En İyi GDPR Temsilcilik Hizmeti Sağlayıcıları: 2026 Karşılaştırma & Fiyatlar

• Madde 27 GDPR, AB dışı işletmelerin bir AB temsilcisi atamasını zorunlu kılar.
• REP27 — Europe Services, SE: Yıllık €290-€890, 24 saat içinde atama, Standart planda istek başına ücret yok.
• DataRep: Yıllık €150’den başlayan fiyatlar, AB ve Birleşik Krallık kapsamı, planlara göre değişir.
• EU Business Partners: Aylık €97, Essentials plan, fiyat doğrulanmıştır.
• EDPO & AssureMore UK: Fiyatlar talep üzerine, çoklu yargı alanı kapsaması sunar.
• Gizli maliyetler istek başı ücretler, onboarding veya yenileme artışlarını içerebilir.

Güncellendi 18 October 2026 · 8 kaynaklar kontrol edildi

Sağlayıcılar karşılaştırıldı

Fiyatlar, 18 October 2026 tarihinde her sağlayıcının web sitesinde yayımlanan fiyatlardır, belirtilmediği sürece KDV hariçtir. Her satır kaynağına bağlantı sağlar.

Madde 27 GDPR'nin Gereklilikleri

GDPR'nin 27. Maddesi, AB dışı şirketler için AB'de bulunan bireylerin kişisel verilerini işleyenler için temel bir kuraldır. İşletmeniz AB'de kurulmamışsa ancak AB'deki kişilere mal veya hizmet sunuyor ya da davranışlarını izliyorsa (örneğin web sitesi ziyaretçilerini takip etmek veya profilleme yapmak), bir AB temsilcisi atamanız gerekir. Bu zorunluluk Madde 27(1)'de belirtilmiştir ve veri sorumlusu ya da veri işleyen olmanıza bakılmaksızın geçerlidir. Temsilci, veri sahipleri ve denetleyici otoriteler için yerel bir irtibat noktasıdır ve bilgileri gizlilik bildiriminde yayımlanmalıdır (Madde 13(1)(a)).

Yasa açıktır: temsilci yazılı olarak atanmalı ve yetki açıkça Madde 27 görevlerini kabul etmelidir. Temsilci, veri sahiplerinin bulunduğu en az bir AB Üye Devletinde kurulmuş olmalıdır. Rol idari olup, danışmanlık değildir — temsilci talepleri iletir ve Madde 30 işleme kayıtlarını tutabilir, ancak hukuki danışmanlık vermez veya sorumluluk üstlenmez (Madde 27(5)).

• Madde 27(1): Bir temsilcinin Birlik içinde yazılı olarak atanması.
• Madde 30: Veri sorumluları/işleyenlerin işleme kayıtları tutmasını zorunlu kılar, temsilci bu kayıtları tutabilir ve yetkililere sunabilir.
• Madde 83(4)(a): Uyumsuzluk durumunda 10 milyon €'ya kadar veya küresel cironun %2'si kadar ceza uygulanabilir. Hollanda otoritesi Locatefamily.com'a temsilci atamaması nedeniyle 525.000 € ceza vermiştir.

Kamu otoriteleri ve ara sıra, özel nitelikli veri içermeyen ve bireylerin hak ve özgürlüklerine risk oluşturması beklenmeyen işlemler için muafiyetler vardır (Madde 30(5)). Ancak düzenli AB müşterisi veya kullanıcısı olan çoğu işletme uyum sağlamak zorundadır.

GDPR Temsilcisi Sağlayıcı Seçerken Nelere Dikkat Edilmeli

Doğru GDPR temsilcisini seçmek uyum ve operasyonel verimlilik için kritik öneme sahiptir. Sağlayıcılar sundukları hizmetler, atama hızı ve fiyat dahilinde farklılık gösterir. İşte en önemli kriterler:

• Yetki Kabulü: Sağlayıcı yazılı olarak Madde 27 görevlerini açıkça kabul etmelidir. Ödeme yapmadan önce taslak atama mektubunu isteyin — Madde 27'yi veya görevleri içermiyorsa uyumlu değildir.
• Madde 30 Kayıtlarının Yönetimi: Sağlayıcının işleme kayıtlarınızı tutup yetkililere sunup sunmayacağını doğrulayın. Bu, kayıt tutmanız gerekiyorsa uyum için çok önemlidir.
• İstek Masası ve Yanıt Süreleri: Sağlayıcının yetkililerden ve veri sahiplerinden gelen talepleri belirli sürelerde (örneğin aynı iş günü veya 2 iş günü içinde) ileteceğine dair taahhüt verip vermediğini kontrol edin. "Elinden geleni yapar" gibi belirsiz ifadeler yeterli değildir.
• Diller: AB genelinde müşterileriniz varsa çok dilli destek önemlidir. Örneğin REP27, Standart plandan itibaren 8 dilde istek masası hizmeti sunar.
• Ücret Yapısı: İstek başı ücretler, onboarding ücretleri veya yenileme fiyat artışları gibi gizli maliyetlere dikkat edin. Bazı sağlayıcılar düşük yıllık ücret sunar ancak her istek için ekstra ücret talep eder, bu da toplam maliyeti hızla artırabilir.
• Doğrulama ve Şeffaflık: Doğrulanabilir sertifika veya kamuya açık doğrulama sayfası güvenilirlik katar ve denetimleri kolaylaştırır.

