En İyi AB ve İngiltere GDPR Temsilcisi Sağlayıcıları: 2026 Karşılaştırması

• Madde 27 GDPR/UK GDPR, AB/İngiltere dışındaki şirketlerin yerel temsilci atamasını zorunlu kılar.
• REP27, AB ve İngiltere temsilciliğini yıllık €390’dan başlayan fiyatlarla sunar (price_verified_on_source_page).
• Rakip fiyatlar: EU Shield €490/yıl, Janus Compliance £349/yıl, Euverify £41/ay, Gabsor $79/ay.
• REP27, imzalı atamalar, sertifikalar, çok dilli talep masası sunar; ancak hukuki danışmanlık veya DPO hizmeti vermez.
• Tüm şirketlerin temsilci ataması zorunlu değildir—ara sıra veya düşük riskli işlem yapanlar muaf olabilir.
• Sağlayıcı seçerken kuruluş, fiyat, dahil hizmetler ve yenileme koşullarını kontrol edin.

Güncellendi 17 October 2026 · 9 kaynaklar kontrol edildi

Sağlayıcılar karşılaştırıldı

Fiyatlar, 17 October 2026 tarihinde her sağlayıcının web sitesinde yayımlanan fiyatlardır, belirtilmediği sürece KDV hariçtir. Her satır kaynağına bağlantı sağlar.

Yasal Gereklilikler: Madde 27 GDPR & UK GDPR

AB GDPR ve İngiltere GDPR’nin Madde 27’si, AB veya İngiltere’de yerleşik olmayan ancak bu bölgelerde bireylere mal veya hizmet sunan ya da davranışlarını izleyen şirketlere kritik bir yükümlülük getirir. Bu şirketler, ilgili bölgede yerleşik bir temsilci atamak zorundadır. Bu gereklilik hem veri sorumluları hem de işlemciler için geçerlidir. Temsilci, veri sahipleri ve denetleyici otoriteler için yerel bir irtibat noktasıdır ancak GDPR kapsamındaki yasal sorumlulukları üstlenmez.

• Atama yazılı olmalı, atama belgesi yetkililere istenildiğinde sunulmalıdır.
• Temsilci atamamanın cezası, yıllık cirosunun %2’si veya €10 milyon, hangisi yüksekse, kadar para cezası olabilir (GDPR Madde 83).
• Ara sıra, sistematik olmayan ve düşük riskli işlem yapan şirketler muaf tutulabilir. Kamu kurumları ve gazetecilik, sanatsal ya da edebi amaçlı işleyenler de muafiyet kapsamındadır.
• Brexit sonrası İngiltere GDPR ayrı bir rejimdir. Hem AB hem İngiltere’de satış veya izleme yapan şirketler, her iki bölgede ayrı temsilci atamalıdır.

Örneğin, ABD merkezli bir SaaS şirketi AB ve İngiltere kullanıcılarını izliyorsa, her iki bölgede ayrı temsilci atamalıdır. Locatefamily.com davasında olduğu gibi atama yapılmaması ciddi para cezalarına yol açabilir. Temsilci, veri sahipleri ve otoritelerden gelen talepleri zamanında iletebilmeli ve erişilebilir olmalıdır.

GDPR Temsilcisi Sağlayıcısı Seçerken Nelere Dikkat Edilmeli

Doğru GDPR temsilcisi sağlayıcısını seçmek uyumluluk açısından kritik bir karardır. Dikkat edilmesi gerekenler:

• Fiziksel Kuruluş: Sağlayıcı, AB temsilciliği için AB’de, İngiltere temsilciliği için İngiltere’de yasal olarak kurulmuş olmalıdır. Çoğu sağlayıcı sadece bir bölgede hizmet verir; REP27 ise her iki bölgede tüzel kişiliğe sahiptir.
• Birleşik veya Ayrı Hizmet: Hem AB hem İngiltere temsilciliği gerekiyorsa, REP27 gibi birleşik sağlayıcılar onboarding, faturalama ve uyumluluğu kolaylaştırır. Ayrı alımlar genellikle iki kat evrak işi, iki yenileme tarihi ve daha yüksek toplam maliyet demektir.
• Fiyat ve Yenileme Koşulları: Yıllık ve aylık ücretleri, dahil hizmetleri ve yenileme fiyatlarının artıp artmadığını karşılaştırın. REP27 yenileme fiyatı ilk ücretten daha düşüktür ve başka sağlayıcıdan geçişte ceza yoktur.
• Dahil Hizmetler: İmzalı atamalar, doğrulanabilir sertifikalar, çok dilli talep masası, gizlilik bildirimi metni ve Madde 30 kayıt tutma arayın. Bazı sağlayıcılar mesleki sorumluluk sigortası veya uyumluluk rozetleri de sunar.
• Hariç Tutulanlar: Çoğu sağlayıcı, REP27 dahil, hukuki danışmanlık, DPO hizmeti veya uyumluluk denetimi sunmaz. Talepleri iletirler ancak içerik hakkında cevap vermezler.

Pratik ipucu: Yayınlanan fiyata gerçekten nelerin dahil olduğunu mutlaka doğrulayın. Bazı sağlayıcılar iletilen talep sayısını sınırlar veya ek hizmetler için ücret talep eder. Örneğin REP27 Base plan yılda 10 talebe kadar kapsar; sınırsız talepler için Standard plan gerekir.

İş modelinizi göz önünde bulundurun: Birden fazla pazarda satış yapıyorsanız veya hem AB hem İngiltere’de faaliyet gösteriyorsanız, tek onboarding ve yenileme sunan sağlayıcı zaman kazandırır ve uyumluluk riskini azaltır.

Fiyata Gerçekten Neler Dahil: Sağlayıcı Karşılaştırması

Ödediğiniz ücret karşılığında neler aldığınızı anlamak önemlidir. İşte mevcut verilerle sağlayıcıların neleri dahil ettiği, neleri etmediği ve varsa ek ücretler:

REP27 Base plan yılda 10 talebi kapsar; Standard plan sınırsız talep ve Madde 30 kayıt tutma sunar. Multi plan GPSR ve CE işaretleme rolleri ekler. Tüm planlarda hukuki danışmanlık, DPO veya denetim yoktur. Diğer sağlayıcıların hariç tutulanları ve ek ücretleri tam açıklanmamıştır; satın almadan önce mutlaka teyit edin.

KDV tüm fiyatlara dahil değildir ve sadece geçerli KDV numarası olmayan AB müşterilerine uygulanır. AB dışı müşteriler REP27’de Çek KDV’si kapsamı dışındadır.

Gizli Maliyetler ve Hariç Tutulanlar

GDPR temsilcisi hizmetleri bütçelemesinde başlık fiyatın ötesine bakmak önemlidir. Yaygın gizli maliyetler ve hariç tutulanlar:

• Talep Limitleri: REP27 Base plan yılda 10 iletilen talep içerir; sınırsız talep için Standard plan gerekir. Diğer sağlayıcılar benzer sınırlar koyabilir veya talep başına ücret talep edebilir (detaylar talep üzerine).
• KDV ve Vergiler: REP27 AB dışı müşteriler için KDV hariçtir; AB müşterilerinde tersine vergi uygulanır. Diğer sağlayıcılar konuma göre KDV veya diğer vergiler ekleyebilir.
• Yenileme Fiyat Değişiklikleri: REP27 yenileme fiyatı ilk ücretten düşüktür. Diğer sağlayıcıların yenileme fiyat artışlarını kontrol edin.
• Geçiş Ücretleri: REP27 başka sağlayıcıdan geçişte ek ücret almaz; diğerlerinde onboarding veya transfer ücreti olabilir (her yerde belirtilmemiştir).
• Hariç Tutulanlar: Hukuki danışmanlık, DPO hizmetleri ve uyumluluk denetimleri neredeyse hiç dahil değildir. Temsilcinin rolü sadece talepleri iletmek ve irtibat noktası olmaktır; taleplere cevap vermek veya sorumluluk üstlenmek değildir.

Bildirim süreleri ve iptal koşulları her zaman net değildir; sözleşmenizi dikkatle inceleyin. Ayrıca bazı sağlayıcılar yüksek riskli veya düzenlemeye tabi sektörleri desteklemeyebilir (örneğin REP27 yetişkin içerik, kumar, kripto varlıklar veya ilaç sektörlerini kabul etmez).

