GDPR için AB temsilcisi gereken şirketler hangileri?

• GDPR Madde 27, AB dışı ve AB'ye yönelik faaliyet gösteren şirketleri temsilci atamaya zorlar.
• Yükümlülük, Madde 3(2) uyarınca AB dışındaki veri sorumluları ve işlemciler için geçerlidir.
• Kamu otoriteleri ve düşük riskli, ara sıra yapılan işlemler hariçtir.
• Uyumsuzluk halinde ceza: 10 milyon euroya kadar veya yıllık cironun %2'si.
• Temsilci AB içinde olmalı ve yazılı yetki kabul etmelidir.
• Fiyat ve hizmet karşılaştırması önemli; gizli maliyetler olabilir.

Güncellendi 21 October 2026 · 8 kaynaklar kontrol edildi

Sağlayıcılar karşılaştırıldı

Fiyatlar, 21 October 2026 tarihinde her sağlayıcının web sitesinde yayımlanan fiyatlardır, belirtilmediği sürece KDV hariçtir. Her satır kaynağına bağlantı sağlar.

Yasa ne gerektiriyor? (GDPR Maddeleri 3 ve 27)

Genel Veri Koruma Yönetmeliği (GDPR) Madde 27'de, AB dışındaki herhangi bir şirket veya kuruluşun, Madde 3(2) uyarınca AB'deki kişilere mal veya hizmet sunması ya da davranışlarını izlemesi durumunda, yazılı olarak AB'de bir temsilci ataması gerektiği belirtilir. Bu temsilci, ilgili kişiler ve veri koruma otoriteleri için iletişim noktasıdır ve etkilenmiş kişilerin bulunduğu bir AB üye devletinde yerleşik olmalıdır.

• Yükümlülük, AB dışındaki veri sorumluları ve veri işleyenler için geçerlidir.
• Atama yazılı ve her iki tarafça imzalanmış olmalı, yetkinin kapsamı, yükümlülükler ve süresi belirtilmelidir.
• Temsilci, Madde 30 uyarınca işlem faaliyetlerinin kaydını tutmalı ve gerektiğinde otoritelerle işbirliği yapmalıdır.
• İstisnalar: Kamu otoriteleri ve özel kategoriler veya ceza verileri içermeyen düşük riskli, ara sıra işlemler için temsilci zorunlu değildir.

Atama yapmamak, Madde 83(4)(a) uyarınca bağımsız bir ihlal sayılır ve 10 milyon euroya kadar veya yıllık küresel cironun %2'si kadar ceza uygulanabilir. Örnek olarak, Locatefamily.com Hollanda otoritesi tarafından temsilci atamadığı için 525.000 euro ceza almıştır.

Temsilci, işlemin yasal sorumluluğunu üstlenmez; bu sorumluluk veri sorumlusu veya işlemciye aittir. Temsilcinin görevi idari ve iletişimsel olup, hukuki danışmanlık değildir.

AB temsilcisi seçerken: temel kriterler ve karşılaştırma

Doğru AB temsilcisini seçmek GDPR uyumu ve cezalardan kaçınmak için hayati önem taşır. Tüm hizmetler eşit değildir: bazıları sadece posta adresi sunarken, diğerleri yetkiyi resmi olarak kabul eder ve talepleri ve kayıtları yönetir. Karar vermeden önce şu noktaları inceleyin:

• Resmi atama: Sağlayıcı Madde 27 yetkisini açıkça kabul ediyor ve imzalıyor mu?
• Kayıt yönetimi: Madde 30 faaliyet kayıtlarını tutuyor ve otorite talep ederse sunuyor mu?
• Dil desteği: Hizmet, müşterileriniz ve otoriteler için gerekli dilleri kapsıyor mu?
• Ek maliyetler: Her talep, ek dil veya yenileme için ücret alınıyor mu?
• Sertifikalar ve doğrulama: Doğrulanabilir sertifika ve kamuya açık kontrol mekanizmaları sunuyor mu?

2026 Ekim itibarıyla hizmet karşılaştırması:

Ödeme yapmadan önce atama mektubunu talep edin ve GDPR'nin tüm gerekliliklerini kabul ettiğinden emin olun.

Fiyata gerçekten neler dahil? Ücretler, seviyeler ve gizli maliyetler

AB temsilcisi sağlayıcılarının yayınladığı fiyatlar büyük farklılık gösterebilir ve hizmetin toplam maliyetini yansıtmayabilir. Her ücretin neleri kapsadığını ve sonradan ortaya çıkabilecek ücretleri analiz etmek önemlidir.

