AB ve Birleşik Krallık GDPR Temsilcisi İçin En Ucuz Alternatifler

• REP27, AB ve İngiltere temsilciliğini yıllık 390 €’dan sunar (resmi siteden doğrulanmıştır).
• Gabsor, her iki bölge için aylık 79 $ fiyatla hizmet verir (resmi siteden doğrulanmıştır).
• Usantis ve Euverify, birleşik hizmetler için yıllık 490 $/£ fiyat uygular (resmi siteden doğrulanmıştır).
• AB ve İngiltere dışındaki, her iki bölgede satış veya izleme yapan şirketlerin her iki temsilciye ihtiyacı vardır.
• Fiyatlar ve kapsamlar değişkenlik gösterir; her planın dahil ve hariç tutulanları kontrol edilmelidir.
• Her iki bölgede gerçek ve aktif bir kuruluşunuz varsa temsilci zorunluluğu yoktur.

Güncellendi 22 October 2026 · 8 kaynaklar kontrol edildi

Sağlayıcılar karşılaştırıldı

Fiyatlar, 22 October 2026 tarihinde her sağlayıcının web sitesinde yayımlanan fiyatlardır, belirtilmediği sürece KDV hariçtir. Her satır kaynağına bağlantı sağlar.

Yasal Gereklilikler Nelerdir? (GDPR 27. ve 83. Maddeler)

GDPR 27. Maddesi, Avrupa Birliği (ve Brexit sonrası Birleşik Krallık) dışında bulunan ve AB’de veya İngiltere’deki kişilere mal/hizmet sunan ya da davranışlarını izleyen her şirketin, AB ve/veya İngiltere’de bir temsilci ataması gerektiğini belirtir. Bu zorunluluk, gerçek ve aktif bir varlığı olmayan veri sorumluları ve işlemciler için geçerlidir. Atama yazılı yapılmalı ve sorumlu veya işlemci tarafından imzalanmalıdır. Temsilci, ilgili kişilerin bulunduğu üye devletlerden birinde kurulmuş olmalıdır (yasal metin için tıklayın).

GDPR 83. Maddesi ise uyulmaması halinde 10 milyon Euro veya yıllık global cironun %2’si kadar (hangisi yüksekse) ağır para cezaları öngörür. Hollanda otoritesi Locatefamily.com’a 525.000 € ceza keserek temsilci atamama cezası örneği oluşturmuştur.

Birleşik Krallık’ta Brexit sonrası UK GDPR, AB temsilciliğinin İngiltere’yi kapsamadığını ve İngiltere için ayrı temsilci atanması gerektiğini belirtir.

• Kamu kurumları ve ulusal güvenlik faaliyetleri kapsam dışıdır.
• Sorumlu ve işlemcinin yükümlülüklerini ortadan kaldırmaz veya sınırlandırmaz.

Özetle, AB ve/veya İngiltere dışındaki şirketler bu bölgelerde satış, hizmet veya izleme yapıyorsa, her biri için ayrı temsilci atamalıdır.

AB + İngiltere GDPR Temsilcisi Seçimi: Kriterler ve Karşılaştırma

Uygun GDPR temsilcisini seçmek için fiyat, kapsam ve süreçleri karşılaştırmak gerekir. Tüm sağlayıcılar tek faturada veya kolay yönetimle her iki bölgeyi kapsamaz. Ana kriterler şunlardır:

• Yıllık fiyat ve kapsadığı bölgeler: REP27 her ikisini 390 €/yıl’dan, Gabsor 79 $/ay’dan, Usantis ve Euverify 490 $/£’dan başlatır.
• Belgeler ve sertifikalar: Ayrı atamalar, çok dilli gizlilik bildirimi metni ve doğrulanabilir sertifikalar kontrol edilmelidir.
• Destek ve masa hizmeti: REP27 çok dilli masa ve 2 iş günü yanıt süresi sunar; diğerleri e-posta veya tek gelen kutusu desteği verir.
• Yenileme ve değişiklik kolaylığı: REP27 ortak yenileme ve bekleme süresi olmadan değişiklik imkanı sağlar; diğerlerinin önceden bildirim veya ücret talep edip etmediği kontrol edilmelidir.
• Ek hizmetler: REP27 ücretsiz İsviçre muafiyet sertifikası verir; diğerleri ROPA oluşturucu, rozet veya güven merkezi sunabilir.

Aşağıdaki tablo her sağlayıcının dahil ve hariç tutulan hizmetlerini özetler:

Özellikle karmaşık veya yüksek riskli faaliyetlerde, sözleşme öncesi şartlar ve hariç tutmalar dikkatle incelenmelidir.

Fiyat Gerçekten Neleri Kapsıyor? Pratik Farklar ve Detaylar

Her sağlayıcının yayınladığı fiyat, GDPR ve UK GDPR uyumu için gerekli tüm unsurları içermeyebilir. Gerçekten ne aldığınıza dikkat edin:

• REP27 — Europe Services, SE: Yıllık 390 €’ya (birleşik) AB ve İngiltere için ayrı atamalar, QR kodlu ve halka açık doğrulamalı iki sertifika, çok dilli gizlilik bildirimi metni, 8 dilde talepler için masa, uygunsa İsviçre muafiyet sertifikası verilir. Yenileme ortak ve tek form ile yapılır. Standard plan (590 €/yıl) sınırsız talep ve kayıt saklama; Multi (990 €/yıl) GPSR sorumlusu ve CE yetkilisi ekler. Standard/Multi taleplerde ücret yoktur. Hariç tutulanlar: hassas veriler, çocuklar, scraping, brokerlar, bahis, silah, kripto, tüketici ilaçları.
• Gabsor: 79 $/ay fiyatla AB ve İngiltere temsilcisi, güven merkezi, rozet, ROPA oluşturucu, e-posta desteği, 1 kuruluş ve 2 kullanıcı içerir. Telefon desteği ve daha fazla kullanıcı/kuruluş kapsam dışıdır; ek hizmetler talep üzerine.
• Usantis: 490 $/yıl fiyatla temsilci, DSAR yönetimi, uyumluluk sayfası ve güven rozeti sunar. Talep sınırları ve hariç tutmalar belirtilmemiştir; ek hizmetler talep üzerine.
• Euverify: £490/yıl fiyatla her iki bölgeyi kapsar, ROPA oluşturucu, sertifika, DSR gelen kutusu, rozet ve denetim izi sağlar. Hariç tutmalar ve ek hizmetler önceden kontrol edilmelidir.

Temsilci ataması DPO veya hukuki danışmanlık yerine geçmez; nihai sorumluluk şirkettedir.

Gizli Maliyetler ve Yaygın Hariç Tutmalar: Nelere Dikkat Etmeli?

Birçok alıcı, GDPR temsilcisi hizmetlerinde hariç tutmalar ve ek maliyetler olduğunu bilmez. Bunlar uyumluluğu etkileyebilir veya beklenmedik masraflar yaratabilir:

• Faaliyet hariç tutmaları: REP27 hassas veriler (madde 9), cezai veriler (madde 10), çocuklara hizmet, scraping, veri brokerları, bahis, silah, kripto varlıklar ve tüketici ilaçları kapsam dışı bırakır. Benzer hariç tutmalar diğer sağlayıcılarda da olabilir.
• Talep sınırları: REP27 Base planı yıllık 10 talep ile sınırlıdır; Standard sınırsızdır. Diğer sağlayıcılar talep veya hacim bazlı ücretlendirme yapabilir ancak bunu açıkça belirtmeyebilir.
• Yenileme ve önceden bildirim: REP27 iptal için 30 gün önceden bildirim ister; diğerleri daha uzun süre veya erken iptal ücreti talep edebilir.
• Sağlayıcı değişikliği: REP27 yenileme fiyatıyla ve bekleme süresi olmadan değişime izin verir. Mevcut sağlayıcınızın kısıtlamalarını kontrol edin.
• Destek ve masa hizmeti: Tüm sağlayıcılar çok dilli destek veya yetkili masası sunmaz. İhtiyacınız olan dil ve iletişim kanallarını doğrulayın.
• Sınırlı sorumluluk: Temsilci iletişim noktasıdır, taleplerin içeriği veya şirket uyumluluğu sorumluluğunu üstlenmez.

Sözleşme öncesi hariç tutma listesi ve ek maliyetler mutlaka talep edilmelidir.

Atama Süreci Adım Adım: Pratik Rehber ve Örnekler

AB ve/veya İngiltere GDPR temsilcisi atama süreci, deneyimli ve şeffaf sağlayıcı seçildiğinde kolaydır. REP27 ve benzerlerinde süreç şöyledir:

1. Yükümlülüğünüzü doğrulayın: AB ve/veya İngiltere’de mal/hizmet sunuyor veya kişileri izliyor musunuz? Gerçek ve aktif bir kuruluşunuz yoksa temsilci atamalısınız.
2. Sağlayıcı ve plan seçin: Fiyat, kapsam ve hariç tutmaları göz önünde bulundurun. REP27 tek formda her iki bölgeyi kapsar.
3. Formu doldurun: Şirket ve veri işleme bilgilerini girin. REP27 yaklaşık 5 dakika sürer ve her iki bölgeyi kapsar.
4. İnceleme ve atama: Sağlayıcı verileri kontrol eder, AB ve İngiltere için ayrı atamalar hazırlar ve imzalar. REP27 24 saat içinde tamamlar.
5. Belgelerin teslimi: QR kodlu iki sertifika, çok dilli gizlilik metni ve varsa İsviçre muafiyet sertifikası size gönderilir.
6. Yayınlama ve güncelleme: Temsilci bilgilerini web sitenizde ve gizlilik politikanızda yayınlayın. Her bölge için doğru metni kullanın.
7. Talep yönetimi: Temsilci iletişim noktasıdır, ilgili ve otoritelerden gelen talepleri yasal sürelerde iletir.
8. Yenileme: Yenileme yıllık ve ortak yapılır. REP27 her iki bölgeyi tek faturada yeniler.

Bu süreç hata riskini azaltır ve belge yönetimini kolaylaştırır, özellikle her iki pazarda satış yapıyorsanız.

