GDPR Kapsamında AB Temsilcisi Gerekir mi? Sağlayıcılar Karşılaştırması (2026)

• GDPR Madde 27, AB verilerini işleyen çoğu AB dışı şirketin AB temsilcisi atamasını zorunlu kılar.
• Muafiyetler yalnızca nadiren, düşük riskli ve ara sıra işleme için geçerlidir (Madde 27(2) bakınız).
• REP27 — Europe Services, SE 2026 için yıllık €290'dan başlayan atama hizmeti sunar.
• Sağlayıcılar farklıdır: bazıları sadece posta yönlendirir, bazıları kayıt tutar ve talepleri yönetir.
• Uyumsuzluk, 10 milyon € veya global cironun %2'sine kadar para cezasına yol açabilir.

Güncellendi 19 October 2026 · 6 kaynaklar kontrol edildi

Sağlayıcılar karşılaştırıldı

Fiyatlar, 19 October 2026 tarihinde her sağlayıcının web sitesinde yayımlanan fiyatlardır, belirtilmediği sürece KDV hariçtir. Her satır kaynağına bağlantı sağlar.

Yasanın Gereklilikleri (GDPR Madde 27)

GDPR Madde 27 açıktır: Şirketiniz AB'de kurulmamış ancak AB'deki kişilerin kişisel verilerini işliyorsa—onlara mal veya hizmet sunarak ya da davranışlarını izleyerek—Birlik içinde bir temsilci atamanız gerekir. Bu, Madde 3(2) GDPR uyarınca hem veri sorumluları hem de işlemciler için geçerlidir. Temsilci yazılı olarak resmi şekilde atanmalı (Madde 27(4)), görevler, yükseltme yolları ve sorumlulukları kapsamalıdır. Temsilci, veri sahiplerinin bulunduğu Üye Devletlerden birinde kurulmuş olmalıdır (Madde 27(3)).

Madde 27(2) kapsamında dar muafiyetler vardır: İşlemeniz sadece ara sıra ise, özel kategoride büyük ölçekli veri işlemesi (örneğin sağlık, biyometrik veya suç verileri) içermiyorsa ve bireylerin hak ve özgürlüklerine risk oluşturması muhtemel değilse temsilci atamanız gerekmez. Ancak çoğu ticari faaliyet—AB kullanıcıları olan bir web sitesi işletmek, AB müşterilerine satış yapmak veya AB ziyaretçilerini takip etmek gibi—muafiyet kapsamına girmez. B2B SaaS, e-ticaret ve pazarlama platformları da AB kullanıcıları veya müşterileri varsa genellikle AB temsilcisi gerektirir.

Temsilci atamamanın cezası bağımsız bir ihlaldir. Denetleyici otoriteler önemli para cezaları uygulamıştır, örneğin Locatefamily.com için €525.000. Madde 83(4)(a) maksimum cezayı 10 milyon € veya dünya çapında yıllık cironun %2'si olarak belirler, hangisi yüksekse. Temsilci, kendi uyum yükümlülüklerinizi ortadan kaldırmaz; AB dışı şirketler için GDPR kapsamında ek bir gerekliliktir.

Özetle, AB dışındaysanız ve işiniz sistematik olarak AB sakinlerinin verileriyle etkileşimde bulunuyorsa, çok sınırlı muafiyet kriterlerine uymadığınız sürece temsilci atamanız neredeyse kesin gereklidir.

AB Temsilcisi Nasıl Seçilir

Doğru AB temsilcisini seçmek uyum ve iş pratikleri açısından çok önemlidir. Sağlayıcılar sundukları hizmetler ve fiyatlandırma açısından büyük farklılıklar gösterir. İşte bilinçli seçim için ipuçları:

• Yetki kontrolü: Sağlayıcı sadece posta adresi vermemeli, Madde 27 görevlerini yazılı olarak kabul etmelidir. Ödemeden önce örnek atama mektubu isteyin. Mektup Madde 27'yi açıkça belirtmiyorsa, muhtemelen sadece posta kutusu hizmeti alıyorsunuzdur.
• Yanıt süreleri: Sağlayıcı, otoritelerden veya veri sahiplerinden gelen talepleri ne kadar hızlı iletecek? Ciddi bir hizmet aynı veya ertesi iş günü yanıt sözü vermelidir. "En kısa sürede iletilecek" gibi belirsiz ifadeler uyarı işaretidir.
• Madde 30 kaydı: Madde 30(1) uyarınca temsilci, işlem faaliyetlerinizin kaydını tutmalı ve istenirse otoritelere sunmalıdır. Pek çok giriş seviyesi sağlayıcı bunu yapmaz. Sağlayıcının Madde 30 kaydını tutup sunup sunmadığını mutlaka sorun.
• Diller: AB genelinde veri sahipleriniz varsa çok dilli destek önemlidir. Örneğin REP27, Standart ve üzeri planlarda 8 dilde talep masası hizmeti sunar.
• Fiyat şeffaflığı: Bazı sağlayıcılar düşük fiyat reklamı yapar ancak kurulum, talep başı işlem veya yenileme için ekstra ücret alır. İkinci yıl fiyatını ve tüm dahil olan hizmetlerin detaylarını mutlaka sorun.
• Sağlayıcı türü: Hukuk firmaları temsilcilik hizmeti verir ancak bu genellikle gereksiz ve pahalıdır; sürekli hukuki danışmanlık ihtiyacınız yoksa. Çoğu şirket Madde 27 uyumuna odaklanan uzman sağlayıcılarla iyi hizmet alır.

