İşletmem için Hem AB Hem de İngiltere GDPR Temsilcisi Gerekir mi?

• Her iki bölgeyi hedefliyorsanız AB ve İngiltere için ayrı temsilciler gereklidir.
• AB GDPR Madde 27 ve İngiltere GDPR Madde 27 farklı yasal yükümlülüklerdir.
• Birleşik hizmetler, ayrı sağlayıcılara göre idari yükü ve maliyeti azaltabilir.
• Uyumsuzluk durumunda cezalar 10 milyon € veya global cironun %2'sine kadar çıkabilir.
• AB veya İngiltere'de kurulu şirketler kendi bölgeleri için temsilci atamak zorunda değildir.

Güncellendi 18 October 2026 · 7 kaynaklar kontrol edildi

Sağlayıcılar karşılaştırıldı

Fiyatlar, 18 October 2026 tarihinde her sağlayıcının web sitesinde yayımlanan fiyatlardır, belirtilmediği sürece KDV hariçtir. Her satır kaynağına bağlantı sağlar.

Yasal Gereklilikler: AB GDPR ve İngiltere GDPR Madde 27

AB GDPR Madde 27 ve İngiltere GDPR Madde 27, şirketiniz AB veya İngiltere'de kurulmamışsa ancak bu bölgelerdeki bireylere mal veya hizmet sunuyor ya da davranışlarını izliyorsa, her ilgili bölge için yerel olarak kurulmuş bir temsilci atamanızı zorunlu kılar. Bu, veri sorumluları ve işlemciler için geçerlidir. Temsilci, veri sahipleri ve denetleyici otoriteler için yerel iletişim noktasıdır ve bilgileri gizlilik bildiriminizde yer almalıdır.

Brexit sonrası İngiltere GDPR ayrı bir rejim haline gelmiştir. Bu nedenle AB temsilcisi İngiltere için, İngiltere temsilcisi ise AB için geçerli değildir. Her biri için ilgili yargı alanında fiziksel olarak kurulmuş ayrı bir atama yapılmalıdır. Temsilci, bireylerin ve otoritelerin taleplerine yanıt verebilmeli ve Madde 30 işleme faaliyetleri kaydınızı tutabilir. Temsilci atamamak ayrı bir ihlal olup, cezalar 10 milyon € veya global cironun %2'sine kadar çıkabilir (Madde 83 GDPR).

Muafiyetler vardır: AB veya İngiltere'de gerçek bir kuruluşu (sadece posta kutusu değil) olan şirketler kendi bölgeleri için temsilci atamak zorunda değildir. Örneğin, İngiltere'de kurulu bir şirket AB'ye satış yapıyorsa AB temsilcisi atamalı, İngiltere için atama yapmasına gerek yoktur. Benzer şekilde AB'de kurulu şirket İngiltere'ye satış yapıyorsa sadece İngiltere temsilcisi gerekir. Her iki bölgede gerçek kuruluşu olan şirketler kendi bölgeleri için temsilci atamak zorunda değildir.

GDPR Temsilcisi Seçerken Dikkat Edilmesi Gerekenler

Doğru GDPR temsilcisini seçmek uyum ve operasyonel verimlilik için kritik önemdedir. Dikkate alınması gereken ana faktörler:

• Yargı Alanı Kapsamı: Sağlayıcı AB için AB'de, İngiltere için İngiltere'de yasal olarak kurulmuş olmalıdır. REP27 gibi birleşik hizmetler, tek siparişte her iki atamayı da verebilir, zaman kazandırır ve idari hataları azaltır.
• Hizmet Kapsamı: Sağlayıcının sadece yasal minimumu mu yoksa gizlilik bildirimi metni, çok dilli talep yönetimi ve Madde 30 kayıt tutma gibi katma değerli hizmetleri de sunup sunmadığını değerlendirin. Örneğin REP27, 8 dilde gizlilik bildirimi metni ve QR doğrulanabilir sertifika sunar; Janus Compliance ise yazışma limiti koyar ve ekstra yazışmalar için ücret alır.
• Yenileme ve Yönetim: Birleşik sağlayıcılar yenileme tarihlerini ve belgeleri senkronize eder, aksaklık riskini azaltır. Ayrı sağlayıcılar ise ayrı onboarding ve yenileme süreçleri gerektirir, bu da idari yükü ve yenilemeyi kaçırma riskini artırır.
• Ücretlerin Şeffaflığı: Açık fiyatlandırma ve ekstra ücretlerin (talep başı ücretler, onboarding ücretleri, ek dil veya sertifika ücretleri) açıklanması önemlidir.
• Hariç Tutulanlar ve Sınırlamalar: Çoğu sağlayıcı yasal danışmanlık, DPO hizmetleri ve uyum denetimlerini kapsamaz. REP27 özel kategori veriler, 16 yaş altı çocuklar ve büyük ölçekli izleme/profiling gibi durumları hariç tutar.

Dahil Edilen / Edilmeyen / Ek Ücretler Tablosu

Fiyata Dahil Olanlar (ve Olmayanlar)

Ücret karşılığında ne aldığınızı anlamak çok önemlidir. Sağlayıcılar sadece fiyat değil, yıllık abonelikte nelerin dahil olduğunda da farklılık gösterir:

• REP27 — Europe Services, SE: Yıllık €390 (Temel) karşılığında AB ve İngiltere Madde 27 atamaları, her bölge için birer sertifika, çok dilli gizlilik bildirimi metni, QR kod doğrulaması, talep masası ve İsviçre değerlendirmesi (gerekiyorsa İsviçre temsilcisi) sunar. Temel planda yılda 10 iletilen talep dahildir; üst planlarda sınırsız talep ve Madde 30 kayıt tutma vardır. Standart veya Çoklu planlarda talep başı ücret yoktur. Yasal danışmanlık, DPO hizmetleri ve denetimler dahil değildir.
• Janus Compliance: Bölge başına ücretlendirme vardır: İngiltere için £349/yıl, AB için €449/yıl. Her plan yılda 50 yazışma (ICO yazışmaları hariç) içerir; ek her yazışma £8'dır. AB+İngiltere birleşik kapsam için iki ayrı abonelik gerekir, indirim yoktur. Yasal danışmanlık ve sınırsız yazışma dahil değildir.
• Euverify: £490/yıl (Startup plan) ile AB veya İngiltere temsilciliği sunar. GDPR temsilcisi, ROPA Oluşturucu, GDPR Sertifikası, DSR Gelen Kutusu, Güven Rozeti, Denetim Kaydı ve DSR Çeviri içerir. Birleşik kapsam için iki abonelik gerekir. Ek ücretler talep üzerine açıklanır.
• Gabsor: $948/yıl (Essential plan) ile hem AB hem İngiltere temsilciliği, uyum paneli, Güven Merkezi, gizlilik politikası özeti, rozet, ROPA oluşturucu, DSAR yönetimi ve denetim kaydı sunar. Ek ücretler ve limitler talep üzerine açıklanır.

Yayınlanan fiyatın her iki bölgeyi mi yoksa sadece birini mi kapsadığını mutlaka kontrol edin. Çoğu sağlayıcı yasal danışmanlık, DPO hizmetleri veya denetim dahil etmez. Bazıları yüksek riskli işleme veya çocuklara yönelik hizmetleri hariç tutar. Satın almadan önce sağlayıcının hariç tutmalarını ve şartlarını inceleyin.

