Birleşik Krallık GDPR Madde 27 Temsilci Ücreti: Sağlayıcılar & 2026 Fiyatları

• REP27: Yalnızca Birleşik Krallık için €290/yıl, Birleşik AB+Birleşik Krallık için €390/yıl (fiyat_kaynak_sayfasında_doğrulandı)
• GDPR Gateway: Yalnızca Birleşik Krallık için £750/yıl (fiyat_kaynak_sayfasında_doğrulandı)
• Formiti: Yalnızca Birleşik Krallık, fiyat talep üzerine
• REP27, atama, sertifika, gizlilik bildirimi metni ve talep masası içerir
• REP27 tarafından yasal danışmanlık ve DPO hizmetleri dahil değildir
• Tüm şirketlerin Birleşik Krallık temsilcisine ihtiyacı yoktur—karar matrisi ve muafiyetlere bakınız

Güncellendi 15 October 2026 · 6 kaynaklar kontrol edildi

Sağlayıcılar karşılaştırıldı

Fiyatlar, 15 October 2026 tarihinde her sağlayıcının web sitesinde yayımlanan fiyatlardır, belirtilmediği sürece KDV hariçtir. Her satır kaynağına bağlantı sağlar.

Birleşik Krallık GDPR Madde 27'nin Gereklilikleri

Birleşik Krallık GDPR Madde 27, Birleşik Krallık'ta kurulmamış veri sorumluları ve işlemcilerin, Birleşik Krallık'taki bireylere mal veya hizmet sunmaları ya da davranışlarını izlemeleri halinde bir temsilci atamalarını zorunlu kılar (resmi metin). Bu zorunluluk, işlemin Birleşik Krallık'ta gerçekleşip gerçekleşmediğine bakılmaksızın geçerlidir. Temsilci Birleşik Krallık'ta kurulmuş olmalı ve veri sorumlusu veya işlemci adına Yönetmelik kapsamındaki yükümlülükler konusunda yazılı yetkiye sahip olmalıdır.

• Temsilci, veri sahipleri ve Bilgi Komiserliği Ofisi (ICO) için iletişim noktasıdır.
• Temsilci gizlilik bildiriminizde belirtilmeli ve bireylerden veya ICO'dan gelen talepleri belirlenen sürede işletmenize iletebilmelidir.
• Madde 27(4), temsilcinin, uyumu sağlamak amacıyla işlemle ilgili tüm konularda Komiser ve veri sahipleri tarafından veri sorumlusu veya işlemciye ek olarak veya onun yerine muhatap alınmasını gerektirir.
• Muafiyetler vardır: Madde 27(2), işlemin nadiren yapıldığı, özel nitelikli verilerin büyük ölçekli işlenmesini içermediği ve doğal kişilerin hak ve özgürlüklerine risk oluşturmadığı durumlarda zorunluluğun uygulanmayacağını belirtir. Kamu otoriteleri ve kurumları da muaf tutulmuştur.
• Temsilci atanmaması halinde ICO tarafından 8,7 milyon £'a kadar veya küresel yıllık cironun %2'si tutarında para cezası dahil yaptırımlar uygulanabilir (kaynak).

Pratikte, Birleşik Krallık'ta satış yapan veya bireyleri izleyen çoğu Birleşik Krallık dışı şirketin temsilci ataması gerekir. Görev, kasıtlı hedefleme (örneğin pound cinsinden fiyatlandırma, Birleşik Krallık gönderimi veya Birleşik Krallık odaklı reklam) veya izleme (örneğin analiz veya çerezlerle Birleşik Krallık kullanıcılarının takibi) ile tetiklenir.

Temsilcinin sorumluluktan koruma sağlamadığı önemle not edilmelidir. Madde 27(5), temsilci atamanın veri sorumlusu veya işlemcinin sorumluluğunu etkilemediğini, yaptırımların doğrudan şirkete uygulanabileceğini açıklar.