Başlık fiyatına değil, dahil olanlara ve uygulamada ortaya çıkabilecek maliyetlere dikkatle bakın. Örneğin REP27 Standart planı sınırsız istek ve Madde 30 kayıt yönetimi içerirken, bazı rakipler istek başı ücret alır veya kayıt tutmaz. DataRep ve EDPO gibi sağlayıcılar çoklu yargı alanı kapsaması sunar, bu da Birleşik Krallık veya İsviçre hedefliyorsanız faydalı olabilir.

Fiyata Gerçekten Neler Dahil?

GDPR temsilcilik hizmeti fiyatlandırması kafa karıştırıcı olabilir çünkü sağlayıcılar farklı özellikleri paketler ve temel hizmetler için ekstra ücret talep edebilir. İşte önde gelen sağlayıcıların dahil ettikleri, dahil etmedikleri ve ekstra ücretlendirdikleri hizmetlerin detaylı karşılaştırması (mevcut verilere göre):

REP27 Temel plan (€290/yıl) atama, sertifika ve yılda 10 isteğe kadar kapsar. Standart plan (€490/yıl) sınırsız istek, Madde 30 kayıt tutma ve çok dilli destek ekler. Çoklu plan (€890/yıl) GPSR Sorumlu Kişi ve CE Yetkili Temsilci rollerini içerir. Tüm planlar yıllık peşin faturalandırılır, 2. yıldan itibaren yenileme ücretleri düşüktür. Standart veya Çoklu’da istek başı veya onboarding ücreti yoktur.

DataRep €150/yıl’dan başlar ancak dahil olan özellikler ve ek ücretler talep üzerine açıklanır. EU Business Partners aylık €97 Essentials plan sunar ama detaylar yayımlanmamıştır. EDPO ve AssureMore UK çoklu yargı alanı temsilciliği sağlar, fiyat ve dahil olanlar talep üzerine verilir. Sağlayıcılardan yazılı olarak dahil olanları ve ek ücretleri netleştirmelerini isteyin.

Gizli Maliyetler ve Yaygın Hariç Tutmalar

Birçok şirket GDPR temsilcilik hizmetlerinde ortaya çıkabilecek gizli maliyetler ve hariç tutmalar karşısında şaşırmaktadır. İşte sağlayıcı açıklamaları ve piyasa araştırmalarına dayalı en yaygın tuzaklar:

• İstek başı ücretler: Bazı sağlayıcılar her veri sahibi veya otorite talebi için €25–€90 ücret talep eder. Bu, yıllık düşük ücretli bir hizmeti çok daha pahalı hale getirebilir. REP27 Standart ve Çoklu planlarda sınırsız istek ücretsizdir.
• Onboarding/kurulum ücretleri: Bazı sağlayıcılar €0–€250 arası tek seferlik onboarding ücreti alır. REP27 onboarding ücretini yıllık ücrete dahil eder.
• Yenileme artışları: Tanıtım fiyatları yaygındır, sonraki yıllarda ücretler yükselir. REP27 yenileme ücretleri 2. yıldan itibaren düşüktür (€240/€390/€690 Temel/Standart/Çoklu).
• Hukuki danışmanlık: Çoğu sağlayıcı, REP27 dahil, hukuki danışmanlık, DPO hizmetleri veya uyum denetimlerini temsilcilik rolüne dahil etmez. Temsilcinin görevi idari olup talepleri iletmek ve kayıt tutmaktır, hukuki tavsiye vermek değildir.
• Madde 30 kayıtlarının tutulması: Tüm sağlayıcılar kayıt tutmaz. Kayıt tutmanız gerekiyorsa ve sağlayıcı tutmuyorsa uyum riski oluşur.
• Diller: Bazı sağlayıcıların giriş seviyesi planları sadece İngilizce olabilir. Çok dilli destek AB genelinde müşteri varsa kritik önemdedir.
• Bildirim süreleri ve devir: Hizmet iptali ve bekleyen isteklerin/kayıtların devri ile ilgili şartlar nadiren önceden açıklanır. Bunları yazılı olarak talep edin.

