Tek Bir Sağlayıcıdan EU ve UK GDPR Temsilcisi Gerekir mi?

• AB ve Birleşik Krallık her biri için yerel GDPR temsilcisi talep eder (Madde 27 AB/UK GDPR)
• Kombine sağlayıcılar iş yükü, maliyet ve hata riskini azaltır
• Her iki temsilci için fiyatlar yıllık €390'dan başlar (REP27), diğerleri aylık £41’den
• Her sağlayıcı her iki bölgeyi kapsamaz – dikkatli inceleyin
• Her iki bölgede gerçek yerleşikliği olanlar için gerekli değildir

Güncellendi 21 October 2026 · 9 kaynaklar kontrol edildi

Sağlayıcılar karşılaştırıldı

Fiyatlar, 21 October 2026 tarihinde her sağlayıcının web sitesinde yayımlanan fiyatlardır, belirtilmediği sürece KDV hariçtir. Her satır kaynağına bağlantı sağlar.

Yasa Ne Diyor? (Madde 27 AB/UK GDPR Detayları)

AB’nin Genel Veri Koruma Yönetmeliği (GDPR) Madde 27 ve UK-GDPR, AB veya Birleşik Krallık'ta yerleşik olmayan şirketlerin, bu bölgelerdeki kişilere mal veya hizmet sunmaları ya da davranışlarını izlemeleri halinde yerel bir temsilci atamalarını zorunlu kılar. Bu yükümlülük, şirket büyüklüğüne bakılmaksızın, AB veya UK vatandaşlarının kişisel verileri işlendiğinde geçerlidir. Temsilcilik yazılı olmalı ve temsilcinin iletişim bilgileri gizlilik bildiriminde yayımlanmalıdır.

• Gerçek yerleşikliği olan şirketler veya kamu kurumları için bu zorunluluk yoktur (Madde 27, fıkra 2 GDPR).
• Yükümlülüğün ihlali 10 milyon EUR'ya kadar para cezası veya yıllık küresel cironun %2'si ile cezalandırılabilir.
• AB temsilciliği tüm 27 AB üye ülkesini artı Norveç, İzlanda ve Lihtenştayn’ı kapsar. UK temsilciliği sadece Birleşik Krallık için geçerlidir.
• Brexit sonrası, her iki pazara hizmet veriliyorsa ayrı temsilciler gereklidir. AB temsilcisi UK'de tanınmaz ve tersi de geçerlidir.

Örnek: Almanya ve Birleşik Krallık müşterilerine satış yapan ABD’li bir şirketin iki temsilci ataması gerekir – biri AB’de, diğeri Birleşik Krallık’ta. Temsilcinin atanması veri işleme yasallığı için ön koşuldur ve iş faaliyetine başlamadan önce yapılmalıdır.

Doğru Sağlayıcı Nasıl Seçilir? (Karşılaştırma ve Pratik İpuçları)

Uygun GDPR temsilcisinin seçimi coğrafi kapsam, fiyat yapısı, hizmet içeriği ve kalite gibi faktörlere bağlıdır. Her sağlayıcı her iki yargı alanında yasal olarak yerleşik olmayabilir – oysa tek sözleşmeyle her iki pazarı kapsamak için bu gereklidir. Sağlayıcının gerçekten AB ve UK'de yerleşik olup olmadığını ve kombine teklif sunup sunmadığını kontrol edin.

• REP27 gibi kombine sağlayıcılar, her iki yetki alanının tutarlı ve uyumlu belgelerle temsil edilmesini sağlar.
• AB ve UK için ayrı sağlayıcılar onboarding, dokümantasyon ve yenilemede çift iş yükü ve gizlilik bildiriminde hata riskini artırır.
• Çok dilli bildirim metinleri, halka açık doğrulama sayfaları veya merkezi Talep Masası gibi ek hizmetleri kontrol edin.
• Fesih süreleri ve yenileme koşullarını karşılaştırarak koruma boşluklarını önleyin.