Birleşik Krallık GDPR Temsilcisi Nasıl Seçilir

Doğru Birleşik Krallık GDPR temsilcisini seçmek, yasal durumunuzu, operasyonel verimliliğinizi ve müşteri güveninizi etkileyen bir uyum kararıdır. Seçim için yaklaşımınız şöyle olmalıdır:

• Konum: Temsilci Birleşik Krallık'ta kurulmuş olmalıdır. AB temsilciliği de gerekiyorsa, her iki bölgede varlığı olan sağlayıcıları tercih ederek uyumu kolaylaştırabilirsiniz.
• Kapsam: Yalnızca Birleşik Krallık mı yoksa birleşik AB+Birleşik Krallık temsilciliği mi gerektiğini değerlendirin. Brexit sonrası bunlar ayrı yükümlülüklerdir ve ayrı atamalar gerektirir; ancak bazı sağlayıcılar (örneğin REP27) her ikisini tek siparişte sunar.
• Dahil hizmetler: Temel hizmetler arasında imzalı atama mektubu, doğrulanabilir sertifika, gizlilik bildirimi metni ve veri sahibi ile otorite taleplerini ileten talep masası olmalıdır. Bazı sağlayıcılar ek düzenleyici destek veya ihlal bildirim hizmeti sunar.
• Fiyat şeffaflığı: Yayınlanmış ve net fiyatlar sunan sağlayıcıları tercih edin. REP27 ve GDPR Gateway fiyatlarını yayımlar; Formiti fiyatı talep üzerine verir.
• Yenileme ve iptal koşulları: Sözleşmenin otomatik yenilenip yenilenmediğini ve iptal için gereken bildirim süresini kontrol edin. REP27 yenileme tarihinden önce iptal edilmezse otomatik yenilenir.
• Dil desteği: Birden fazla pazara hizmet veriyorsanız, sağlayıcının gizlilik bildirimi metnini birden çok dilde sunup sunmadığını kontrol edin (REP27: 8 dil).

Yaygın senaryolar için karar matrisi:

Seçim kontrol listesi:

1. Üç soruluk testi kullanarak ihtiyacınızı doğrulayın (kuruluş, hedefleme/izleme, kişisel veri).
2. Hedef pazarlarınızı ve işleme faaliyetlerinizi listeleyin.
3. Fiyat, dahil hizmetler ve sözleşme koşullarını karşılaştırın.
4. Her iki temsilcilik gerekiyorsa birleşik AB+Birleşik Krallık seçeneklerini inceleyin.
5. İptal ve yenileme politikalarını gözden geçirin.
6. Senaryoya özel sorular için sağlayıcılarla iletişime geçin.

Fiyata Gerçekten Neler Dahil?

Yayınlanan fiyatın neleri kapsadığını anlamak, uyum ve bütçeleme için önemlidir. İşte ana sağlayıcıların detaylı karşılaştırması:

REP27, hem Birleşik Krallık hem AB temsilciliğini tek siparişte sunarak her iki pazarda faaliyet gösteren şirketler için uyumu kolaylaştırır. Hizmetleri doğrulanabilir sertifika ve çok dilli gizlilik bildirimi metni içerir, bu da çok uluslu işletmeler için faydalıdır. GDPR Gateway ve Formiti yalnızca Birleşik Krallık temsilciliğine odaklanır; GDPR Gateway sabit yıllık ücret yayınlarken, Formiti fiyatı talep üzerine verir.

Bu karşılaştırmadaki hiçbir sağlayıcı yasal danışmanlık, DPO hizmetleri veya uyum değerlendirmelerini standart hizmet olarak sunmaz. Bunlar gerektiğinde ayrı temin edilmelidir. Ayrıca, taleplerin iletilmesi için ek ücret belirtilmemiştir, ancak olası ek ücretler veya istisnalar için sağlayıcının şartları mutlaka incelenmelidir.

Gizli Maliyetler ve Hariç Tutulanlar

Çoğu sağlayıcı net yıllık ücret sunsa da, alıcıların farkında olması gereken potansiyel gizli maliyetler ve hariç tutulanlar vardır:

• Talep başına işlem ücretleri: REP27 veya GDPR Gateway tarafından talep iletimi için ekstra ücret belirtilmemiştir, ancak yüksek hacimli veri sahibi veya otorite talepleri bekleniyorsa sağlayıcının şartlarını kontrol edin.
• İptal bildirim süreleri: REP27 hizmeti, yenileme tarihinden önce iptal edilmezse otomatik yenilenir. İptal süresi kaçırılırsa bir yıl daha ücretlendirilebilirsiniz. GDPR Gateway ve Formiti iptal politikalarını kamuya açıklamamıştır.
• Sorumluluk sınırları: Tüm sağlayıcılar temsilcinin şirketinizi yaptırımlardan veya sorumluluktan korumadığını belirtir. ICO veya veri sahipleri doğrudan işletmeye karşı işlem yapabilir.
• Hizmet kapsamı: Temsilcinin yasal rolü talepleri iletmek ve iletişim noktası olmaktır. Yasal danışmanlık vermez, taleplere esaslı yanıt vermez veya uyum değerlendirmesi yapmaz (REP27 açıkça belirtir).
• Birleşik hizmet indirimleri: REP27, AB+Birleşik Krallık birleşik temsilciliğinde ayrı ayrı almaya kıyasla indirim sunar. GDPR Gateway ve Formiti birleşik temsilcilik sunmaz.
• Dil desteği: REP27, çok uluslu işletmeler için maliyet tasarrufu sağlayan 8 dilde gizlilik bildirimi metni sunar. Diğer sağlayıcılar dil seçeneklerini belirtmemiştir.