Gizli Maliyetler ve Sağlayıcıların Genellikle Söylemedikleri

Başlık fiyatlar benzer görünebilir, ancak gizli maliyetler ve operasyonel riskler toplamda artabilir. Dikkat edilmesi gerekenler:

• Talep başı ücretler: Janus Compliance yılda 50 yazışma içerir, ek her yazışma £8'dır. REP27 Temel planı yılda 10 talep içerir, üst planlarda sınırsızdır. Bazı sağlayıcılar talep başı ücret politikasını net belirtmez; taahhüt öncesi mutlaka teyit edin.
• Ayrı onboarding ve yenilemeler: AB ve İngiltere için iki sağlayıcı kullanmak iki kat onboarding ve farklı yenileme tarihleri demektir. Bu, atamanın süresinin dolması riskini artırır ve Madde 27 ihlali oluşturur. REP27 gibi birleşik hizmetler yenilemeleri senkronize eder ve idari yükü azaltır.
• Hariç tutmalar: Çoğu sağlayıcı yasal danışmanlık, DPO hizmetleri ve denetimleri kapsamaz. REP27 özel kategori veriler, 16 yaş altı çocuklar, büyük ölçekli izleme, veri aracılığı, yetişkin içerik, kumar, kripto varlıklar, silahlar ve ilaçları hariç tutar. İşletmeniz bu kategorilere giriyorsa bazı sağlayıcıları kullanamayabilirsiniz.
• İptal bildirim süreleri: REP27 iptal için sürenin bitiminden en az 30 gün önce yazılı bildirim ister. İstenmeyen yenilemeleri önlemek için iptal politikalarını mutlaka kontrol edin.
• Sorumluluk sınırları: Bu karşılaştırmadaki sağlayıcıların hiçbiri sorumluluk limitlerini yayımlamamıştır. Sağlayıcı sözleşmesini talep edip sorumluluk ve tazminat hükümlerini inceleyin.

Bazı sağlayıcılar gizlilik bildirimi metni, çok dilli destek veya QR kodlu doğrulamayı standart olarak sunmayabilir. Bu eksiklikler uyumsuzluğa veya ek iş yüküne yol açabilir.

Atama Süreci: Adım Adım Kontrol Listesi

GDPR temsilcisi ataması belgelenmeli ve doğrulanabilir olmalıdır. İşte uyumu sağlamak için pratik adımlar:

1. Yükümlülüklerinizi değerlendirin: İşletmeniz AB, İngiltere veya her ikisinde mal/hizmet sunuyor ya da bireyleri izliyor mu?
2. Sağlayıcı seçin: Gerekli bölgede (veya birleşik hizmet için her ikisinde) kurulmuş sağlayıcı seçin. Hariç tutmaları ve dahil olan özellikleri inceleyin.
3. Onboarding formunu doldurun: REP27 gibi birleşik hizmetlerde tek form ile her iki bölge için başvuru yapılır, zaman kazandırır ve tutarsızlık riskini azaltır.
4. Sağlayıcı incelemesi: Sağlayıcı başvurunuzu inceler ve atama belgelerini hazırlar. Birleşik hizmetlerde her iki atama aynı yanıtlar üzerinden hazırlanır, tutarlılık sağlanır.
5. İmzalar: Sağlayıcının AB varlığı AB atamasını, İngiltere varlığı İngiltere atamasını imzalar. Size iki ayrı imzalı belge verilir.
6. Sertifikalar ve metinler alınır: Her bölge için birer sertifika ve benzersiz doğrulama kodu, ayrıca her iki bölge için gizlilik bildirimi metni verilir. REP27 QR kodları ve halka açık doğrulama sayfaları sağlar.
7. Gizlilik bildiriminizi güncelleyin: Her iki metin satırını gizlilik bildiriminize ekleyin. Tek satır kullanmak yanlış olup düzenleyiciler tarafından işaretlenebilir.
8. Uyumu sürdürün: Temsilcinizin veri sahipleri ve otoritelerden gelen taleplere yanıt verebildiğinden emin olun. Yıllık yenileme yapın ve tüm yazışmaları kayıt altına alın.
9. İsviçre değerlendirmesi (varsa): REP27 ile ücretsiz İsviçre değerlendirmesi de alırsınız; gerekiyorsa İsviçre temsilcisi bildirimi yapılır.

Bu kontrol listesi uyum riskini azaltır ve hem AB GDPR hem de İngiltere GDPR Madde 27 gerekliliklerini karşılamanızı sağlar.