Pratik öneri: Tutarlılık ve kanıtlanabilirlik için mümkün olduğunca her iki temsilciliği tek sağlayıcıda birleştirin.

Fiyata Gerçekten Neler Dahil? (Hizmet Kapsamını Karşılaştırma)

Fiyatlandırma ve hizmet kapsamı sağlayıcıya göre çok farklıdır. Bazıları sadece yasal asgari gereksinimleri karşılarken, bazıları çok dilli bildirim metinleri, halka açık doğrulama sayfaları veya merkezi Talep Masası gibi ek hizmetler sunar. REP27 gibi kombine teklifler iki ayrı sertifika (AB ve UK), her ikisi için QR kodu ve kamuya açık kanıt sunar, ayrıca talep yönetimi (DSAR) ve gizlilik bildirimi şablonları sağlar.

• REP27, yıllık €390’dan başlayan fiyatla her iki temsilciliği, iki sertifikayı, sona erme tarihini ve merkezi talep yönetimini sunar.
• Diğer sağlayıcılar genellikle AB ve UK için ayrı ücret talep eder (örneğin her biri yıllık €290+), bu da maliyeti iki katına çıkarabilir.
• Hukuki danışmanlık, DPO hizmetleri veya uyumluluk denetimleri çoğunlukla dahil değildir.
• Çoğu sağlayıcı web sitesinde ek maliyetler veya dahil olan hizmetler konusunda detay vermez – soru sormak faydalıdır.

Sonuç: İhtiyacınız olan hizmetleri ve bunların fiyatlara dahil olup olmadığını dikkatle kontrol edin.

Gizli Maliyetler ve Sağlayıcıların Nadiren Söyledikleri

Birçok sağlayıcı AB ve UK temsilciliği için ayrı ücret talep eder, bu da maliyeti hızla iki katına çıkarır. Ayrıca farklı sözleşme süreleri ve fesih bildirimleri, bir temsilcilik sona ererken diğerinin aktif kalması nedeniyle koruma boşluklarına yol açabilir. REP27’de ortak sona erme tarihi ve kesintisiz geçiş hizmeti vardır. Tüm sağlayıcılarda dahil olmayanlar: bireysel durumlar için hukuki danışmanlık, DPO hizmetleri, uyumluluk denetimleri ve özel sektör temsilciliği (ör. kumar, biyometri, çocuklar).

• Talep başına ücretler olabilir; örneğin REP27 temel planda yılda 11. talepten sonra.
• Temsilcinin sorumluluğu genellikle talepleri iletmekle sınırlıdır – veri işleme sorumluluğu şirkette kalır.
• Fesih süreleri ve otomatik yenilemeler dikkatle izlenmelidir, istenmeyen sözleşme uzatmalarını önlemek için.
• Bazı sağlayıcılar halka açık doğrulama sayfası veya çok dilli bildirim metinleri sunmaz, bu da kanıtlamayı zorlaştırır.

Pratik öneri: Hizmet şartlarını dikkatle okuyun ve gizli maliyetler veya kısıtlamalar için sorular sorun.

Sipariş Süreci Adım Adım (Uygulama ve Örnekler)

1. İhtiyacı belirleyin: Şirketiniz AB ve/veya UK dışında mı? Bu pazarlardaki son kullanıcılara satış yapıyor veya davranışlarını izliyor musunuz?
2. Sağlayıcı seçin: Her iki pazara hizmet veriyorsanız, her iki bölgede yerleşik sağlayıcı tercih edin.
3. Online formu doldurun: Şirket bilgileri, veri işleme amaçları, ilgili kişi kategorileri ve alıcılar hakkında bilgi verin.
4. Belgeleri kontrol edin: Sağlayıcı iki temsilcilik belgesi hazırlar (AB & UK), tutarlılığı denetler, çelişki olmaz.
5. İmzalama: Her temsilcilik ayrı imzalanır (ör. REP27’de AB için Europe Services SE, UK için REP27 LTD).
6. Sertifikalar ve bildirim metinleri alınır: Her iki pazar için QR kodlu sertifikalar ve gizlilik bildirimi metinleri verilir.
7. Gizlilik bildirimi güncellenir: Her iki temsilcinin doğru bilgileri gizlilik bildirimine eklenir.
8. Doğrulama bağlantısı ve QR kod saklanır: Yükümlülüğün yerine getirildiği her an kanıtlanabilir.