Özet: Sağlayıcı atamadan önce dahil ve hariç hizmetlerin tam listesini isteyin, yenileme ve iptal koşullarını netleştirin.

Atama Süreci: Adım Adım

GDPR temsilcisi atama süreci yapılandırılmıştır. REP27 örneğiyle tipik adımlar:

1. Uygunluğu Değerlendir: Madde 27’nin işinize uygulanıp uygulanmadığını doğrulayın (aşağıdaki karar matrisi).
2. Sağlayıcı Seç: Gerekli bölgede (AB, İngiltere veya her ikisi) yasal olarak kurulmuş sağlayıcı seçin.
3. Onboarding Formu: Şirket bilgileri, işlem açıklaması ve iletişim bilgileri içeren formu doldurun. REP27’de tek form hem AB hem İngiltere için geçerlidir.
4. Doküman İncelemesi: Sağlayıcı gönderilen bilgileri eksiksiz ve uyumlu olup olmadığını kontrol eder.
5. Atama Belgesi Verilir: Sağlayıcı atamayı karşı imzalar, imzalı belgeler, sertifikalar ve gizlilik bildirimi metni sağlar. REP27 birleşik siparişlerde iki sertifika ve iki doğrulama kodu verir.
6. Gizlilik Bildirimini Güncelle: Sağlanan metni gizlilik politikanıza ekleyin. Hem AB hem İngiltere ataması varsa her iki tüzel kişiyi ayrı ayrı listeleyin.
7. İç Kayıtları Güncelle: Madde 30 kayıtlarınızı ve iç dokümantasyonu atamayı yansıtacak şekilde güncelleyin.
8. Sürekli Uyumluluk: Veri sahipleri ve otoritelerden gelen talepleri temsilcinize iletin. Yenileme tarihlerini takip edin ve uyumluluğunuzun kesintisiz olmasını sağlayın.

Birleşik hizmetlerde (AB+İngiltere) REP27 yenileme tarihlerini ve dokümanları senkronize ederek idari yükü azaltır. Sağlayıcı değişikliği belge güncelleme işlemiyle sınırlıdır: yeni sağlayıcıyı atayın, gizlilik bildirimini güncelleyin, eski atamayı iptal edin. Zamanında yapılırsa yasal boşluk oluşmaz.

Uyumsuzluk Riskleri ve Cezalar

Madde 27 geçerliyse temsilci atamak zorunludur. Uyumsuzluk ciddi riskler taşır:

• Para Cezaları: Denetleyici otoriteler €10 milyon veya yıllık cirosunun %2’sine kadar ceza verebilir (GDPR Madde 83).
• Uygulama Örneği: Locatefamily.com, sadece temsilci atamadığı için Hollanda otoritesi tarafından €525,000 ceza aldı.
• Denetim ve Talep: Pazar yerleri ve müşteriler geçerli temsilci kanıtı talep etmektedir.
• Sürekli Sorumluluk: Temsilci sadece irtibat noktasıdır; tüm GDPR yükümlülükleri ve yaptırımlar şirketin kendisine aittir.
• Operasyonel Riskler: Yenileme veya sağlayıcı değişikliği nedeniyle atama süresi geçerse yaptırım ve itibar riski oluşur.

Özet: Temsilci atamak basit bir uyumluluk adımıdır ancak yapılmaması ciddi finansal ve operasyonel sonuçlar doğurur. Atamanızın güncel, belgelenmiş ve doğrulanabilir olduğundan emin olun.

Karar Matrisi: Kim AB veya İngiltere GDPR Temsilcisi Atamalı?

Bu matris AB ve/veya İngiltere GDPR temsilcisi ihtiyacınızı belirlemenize yardımcı olur:

Anahtar noktalar:

• Kuruluş, gerçek ve kalıcı bir varlık anlamına gelir, sadece posta kutusu değil.
• Muafiyetler sadece ara sıra, sistematik olmayan ve düşük riskli işlemler için geçerlidir.
• Pazar yerleri AB/İngiltere dışı satıcılardan temsilci kanıtı talep eder.

