• Müşteri kaybı: Birçok AB şirketi sözleşme öncesi atama kanıtı ister

Yasal temsilci, ilgili kişi ve otoritelerin tüm talepleri için doğrudan iletişim noktasıdır. Yanıtsız kalmak veya yetersiz yönetim, soruşturmalarda şirketin durumunu ağırlaştırabilir.

Risk tablosu:

Sağlayıcıların Neredeyse Hiç Söylemediği Şeyler

Birçok sağlayıcı AB yasal temsilciliği hizmetinin kritik noktalarını vurgulamaz:

• Temsilci atamak şirketi GDPR sorumluluğundan kurtarmaz. Temsilci sadece aracı olup, veri sorumlusu veya işleyen değildir.
• Atama her zaman güncel ve yazılı olarak belgelenmelidir. Sağlayıcı değişikliği gizlilik politikasının güncellenmesini ve gerekirse otoritelere bildirim yapılmasını gerektirir.
• Bazı sağlayıcılar çalışan, ilgili kişi sayısı veya veri hacmi sınırı koyar (ör. Brace Solutions), bu da büyüyen şirketleri dışlayabilir.
• REP27 İsviçre temsilciliğini zorunluysa dahil etmez, ancak ücretsiz değerlendirme sunar.
• Taleplere yanıt süreleri sağlayıcılar arasında değişir; REP27 2 iş günü garantisi verir, diğerleri belirtmeyebilir.
• Doğrulanabilir sertifikalar ve çok dilli gizlilik bildirimi tüm sağlayıcılarda olmayabilir.
• Sağlayıcılar müşterinin uyumsuzluğundan sorumlu değildir; nihai sorumluluk şirkettedir.

3 Pratik Senaryo: Yükümlülük ve Çözüm

• AB müşterili ABD SaaS şirketi: ABD merkezli SaaS şirketi AB müşterilerine hizmet veriyorsa GDPR Madde 27 ve Data Act kapsamında AB temsilcisi atamalıdır. En kolay çözüm, EEA kapsamı, hızlı atama ve çok dilli dokümantasyon sunan REP27 gibi sağlayıcı seçmektir.
• Amazon AB'de Çinli satıcı: Amazon üzerinden AB müşterilerine ürün satan Çinli satıcı, kişisel veri işliyorsa (ör. gönderim, müşteri hizmetleri) AB temsilcisi atamalıdır. E-ticaret deneyimi ve şeffaf fiyatlı sağlayıcılar tercih edilmelidir; pazar yeri satışlarında da atama zorunludur.
• Birleşik Krallık B2B online mağaza: Sadece AB işletmelerine satış yapan ve gerçek kişisel veri işlemeyen Birleşik Krallık mağazası temsilci atamak zorunda değildir. Ancak gerçek kişisel veri işleniyorsa (ör. şirket irtibatları), temsilci atanmalıdır.

Karar matrisi: