GDPR Temsilcisi Ne Kadar Sürede Atanır?

• REP27, 24 saat içinde imzalı atama mektubu verir.
• Madde 27 GDPR yazılı, karşı imzalı yetki belgesi gerektirir.
• Fiyatlar €290/yıl (REP27) ile €97/ay (EU Business Partners) arasında değişir.
• Gizli maliyetler talep başına ücret veya onboarding masrafları olabilir.
• Tüm sağlayıcılar Madde 30 kayıtlarını tutmaz veya yanıt sürelerine taahhüt vermez.

Güncellendi 18 October 2026 · 6 kaynaklar kontrol edildi

Sağlayıcılar karşılaştırıldı

Fiyatlar, 18 October 2026 tarihinde her sağlayıcının web sitesinde yayımlanan fiyatlardır, belirtilmediği sürece KDV hariçtir. Her satır kaynağına bağlantı sağlar.

Madde 27 GDPR Ne Gerektirir

GDPR Madde 27, AB dışı şirketlerin AB'deki bireylerin kişisel verilerini işlediği durumlarda temel bir düzenlemedir. İşletmeniz AB'de kurulmamış ancak AB'deki bireylere mal veya hizmet sunuyor ya da davranışlarını izliyorsa, muhtemelen GDPR Madde 3(2)'ye tabisinizdir. Bu durumda Madde 27, veri sahiplerinin bulunduğu en az bir AB üye devletinde temsilci atamanızı zorunlu kılar (kaynak).

• Yazılı Yetki: Atama yazılı olmalı ve temsilci rolü açıkça kabul etmelidir. Sadece şablonlar yeterli değildir; karşı imzalı belge gereklidir (kaynak).
• İletişim Bilgileri: Temsilcinin adı, adresi ve e-postası gizlilik bildiriminde yayımlanmalı, veri sahipleri ve yetkililerin erişimine açık olmalıdır.
• Madde 30 Kayıtları: Temsilci, sizin adınıza işleme faaliyetlerinin kaydını tutmalı ve talep halinde yetkililere sunmalıdır.
• İrtibat Noktası: Temsilci, AB veri sahipleri ve denetleyici otoriteler için veri işleme ile ilgili ilk irtibat noktasıdır.
• Para Cezaları: Temsilci atamamak, 10 milyon € veya global cirosunun %2'sine kadar ceza ile sonuçlanabilir. Örneğin, Hollanda otoritesi Locatefamily.com'a uyumsuzluk nedeniyle 525.000 € ceza vermiştir.
• Muafiyetler: İşlemeniz aralıklı, hassas veri içermeyen ve birey haklarını riske atmayan türdeyse muafiyet olabilir (kaynak).

Sağlayıcıların yetkilendirme ve otoritelerle işbirliği kanıtı sunabilmesi gerekir. Tüm sağlayıcılar bu şartları karşılamayabilir; yetki belgesi ve hizmet kapsamını dikkatle inceleyin.

GDPR Temsilcisi Nasıl Seçilir

Doğru GDPR temsilcisini seçmek uyum ve risk yönetimi için kritik önemdedir. Sağlayıcıları karşılaştırmak için ipuçları:

• Yetki Kabulü: Sağlayıcının Madde 27 görevlerini açıkça kabul eden karşı imzalı atama mektubu verdiğinden emin olun. Birçok giriş seviyesi hizmet sadece posta adresi sunar, gerçek yetki sağlamaz.
• Yanıt Taahhüdü: Taleplerin iletilme süresini sorun. REP27, yetkili taleplerini aynı iş günü (Standard/Multi) iletir ve her talebi kaydeder. Diğerleri zaman garantisi olmadan en iyi çabayı sunabilir.
• Madde 30 Kayıt Tutma: Sağlayıcının Madde 30 kayıtlarını tutup sunup sunmadığını doğrulayın. Bu tam uyum için gereklidir ve REP27 Standard/Multi planlarında dahildir.
• Dil Desteği: AB genelinde veri sahiplerine hizmet veriyorsanız çok dilli destek önemlidir. REP27 Standard/Multi 8 dil destekler; birçok giriş seviyesi sadece İngilizce sunar.
• Şeffaf Fiyatlandırma: Kurulum, onboarding veya talep başına ücret olup olmadığını kontrol edin. Bazı sağlayıcılar düşük yıllık ücret reklamı yapar ama her talep veya kayıt için ekstra ücret alır.