Karar Matrisi: AB, İngiltere veya Her İkisi İçin Temsilci Gerekir mi?

Şirketinizin konumu ve faaliyetlerine göre yükümlülüğünüzü hızlıca belirlemek için bu karar matrisini kullanın:

Bu matris B2B, B2C ve pazar yeri satıcılarını (Amazon, Etsy, eBay) kapsar. Şirketiniz AB veya İngiltere'de kurulmamış ancak her iki bölgeyi hedefliyorsa, her iki bölgede de temsilci atamalısınız. Birinde kurulmuşsanız sadece diğer bölge için temsilci gerekir. Her ikisinde kurulmuşsanız hiçbir bölge için temsilci atamanıza gerek yoktur.

Gerçekçi Senaryolar: Hangi Yükümlülük Geçerli?

• ABD SaaS şirketi, AB ve İngiltere'ye satış yapıyor: ABD merkezli SaaS sağlayıcısı, her iki bölgede müşterileri varsa hem AB hem İngiltere GDPR temsilcisi atamalıdır. REP27, €390/yıl karşılığında tek siparişte iki atama ve sertifika ile gizlilik bildirimi metni sağlar. Bu, ayrı sağlayıcılara göre uyumu kolaylaştırır ve idari yükü azaltır.
• Çinli Amazon satıcısı, Almanya ve İngiltere'ye gönderim yapıyor: Amazon.de ve Amazon.co.uk'de ürün listeleyen Çinli satıcı, her iki bölge için temsilci atamak zorundadır. Birleşik hizmetler en kolay yoldur, uyumun sağlanmasını ve yenilemelerin kaçırılmamasını garanti eder.
• İngiltere merkezli online mağaza, sadece İngiltere'ye satış yapıyor: AB'deki bireyleri hedeflemeyen İngiltere şirketi AB temsilcisine ihtiyaç duymaz. Kendi bölgesinde kurulu olduğu için İngiltere temsilcisi atamak zorunda değildir. Madde 27 temsilcisi gerekmez.
• AB merkezli şirket, sadece İngiltere'ye satış yapıyor: İrlanda veya Almanya merkezli şirket İngiltere tüketicilerine satış yapıyorsa İngiltere temsilcisi atamalıdır, kendi bölgesi için AB temsilcisi gerekmez.
• Pazar yeri satıcıları (Amazon, Etsy, eBay): AB/İngiltere dışı satıcılar bu platformları kullanarak AB veya İngiltere müşterilerine ulaşırken ilgili temsilcileri atamalıdır. REP27 gibi bazı sağlayıcılar pazar yeri satıcıları için birleşik hizmetler sunar, uyumu kolaylaştırır.

Uyumsuzluk Riskleri ve Cezalar

Madde 27 GDPR veya İngiltere GDPR'ye uyulmaması ciddi sonuçlar doğurabilir. Denetleyici otoriteler, yıllık global cironun %2'si veya 10 milyon €'ya kadar idari para cezası verebilir (GDPR Madde 83). Örneğin, Hollanda otoritesi Locatefamily.com'u temsilci atamama nedeniyle 525.000 € ceza kesmiştir. Mali cezaların yanı sıra kişisel veri işleme durdurulabilir veya AB/İngiltere'deki iş faaliyetleriniz kısıtlanabilir.

Riskler sadece para cezası ile sınırlı değildir. Temsilcinizin yenilemesinin kaçırılması veya gizlilik bildiriminizde her iki temsilcinin doğru şekilde belirtilmemesi yasa ihlali sayılır. Bu durum soruşturmalara, itibar kaybına ve müşteri güveninin azalmasına yol açabilir. Birleşik sağlayıcı kullanmak idari hataları azaltır ve her iki atamanın güncel ve doğrulanabilir olmasını sağlar.

Son olarak, veri sahipleri veya otoritelerden gelen taleplere zamanında yanıt verilmemesi de ihlal sayılır. Sağlayıcınızın güvenilir bir talep masası sunması ve iç süreçlerinizin yasal süreler içinde iletileri işlemesi önemlidir.