Sözleşme şartlarını imzalamadan önce özellikle yenileme, iptal ve ek hizmet ücretleri açısından doğrulayın. İş modeliniz veya veri akışlarınız değişirse temsilci ihtiyacınızı ve sağlayıcının hizmet kapsamını yeniden değerlendirin.

Atama Süreci: Adım Adım

Birleşik Krallık GDPR temsilcisi atamak yapılandırılmış bir süreçtir ancak doğru bilgiler hazırsa hızlıca tamamlanabilir. İşte pratik adımlar:

1. İhtiyacınızı değerlendirin: Üç soruluk testi (kuruluş, hedefleme/izleme, kişisel veri) kullanarak temsilci atamanız gerekip gerekmediğini doğrulayın. Şüphe durumunda yukarıdaki matrise bakın veya senaryonuzu sağlayıcıya gönderin.
2. Sağlayıcı seçin: Fiyat, dahil hizmetler ve sözleşme koşullarını karşılaştırın. Hem Birleşik Krallık hem AB temsilciliği gerekiyorsa REP27 gibi birleşik hizmetleri düşünün.
3. Bilgi toplayın: Şirket bilgilerinizi, işleme faaliyetlerinizi, veri akışlarınızı ve iletişim bilgilerinizi hazırlayın. İş modelinizi, hedef pazarlarınızı ve veri sahibi türlerini açıklamaya hazır olun.
4. Sağlayıcının kayıt formunu doldurun: Genellikle yaklaşık beş dakika sürer; şirket kimliği, işleme açıklaması ve iletişim bilgilerini içerir.
5. Sağlayıcı incelemesi: Sağlayıcı gönderiminizi inceleyip atama belgelerini hazırlar. AB+Birleşik Krallık hizmeti için her iki yetki aynı yanıtlarla tutarlılık sağlanarak hazırlanır.
6. Atamayı imzalayın: Her iki taraf atama mektubunu imzalar (REP27 AB için eIDAS elektronik imzası, Birleşik Krallık için yerel kuruluş kullanır). Birleşik hizmet seçilirse iki sertifika ve gizlilik bildirimi metni alırsınız.
7. Gizlilik bildiriminizi güncelleyin: Sağlayıcının verdiği temsilci bilgilerini ve sertifika kodlarını ekleyin. Bu yasal bir şeffaflık gerekliliğidir.
8. Yayına başlayın: Uyumunuz veri sahipleri ve ICO tarafından görünür olur. Temsilcinin talep masası gelen soruları ve düzenleyici yazışmaları iletmeye hazırdır.
9. Yıllık yenileme: Yenileme tarihinizi takip edin ve işiniz değişirse ihtiyacınızı yeniden değerlendirin. REP27 ikinci yıldan itibaren daha düşük yenileme fiyatı sunar.

Bugün için kontrol listesi:

1. Birleşik Krallık'a yönelik faaliyetlerinizi ve veri akışlarınızı gözden geçirin.
2. Temsilci ihtiyacınızı doğrulayın (matris ve muafiyetlere bakınız).
3. Bir sağlayıcı seçin ve iletişime geçin.
4. Kayıt işlemini tamamlayın ve atamayı imzalayın.
5. Gizlilik bildiriminizi güncelleyin.
6. Yenileme ve uyum incelemeleri için hatırlatıcılar kurun.

