2026 Karşılaştırması: AB ve İngiltere GDPR Temsilcisi – Sağlayıcılar & Fiyatlar

• REP27, tek siparişte AB + İngiltere ataması sunar, fiyat 390 €/yıl (doğrulanmış fiyat).
• AB/İngiltere dışındaki şirketler için yasal zorunluluk (RGPD Madde 27 & UK GDPR).
• Az sayıda sağlayıcı her iki bölgeyi tek sözleşmeyle kapsıyor.
• Bazı rakiplerde gizli ücretler, hariç tutmalar ve ayrı yenilemeler olabilir.
• Atama her bölgede yerel bir kuruluş tarafından yapılmalıdır (AB ve İngiltere).

Güncellendi 23 October 2026 · 8 kaynaklar kontrol edildi

Sağlayıcılar karşılaştırıldı

Fiyatlar, 23 October 2026 tarihinde her sağlayıcının web sitesinde yayımlanan fiyatlardır, belirtilmediği sürece KDV hariçtir. Her satır kaynağına bağlantı sağlar.

Yasal Gereklilikler: RGPD Madde 27 ve UK GDPR

RGPD Madde 27, AB'de GDPR temsilcisi atama zorunluluğunu getirir. AB'de yerleşik olmayan ve AB'deki kişilere mal/hizmet sunan veya davranışlarını izleyen tüm şirketleri kapsar (Madde 3(2) RGPD). Brexit sonrası, UK GDPR aynı kuralı Birleşik Krallık için uygular. Bu nedenle AB ve İngiltere pazarlarını hedefleyen AB/İngiltere dışı şirketlerin her iki bölgede ayrı yerel temsilciler ataması gerekir.

• Yazılı atama zorunludur (RGPD Madde 27, UK GDPR Madde 27)
• Temsilci iletişim bilgileri gizlilik politikasında yayımlanmalıdır (RGPD Madde 27)
• Yetkililerle işbirliği ve ilgili kişi taleplerinin iletilmesi gerekir
• İşlem kayıtlarının tutulması zorunludur (RGPD Madde 30)

Temsilci ataması bağımsız bir yükümlülüktür: diğer GDPR gerekliliklerine uyulsa bile temsilci olmaması 10.000.000 € veya küresel cironun %2'si kadar ceza riski doğurur (RGPD Madde 83(4)). Örneğin Locatefamily.com 525.000 € ceza almıştır. Atama belgelenebilir, doğrulanabilir ve yetkililer ile ilgili kişilere erişilebilir olmalıdır.

Temsilci, DPO veya hukuk departmanının yerine geçmez; resmi iletişim noktasıdır, uyumluluğun iç yönetimi ve taleplere esaslı yanıtlar müşterinin sorumluluğundadır.

AB + İngiltere GDPR Temsilcisi Seçerken Nelere Dikkat Etmeli

AB ve İngiltere için birleşik GDPR temsilcisi seçimi dikkat gerektirir çünkü tüm sağlayıcılar her iki bölgeyi tek sözleşmeyle kapsamaz. Kontrol edilmesi gerekenler:

• Yerel kuruluş varlığı: Temsilci her iki bölgede yerleşik olmalı. Örneğin REP27, AB için Europe Services SE (Prag), İngiltere için REP27 LTD (Suffolk) ile tek seferde uyumlu atama sağlar.
• Sertifika netliği: Sertifikalar ayrı, kamuya açık ve her otoriteye uygun olmalı. REP27, QR kodlu ve çok dilli yasal metinli iki sertifika sunar, gizlilik politikasında hata riskini azaltır.
• Çok dilli destek: Birden fazla ülkeyi hedefliyorsanız, gerekli dillerde yasal metin sağlayan bir sağlayıcı tercih edin (REP27 8 dilde destek verir).
• İdari kolaylık: Tek form, tek fatura ve tek yenileme tarihi yönetimi kolaylaştırır, yenileme unutmalarını ve tutarsızlıkları önler.
• Taleplerin yönetimi: Bazı sağlayıcılar (örneğin The DPO Centre) taleplerin aktif yönetimine odaklanırken, REP27 talepleri yasal sürelerde iletir; esaslı yanıt müşterinin sorumluluğundadır.

