UK GDPR Temsilcisi Atamanın Maliyeti: 2026 Fiyatları ve Karşılaştırma

• Birleşik Krallık dışındaki şirketler için, Birleşik Krallık'ta hizmet sunan veya kişileri izleyenler için zorunludur (UK GDPR Madde 27).
• Yıllık fiyatlar £120 ile £1.450 arasında değişir; REP27 için €290/yıl (sadece UK) veya €390/yıl (UK+AB).
• Temsilci Birleşik Krallık'ta yerleşik olmalı ve ilgili kişiler ile ICO için iletişim noktası olarak görev yapmalıdır.
• Dahil olan hizmetler: taleplerin iletilmesi, işlem kayıtlarının tutulması, sertifikalar, gizlilik bildirimi desteği.
• Zaten Birleşik Krallık'ta yerleşik olanlar veya sadece ara sıra veri işleyenler muaf olabilir.
• Zorunlu halde temsilci atanmaması durumunda £8,7 milyon veya küresel cironun %2'sine kadar ceza uygulanabilir.

Güncellendi 20 October 2026 · 9 kaynaklar kontrol edildi

Sağlayıcılar karşılaştırıldı

Fiyatlar, 20 October 2026 tarihinde her sağlayıcının web sitesinde yayımlanan fiyatlardır, belirtilmediği sürece KDV hariçtir. Her satır kaynağına bağlantı sağlar.

Yasa Ne Gerektiriyor: UK GDPR Madde 27

UK GDPR Madde 27, Birleşik Krallık'ta yerleşik olmayan ancak Birleşik Krallık'taki kişilere mal veya hizmet sunan ya da davranışlarını izleyen her veri sorumlusu veya işleyicinin, Birleşik Krallık'ta yerleşik bir temsilci atamasını zorunlu kılar (resmi kaynak). Temsilci, ilgili kişiler ve Bilgi Komiserliği Ofisi (ICO) için iletişim noktasıdır. Atama yazılı yapılmalı ve temsilci bilgileri şirket gizlilik bildiriminde yayımlanmalıdır. Temsilci, ilgili kişiler ve ICO taleplerini zamanında alıp iletebilmeli, işlem kayıtlarını tutabilmelidir (UK GDPR Madde 30).

Muafiyetler sınırlıdır: işlem sadece ara sıra, düzenli olmayan veya sistematik olmayan ve ilgili kişilerin haklarına risk oluşturmuyorsa zorunluluk uygulanmaz. Kamu otoriteleri de muaf tutulur. Kurala uyulmaması halinde £8,7 milyon veya küresel cironun %2'sine kadar ceza uygulanabilir.

Yasa katıdır: UK'de yaşayanlara hizmet sunmak veya davranışlarını izlemek zorunluluğu tetikler. Faaliyetlerinizi dikkatle değerlendirin, şüphe durumunda resmi SSS'leri inceleyin veya seçtiğiniz sağlayıcıdan değerlendirme isteyin.

UK GDPR Temsilcisi Nasıl Seçilir

UK GDPR temsilcisi seçimi, pratik ve stratejik birçok faktöre bağlıdır. Öncelikle sadece Birleşik Krallık'ta mı yoksa AB'de de mi faaliyet gösterdiğinizi değerlendirin: AB'de deyseniz, REP27 gibi her iki hizmeti birden sunan sağlayıcılar yönetimi kolaylaştırır ve maliyetleri düşürür. Atama hızına (REP27 24 saat içinde belge verir), çok dilli destek, taleplerin iletilmesi ve işlem kayıtlarının yönetimi gibi özelliklere dikkat edin.

Ek maliyetlerin şeffaflığı (örneğin Janus Compliance, ICO yanıtları veya çeviriler için £250/saat ücret talep eder), kolay kayıt süreci (REP27 ile UK+AB tek form), dijital araçlar (uyumluluk rozeti, platformlar, ROPA oluşturucu) da önemli kriterlerdir. GDPR Gateway gibi bazı sağlayıcılar Londra'da fiziksel adres sunar, resmi yazışmalar için gereklidir.

Özetle: Kapsam, hizmetler, hız ve maliyet şeffaflığına göre sağlayıcı seçin. Birden fazla pazarda faaliyet gösteriyorsanız, tek yönetim avantajlıdır.

Hizmetin Gerçek Kapsamı: Detaylı Karşılaştırma

UK GDPR temsilcilik hizmetleri sağlayıcılar arasında büyük farklılıklar gösterebilir. Ortak unsurlar resmi atama (imzalı belge ve sertifika), ilgili kişiler ve ICO taleplerinin iletilmesi, gizlilik bildirimi desteğidir. REP27 gibi bazıları işlem kayıtlarının tutulmasını (Madde 30), QR kodlu doğrulanabilir sertifikalar ve çok dilli doküman sunar.

Janus Compliance temel hizmet sunar ancak ICO yanıtları ve çeviriler için £250/saat ek ücret talep eder. Gabsor ve Euverify dijital platformlar, uyumluluk rozetleri, DSR gelen kutusu, denetim izi ve ROPA oluşturucu gibi araçlar sağlar. GDPR Gateway ise Londra ve AB'de fiziksel adres ve başlangıç kurulumu ücreti sunar.

Aşağıdaki tablo temel farkları özetler:

Seçim öncesi, çok dilli taleplerin yönetimi, sertifikalı doküman üretimi, kayıt tutma ve olası denetim desteği gibi tüm ihtiyaçlarınızın karşılandığından emin olun.

Gizli Maliyetler ve Sınırlamalar: Sağlayıcıların Söylemediği Şeyler

Birçok sağlayıcı rekabetçi temel fiyat sunar ancak dahil olmayan hizmetler için ek ücret talep edebilir. Örneğin Janus Compliance, ICO yanıtları ve çeviriler için £250/saat ücret alırken, GDPR Gateway başlangıçta kurulum ücreti talep eder (tutar talep üzerine). Bazı sağlayıcılar ücretsiz yönetilen talep sayısını sınırlar veya adil kullanım politikası uygular (DataRep).

Bazı hizmetler yasal danışmanlık veya detaylı ICO yanıtları içermez: temsilci, Veri Koruma Görevlisi (DPO) rolünü üstlenmez ve şirketin genel uyumluluğundan sorumlu değildir. Temsilcinin sorumluluğu iletişim noktası olmak ve iletim yapmakla sınırlıdır; GDPR ihlallerinden sorumlu değildir.

Bir diğer gözden kaçan konu yenileme yönetimidir: UK ve AB için farklı sağlayıcılar kullanıldığında yenileme tarihleri uyumsuz olabilir ve kapsam kaybı yaşanabilir. REP27, her iki atama için tek yenileme tarihi sunarak bu sorunu çözer. Ayrıca sözleşme koşullarını dikkatle inceleyin; bazı sağlayıcılar hizmet sonlandırma için ön bildirim süresi veya sorumluluk sınırlamaları koyabilir.

Özetle seçim öncesi değerlendirin:

• Ek hizmetler için ek maliyetler (yanıtlar, çeviriler, kayıt işlemleri)
• Başlangıç kurulum ücretleri
• Sorumluluk sınırlamaları ve hizmet sonlandırma koşulları
• Yenileme ve sonlandırma süreçlerinin yönetimi

Atama Süreci: Adım Adım

UK GDPR temsilcisi atama süreci, gerekli bilgiler sağlandığında birkaç gün içinde tamamlanabilir:

1. Zorunluluğun kontrolü: Birleşik Krallık'ta mal/hizmet sunuyor veya kişileri izliyor musunuz? Yerel sabit kuruluşunuz yoksa zorunlu.
2. Sağlayıcı seçimi: Hizmetler, fiyatlar, kapsam ve atama hızı değerlendirilir.
3. Form doldurma: Şirket bilgileri, işlem tanımları, yetkililer ve sağlayıcının istediği belgeler sağlanır.
4. Atama belgesinin düzenlenmesi: Sağlayıcı resmi atamayı hazırlar, imzalar ve sertifikalar (REP27 24 saat içinde).
5. Sertifika alımı: Sertifika ve gizlilik bildirimine eklenmek üzere dokümanlar teslim edilir.
6. Gizlilik bildiriminde güncelleme: Temsilci iletişim bilgileri yasal gerekliliklere uygun şekilde eklenir.
7. Taleplerin yönetimi: Temsilci, ilgili kişiler ve ICO taleplerini zamanında alır, iletir ve işlem kayıtlarını tutar; denetimlerde işbirliği yapar.
8. Yıllık yenileme: Kapsamın kesintisiz devamı için yenileme planlanır.

Pratik kontrol listesi:

1. UK'de hizmet sunma veya kişileri izleme durumunu kontrol edin.
2. UK'da sabit kuruluşunuz olup olmadığını doğrulayın.
3. Veri işleme sıklığı ve riskini değerlendirin.
4. Kapsam ve hizmetlere uygun sağlayıcı seçin.
5. Yazılı atamayı tamamlayıp sertifikayı alın.
6. Gizlilik bildirimini temsilci bilgileriyle güncelleyin.
7. Sağlayıcının talepleri zamanında ilettiğinden emin olun.
8. Yıllık yenileme için plan yapın.

Riskler ve Cezalar: Temsilci Atanmazsa Ne Olur?

Zorunlu halde UK GDPR temsilcisi atanmaması ciddi riskler doğurur. ICO, yıllık küresel cironun %2'si veya £8,7 milyon tutarına kadar ceza kesebilir (resmi kaynak). İhlal bağımsızdır; başka ihlal olmasa bile atama yapılmaması ceza sebebidir. Örneğin Hollanda veri koruma otoritesi Locatefamily.com’a AB temsilcisi atamaması nedeniyle 525.000 euro ceza vermiştir (benzer durum UK için de geçerlidir).

Temsilci, şirketin GDPR ihlallerinden sorumlu değildir ancak tüm talepleri zamanında iletmek ve ICO ile işbirliği yapmak zorundadır. İşbirliği eksikliği veya geç iletim ek ihlal sayılabilir. Denetim veya şikayet durumunda geçerli ve doğrulanabilir (ör. QR kodlu sertifika) atama göstermek uyumluluğu kanıtlar.

Riskleri azaltmak için:

• Zorunluluk doğar doğmaz temsilci atayın.
• Sağlayıcının hızlı ve kolay ulaşılabilir olduğundan emin olun.
• Atama ve iletişim belgelerini saklayın.
• Gizlilik bildirimini zamanında güncelleyin.

Pratik Senaryolar: 3 Gerçek Örnek

• UK kullanıcıları olan ABD SaaS: ABD merkezli SaaS şirketi UK kullanıcılarına hizmet veriyorsa UK GDPR temsilcisi atamalıdır. AB’de de satış yapıyorsa REP27 gibi hem UK hem AB ataması sunan sağlayıcı tercih edebilir; tek form, iki sertifika ve tek yenileme ile kolaylık sağlar. Aksi halde DataRep veya Janus Compliance gibi sadece UK sağlayıcılar tercih edilebilir.
• Amazon UK’de Çinli satıcı: Çinli şirket Amazon UK’de ürün satıyor ve müşteri verilerini (örneğin gönderim veya satış sonrası destek için) doğrudan işliyorsa UK GDPR temsilcisi atamalıdır. Amazon tek veri sorumlusu ise zorunluluk olmayabilir. Şüphe durumunda özel değerlendirme önerilir.
• Sadece UK müşterili UK online mağaza: UK’de yerleşik ve sadece UK’ye satış yapan mağazanın temsilci ataması gerekmez. Zorunluluk sadece UK’de yerleşik olmayan ve UK’de yaşayanlara hizmet sunanlar içindir.

Bu örnekler zorunluluğun şirketin yerleşim yeri, veri işleme şekli ve pazar yeri ilişkisine bağlı olduğunu gösterir.

Sağlayıcıların Genellikle Söylemediği Şeyler

Birçok sağlayıcı önemli sınırlamalar ve koşulları belirtmez. Örneğin temsilci ataması genel uyumluluk danışmanlığı veya Veri Koruma Görevlisi (DPO) rolünü üstlenmez. Sürekli yasal destek sağlamaz, ICO’ya detaylı yanıtlar ancak ek ücretle verilir ve şirketin ihlallerinden sorumlu değildir.

Diğer az duyurulan noktalar:

• Onboarding, çeviri, özel yanıtlar veya karmaşık talepler için ek ücretler olabilir.
• Başlangıç kurulum ücreti (ör. GDPR Gateway) veya yenileme ücretleri giriş fiyatından yüksek olabilir.
• Sözleşmede sorumluluk sınırlamaları ve hizmet iptali için ön bildirim süreleri bulunabilir.
• Temsilci değişikliği veya yenileme durumunda gizlilik bildirimi ve iç dokümanların güncellenmesi gerekir.

Sürpriz yaşamamak için sözleşme koşullarını dikkatle okuyun, dahil olan hizmetleri sorun ve yenileme ile iletişim süreçlerini planlayın.