Taahhüt vermeden önce örnek yetki belgesi ve tam fiyat listesi isteyin. Sağlayıcı Madde 27 görevlerini karşı imzalı kabul etmiyor veya Madde 30 kayıtlarını tutmuyorsa tam uyum sağlamayabilirsiniz.

Fiyata Gerçekten Neler Dahil

Para karşılığında ne aldığınızı anlamak önemlidir, çünkü Madde 27 hizmetleri farklı modellerle pazarlanır:

• REP27: Üç şeffaf seviye sunar (Base, Standard, Multi). Base (€290/yıl) atama, sertifika, canlı rozet ve yılda 10 talep içerir. Standard (€490/yıl) sınırsız talep, Madde 30 kayıt tutma ve çok dilli destek ekler. Multi (€890/yıl) ürün uyumu (GPSR, CE) için birleşik roller içerir. Standard/Multi’de kurulum veya talep başına ücret yoktur. Yenileme ücreti ikinci yılda düşer.
• EU Business Partners: Essentials için €97/ay ücret alır (fiyat doğrulanmıştır). Kapsam detayları tam açıklanmamıştır. Tam döküm isteyin.
• EDPO: Fiyat talep üzerine, şirket büyüklüğü ve veri hacmine göre belirlenir. Dahil olanlar tam açıklanmamıştır.
• Gabsor: Yıllık gelire bağlı $79–279/ay ücret alır. AB/İngiltere temsilciliği dahildir, modüller ekstra ücretlidir.

Kontrol edilmesi gereken başlıca dahil olanlar:

• İmzalı, karşı imzalı yetki belgesi
• Sertifika veya kamu doğrulaması
• Talep masası ve yanıt taahhüdü
• Madde 30 kayıt tutma
• Çok dilli destek

Tablo: Sağlayıcıya Göre Dahil Özellikler

Yalnızca fiyat değil, hizmet kapsamını da karşılaştırın.

Gizli Maliyetler ve Hariç Tutulanlar

GDPR temsilcisi hizmetleri genellikle gizli maliyetler veya kapsam dışı kalabilecek hizmetlerle gelir. Dikkat edilmesi gerekenler:

• Kurulum/Onboarding Ücretleri: Birçok sağlayıcı tek seferlik ücret alır (€0–250 arası tipik). REP27 onboarding dahil ücretsizdir.
• Talep Başına Ücretler: Giriş seviyesi hizmetler genellikle her veri talebi için €25–90 alır. Çok sayıda talep alırsanız yıllık abonelikten daha fazla olabilir. REP27 Standard/Multi’de talep başı ücret yoktur.
• Madde 30 Kayıt Tutma: Kayıt tutma ve sunma için ekstra ücret olabilir (€100–400/yıl). REP27 Standard’dan itibaren dahildir.
• Dil Desteği: Birçok giriş seviyesi sağlayıcı sadece İngilizce destek verir. REP27 Standard/Multi 8 dilde hizmet verir.
• Yenileme Artışları: Bazı sağlayıcılar ikinci yıldan sonra fiyat artırır. REP27’de yenileme ücreti düşer.
• Kapsam Hariçleri: REP27, özel kategori verileri, sabıka kayıtları, çocuk verileri, büyük ölçekli profil oluşturma veya lisans gerektiren ürünleri kabul etmez. Hukuki danışmanlık, DPO ve uyum denetimleri dahil değildir.

Her zaman tam sözleşme isteyin ve tüm ücretleri sorun. Dahil olmayanları netleştirin, aksi halde beklenmedik maliyetler veya eksik uyum riski olur.

Atama Süreci: Adım Adım

GDPR temsilcisi atama süreci hazırlıklıysanız hızlı tamamlanabilir. REP27 örneğiyle süreç:

1. Uygunluk Kontrolü: Madde 27’nin işletmeniz için geçerli olduğunu doğrulayın. AB dışı şirketler ve AB veri sahiplerine yönelikseniz temsilci atamanız gerekir.
2. Sağlayıcı Karşılaştırması: Yetki belgeleri, dahil olanlar ve yanıt taahhütlerini inceleyin. Örnek sözleşme ve tam fiyat listesi isteyin.
3. Onboarding Formu: Şirket bilgileri, işleme faaliyetleri ve iletişim bilgileriyle formu doldurun.
4. İnceleme ve Karşı İmza: Sağlayıcı gönderinizi inceler. REP27 insan incelemesi yapar ve karşı imzalar. Temsil edemiyorsa tam iade ve yazılı gerekçe verir.
5. Atama Mektubu ve Sertifika Alımı: REP27 24 saat içinde imzalı, karşı imzalı atama mektubu ve QR kodlu doğrulanabilir sertifika verir.
6. Gizlilik Bildirimi Güncelleme: Temsilci iletişim bilgileri ve Madde 13/14 metni (REP27 tarafından 8 dilde sağlanır) eklenir.
7. Operasyonel Kurulum: Sağlayıcı talepleri kaydeder, onaylar ve iletir. REP27 her talebi kaydeder ve yetkili taleplerini aynı iş günü iletir (Standard/Multi).