Örnek: REP27’de tüm süreç genellikle belgelerin tesliminden itibaren 24 saatten kısa sürer.

Karar Matrisi: Kim Neye İhtiyaç Duyar? (Tüm Şirket Türleri İçin)

Pratik öneri: İş modeliniz veya hedef pazarlarınız değişirse, yeni yükümlülüklere zamanında uyum sağlamak için düzenli kontrol yapın.

Uyumluluk İçin Bugün Yapılacaklar Listesi (Adım Adım Rehber)

1. Şirketinizin AB ve/veya UK dışında olup olmadığını kontrol edin.
2. AB/UK’de son kullanıcılara satış yapıp yapmadığınızı veya davranışlarını izleyip izlemediğinizi belirleyin.
3. Her iki pazara mı yoksa sadece birine mi hizmet vereceğinize karar verin.
4. Her iki bölgede yerleşik sağlayıcı seçin (ör. REP27).
5. Online formu doldurun ve gerekli bilgileri gönderin.
6. Alınan temsilcilik belgelerini ve sertifikaları doğrulayın.
7. Gizlilik bildiriminizi her iki temsilci için doğru bilgilerle güncelleyin.
8. Doğrulama bağlantılarını ve QR kodlarını saklayın.
9. Koruma boşluklarını önlemek için yenilemeleri zamanında planlayın.

Bu liste ile birkaç adımda yasal uyumluluğa güvenle ulaşabilirsiniz.

İhlallerde Riskler ve Para Cezaları (Tuzaqlar & Örnekler)

Madde 27 AB/UK GDPR yükümlülüğünün yerine getirilmemesi bağımsız bir ihlaldir ve 10 milyon EUR’ya kadar para cezası veya yıllık küresel cironun %2’si ile cezalandırılabilir. Denetleyici kurumlar satış durdurma veya kamuya uyarı da verebilir. Örnek olarak, Locatefamily.com Hollanda otoritesi tarafından temsilci atamadığı için 525.000 EUR ceza aldı.

• Reputasyon kaybı ve satış yasakları da mümkündür.
• Gizlilik bildirimindeki hatalı veya çelişkili bilgiler ek denetimlere yol açabilir.
• Temsilci olmaması, ilgili kişi veya otoritelerden gelen taleplerin doğru iletilmemesine ve ek yasal sonuçlara neden olabilir.

Pratik öneri: Tüm kanıtları ve sertifikaları güncel tutun, gizlilik bildiriminizin her zaman doğru olduğundan emin olun.

Üç Pratik Senaryo (Somut Örnekler ve Çözümler)

• ABD SaaS Sağlayıcısı: Almanya ve UK müşterilerine yazılım satıyor. Her iki temsilciye ihtiyaç var. REP27 gibi kombine sağlayıcı ile süreç tek adımda tamamlanır – iki sertifika, tek sona erme tarihi, daha az iş yükü.
• Çinli Amazon Satıcısı: Amazon.de ve Amazon.co.uk’de ürün listeliyor. Her iki pazarda son kullanıcı olduğundan iki temsilci gerekir. Kombine teklif hata riskini azaltır ve pazar yerleri ile otoritelere karşı kanıt sunmayı kolaylaştırır.
• Britanyalı Online Mağaza: Sadece Almanya’ya satış yapıyor. Sadece AB temsilcisine ihtiyaç var, UK temsilcisine gerek yok. Sipariş sadece AB temsilciliği için yapılabilir.

Bu örnekler, pazar faaliyetlerinin doğru değerlendirilmesi ve uygun sağlayıcı seçiminin önemini gösterir.