Tek Sağlayıcıdan Hem AB Hem İngiltere GDPR Temsilcisi Alabilir miyim?

• AB ve İngiltere GDPR temsilcileri, AB/İngiltere dışındaki şirketler için yasal zorunluluktur (Madde 27 AB & İngiltere GDPR).
• REP27, tek siparişte iki sertifika ve iki gizlilik bildirimi satırı ile her iki temsilciliği de sağlar.
• Birleşik fiyatlandırma €390/yıl’dan başlar (REP27) ve yenileme indirimleri vardır.
• Diğer sağlayıcılar arasında Privacy Core Services, Representa, Euverify ve The DPO Centre bulunur.
• Her iki temsilciye ihtiyaç duyanlar: AB/İngiltere dışı, her iki bölgede satış yapan veya izleyen şirketler.

Güncellendi 17 October 2026 · 9 kaynaklar kontrol edildi

Sağlayıcılar karşılaştırıldı

Fiyatlar, 17 October 2026 tarihinde her sağlayıcının web sitesinde yayımlanan fiyatlardır, belirtilmediği sürece KDV hariçtir. Her satır kaynağına bağlantı sağlar.

Yasal Gereklilikler: Madde 27 AB & İngiltere GDPR

AB GDPR Madde 27 (kaynak) ve İngiltere GDPR Madde 27 (kaynak) açık bir yasal yükümlülük getirir: Şirketiniz AB ve/veya İngiltere dışında kurulmuşsa ancak bu bölgelerdeki bireylere mal veya hizmet sunuyor ya da davranışlarını izliyorsa, her bölgede bir temsilci atamalısınız. Bu temsilciler veri sahipleri ve denetleyici otoriteler için resmi iletişim noktasıdır. Brexit sonrası rejimler ayrı ayrı düzenlenmiştir. AB temsilcisi, ilgili veri sahiplerinin bulunduğu bir AB üye devletinde kurulmuş olmalıdır. İngiltere temsilcisi ise İngiltere’de kurulmuş olmalıdır. Temsilci atamamak, bağımsız bir ihlal olup, AB GDPR Madde 83 uyarınca 10 milyon € veya yıllık küresel cirosunun %2'sine kadar para cezası riski taşır. Hollanda otoritesi Locatefamily.com’u AB temsilcisi atamadığı için 525.000 € ceza ile cezalandırmıştır. Yeterlilik kararları (veri transferlerine izin veren) bu yükümlülüğü kaldırmaz. Tek bir temsilci her iki bölgeyi kapsayamaz, ancak her iki bölgede de yasal olarak kurulmuşsa mümkündür. Bu nedenle REP27 gibi sağlayıcılar AB ve İngiltere’de ayrı yasal varlıklarla çalışır, iki yetki belgesi, iki sertifika ve iki gizlilik bildirimi satırı sağlar. Bu sıkı ayrım zorunludur: sadece bir varlık adı geçen gizlilik bildirimi diğer bölge için uyumsuzdur. Sağlayıcılar her yetkinin ilgili rejimin yasal gerekliliklerini karşıladığından ve belgelerinizin her iki düzenleyici için doğru olduğundan emin olmalıdır.

Birleşik AB & İngiltere GDPR Temsilcisi Nasıl Seçilir?

Birleşik AB ve İngiltere GDPR temsilcisi seçmek stratejik bir uyumluluk kararıdır. İlk adım, sağlayıcının hem AB hem İngiltere’de yasal olarak kurulmuş olduğundan emin olmaktır. Bu sadece bir formalite değildir: Sadece ilgili bölgede gerçek kuruluşu olan varlıklar Madde 27 temsilcisi olabilir. Örneğin REP27, AB için Prag’da Europe Services, SE ve İngiltere için Suffolk’ta REP27 LTD’yi işletir, her iki yetkiyi tek süreçte verir. Privacy Core Services ve Representa da her iki bölgede kuruluş iddiasındadır. Euverify ve The DPO Centre İngiltere merkezli olup AB temsilciliği sunar; AB kuruluşlarının ihtiyaçlarını karşılayıp karşılamadığını kontrol edin.
Sonra onboarding sürecini inceleyin. İyi bir sağlayıcı, her iki bölge için tek, koordineli onboarding sunar, idari tekrarları azaltır. REP27, her iki bölgeyi kapsayan tek form kullanır, tutarlı cevaplar sağlar ve çelişkili belgeleri önler. Privacy Core Services koordineli onboarding ve raporlama sunar.
Fiyata nelerin dahil olduğuna bakın: İki imzalı yetki belgesi, iki sertifika ve her iki rejim için gizlilik bildirimi metni var mı? Veri sahipleri ve otoriteler için talep masası bulunuyor mu? İşlem kayıtları (Madde 30) tutuluyor ve istek üzerine sunuluyor mu?
Son olarak yenileme sürecini değerlendirin. Yenileme tarihlerinin senkronize olması, kazara kesintileri önler. REP27 tek fatura ve tek yenileme tarihi sunar, ikinci yıldan itibaren indirimlidir.
Dahil / Dahil Değil / Ek Ücret Tablosu:

Fiyatın Gerçekten İçerdikleri: Özellikler ve Değer

Yayınlanan fiyat karşılığında gerçekte ne aldığınızı anlamak çok önemlidir. Birleşik temsilcilik, her biri yerel bir varlık tarafından imzalanan iki yasal geçerli yetki belgesi—biri AB, biri İngiltere için—artı iki sertifika ve her iki rejim için gizlilik bildirimi metni sağlamalıdır. REP27’nin Temel planı (€390/yıl) her iki yetkiyi, iki sertifikayı (QR kod ve çevrimiçi doğrulama ile), çok dilli gizlilik bildirimi metnini ve her iki bölge için talep masasını içerir. Standart ve Multi planlar sınırsız istek, işlem kayıtlarının tutulması ve çok dilli destek ekler. Yenileme fiyatları ikinci yıldan itibaren indirimlidir (€320/yıl Temel için). Euverify aylık plan (£41/ay) sunar; dijital uyumluluk araçları içerir ancak onboarding’in birleşik olup olmadığı veya istekler için ek ücret olup olmadığı belirtilmemiştir. Privacy Core Services, Representa ve The DPO Centre fiyat ve dahil olan özellikler ile ek ücretler hakkında teklif ister ve detay yayınlamaz.
Kontrol edilmesi gereken önemli noktalar:

• Her iki yetki yasal olarak geçerli ve AB ile İngiltere’de kurulmuş varlıklarca imzalanmış mı?
• Her iki rejim için gizlilik bildirimi metni sağlanıyor mu?
• İsteklerin iletilmesi ve kayıtların tutulması dahil mi? Limit veya talep başına ücret var mı?
• Tek yenileme tarihi ve fatura var mı?
• Onboarding veya belge inceleme ücretleri var mı?

REP27, dahil olmayanları açıkça belirtir: hukuki danışmanlık, DPO hizmetleri ve uyumluluk denetimleri pakete dahil değildir. Çoğu sağlayıcı sadece yasal temsilci olarak hareket eder, uyumluluk danışmanı değildir. Sağlayıcıyı atamadan önce nelerin dahil olup olmadığını mutlaka netleştirin.

Gizli Maliyetler ve Sağlayıcıların Genellikle Söylemedikleri

Sağlayıcıları karşılaştırırken sadece fiyat etiketine bakmak yetmez. Gizli maliyetler ve hariç tutulan hizmetler toplam uyumluluk maliyetini ve operasyonel riskinizi önemli ölçüde etkileyebilir.
Yaygın gizli maliyetler ve hariç tutulanlar:

• İstek başına ücretler: Bazı sağlayıcılar veri sahibi veya yetkili isteklerinin işlenmesi veya iletilmesi için ek ücret talep edebilir. REP27 Temel planda yılda 10 iletilen isteği içerir; daha yüksek planlarda sınırsızdır. Diğer sağlayıcılar genellikle bu bilgiyi yayınlamaz—doğrudan sorun.
• Onboarding/belge inceleme ücretleri: Bazı sağlayıcılar ilk onboarding veya belge incelemesi için ücret talep edebilir. REP27 böyle bir ücret belirtmez.
• Yenileme senkronizasyonu: AB ve İngiltere için ayrı sağlayıcı kullanırsanız yenileme tarihleri farklı aylarda olabilir, bu da kazara uyumsuzluk riskini artırır. REP27 yenilemeleri senkronize eder.
• Gizlilik bildirimi hataları: Birçok şirket sadece bir temsilciyi her iki rejim için gösterir, bu uyumsuzluk ve denetim sorunlarına yol açar. REP27 bunu önlemek için iki satır gizlilik bildirimi sağlar.
• Hariç tutulanlar: Çoğu sağlayıcı, REP27 dahil, hukuki danışmanlık, DPO hizmetleri veya uyumluluk denetimi sunmaz. İstekleri iletirler ancak içeriğe yanıt vermezler.
• Bildirim süreleri ve sorumluluk: Sağlayıcıların fesih için bildirim süreleri veya sorumluluk sınırları olabilir—sözleşmeyi imzalamadan önce mutlaka inceleyin.