Dikkat: Bazı sağlayıcılar sadece bir bölgeyi kapsar veya diğerini partnerine devreder, bu da ayrı yenilemeler, tekrar eden işlemler ve yasal metinlerde tutarsızlık riskini artırır. Hariç tutmaları (riskli sektörler, talep hacmi vb.) ve iptal koşullarını mutlaka kontrol edin.

Neler Dahil, Neler Hariç ve Ek Ücretler

GDPR temsilcisi teklifleri sağlayıcıya göre çok farklıdır. Dahil olanlar, olmayanlar ve ek ücret gerektirenler karşılaştırılmalıdır. Aşağıdaki tablo mevcut bilgiler ışığında hazırlanmıştır:

REP27’de birleşik atama kamuya açık doğrulama, merkezi yönetim ve İsviçre değerlendirmesi ek ücret olmadan sunulur. Hariç tutmalar açıkça listelenmiştir (riskli sektörler, talep hacmi vb.), sürpriz ücretler önlenir. Diğer sağlayıcılar hariç tutma ve ek ücretleri her zaman belirtmeyebilir; detaylı teklif alınması önerilir.

Karar Matrisi: Temsilciye İhtiyacım Var mı?

GDPR temsilcisi atama zorunluluğu şirket konumu, hedef pazarlar ve faaliyet türüne bağlıdır. İşte pratik karar matrisi:

Örnek: ABD merkezli SaaS hem Fransa hem İngiltere müşterilerine hizmet veriyorsa iki temsilci atamalıdır. İngiltere'den sadece Fransa'ya satış yapan mağaza sadece AB temsilcisi atamalıdır. Çinli Amazon satıcısı Almanya ve İngiltere pazarlarını hedefliyorsa her iki bölgede temsilci atamalı veya gerçek şube kanıtlamalıdır.

Hemen Satın Alma Kontrol Listesi

1. Veri akışlarınızı analiz edin: AB ve/veya İngiltere'de mal/hizmet sunuyor veya kişileri izliyor musunuz?
2. Şube durumunuzu kontrol edin: Her bölgede gerçek ve aktif şubeniz var mı? Yoksa temsilci atamalısınız.
3. Teklifleri karşılaştırın: Yerel varlık, fiyat, dahil olanlar, hariç tutmalar, iptal koşulları.
4. Belgelerinizi hazırlayın: Şirket ve veri işleme tanımı, kimlik veya kayıt belgeleri.
5. Atama formunu doldurun: REP27’de tek form her iki bölge için yeterlidir.
6. Sertifikalarınızı alın: İki ayrı sertifika, iki QR kodu, iki yasal metin.
7. Yasal metinleri entegre edin: Gizlilik politikanıza temsilci iletişim bilgilerini ekleyin.
8. Yenilemeyi planlayın: Tek yenileme tarihi ile uyumluluğu kesintisiz sürdürün.

Bu süreç idari yükü azaltır ve kamuya açık belgelerde hata riskini en aza indirir.

Sağlayıcıların Sıklıkla Belirtmediği Noktalar

• Temsilci DPO veya hukuk hizmeti değildir: REP27’de taleplerin esaslı yönetimi, hukuki danışmanlık veya denetim dahil değildir. Rol yetkililerle iletişim ve taleplerin iletilmesi ile sınırlıdır.
• Bazı sağlayıcılar sadece bir bölgeyi kapsar: Sıklıkla sadece AB veya İngiltere temsilcisi sunulur veya diğer bölge partnerine devredilir, bu da ayrı yenileme ve tutarsızlık riskini artırır.
• Ek ücretler olabilir: REP27’de 10’dan fazla talep olursa üst plana geçiş gerekir. Diğerleri çok dilli destek, ürün uyumu veya özel hizmetler için ek ücret talep edebilir ancak bunlar genellikle açıkça belirtilmez.
• İptal ön bildirimi: REP27’de iptal için 30 gün önceden yazılı bildirim gerekir. Diğer sağlayıcılarda da benzer kurallar olabilir ancak nadiren vurgulanır.
• Sorumluluk sınırlaması: Temsilci şirketin genel uyumluluğundan veya taleplere esaslı yanıtlarından sorumlu değildir, sadece resmi iletişim görevi vardır.
• Sektörel hariç tutmalar: REP27 riskli sektörleri (profiling, çocuklar, kripto, oyun, ilaç vb.) açıkça hariç tutar; diğerleri bunu belirtmeyebilir.

Somut Senaryolar: Yükümlülükler ve Çözümler

• ABD merkezli SaaS hem AB hem İngiltere'de satış yapıyor: Her iki bölgede temsilci ataması gerekir. En basit ve ekonomik çözüm REP27’dir; tek siparişle iki atama, iki sertifika ve iki yasal metin sunar, tek yenileme yapılır. Diğer sağlayıcılar iki ayrı abonelik isteyebilir.
• Çinli Amazon satıcısı Almanya ve İngiltere’de: Almanya için AB, İngiltere için İngiltere temsilcisi atamalı veya her bölgede gerçek şube kanıtlamalıdır. REP27 birleşik atama sunar, Hawsons Dublin adresi sağlar ama İngiltere kapsamını doğrulamak gerekir.
• İngiltere'den sadece Fransa'ya satış yapan online mağaza: Sadece AB temsilcisi gerekir çünkü şirket zaten İngiltere’de yerleşiktir. REP27 sadece AB planı sunar, diğer AB odaklı sağlayıcılar da uygundur.

Her durumda riskli sektörler ve taleplerin yönetimi dikkatle incelenmelidir, özellikle hassas veri işleniyorsa veya düzenlemeye tabi sektörlerde faaliyet varsa.

Birleşik Atama Adımları (REP27 Örneği)

1. Tek form doldurun: Şirket, veri işleme ve iletişim bilgilerinizi açıklayın. Tek form her iki bölge için yeterlidir.
2. Dosya kontrolü: REP27 operatörü bilgilerin tutarlılığını kontrol eder ve çelişki olmadan iki yetki belgesi hazırlar.
3. Yetki belgelerinin imzalanması: Europe Services SE (Prag) AB atamasını, REP27 LTD (Suffolk) İngiltere atamasını imzalar.
4. Sertifikaların alınması: İki ayrı sertifika, iki QR kodu ve iki yasal metin teslim edilir.
5. Yasal metinlerin yayımlanması: Gizlilik politikasına iki temsilcinin iletişim bilgileri eklenir.
6. Tek yenileme: İki atama aynı tarihte sona erer ve birlikte yenilenir, uyumsuzluk riski ortadan kalkar.

Bu süreç her iki düzenlemeye eşzamanlı uyumu sağlar, idari yönetimi ve dış doğrulamayı kolaylaştırır.

Riskler, Cezalar ve Denetimler

GDPR temsilcisi olmamak ciddi finansal ve itibar riskleri doğurur. RGPD Madde 83(4) uyarınca ceza 10.000.000 € veya küresel cironun %2'si olabilir, hangisi yüksekse o uygulanır. Locatefamily.com örneği (525.000 € ceza) yetkililerin temsilci varlığını ve yasal metin uyumunu denetlediğini gösterir.

Denetimler şunlara odaklanabilir:

• Gizlilik politikasında temsilci bilgisi
• Temsilcinin talepleri zamanında iletme kapasitesi
• İşlem kayıtlarının tutulması (RGPD Madde 30)
• AB ve İngiltere belgelerinin tutarlılığı

Biçimsel eksiklikler bile ceza sebebi olabilir. Güvenilir sağlayıcı seçmek, doğru yasal metinleri yayımlamak ve kesintisiz yenileme yapmak zorunludur. Temsilci şirketin genel uyumluluğundan sorumlu değildir ancak yasal faaliyet için ön koşuldur.