En İyi UK GDPR Temsilci Hizmeti: Sağlayıcılar, Fiyatlar & Yükümlülükler 2026

• UK GDPR Madde 27, birçok yabancı şirketi UK temsilcisi atamaya zorlar.
• REP27 — Europe Services, SE, yıllık 390 €'dan başlayan fiyatlarla hem AB hem UK temsilciliği sunar.
• Fiyatlar ve hizmetler £249/yıl (Janus Compliance) ile modüler paketler arasında değişir.
• Her şirket temsilci atamak zorunda değildir – zorunluluğu karar matrisi ile kontrol edin.
• Önemli farklar: Yanıt süreleri, diller, ek hizmetler, kanıtlar.

Güncellendi 22 October 2026 · 6 kaynaklar kontrol edildi

Sağlayıcılar karşılaştırıldı

Fiyatlar, 22 October 2026 tarihinde her sağlayıcının web sitesinde yayımlanan fiyatlardır, belirtilmediği sürece KDV hariçtir. Her satır kaynağına bağlantı sağlar.

Yasa Ne Diyor? (UK GDPR Madde 27)

UK GDPR Madde 27, Birleşik Krallık'ta şubesi olmayan şirketleri, aşağıdaki durumlarda bir temsilci atamaya zorlar:

• UK'deki kişilere mal veya hizmet sunmaları (ücretsiz de olsa), veya
• UK'deki kişilerin davranışlarını izlemeleri (örneğin takip, analiz, reklam yoluyla).

Bu yükümlülük cirodan bağımsızdır ve SaaS, çevrimiçi mağazalar, pazar yeri satıcıları ve B2B sağlayıcılarını da kapsar, kişisel veriler işlendiği sürece. "Şube" tanımı sıkıdır: Sadece posta kutusu veya adres yeterli değildir, gerçek bir iş faaliyeti (örneğin ofis, personel) olmalıdır. Sadece ara sıra, düşük riskli ve büyük miktarda veya özel kategoride veri içermeyen işlemler için istisnalar vardır. Yalnızca toplulaştırılmış, kişisel olmayan veriler işleniyorsa ya da UK'deki kişilere teklif sunulmuyorsa yükümlülük yoktur.

Bu yükümlülüğe uyulmaması ciddi para cezalarına yol açabilir. Birleşik Krallık veri koruma otoritesi (ICO), temsilci atamayan şirketlere yaptırım uygulama yetkisine sahiptir. Temsilci atamak sadece formalite değil, UK GDPR uyumluluğunun temel bir unsurudur. Temsilci, veri sahipleri ve yetkililer için irtibat noktasıdır, talepleri alır ve iletir. Temsilci iletişim bilgileri gizlilik bildiriminde ve web sitesinde yayımlanmalıdır.

Brexit sonrası UK GDPR ve AB GDPR iki ayrı rejimdir. Her iki bölgede de satış yapan veya veri işleyen şirketlerin ayrı temsilcileri olması gerekir. UK temsilcisi atamak AB'yi otomatik kapsamaz ve tam tersi de geçerlidir.

Doğru UK GDPR Temsilcisi Nasıl Seçilir?

UK GDPR temsilcisi seçimi dikkatle yapılmalıdır çünkü sağlayıcıların gereksinimleri ve sundukları hizmetler büyük farklılıklar gösterir. Temel kriterler şunlardır:

• Fiyatlandırma yapısı: Bazı sağlayıcılar sabit fiyat sunar (örneğin Janus Compliance £249/yıl, REP27 UK için €290/yıl veya UK+AB için €390/yıl), diğerleri bireysel teklifler veya aylık ücretler uygular (örneğin Euverify £41/ay'dan başlar).
• Hizmet kapsamı: Sadece yasal asgari hizmet (taleplerin yönlendirilmesi) mi yoksa çok dilli iletişim, veri ihlali danışmanlığı, DSAR desteği veya uyumluluk araçları gibi ek hizmetler de dahil mi kontrol edin.
• Kanıtlanabilirlik: Sertifikalar, QR kodları ve kamu kayıtları müşteriler ve yetkililer nezdinde güvenilirliği artırır. REP27 örneğin doğrulanabilir QR kodlu sertifikalar sağlar.
• Yanıt süreleri: Taleplerin yönlendirilme süresi kritik olabilir. Janus Compliance talepleri 1 iş günü içinde yönlendirirken, REP27 2 iş günü içinde yönlendirir.
• Ek hizmetler: Bazı sağlayıcılar UK ve AB için kombinasyon çözümleri sunar, bu uluslararası şirketler için maliyet ve çabayı azaltır. Diğerleri gizlilik bildirimi uyarlaması veya destek hatları sağlar.

Kişisel ihtiyaçlarınıza göre sağlayıcıları karşılaştırın. Hem UK hem AB'de faaliyet gösteren şirketler için REP27 gibi birleşik çözümler genellikle daha verimlidir. Sadece Birleşik Krallık faaliyetleri için uzman bir UK sağlayıcı yeterli olabilir.

Fiyata Gerçekten Neler Dahil?

Sağlayıcıların sunduğu hizmetler büyük farklılık gösterir. Ayrıntılı karşılaştırma, fiyata nelerin dahil olduğunu ve hangi ek ücretlerin çıkabileceğini gösterir:

Önemli: Birçok sağlayıcı danışmanlık, DSAR desteği veya belge uyarlaması için ek ücret talep eder. REP27 paket fiyatına tüm temel hizmetleri dahil eder, İsviçre temsilciliği gibi ek hizmetler sunmaz. Diğer sağlayıcıların ek ücret detayları genellikle sadece talep üzerine verilir.

Karar Matrisi: Kim UK GDPR Temsilcisi Atamalı?

Şirketinizin UK GDPR temsilcisi ataması gerekip gerekmediği birkaç faktöre bağlıdır. Aşağıdaki matris hızlı değerlendirme için yardımcı olur:

Bu yükümlülük, UK dışındaki ve aktif olarak Birleşik Krallık pazarına yönelik veya kullanıcı davranışlarını izleyen tüm şirketleri kapsar. İstisnalar sadece ara sıra, düşük riskli veri işleme veya UK kişisel verisi işlenmediğinde geçerlidir.

Kontrol Listesi: UK GDPR Temsilcisi Nasıl Sipariş Edilir

1. Karar matrisini kullanarak şirketinizin yükümlülüğünü kontrol edin.
2. Sağlayıcıların fiyat ve hizmetlerini karşılaştırın (yukarıdaki tabloya bakınız).
3. Şirket bilgileri ve veri işleme açıklaması hazırlayın (örneğin veri türü, amaç, ilgili kişi grupları).
4. Bir sağlayıcı seçin ve çevrimiçi sipariş formunu doldurun. REP27 için her iki bölgeyi kapsayan süreç yaklaşık 5 dakika sürer.
5. Sağlayıcı çalışanı bilgilerinizi kontrol eder ve atama belgelerini hazırlar. REP27'de her iki yetkilendirme aynı bilgilerle oluşturulur ve çelişkili olamaz.
6. İki sertifika alırsınız (kombine çözümde), her biri kendi doğrulama kodu ve gizlilik bildirimi örnek metni ile birlikte.
7. Gizlilik bildiriminizi ve web sitenizi temsilci bilgileriyle güncelleyin. UK ve AB için doğru tüzel kişilikleri belirtmeye dikkat edin.
8. ICO veya veri sahiplerinden gelecek talepler için belgeleri hazır tutun. REP27 talepleri 2 iş günü içinde iletir.
9. Yenileme zamanını planlayın. REP27 ikinci yıldan itibaren indirimli fiyat uygular.

Çoğu sağlayıcıda süreç dijitaldir ve tüm bilgiler tam olduğunda birkaç gün içinde tamamlanabilir.