• Temel ücretler: Yalnızca posta adresi sunanlardan resmi atama ve ek hukuki hizmetler sunanlara €300/yıldan €2.000/yıla kadar değişir.
• Talep başına maliyet: Bazı sağlayıcılar her ilgili talebi için €25-€90 arası ücret alır. Çok sayıda talep varsa maliyet hızla artar.
• Kayıt yönetimi: Madde 30 kayıtlarının tutulması ve sunulması çoğu sağlayıcıda yıllık €100-€400 ek maliyet getirir. REP27 Standard planında dahildir.
• Dil ve destek: Çok dilli destek temel planlarda nadirdir; REP27 Standard ve Multi 8 dili kapsar.
• Yenilemeler: Bazı sağlayıcılar ilk yıldan sonra fiyat artırır. REP27 ikinci yıldan itibaren yenileme ücretini düşürür.

Örnek: Yılda 20 talep alan ve talep başı ücretli plan kullanan bir şirket, temel fiyatın iki katından fazla ödeyebilir. Her zaman sözleşmeyi isteyin ve yıllık toplam maliyeti hesaplayın.

Hizmet seviyeleri özeti:

• Posta adresi: Sadece yönlendirme, resmi kabul ve kayıt yönetimi yok.
• Resmi atama: İmzalı yetki, talepler ve kayıtların yönetimi, yanıt taahhüdü.
• Hukuki danışmanlık: Hukuki destek içerir, çoğu şirket için genellikle gereksizdir.

Atama nasıl yapılır: adım adım pratik rehber

GDPR kapsamında AB temsilcisi atama süreci titiz ve belgelenmiş olmalıdır. İşte doğru uyum için adımlar:

1. Yükümlülüğü değerlendir: Şirketiniz AB dışı mı ve AB'deki kişilere mal/hizmet sunuyor veya izliyor musunuz?
2. Sağlayıcı seç: Madde 27 yetkisini açıkça kabul eden ve AB'de yerleşik bir sağlayıcı seçin.
3. Atama mektubunu iste: Taslak mektubu talep edin, resmi kabul, kapsam, kayıt yönetimi ve yanıt sürelerini doğrulayın.
4. İmzala ve karşı imzala: Atamayı imzalayın; sağlayıcı karşı imzalamalı (REP27 24 saatte yapar).
5. Sertifikayı al: Sağlayıcı doğrulanabilir QR kodlu ve halka açık sayfalı sertifika vermelidir.
6. Gizlilik politikanı güncelle: Temsilci bilgilerini (isim, adres, e-posta) GDPR Madde 13/14 uyarınca ekleyin.
7. Operasyon: Temsilci talepleri alır, kaydeder ve belirlenen sürelerde iletir. REP27 talepleri 2 iş günü içinde (Standard/Multi'de aynı gün) iletir.
8. Kayıt yönetimi: Plan dahilindeyse, temsilci Madde 30 kayıtlarını tutar ve otorite talep ederse sunar.

Alıcı kontrol listesi:

1. Şirketiniz AB'deki kişilere mal/hizmet sunuyor veya izliyor mu?
2. AB dışı mısınız?
3. İşlem ara sıra değil ve istisna kapsamında değil mi?
4. Atama mektubunu isteyin ve Madde 27 görevlerini kabul ettiğinden emin olun.
5. Ek maliyetleri sorun: talepler, diller, yenileme.
6. Madde 30 kaydını tutup sunuyor mu kontrol edin.
7. Gerekli dillerde destek var mı doğrulayın.
8. Otoritelere yanıt sürelerini inceleyin.
9. Temsilci bilgilerini gizlilik politikanıza ekleyin.

Riskler, cezalar ve uyumsuzluk senaryoları

AB temsilcisi atama zorunluluğu varken atama yapmamak GDPR kapsamında bağımsız bir ihlal sayılır ve 10 milyon euroya kadar veya yıllık küresel cironun %2'si kadar ceza uygulanabilir (Madde 83(4)(a)). Otoriteler şikayet olmadan da soruşturma başlatabilir; yanıt vermemek veya geçersiz atama durumu ağırlaştırır.

• Gerçek örnek: Locatefamily.com Hollanda otoritesi tarafından temsilci atamadığı için 525.000 euro ceza aldı.
• Geçersiz atama: Sadece posta adresi vermek veya yetkiyi resmi kabul etmeyen sağlayıcı seçmek, atama yapmamaktan daha kötü olabilir; çünkü otoritelerle iletişim sağlanamaz.
• Sorumluluk: Temsilci yasal sorumluluğu üstlenmez ancak otoritelerle tam işbirliği yapmalı ve AB dışındaki sorumluyla iletişimi sağlamalıdır.

