Birleşik Krallık GDPR Temsilci Hizmetleri: Sağlayıcılar, Fiyatlar ve Kapsam (2026)

• Birleşik Krallık GDPR Madde 27, Birleşik Krallık'taki bireyleri hedefleyen Birleşik Krallık dışı işletmelerin temsilci atamasını zorunlu kılar.
• REP27 — Europe Services, SE, yıllık 390 €'dan başlayan birleşik AB ve Birleşik Krallık temsilciliği sunar.
• Rakipler arasında DataRep, VeraSafe, Gabsor ve GDPR Gateway Limited yer alır.
• Hizmetler genellikle atanma mektupları, taleplerin iletilmesi ve gizlilik bildirimi metni içerir.
• Ara sıra, düşük riskli işlemler ve kamu kurumları için muafiyetler uygulanır.
• Uyumsuzluk durumunda para cezaları 17 milyon £ veya küresel cironun %4'üne kadar çıkabilir.

Güncellendi 18 October 2026 · 6 kaynaklar kontrol edildi

Sağlayıcılar karşılaştırıldı

Fiyatlar, 18 October 2026 tarihinde her sağlayıcının web sitesinde yayımlanan fiyatlardır, belirtilmediği sürece KDV hariçtir. Her satır kaynağına bağlantı sağlar.

Yasal Gereklilikler: Birleşik Krallık GDPR Madde 27

Birleşik Krallık GDPR Madde 27, Birleşik Krallık'ta kurulmamış ancak Birleşik Krallık'taki bireylere mal veya hizmet sunan ya da davranışlarını izleyen herhangi bir veri sorumlusu veya işlemci için yazılı olarak Birleşik Krallık GDPR temsilcisi atamayı zorunlu kılar. Bu, işletmenin büyüklüğü veya sektörü ne olursa olsun yasal bir zorunluluktur. Temsilci, veri sahipleri ve Bilgi Komiserliği Ofisi (ICO) için yerel bir irtibat noktası olarak görev yapar. Bu gereklilik AB GDPR'den bağımsızdır; dolayısıyla Birleşik Krallık temsilcisi AB yükümlülüklerini karşılamaz ve tam tersi de geçerlidir. Kanun açıktır: Birleşik Krallık'ta kurulmamış ancak Birleşik Krallık bireylerini hedefliyorsanız veya izliyorsanız, Birleşik Krallık'ta kurulu bir temsilci atamalısınız.

• Kim atamalı: Birleşik Krallık dışı işletmeler (veri sorumluları veya işlemciler) Birleşik Krallık bireylerini hedefliyor veya izliyorsa.
• Muafiyetler: Kamu kurumları, ara sıra, düşük riskli işlemler ve büyük ölçekli özel kategori veya suç verisi içermeyen işlemler. Kişisel veya evsel faaliyetler de muaf tutulur.
• Yapılması gerekenler: Atama yazılı olmalı ve temsilcinin iletişim bilgileri gizlilik bildiriminizde yayımlanmalı, Birleşik Krallık veri sahipleri ve ICO tarafından kolayca erişilebilir olmalıdır.

Temsilci atamamanın cezası Madde 83(4)(a) kapsamında ayrı bir ihlal olarak değerlendirilir ve 17 milyon £ veya küresel cironun %4'üne kadar para cezası uygulanabilir (resmi rehber).

Birleşik Krallık ve AB'de faaliyet gösteren işletmeler için Brexit sonrası tamamen ayrı rejimler olduğundan iki ayrı temsilci gereklidir. Bazı sağlayıcılar birleşik hizmet sunar, ancak her atama ilgili bölgede kurulu bir tüzel kişi tarafından yapılmalıdır.