Riskler ve Cezalar

Gerekli olduğunda Birleşik Krallık GDPR temsilcisi atamamanın riskleri büyüktür:

• Düzenleyici para cezaları: ICO, Madde 27'ye uymama durumunda 8,7 milyon £'a kadar veya küresel yıllık cironun %2'si tutarında para cezası kesebilir (kaynak).
• Yaptırım işlemleri: ICO, temsilci atamanızı zorunlu kılabilir, işlemeyi kısıtlayabilir veya veri silme emri verebilir.
• İtibar riski: Temsilci olmaması olumsuz kamuoyu, müşteri güveni kaybı ve Amazon, Etsy gibi platformlarda uyum kanıtı gerekliliklerinde sorun yaratabilir.
• Operasyonel aksaklık: Temsilci olmadan düzenleyici veya veri sahibi taleplerini kaçırabilir, uyum ihlalleri ve yaptırımlar artabilir.
• Hukuki sorumluluk: Temsilci atamak şirketinizi sorumluluktan korumaz. ICO ve veri sahipleri doğrudan işletmeye karşı işlem yapabilir; temsilcinin rolü talepleri iletmekle sınırlıdır.

Muafiyetler dar yorumlanır. Nadir, düşük riskli, büyük ölçekli olmayan işlemler aktif B2C işletmeler için nadiren geçerlidir. Şüphe durumunda temsilci atamak daha güvenlidir.

Sağlayıcıların Genellikle Söylemedikleri

• Temsilci uyum departmanı değildir: Yasal rolü iletişim noktası olmak ve talepleri iletmektir. REP27 gibi sağlayıcılar, taleplere esaslı yanıt vermediklerini ve yasal danışmanlık sunmadıklarını açıkça belirtir.
• Sorumluluk şirketinizde kalır: Temsilci sizi yaptırımlardan veya para cezalarından korumaz. Kendi uyumunuzu sürdürmeli ve iletilen taleplere yanıt vermelisiniz.
• Bildirim süreleri ve yenilemeler: Birçok sağlayıcı sözleşmeleri otomatik yeniler. İptal süresi kaçırılırsa bir yıl daha ücretlendirilebilirsiniz. Şartları mutlaka kontrol edin.
• Birleşik hizmet iddiaları: REP27, AB+Birleşik Krallık birleşik hizmetinde indirim sunar ve yenileme tarihleri ile sertifikaları senkronize ederek aksaklık riskini azaltır.
• Dil ve dokümantasyon desteği değişken: REP27 8 dilde gizlilik bildirimi metni sunar; diğerleri dil seçeneklerini belirtmez. Bu çok dilli müşterilere hizmeti etkileyebilir.
• Sağlayıcı değişikliği kolaydır: REP27, başka sağlayıcıdan geçiş yapan şirketler için kesintisiz atama imkanı ve geçiş fiyatı sunar.

Sağlayıcılar bu operasyonel detayları nadiren vurgular; sözleşme şartlarını dikkatle inceleyin ve taahhütte bulunmadan önce sorular sorun.

Gerçekçi Senaryolar

• Birleşik Krallık ve AB'ye satış yapan ABD SaaS şirketi: Şirket ne Birleşik Krallık'ta ne AB'de kuruludur ancak her iki pazarı hedefler. Hem Birleşik Krallık hem AB temsilcisi atamalıdır. REP27, tek siparişte €390/yıldan başlayan fiyatla her iki temsilciliği sağlar, iki sertifika ve gizlilik bildirimi metni içerir. GDPR Gateway ve Formiti sadece Birleşik Krallık kapsamındadır; REP27 kullanılmazsa ayrı AB sağlayıcısı gerekir.
• Birleşik Krallık'ı hedefleyen Çinli Amazon satıcısı: Çin merkezli, Amazon.co.uk'de satış yapan satıcı Birleşik Krallık temsilcisi atamak zorundadır. REP27, yalnızca Birleşik Krallık hizmetini €290/yıldan sunar. Amazon atama ve sertifika kanıtı isteyebilir. GDPR Gateway (£750/yıl) ve Formiti (talep üzerine) alternatiflerdir. Satıcının Birleşik Krallık'ta gerçek kuruluşu varsa temsilci gerekmez.
• Sadece AB'ye satış yapan Birleşik Krallık online mağazası: Birleşik Krallık merkezli perakendeci AB müşterilerine satış yapıyorsa AB temsilcisi atamalıdır, Birleşik Krallık temsilcisi değil. REP27 AB hizmetini €290/yıldan sunar. GDPR Gateway ve Formiti AB temsilciliği sunmaz. Şirket gizlilik bildiriminde AB temsilcisini belirtmeli ve AB GDPR Madde 27'ye uymalıdır.

Bu senaryolar, yükümlülüğün kuruluş ve hedef pazarlara bağlı olduğunu gösterir. Birleşik hizmetler çok pazarlı işletmeler için uyumu kolaylaştırır.