Beklenmedik maliyetlerden kaçınmak için tam ücret tablosu ve yetki belgesini imzalamadan önce isteyin. Dahil edilen istek sayısını aşarsanız, erken iptal ederseniz veya ek dil desteği isterseniz ne olacağını netleştirin.

Atama Süreci: Adım Adım

GDPR temsilcisi atamak yapılandırılmış bir süreçtir ancak detaylar ve hız sağlayıcıya göre değişebilir. İşte en iyi uygulamalar ve sağlayıcı açıklamalarına dayalı adım adım rehber:

1. Yükümlülüğünüzü değerlendirin: Aşağıdaki karar matrisiyle işletmenizin Madde 27 kapsamında temsilci ataması gerekip gerekmediğini doğrulayın. İş modelinizi, müşteri tabanınızı ve veri işleme faaliyetlerinizi göz önünde bulundurun.
2. Sağlayıcıları kısaltın: Yukarıdaki tabloyu kullanarak fiyat, dahil olanlar, yanıt süreleri ve diller açısından karşılaştırma yapın.
3. Belgeleri talep edin: Taslak Madde 27 atama mektubu ve sağlayıcının şartlarını isteyin. Yetkinin Madde 27 görevlerini açıkça kabul edip etmediğini, Madde 30 kayıt yönetimini içerip içermediğini ve yanıt süreleri ile dillerin belirtildiğini kontrol edin.
4. Onboarding: Sağlayıcının onboarding formunu doldurun, şirketiniz, işleme faaliyetleriniz ve irtibat noktalarınız hakkında bilgi verin. Bazı sağlayıcılar kimlik ve işlem kapsamınızı doğrulamak için ek belge isteyebilir.
5. Dosya incelemesi: Sağlayıcı gönderiminizi inceler. Örneğin REP27 her dosyayı imzalamadan önce inceler ve kabul edilirse 24 saat içinde imzalı atama mektubu verir. Temsilcilik yapamazsa tam geri ödeme yapar ve yazılı gerekçe sunar.
6. Atama ve sertifika alın: Onaylandıktan sonra karşı imzalı atama mektubu, doğrulanabilir sertifika (genellikle QR kodlu) ve çok dilli Madde 13/14 gizlilik bildirimi metni alırsınız.
7. Gizlilik bildiriminizi güncelleyin: Madde 13(1)(a) gereği temsilcinin adı, adresi ve iletişim bilgilerini gizlilik bildiriminde yayımlayın.
8. Operasyonel aşama: Sağlayıcı AB veri sahipleri ve yetkililerden gelen talepleri kaydeder, teyit eder ve kararlaştırılan sürelerde iletir. Madde 30 kayıt tutma dahilse kayıtlar yönetilir ve talep halinde yetkililere sunulur.
9. Yenileme ve iptal: Hizmet genellikle yenileme tarihinden önce iptal edilmedikçe otomatik yenilenir. Yenileme fiyatı ve bildirim süresini önceden teyit edin.

Bu süreç, uyumlu, belgelenmiş ve doğrulanabilir bir AB temsilcisi sağlar, düzenleyici riski azaltır ve veri sahipleri ile otoriteler için şeffaflık sağlar.

Karar Matrisi: AB Temsilcisine İhtiyacınız Var mı?

Her AB dışı şirketin GDPR temsilcisi ataması gerekmez. İş modeliniz, konumunuz ve veri işleme faaliyetlerinize göre yükümlülüğünüzü belirlemek için bu matrisi kullanın:

Örnekler:

• ABD merkezli SaaS şirketi AB kullanıcıları için: Madde 27 temsilcisi gerekir.
• Çinli Amazon satıcısı AB’ye gönderim yapıyor: GDPR ve ürün güvenliği temsilcisi gerekir.
• Birleşik Krallık’tan AB’ye satış yapan online mağaza: Hem AB hem Birleşik Krallık temsilcisi gerekir.

Her zaman özel durumunuzu yasaya göre kontrol edin ve emin değilseniz sağlayıcıdan teyit isteyin.

Sağlayıcıların Genellikle Söylemediği Şeyler

Birçok sağlayıcının pazarlama materyallerinde vurgulamadığı önemli detaylar vardır. Bunları anlamak uyum boşlukları ve beklenmedik maliyetlerden kaçınmanıza yardımcı olur:

• Posta Kutusu vs. Yetki: Bazı düşük maliyetli sağlayıcılar sadece posta adresi verir ve yazışmaları iletir. Bu, sağlayıcı yazılı olarak temsilcilik görevlerini kabul etmedikçe Madde 27 şartlarını karşılamaz.
• Sorumluluk: Temsilci GDPR uyumluluğu için sizin sorumluluğunuzu üstlenmez. Madde 27(5) temsilci atamanın şirketinize karşı işlemlerin önünü kesmediğini açıklar.
• İstek başı ücretler: Bunlar genellikle şartlarda gizlenir ve çok sayıda talep alırsanız toplam maliyeti önemli ölçüde artırabilir.
• Yenileme ve bildirim süreleri: Bazı sağlayıcılar 1. yıldan sonra fiyat artırır veya uzun iptal bildirim süreleri ister. REP27 yenileme fiyatlarını düşürür ve iptal şartlarını netleştirir.
• Madde 30 kayıt tutma: Tüm sağlayıcılar kayıt tutmaz. Bu hizmete ihtiyacınız varsa sözleşmede dahil olduğundan emin olun.
• Diller: Çok dilli destek AB genelinde kritik olup giriş planlarında sınırlı olabilir.
• İptalde devir: Kayıtlar ve bekleyen taleplerin devri ile ilgili şartlar nadiren açıklanır. Yazılı olarak talep edin.

Taahhüt vermeden önce tam sözleşme, ücret tablosu ve yetki belgesini isteyerek nelerin dahil olduğunu ve olmadığını tam anlayın.

Gerçek Hayattan Senaryolar ve En Basit Uyumlu Yol

GDPR temsilcisi yükümlülüklerinin pratikte nasıl uygulandığını göstermek için üç gerçekçi senaryo ve her biri için en basit uyumlu çözüm:

• AB müşterili ABD SaaS şirketi: ABD merkezli SaaS platformu AB kullanıcılarına hizmet sunar ve kişisel veri toplar. Madde 27 uyarınca AB temsilcisi atamalıdır. REP27 Standart plan (€490/yıl) imzalı yetki, sınırsız istek iletimi, Madde 30 kayıt tutma ve çok dilli destek sağlar. Sertifika 24 saat içinde verilir ve gizlilik bildirimi güncellenir.
• AB’ye gönderim yapan Çinli Amazon satıcısı: Çinli satıcı Amazon.de’de ürün listeler ve AB tüketicilerine gönderim yapar. GDPR için AB temsilcisi ve Genel Ürün Güvenliği Yönetmeliği (GPSR) kapsamında Sorumlu Kişi atamalıdır. REP27 Çoklu plan (€890/yıl) her iki rolü tek sözleşmede kapsar, tek yenileme tarihi ve doğrulanabilir sertifika sunar. Satıcı REP27 bilgilerini ürün listelerinde göstererek veri ve ürün uyumunu sağlar.
• AB’ye satış yapan Birleşik Krallık online mağazası: Brexit sonrası, Birleşik Krallık merkezli perakendeci AB müşterilerine satış yapıyorsa hem AB hem Birleşik Krallık temsilcisi atamalıdır. DataRep, EDPO ve REP27 gibi sağlayıcılar birleşik AB/Birleşik Krallık paketleri sunar. Perakendeci her iki yargı alanının sözleşmede olduğundan emin olmalı ve gizlilik bildirimini güncellemelidir.

Her durumda, temel adımlar yasal yükümlülüğü doğrulamak, gerekli yargı alanlarını kapsayan sağlayıcı seçmek ve yetki ile gizlilik bildirimini hızlıca güncellemektir.

Kontrol Listesi: Bugün AB Temsilcisi Nasıl Atanır

1. İşletmenizi değerlendirin: AB bireylerine mal/hizmet sunuyor veya davranışlarını izliyor musunuz? Evet ise devam edin.
2. Sağlayıcıları karşılaştırın: Yukarıdaki karşılaştırma tablosunu kullanarak fiyat, dahil olanlar ve yanıt sürelerine göre adayları kısaltın.
3. Belgeleri talep edin: Taslak Madde 27 yetki belgesi ve tam ücret tablosunu isteyin.
4. Dahil olanları doğrulayın: Madde 30 kayıt tutma, yanıt süreleri ve dil desteğinin gerektiği şekilde kapsandığını kontrol edin.
5. Gizli ücretleri kontrol edin: İstek başı, onboarding ve yenileme ücretlerini sorun.
6. Onboarding’i tamamlayın: Seçilen sağlayıcıya şirket ve işleme bilgilerinizi gönderin.
7. İnceleyin ve karşı imzalayın: Atama mektubu ve sertifikayı alın, karşı imzalayın.
8. Gizlilik bildiriminizi güncelleyin: Madde 13(1)(a) uyarınca temsilcinin iletişim bilgilerini yayımlayın.
9. Kayıtları saklayın: İmzalı yetki, sertifika ve işleme kayıtlarını denetim için saklayın.
10. Yenileme tarihlerini takip edin: Yenileme ve iptal politikalarını not edin, istenmeyen ücretlerden kaçının.

Bu adımlar Madde 27 yükümlülüklerinizi etkin ve şeffaf şekilde yerine getirmenizi sağlar.