Kontrol Listesi: GDPR Temsilcisi Atama Adımları

1. Madde 27’nin işinize uygulanıp uygulanmadığını değerlendirin (yukarıdaki matrise bakınız).
2. Hangi bölgelerde (AB, İngiltere veya her ikisi) faaliyet gösterdiğinizi belirleyin.
3. Kuruluş, fiyat ve dahil hizmetler açısından sağlayıcıları karşılaştırın.
4. Şirket ve işlem bilgilerini (veri akışları, iletişim noktaları) hazırlayın.
5. Seçtiğiniz sağlayıcıya onboarding formu ve gerekli belgeleri gönderin.
6. Alınan atama belgelerini inceleyin ve karşı imzalayın.
7. Her bölge için gizlilik bildiriminizi uygun metinle güncelleyin.
8. İç Madde 30 kayıtlarınızı atamayı yansıtacak şekilde güncelleyin.
9. Personelin talepleri temsilciye iletmesi için eğitim verin.
10. Yenileme tarihlerini ve uyumluluk yükümlülüklerini takip edin.

İpucu: AB+İngiltere birleşik temsilciliğinde, her iki tüzel kişiyi gizlilik bildiriminizde ayrı ayrı belirtmek her iki düzenleyiciyi de memnun eder.

Sağlayıcıların Genellikle Söylemedikleri

• Atama uyumluluk kalkanı değildir: Temsilci sadece irtibat noktasıdır. Düzenleyiciler GDPR ihlalleri için doğrudan şirketinize de başvurabilir.
• Hukuki danışmanlık ve DPO hizmetleri hariçtir: Çoğu sağlayıcı, REP27 dahil, temsilci hizmeti kapsamında hukuki danışmanlık, DPO veya denetim sunmaz.
• Talep limitleri ve talep başı ücretler: Alt planlarda iletilen talep sayısı sınırlandırılabilir (örneğin REP27 Base: yılda 10). Sınırsız talep üst planlarda mevcuttur.
• Değişiklik idari, yasal değil: Sağlayıcı değişikliği doküman ve gizlilik bildirimi güncellemesiyle yapılır; zamanında yapılırsa yasal risk yoktur.
• KDV ve vergi politikaları farklıdır: REP27 AB dışı müşterilere KDV uygulamaz; diğer sağlayıcıların vergilendirmesi farklı olabilir.
• Sektör hariç tutmaları: REP27 yetişkin içerik, kumar, kripto varlıklar, ilaç ve 16 yaş altı çocuklara yönelik hizmetleri kabul etmez.
• Bildirim süreleri ve iptal koşulları: Yenileme, iptal ve bildirim şartlarını sözleşmenizde mutlaka kontrol edin.

Gerçekçi Senaryolar: Hangi Şirket Neye İhtiyaç Duyar

• AB ve İngiltere’ye satış yapan ABD SaaS şirketi: Hem AB hem İngiltere temsilcisi atamalıdır. REP27, yıllık €390’dan başlayan birleşik hizmet, tek onboarding, iki sertifika ve senkron yenileme sunar. Ayrı sağlayıcı atamaya göre idari yük ve maliyet düşer.
• Fransa ve İngiltere’ye gönderim yapan Çinli Amazon satıcısı: Pazar yeri ve yerel yasalara uyum için hem AB hem İngiltere temsilcisi gerekir. REP27 gibi birleşik sağlayıcılar uyumluluğu kolaylaştırır.
• Sadece İngiltere’ye satış yapan İngiltere online mağazası: Sadece İngiltere temsilcisi gerekir (örneğin Janus Compliance). AB müşterisi hedeflenmiyorsa AB temsilcisi gerekmez.
• AB merkezli üretici İngiltere’ye satış yapıyor: İngiltere GDPR uyumu için İngiltere temsilcisi gerekir. AB’de kuruluş varsa AB temsilcisi gerekmez.
• Ara sıra AB müşterisi olan küçük ABD B2B hizmet sağlayıcısı: İşlemler gerçekten ara sıra, sistematik değil ve düşük riskliyse muafiyet olabilir. Ancak risk değerlendirmesi önerilir; düzenleyiciler muafiyetleri dar yorumlayabilir.

Tüm durumlarda en basit uyum yolu, ilgili bölgede kurulmuş sağlayıcı seçmek, doğru atamayı yapmak ve gizlilik bildirimi ile iç kayıtları güncellemektir.