Sağlayıcıların Genellikle Söylemedikleri

• Temsilcinin rolü yasal olarak sınırlıdır – kapsamlı bir uyumluluk departmanı veya iç veri koruma denetimi yapmaz. Ana görev talepleri almak ve iletmektir.
• Birçok sağlayıcı DSAR işlemleri, veri ihlali danışmanlığı veya gizlilik bildirimi uyarlaması gibi hizmetler için ek ücret talep eder. Bu ücretler genellikle web sitesinde görünmez, ancak sözleşme veya talep üzerine açıklanır.
• İptal süreleri ve sorumluluk sınırlamaları değişkendir – detaylar genellikle sadece sözleşmede bulunur.
• Bazı sağlayıcılar AB temsilciliği sunmaz. Her iki bölgede faaliyet gösteren şirketler iki ayrı sözleşme yapmak ve iki süreci yönetmek zorundadır.
• Birleşik Krallık'ta sadece posta kutusu veya sanal adres kullanmak yükümlülüğü ortadan kaldırmaz. Gerçek bir iş faaliyeti olmalıdır.
• Temsilci bilgileri gizlilik bildiriminde mutlaka yayımlanmalıdır. Hatalı veya eksik bilgiler ICO tarafından sorun yaratabilir.

Tipik Senaryolar & Önerilen Çözümler

• ABD SaaS Sağlayıcısı: ABD merkezli bir şirket UK ve AB müşterilerine bulut yazılım sunuyor. Avrupa'da şubesi yok. Çözüm: REP27 — Europe Services, SE'den kombine sipariş vererek her iki yükümlülüğü tek form ile karşılamak. Avantaj: Tek kanıt, tek irtibat noktası, iki ayrı sözleşmeden daha düşük maliyet.
• Çinli Amazon Satıcısı: Çinli bir satıcı Amazon üzerinden UK müşterilerine ürün satıyor. UK'de şubesi yok. Çözüm: Janus Compliance veya REP27'den UK GDPR temsilcisi siparişi. Önemli: Pazar yeri satıcıları da kişisel veri (örneğin gönderim adresleri) işledikleri için yükümlüdür.
• Birleşik Krallık Online Mağazası: UK'de ofis ve personeli olan bir şirket sadece UK müşterilerine satış yapıyor. Çözüm: Temsilci gerekmez, çünkü gerçek şube vardır.

Diğer örnekler: AB şirketi UK müşterilerine yönelik satış yapıyorsa UK GDPR temsilcisi gerekir. UK kişisel verisi işlemeyen B2B sağlayıcılar muaf tutulur. Yukarıdaki matris sınıflandırmada yardımcı olur.

İhlal Riskleri ve Para Cezaları

UK GDPR Madde 27 ihlali ciddi sonuçlar doğurabilir. Birleşik Krallık veri koruma otoritesi (ICO), temsilci atamayan şirketlere para cezası verebilir. Ceza miktarı ihlal ciddiyeti ve şirket büyüklüğüne bağlıdır. Temsilci atama yükümlülüğü sadece uyumluluk için değil, aynı zamanda şirketin hukuki risklerden ve itibar kaybından korunması için de önemlidir.

UK GDPR temsilcisi atamak ICO ve veri sahipleriyle iletişimi kolaylaştırır. Şirketin veri koruma kurallarına uyduğunu iş ortakları ve müşterilere gösterir. Gizlilik bildiriminde temsilci bilgileri eksik veya hatalı ise ICO tarafından itiraz edilebilir.

Önemli: AB temsilcisi atansa bile Brexit sonrası UK temsilcisi ayrı zorunluluktur. Her iki bölgede faaliyet varsa iki ayrı temsilci gerekir. UK GDPR uyumluluğu, UK'de şubesi olmayan ancak pazarda aktif olan veya kullanıcı davranışlarını izleyen şirketler için zorunludur.