Riskleri önlemek için öneriler:

• Yetkinin imzalı ve Madde 27 görevlerini açıkça kabul ettiğinden emin olun.
• Temsilcinin Madde 30 kayıtlarını tutup sunabildiğini doğrulayın.
• Düşük fiyatlara aldanmayın; hizmet kapsamı ve yanıt sürelerini kontrol edin.

Uyumsuzluk itibarınızı, AB'de faaliyet yeteneğinizi ve finansal durumunuzu olumsuz etkiler.

Karar matrisi: AB temsilcisine ihtiyacınız var mı?

Aşağıdaki matris, şirketinizin GDPR kapsamında AB temsilcisi ataması gerekip gerekmediğini belirlemenize yardımcı olur. Durumunuzu analiz edin ve yükümlülüğü kontrol edin:

Somut örnekler:

• AB kullanıcı kaydı sağlayan ABD SaaS şirketi: Evet, temsilci gerekli.
• Amazon'da AB müşterilerine ürün satan Çinli üretici: Evet, temsilci gerekli.
• Sadece AB dışındaki bağışçı verilerini işleyen Kanada STK'sı: Hayır, temsilci gerekli değil.

Sağlayıcıların genellikle söylemediği şeyler: istisnalar, yenilemeler ve sınırlamalar

Birçok sağlayıcı, uyum ve gerçek maliyetleri etkileyebilecek önemli detayları atlar. Sözleşme yapmadan önce küçük yazıyı okuyun ve sorun:

• Sadece posta adresi: Bazıları sadece AB'de bir adres sunar, yetkiyi resmi olarak kabul etmez veya taleplere yanıt verme ve kayıt tutma taahhüdü vermez.
• Kayıt yönetimi: Çoğu sağlayıcı temel fiyata Madde 30 kayıtlarının tutulmasını ve sunulmasını dahil etmez; bu yıllık önemli bir maliyet olabilir.
• Sınırlı destek: Destek genellikle sadece İngilizce'dir, AB kapsamı ilan edilse bile. REP27 Standard ve Multi 8 dili kapsar.
• Talep başına ücret: Çok sayıda talep alıyorsanız, talep başı ücretler yıllık fiyatı aşabilir.
• Otomatik yenilemeler: Bazı sözleşmeler ilk yıldan sonra fiyat artışıyla otomatik yenilenir. REP27 yenileme fiyatını düşürür.
• Sorumluluk sınırları: Temsilci yasal sorumluluğu üstlenmez ve hukuki danışmanlık sunmaz, özel hukuk planı dışında.
• Dışlanan faaliyetler: REP27 özel kategori verileri, ceza verileri, yüksek riskli faaliyetler, 16 yaş altı çocuk verileri, scraping, yetişkin içerik, silahlar, kripto ve lisans gerektiren faaliyetleri kabul etmez.

Sözleşmeyi mutlaka isteyin ve tüm maddeleri kontrol edin.

Pratik senaryolar: yükümlülük örnekleri ve uyum yolları

AB temsilcisi yükümlülüğünün nasıl uygulandığını göstermek için üç gerçek senaryo ve en kolay uyum yolu:

• ABD SaaS şirketi, AB'deki şirket ve tüketicilere satış yapıyor: AB temsilcisi atamalı. REP27 Standard planı sınırsız talep, 8 dil desteği ve kayıt yönetimi sağlar. Temsilci bilgilerini gizlilik politikasına ekleyin ve taleplere desk üzerinden yanıt verin.
• Amazon'da AB'ye ürün satan Çinli satıcı: GDPR Madde 27 uyarınca temsilci zorunlu. CE veya GPSR işaretli ürünlerde REP27 Multi, GPSR sorumlusu ve yetkili temsilciyi de kapsar. Temsilci bilgilerini ürün listeleri ve belgelerine ekleyin.
• Birleşik Krallık'ta çevrimiçi mağaza, AB'ye satış yapmaya devam ediyor: Brexit sonrası hem AB hem BK temsilcisi gerekli. EUverify her ikisini tek planda sunar; REP27 ayrı ayrı sunar, birlikte alındığında indirimlidir. Her iki temsilci bilgisi gizlilik politikasına eklenmeli ve her yargı alanına göre taleplere yanıt verilmeli.

Tüm durumlarda atama resmi, imzalı ve şirketin kamu ve özel belgelerinde yer almalıdır.