Özetle, sadece fiyat değil, hizmet kapsamı, yanıt süreleri, dil desteği ve şartların şeffaflığı da karşılaştırılmalıdır. Doğru Madde 27 temsilcisi sadece AB'de bir adresten ibaret değildir.

Fiyata Gerçekten Neler Dahil?

AB temsilcisi hizmetleri aynı isim altında pazarlansa da pratikte çok farklı anlamlar taşıyabilir. Fiyata nelerin dahil olduğunu anlamak uyum ve bütçe için kritiktir. Sağlayıcılar genellikle üç seviyeye ayrılır:

• Birinci seviye — Sadece adres: En ucuz hizmetler sadece AB'de posta adresi sağlar ve yazışmaları yönlendirir. Yazılı yetki yoktur, Madde 27 görevleri kabul edilmez, Madde 30 kaydı tutulmaz. Bu hizmetler GDPR uyumu için yetersizdir.
• İkinci seviye — Tam atama: Madde 27'nin gerektirdiği budur. Sağlayıcı yazılı yetki imzalar, sertifika verir, belirlenmiş yanıt süreli talep masası işletir ve Madde 30 kaydınızı tutar. REP27 — Europe Services, SE bunu €290/yıl (Temel, 10 talebe kadar), €490/yıl (Standart, sınırsız talep ve kayıt tutma) ve €890/yıl (Çoklu, ürün temsilciliği ekli) fiyatlarla sunar. Standart ve Çoklu planlarda 8 dilde talep yönetimi ve talep başı ücret yoktur. Yenileme fiyatları ikinci yıldan itibaren daha düşüktür.
• Üçüncü seviye — Hukuki danışmanlık: Hukuk firmaları temsilci olarak görev yapabilir ve hukuki danışmanlık da verebilir, ancak Madde 27 için gerekli değildir ve maliyeti çok yüksektir. Sürekli hukuki danışmanlık ihtiyacınız yoksa genellikle gereksizdir.

Bu pazarda gizli maliyetler yaygındır. Bazı sağlayıcılar kurulum ücreti (€0–€250 arası, REP27'de dahil), talep başı ücret (€25–€90 arası) veya Madde 30 kaydı için ekstra yıllık ücret (€100–€400 arası) alır. Dil desteği ve Birleşik Krallık temsilciliği genellikle ayrı fiyatlandırılır. Kaydolmadan önce tam maliyet dökümünü ve dahil olanları mutlaka isteyin.

Özetle, fiyat ancak kapsadığı hizmetler bilinirse anlamlıdır. Uyum için kritik olanlar: imzalı yetki, doğrulanabilir sertifika, hızlı yanıt veren talep masası ve Madde 30 kayıt tutmadır. Bunların altındaki hizmetler sizi düzenleyici risklere açık bırakabilir.

Dikkat Edilmesi Gereken Gizli Maliyetler

AB temsilcisi hizmetlerini karşılaştırırken ilan edilen yıllık ücretin ötesine bakmak çok önemlidir. Pek çok sağlayıcı başlangıçta rekabetçi görünmek için fiyat yapısını öyle kurar ancak ek maliyetler hızla artabilir. İşte en yaygın gizli ücretler:

• Kurulum veya onboarding ücreti: Bazı sağlayıcılar onboarding için tek seferlik ücret alır, genellikle €0 ile €250 arasında değişir. REP27 onboarding ücretini yıllık fiyata dahil eder.
• Talep başı ücretler: Bazı sağlayıcılar her veri sahibi veya otorite talebi için €25–€90 ücret talep eder. Yılda birden fazla talep alırsanız maliyet hızla yükselir. REP27 Standart ve Çoklu planlarda talep başı ücret yoktur.
• Madde 30 kayıt tutma: Bazı giriş seviyesi planlarda Madde 30 kaydı tutulmaz veya yıllık €100–€400 ekstra ücret alınır. Bu Madde 27 kapsamında temel uyum gerekliliğidir.
• Dil desteği: Pek çok temel plan sadece İngilizce destek verir, diğer diller ekstra ücrete tabidir. REP27 Standart ve Çoklu planlarda 8 dil dahildir.
• Yenileme fiyat artışları: Tanıtım fiyatları yaygındır, ilk yıldan sonra yenileme ücretleri yükselir. REP27 yenileme fiyatları ilk yıldan daha düşüktür: €240 (Temel), €390 (Standart), €690 (Çoklu).
• Birleşik Krallık temsilci ücretleri: AB dışı şirketler ayrıca Birleşik Krallık GDPR temsilcisi de isterse bu genellikle ayrı fiyatlandırılır. REP27 hem AB hem BK temsilciliğini indirimli paket olarak sunar.