Karar Matrisi: AB ve/veya İngiltere GDPR Temsilcisine İhtiyacım Var mı?

Aşağıdaki matris, AB, Birleşik Krallık, her ikisi veya hiçbiri için temsilci gerekip gerekmediğini belirlemenize yardımcı olur. B2B ve B2C, doğrudan veya pazar yeri (Amazon, Etsy, eBay) satışları için geçerlidir:

Her iki bölgede gerçek ve aktif bir kuruluşunuz varsa dış temsilciye gerek yoktur. Sadece AB ve İngiltere dışından satış yapıyorsanız da gerekmez.

Bugün Uyumluluk İçin Kontrol Listesi: Şirketler İçin Somut Adımlar

1. Durumunuzu doğrulayın: AB veya İngiltere’de mal/hizmet sunuyor veya kişisel verileri izliyor musunuz?
2. Yapınızı kontrol edin: AB veya İngiltere’de gerçek ve aktif şubeniz var mı? Varsa dış temsilci gerekmez.
3. Sağlayıcı seçin: Fiyat, kapsam ve hariç tutmaları karşılaştırın (ana tablo ve dahil/hariç tutma tablosu).
4. Atama talebi oluşturun: Tek formu doldurun (REP27: her iki bölge için 5 dakika).
5. Kontrol ve imza: Atamaların doğru imzalandığını, sertifika ve metinlerin size ulaştığını doğrulayın.
6. Web sitenizi güncelleyin: Temsilci bilgilerini gizlilik politikanıza ve varsa web ve iletişim kanallarınıza ekleyin.
7. Sertifikaları saklayın: Denetim veya inceleme için belgelerin erişilebilir olduğundan emin olun.
8. Hariç tutmaları ve sınırları kontrol edin: Faaliyetleriniz hariç tutulmamış mı, plan talep hacminizi karşılıyor mu?
9. Yenileme planı yapın: Yenileme tarihini ve önceden bildirim gereksinimlerini not edin.

Bu liste yasal yükümlülüğünüzü hızlı ve güvenli şekilde yerine getirmenize yardımcı olur.

Sağlayıcıların Genellikle Söylemediği Şeyler: Hariç Tutmalar, Sınırlar ve Koşullar

Birçok sağlayıcı hizmetlerinin hariç tutma, sınır ve koşullarını açıkça yayınlamaz. Ancak bu bilgiler uyumsuzluk ve beklenmedik maliyetleri önlemek için kritiktir:

• Faaliyet hariç tutmaları: REP27 hassas veriler, çocuklar, scraping, brokerlar, bahis, silah, kripto ve tüketici ilaçları işleten müşterileri kabul etmez. Diğer sağlayıcılar benzer gizli hariç tutmalar yapabilir.
• Sınırlı destek: Bazıları sadece e-posta veya İngilizce destek verir, çok dilli masa veya öncelikli hizmet sunmaz.
• Yenileme ve iptal: REP27 30 gün önceden bildirim ister; diğerleri daha uzun süre veya erken iptal ücreti talep edebilir.
• Sınırlı sorumluluk: Temsilci sadece iletişim noktasıdır, taleplerin içeriği ve şirket uyumluluğu sorumluluğunu üstlenmez.
• Ek ücretler: Bazı sağlayıcılar talep başına, plan değişikliği, ek destek veya sağlayıcı değişikliği için ücret talep eder; bu her zaman açıkça belirtilmez.
• Atama DPO yerine geçmez: GDPR kapsamında DPO ayrı bir görevdir ve gerekiyorsa ayrıca atanmalıdır.

Sözleşme öncesi tam metin, hariç tutma listesi ve yenileme koşulları mutlaka talep edilmelidir.

Gerçek Senaryolar ve En Kolay Yol: Pratik Örnekler

• ABD’den SaaS, AB ve İngiltere’ye satış yapıyor: Her iki bölge için temsilci atamalı. REP27 tek siparişte 390 €/yıl’dan, iki sertifika ve çok dilli metinle sağlar. Alternatif olarak Gabsor, Usantis veya Euverify tercih edilebilir ancak süreç ve destek kapsamı kontrol edilmeli.
• Almanya’da Amazon üzerinden Çinli satıcı: Sadece AB temsilcisi gerekir. REP27’den 290 €/yıl’dan başlayan AB planı veya diğer sağlayıcılar tercih edilebilir. İngiltere satışına başlarsa İngiltere temsilcisi eklenmeli.
• İngiltere’den Fransa’ya online mağaza: Sadece AB temsilcisi gerekir. AB planı seçilmeli, İngiltere temsilcisi gerekmez. REP27 ve diğerleri tek bölge seçeneği sunar.
• Berlin ve Londra’da gerçek şubeleri olan Avustralyalı startup: Dış temsilciye gerek yoktur, gerçek ve aktif kuruluş vardır.
• Kanada’dan İrlanda’ya satış yapan şirket: Sadece AB temsilcisi gerekir. En temel planlar tercih edilebilir.

Tüm durumlarda yasal yükümlülük doğrulanmalı ve şirket yapısına en uygun sağlayıcı seçilmelidir.