Birleşik Krallık GDPR Temsilcisi Nasıl Seçilir

Birleşik Krallık GDPR temsilcisi seçmek hem yasal hem de pratik bir karardır. Temsilci Birleşik Krallık'ta kurulmuş olmalı ve ICO ile veri sahipleri için yerel irtibat noktası olarak hareket edebilmelidir. Önemli hususlar şunlardır:

• Konum: Sağlayıcının Birleşik Krallık'ta gerçek bir kuruluşu olmalıdır. REP27 — Europe Services, SE gibi bazıları bu amaçla Birleşik Krallık'ta kayıtlı bir şirket (REP27 LTD) aracılığıyla faaliyet gösterir.
• Kapsam: AB temsilcisine de ihtiyacınız varsa, çoğaltılmış onboarding ve tutarsız gizlilik bildirimlerini önlemek için her ikisini tek siparişte sunan sağlayıcılar tercih edilmelidir. REP27 ve GDPR Gateway Limited birleşik paketler sunar.
• Fiyatlandırma: Yayımlanmış fiyatlar yıllık 120 £ (DataRep, küçük şirket) ile 4.800 £'dan fazla (DataRep Titanium) arasında değişir. REP27, çoğu sağlayıcıdan daha uygun olan yıllık 390 €'dan başlayan birleşik AB+BK paketi sunar. Fiyatın tek bölge mi yoksa her ikisi için mi olduğunu mutlaka kontrol edin.
• Dahil Olanlar: Tüm sağlayıcılar resmi atama ve taleplerin iletilmesini sunar. REP27 gibi bazıları çok dilli gizlilik bildirimi metni, doğrulanabilir sertifikalar ve kayıt yönetimi de sağlar. Diğerleri destekleri sınırlandırabilir veya yüksek veri sahibi sayısı ve ek hizmetler için ekstra ücret talep edebilir.
• Destek: Dil kapsamı, yanıt süreleri ve platform entegrasyonu (örneğin Gabsor uyumluluk yönetimi modülleri) sunulup sunulmadığı dikkate alınmalıdır.

Dahil / Dahil Değil / Ek Ücretler Tablosu

Yenileme fiyatları, onboarding ücretleri ve doğrulanabilir sertifika veya kamu kaydı sunulup sunulmadığını kontrol edin. Bu detaylar uyumluluk ve satın alma sürecini etkileyebilir.

Fiyat Gerçekte Neleri Kapsar

Birleşik Krallık GDPR temsilcisi için yayımlanan fiyatlar çeşitli hizmetleri kapsayabilir, ancak kapsam sağlayıcılar arasında değişir. Listelenen tüm sağlayıcılar yasal asgari gerekliliği sağlar: yazılı atama ve veri sahipleri veya ICO'dan gelen taleplerin iletilmesi. Ancak ayrıntılar önemlidir:

• Atama ve Sertifika: REP27, imzalı atama mektubu, QR kodlu doğrulanabilir sertifika ve 8 dilde gizlilik bildirimi metni sunar. GDPR Gateway Limited onay mektubu ve gizlilik bildirimi sağlar. DataRep ve VeraSafe atama ve onay verir, ancak sertifika formatı belirtilmemiştir.
• Taleplerin Yönetimi: REP27 talepleri 2 iş günü içinde iletir ancak içerik hakkında yanıt vermez. DataRep ve VeraSafe de yazışmaları iletir; Gabsor ve GDPR Gateway Limited de dahil ancak yanıt süresi ve süreç farklı olabilir.
• Kayıt Yönetimi: REP27 Madde 30 kayıtlarını tutar ve talep üzerine yetkililere sunar. Diğer sağlayıcılar bunu sunmayabilir; uyumluluk programınız için gerekli olup olmadığını kontrol edin.
• Gizlilik Bildirimi Metni: REP27 ve GDPR Gateway Limited kullanıma hazır gizlilik bildirimi metni sağlar. Bu uyumluluk için önemlidir ve hukuki metin hazırlama süresini azaltır.
• Diller ve Destek: REP27 talepleri 8 dilde yönetir. Gabsor destek seçenekleri planlara göre değişir; diğerleri dil kapsamını belirtmemiştir.