Sürprizlerle karşılaşmamak için kaydolmadan önce tam fiyat listesi, yenileme ücretleri ve tüm olası ek ücretleri isteyin. Planınıza nelerin dahil olduğunu yazılı teyit ettirin. Sağlayıcılar arasındaki en büyük fark genellikle taleplerin yönetim şeklidir: beklenen talep hacminizi tahmin edip kararınıza dahil edin.

Atama Süreci: Adım Adım

GDPR Madde 27 kapsamında AB temsilcisi atamak yapılandırılmış bir süreçtir. REP27 — Europe Services, SE örneğiyle uygulamada nasıl işlediği aşağıda anlatılmıştır:

1. Sağlayıcı ve plan seçimi: Sağlayıcının planlarını inceleyin ve ihtiyacınıza uygun olanı seçin (örneğin REP27 için Temel, Standart, Çoklu).
2. Onboarding tamamlanması: Şirket bilgilerinizi, işleme faaliyetlerinizi ve Madde 30 kaydı için gerekli bilgileri sağlayıcının onboarding formunda doldurun (varsa).
3. Sağlayıcı incelemesi: Sağlayıcı gönderinizi inceler. REP27’de her dosya imzalanmadan önce bir kişi tarafından kontrol edilir. Temsilci olamazsa ödemeniz tam iade edilir ve neden yazılı olarak bildirilir.
4. Atama mektubu ve sertifika: 24 saat içinde REP27 imzalı atama mektubu (yetki) ve QR kodlu doğrulanabilir sertifika verir. Bu sertifika müşterilere, denetçilere veya otoritelere uyumu kanıtlamak için gösterilebilir.
5. Gizlilik bildirimi güncellemesi: 8 dilde Madde 13/14 metni size iletilir. GDPR gereği gizlilik bildiriminize temsilcinin adı, adresi ve iletişim bilgileri eklenmelidir.
6. Operasyonel aşama: Sağlayıcı veri sahipleri veya otoritelerden gelen tüm talepleri kaydeder, onaylar ve kararlaştırılan sürede iletir (REP27 Temel için 2 iş günü, Standart ve Çoklu için aynı iş günü). Standart ve Çoklu planlarda Madde 30 kaydı tutulur ve istenirse otoritelere sunulur.
7. Yenileme veya sonlandırma: Hizmet yenileme tarihinden önce iptal edilmezse otomatik yenilenir. Sağlayıcı değiştirir veya hizmeti sonlandırırsanız kayıtlar ve bekleyen taleplerin düzgün devri sağlanmalıdır ki uyum boşluğu oluşmasın.

Bu süreç Madde 27’nin resmi gerekliliklerini karşılamanızı ve denetimlere hazırlıklı olmanızı sağlar. İmzalı yetki ve sertifikayı dosyada saklayın, otoriteler veya denetçiler isterse sunmaya hazır olun.

Uyumsuzluk Riskleri ve Cezalar

Madde 27 GDPR'ye uyulmaması, AB dışı şirketler için ciddi düzenleyici risktir. Denetleyici otoriteler, temsilci atamamanın bağımsız bir ihlal olduğunu ve diğer GDPR yükümlülükleri yerine getirilse bile ceza kesilebileceğini açıkça belirtmiştir. Hollanda otoritesi Locatefamily.com’a temsilci atamadığı için €525.000 ceza vermiştir; bu, yaptırımların gerçek ve önemli olduğunu gösterir.

Madde 83(4)(a) maksimum cezayı 10 milyon € veya dünya çapında yıllık cironun %2'si olarak belirler, hangisi yüksekse. Bu diğer GDPR ihlallerinden ayrı bir cezadır. Temsilcinin rolü iletişim ve uyumu kolaylaştırmaktır; şirketinizi sorumluluktan korumaz. Madde 27(5) temsilci atamanın şirket aleyhine işlemleri engellemediğini belirtir.

Diğer riskler şunlardır:

• Düzenleyici soruşturmalar: Temsilci yoksa otoritelerin şirketinizle iletişim kurması zorlaşır, yaptırım ihtimali artar.
• İş kaybı: Pek çok AB müşterisi, ortak veya pazar yeri temsilci atandığını kanıtlamadan iş yapmaz.
• İtibar kaybı: Kamuya açık yaptırımlar marka imajınızı zedeler, AB müşterileri ve ortaklarının güvenini sarsar.

Özetle, uyumsuzluk riskleri temsilci atama maliyetinden çok daha ağırdır. Süreç basittir ve uyumsuzluğun sonuçları ağır ve kalıcı olabilir.