Alıcılar için Kontrol Listesi:

1. Madde 27’nin geçerli olduğunu doğrulayın.
2. Sağlayıcılardan örnek yetki ve tam fiyat listesi isteyin.
3. Talep başı, onboarding veya yenileme ücretlerini kontrol edin.
4. Onboarding formu ve gerekli belgeleri gönderin.
5. Karşı imzalı atama mektubunu alın ve inceleyin.
6. Gizlilik bildirimini temsilci bilgileriyle güncelleyin.
7. Talepleri ve uyum durumunu izleyin.

Riskler, Cezalar ve Sağlayıcıların Söylemedikleri

Madde 27 GDPR uyumsuzluğu ciddi sonuçlar doğurabilir. Denetleyici otoriteler 10 milyon € veya yıllık global cironun %2'sine kadar ceza kesebilir (kaynak). Hollanda DPA, Locatefamily.com'a temsilci atamadığı için 525.000 € ceza vermiştir.

Sağlayıcıların genellikle söylemediği şeyler:

• Yetki Kalitesi: Bazı sağlayıcılar sadece posta adresi verir, yasal bağlayıcı yetki vermez. Bu Madde 27 şartlarını karşılamaz.
• Talep Başına Ücretler: Düşük yıllık ücretler çok sayıda veri talebi için yüksek ek ücretler gizleyebilir.
• Yenileme Fiyatları: Tanıtım fiyatları ilk yıldan sonra artabilir. İkinci yıl fiyatını yazılı isteyin.
• Sorumluluk: Temsilci GDPR ihlallerinizden sorumlu değildir. Madde 27(5) uyarınca sorumluluk veri sorumlusu veya işlemciye aittir.
• Kapsam Hariçleri: Birçok sağlayıcı (REP27 dahil) yüksek riskli işlemleri, özel kategori verileri veya lisans gerektiren faaliyetleri kabul etmez.
• Fesih Şartları: Bazı sağlayıcılar değişiklikte bekleyen talepler veya kayıtların durumu hakkında bilgi vermez. REP27 devri ve yazılı bildirim sağlar.

Tam sözleşmeyi okuyun, hariçleri sorun ve atamadan sonra yükümlülüklerinizi anlayın.

Karar Matrisi: AB Temsilcisine İhtiyacınız Var mı?

Madde 27 GDPR temsilcisi gerekip gerekmediğini belirlemek için bu matrisi kullanın:

Karar vermeden önce veri akışlarınızı ve müşteri tabanınızı değerlendirin.

Gerçekçi Senaryolar: Ne Geçerli ve Ne Yapmalı

• AB’ye satış yapan ABD SaaS: AB kullanıcıları olan ABD merkezli SaaS şirketi Madde 27 temsilcisi atamalıdır. En hızlı yol: REP27 (24 saat atama, €290/yıl Base). Yılda 10’dan fazla talep veya Madde 30 kayıt tutma gerekiyorsa Standard seçin.
• Çinli Amazon satıcısı: Amazon.de’de ürün listeleyen ve AB’ye gönderim yapan Çinli satıcı hem Madde 27 GDPR temsilcisi hem GPSR sorumlusu atamalıdır. REP27 Multi plan her iki rolü tek sözleşme ve yenileme ile kapsar.
• AB müşterisi olan İngiltere online mağazası: Brexit sonrası AB müşterisi olan İngiltere mağazası AB temsilcisi atamalıdır. Sağlayıcıları hız ve kapsam açısından karşılaştırın; REP27 24 saatte karşı imzalı yetki verir, Base seviyede kurulum ücreti yoktur.

Her senaryoda, karşı imzalı yetki veren, Madde 30 kayıt tutan ve hızlı yanıt taahhüdü veren sağlayıcı seçmek en basit uyum yoludur. Gizlilik bildirimini güncelleyin ve işlem faaliyetlerindeki değişiklikleri izleyin.