Yayımlanan fiyatın veri sahibi sayınızı kapsayıp kapsamadığını, talep sayısı sınırı olup olmadığını ve yenileme fiyatlarının ilk yıl ile aynı mı, daha düşük mü yoksa daha yüksek mi olduğunu mutlaka doğrulayın. Örneğin REP27 ikinci yıldan itibaren indirimli yenileme fiyatları sunarken, DataRep ve VeraSafe ücretleri şirket büyüklüğü ve veri sahibi erişimine göre artırır.

Gizli Maliyetler ve Hariç Tutulanlar

Birleşik Krallık GDPR temsilcisinin yasal rolü açıkça tanımlanmış olsa da, ticari teklifler sağlayıcının ana sayfasında her zaman açık olmayan gizli maliyetler veya hariç tutulanlar içerebilir. Dikkat edilmesi gerekenler:

• Hacme Dayalı Fiyatlandırma: DataRep ve VeraSafe, çok sayıda veri sahibi veya yüksek küresel geliri olan şirketler için ücretleri artırır. Örneğin DataRep 1 milyonun üzerindeki veri sahipleri için ayrı fiyatlandırma yapar, VeraSafe ise 25 milyon $ üzeri gelir için ücretleri artırır.
• Birleşik AB/BK Temsilciliği: Bazı sağlayıcılar AB ve BK atamalarını ayrı ücretlendirir. REP27 ve GDPR Gateway Limited indirimli birleşik paketler sunar, bu hem zaman hem de maliyet tasarrufu sağlar. Gabsor Essential planında her ikisi de vardır ancak destek ve özellikler planlara göre değişir.
• Destek ve Platform Erişimi: Gabsor’ın destek seviyesi ve platform modülleri seçilen plana bağlıdır. Entegrasyon veya gelişmiş uyumluluk araçlarına ihtiyacınız varsa, ihtiyaçlarınıza uygun planı kontrol edin.
• Hukuki Danışmanlık ve DPO Hizmetleri: REP27 açıkça hukuki danışmanlık, DPO hizmetleri veya uyumluluk değerlendirmeleri sunmaz. Diğer sağlayıcıların çoğu da aksi belirtilmedikçe bu hizmetleri dahil etmez. Hukuki veya DPO desteği gerekiyorsa ayrı sözleşme yapmalısınız.
• Yenileme ve Onboarding Ücretleri: REP27 ilk yıldan sonra daha düşük yenileme fiyatları sunar. Diğer sağlayıcılar onboarding ücreti veya daha yüksek yenileme fiyatları talep edebilir—imzalamadan önce mutlaka doğrulayın.
• Bildirim Süreleri ve Talep Başına Ücretler: Bunlar nadiren yayımlanır. İşletmeniz yüksek hacimli veri sahibi talepleri veya düzenleyici iletişim bekliyorsa, ek ücret olup olmadığını netleştirin.

Özetle, sağlayıcı atamadan önce nelerin dahil, hariç ve ek ücret gerektirdiğinin tam dökümünü isteyin.

Atama Süreci: Adım Adım

Birleşik Krallık GDPR temsilcisi atama işlemi, doğru bilgi ve belgeler hazırsa hızlıca tamamlanabilir. İşte pratik, adım adım rehber:

1. İhtiyacınızı Değerlendirin: Aşağıdaki karar matrisi ile işletmenizin temsilci ataması gerekip gerekmediğini belirleyin. Ana faktörler: Birleşik Krallık'ta kurulmuş musunuz? Birleşik Krallık bireylerini hedefliyor veya izliyor musunuz? İşlemeniz muaf mı?
2. Sağlayıcıları Karşılaştırın: Yayımlanmış fiyatları, dahil edilen hizmetleri ve AB temsilcisine ihtiyacınız olup olmadığını inceleyin. Onboarding süresi, dil desteği ve yenileme sürecini değerlendirin.
3. Belgeleri Hazırlayın: Şirket bilgilerinizi, işleme faaliyetlerinizi ve gizlilik bildiriminizi toplayın. Bazı sağlayıcılar daha fazla detay isteyebilir.
4. Onboarding’i Tamamlayın: Sağlayıcının formunu doldurun. Örneğin REP27 hem AB hem BK için tek formda hizmet verir. Diğerleri her bölge için ayrı form talep edebilir.
5. Atama Belgelerini Alın: Sağlayıcı imzalı atama mektubu ve sertifika verir. REP27 bunları 24 saat içinde sunar; diğerlerinin sürelerini kontrol edin.
6. Gizlilik Bildirimini Güncelleyin: Sağlanan metni ve temsilci bilgilerini gizlilik politikanıza ekleyin. Bu uyumluluk için zorunludur ve kolay erişilebilir olmalıdır.
7. Yayınlayın ve Doğrulayın: Sertifika veya doğrulama rozeti varsa, web sitenizde canlı olduğundan emin olun. Bu satın alma ve müşteri güveni için faydalıdır.
8. Her Yıl Yenileyin: Yenileme tarihinizi takip edin. REP27 gibi birleşik sağlayıcılar AB ve BK atamalarını senkronize eder.

Alıcılar İçin Kontrol Listesi:

1. Birleşik Krallık'ta kurulmadığınızı doğrulayın
2. Birleşik Krallık bireylerini hedefleyip izlemediğinizi kontrol edin
3. İşlemenizin muaf olmadığını teyit edin
4. Sağlayıcıları karşılaştırın ve seçim yapın
5. Onboarding’i tamamlayıp belgeleri alın
6. Gizlilik bildirimi ve web sitesi güncelleyin
7. Yenileme tarihini ve düzenleyici değişiklikleri takip edin

Uyumsuzluk Riskleri ve Cezalar

Birleşik Krallık GDPR temsilcisi atamamanın riskleri büyüktür. UK GDPR Madde 83(4)(a) uyarınca, zorunlu olduğunda temsilci atamamak ayrı bir ihlal sayılır. ICO, 17 milyon £ veya küresel yıllık cironun %4'üne kadar idari para cezası uygulama yetkisine sahiptir. Bu cezalar teorik değildir: Hollanda Veri Koruma Otoritesi Locatefamily.com'u AB temsilcisi atamadığı için 525.000 € ceza vermiştir ve Birleşik Krallık ICO benzer yaptırım yetkilerine sahiptir.

• Doğrudan Yaptırım: Temsilci atamak şirketinizi yaptırımlardan korumaz. ICO, temsilcinin hareketlerinden bağımsız olarak doğrudan işletmenize karşı işlem yapabilir.
• Düzenleyici İşlemler: ICO temsilci atamanızı talep edebilir, işleme faaliyetlerinizi kısıtlayabilir veya kamuya açık uyarılar yayınlayabilir. Uyumsuzluk itibarınıza ve Birleşik Krallık'ta iş yapma kapasitenize zarar verebilir.
• Satın Alma ve Müşteri Güveni: Birçok müşteri ve iş ortağı artık UK GDPR temsilcisi kanıtı talep eder. Doğrulanabilir sertifika veya kamu kaydı sunamamak sözleşmelerin gecikmesine veya iş fırsatlarının kaybına yol açabilir.

Özetle, Birleşik Krallık GDPR temsilcisi atamak sadece yasal bir zorunluluk değil, aynı zamanda Birleşik Krallık pazarında iş operasyonları ve güvenin devamı için pratik bir gerekliliktir.

Karar Matrisi: UK GDPR Temsilcisine İhtiyacınız Var mı?

İş modeliniz ve faaliyetlerinize göre yükümlülüğünüzü belirlemek için bu matrisi kullanın:

Temsilci atamama kararı vermeden önce işleminizin gerçekten muaf olup olmadığını (ara sıra, düşük riskli, büyük ölçekli özel kategori veya suç verisi içermeyen) mutlaka kontrol edin.

Sağlayıcıların Genellikle Söylemediği Şeyler

Çoğu sağlayıcının pazarlama sayfalarında belirtmediği önemli hariç tutmalar ve uyarılar vardır:

• Hukuki Danışmanlık ve DPO Hizmetleri: Temsilcinin yasal rolü hukuki danışmanlık, DPO hizmetleri veya uyumluluk denetimlerini içermez. REP27 bunu açıkça belirtir; diğerleri genellikle hiç bahsetmez.
• Sorumluluk Sınırları: Temsilcinin rolü talepleri iletmektir, içerik hakkında yanıt vermek veya uyumluluk hatalarınız için sorumluluk almak değildir. Bu, Madde 27(5) uyarınca yasal bir sınırdır.
• Bildirim Süreleri ve Fesih: Sağlayıcılar genellikle fesih veya temsilci değiştirme bildirim sürelerini yayımlamaz. Değişiklik ihtimaliniz varsa, imzalamadan önce netleştirin.
• Talep Başına Ücretler: Çoğu sağlayıcı temel talep iletimini içerir, ancak yüksek hacimli veya karmaşık talepler için ek ücret talep edebilir (DataRep, VeraSafe gibi).
• Yenileme Fiyat Artışları: Bazı sağlayıcılar ilk yıldan sonra veya yüksek veri sahibi sayısı için fiyatları artırır. REP27 indirimli yenileme fiyatları sunar; diğerleri sunmayabilir.
• Birleşik Temsilcilik: Tüm sağlayıcılar tek siparişte hem AB hem BK ataması yapamaz. Her ikisine ihtiyacınız varsa, tutarsız belgeler veya gizlilik bildirimi hatalarını önlemek için baştan doğrulayın.

Sağlayıcıya taahhütte bulunmadan önce, hariç tutmalar ve sorumluluk maddeleri dahil tam sözleşmeyi talep edin.

Gerçekçi Senaryolar: Hangi Yükümlülük Geçerli?

Birleşik Krallık GDPR temsilcisi gerekliliği ve atama sürecini açıklamak için üç pratik örnek:

• Birleşik Krallık’a satış yapan ABD SaaS şirketi: Birleşik Krallık müşterileri ve analiz takibi olan ABD merkezli SaaS sağlayıcısı Birleşik Krallık GDPR temsilcisi atamalıdır. En basit uyumlu yol, REP27’nin birleşik AB+BK hizmetini kullanmaktır (yıllık 390 €), bu hizmet iki atama ve gizlilik bildirimi metni içerir.
• Çinli Amazon satıcısı: Amazon.co.uk'de satış yapan ve Birleşik Krallık adreslerine gönderim yapan Çinli işletme Birleşik Krallık GDPR temsilcisi atamalıdır. DataRep giriş seviyesi fiyatları yıllık 120 £'dan başlar, ancak veri sahibi hacmi arttıkça ücret yükselir. REP27 ve GDPR Gateway Limited ayrıca AB ve BK hedefleyen satıcılar için birleşik hizmet sunar.
• Sadece Birleşik Krallık’a satış yapan Birleşik Krallık online mağazası: Fiziksel ofisi veya personeli olan Birleşik Krallık merkezli şirket zaten kuruludur ve Birleşik Krallık GDPR temsilcisine ihtiyaç duymaz. Ancak AB müşterilerine satış yapıyorsa AB GDPR temsilcisi ataması gerekebilir.

Her senaryoda kilit nokta kuruluş durumu, hedefleme/izleme ve veri sahibi türüdür. Gereksiz maliyet ve uyumsuzluk risklerini önlemek için yukarıdaki karar matrisi ve kontrol listesini kullanın.