Temsilci atamadan önce dahil olan hizmetlerin tam listesini, limitleri ve olası ek ücretleri mutlaka talep edin. Bu, beklenmedik maliyetlerden kaçınmanıza ve her iki bölgede uyumlu kalmanıza yardımcı olur.

Atama Süreci: Adım Adım Rehber

Birleşik AB ve İngiltere GDPR temsilcisi atamak, doğru sağlayıcı seçildiğinde basit bir süreçtir. REP27 örneğiyle tipik adımlar şunlardır:

1. Uygunluk kontrolü: Şirketinizin AB ve İngiltere dışında kurulu olduğunu ve her iki bölgede mal/hizmet sunduğunuzu veya bireyleri izlediğinizi doğrulayın.
2. Sağlayıcı seçimi: Hem AB hem İngiltere’de yasal kuruluşu olan bir sağlayıcı seçin.
3. Onboarding: Her iki bölgeyi kapsayan tek formu doldurun. REP27 süreci yaklaşık beş dakika sürer ve şirket ile işleme bilgilerinizi bir kez ister.
4. Belge inceleme: Personel dosyanızı inceler. Her iki yetki aynı cevaplardan hazırlanır, tutarlılık sağlanır ve çelişkiler önlenir.
5. Yetki belgesi ve karşı imza: AB yetkisi Europe Services, SE (Prag) tarafından; İngiltere yetkisi REP27 LTD (Suffolk) tarafından imzalanır. Her biri ayrı yasal belgedir.
6. Sertifikalar ve gizlilik bildirimi metni: İki sertifika (her rejim için bir) ve iki satır gizlilik bildirimi metni alırsınız. Her sertifika çevrimiçi doğrulanabilir ve benzersiz kod taşır (R27- AB için, UK27- İngiltere için).
7. Uygulama: Gizlilik bildiriminizi ve iç kayıtlarınızı yeni bilgilerle güncelleyin.
8. Yenileme: Her iki yetki aynı tarihte yenilenir, ikinci yıldan itibaren indirimli fiyat uygulanır. Tek fatura alırsınız.

Bu süreç yasal uyumluluğu sağlar, idari yükü azaltır ve hata riskini en aza indirir. Diğer sağlayıcıların adımları benzer olabilir ancak onboarding, belge ve yenileme senkronizasyonu detaylarını mutlaka doğrulayın.

Karar Matrisi: İkisine, Birine veya Hiçbirine İhtiyacınız Var mı?

AB temsilcisi, İngiltere temsilcisi, her ikisi veya hiçbiri gerekip gerekmediği şirketinizin konumu ve faaliyetlerine bağlıdır. Aşağıdaki matris yükümlülüklerinizi netleştirir:

Önemli noktalar:

• Gerçek ve kalıcı kuruluş (sadece posta kutusu değil) sahibi olmak o bölgede temsilci ihtiyacını ortadan kaldırır.
• AB/İngiltere dışındaki pazar yeri satıcıları, o bölgelerde müşterilere satış yapıyorsa temsilci atamalıdır.
• B2B ve B2C şirketleri, AB/İngiltere’de bireyleri hedefliyor veya izliyorsa kapsam içindedir.
• AB veya İngiltere’de hiç faaliyeti olmayan şirketlerin temsilciye ihtiyacı yoktur.

Bugün Birleşik Temsilci Atama Kontrol Listesi

1. İş faaliyetlerinizi değerlendirin: AB ve İngiltere’de bireylere mal/hizmet sunuyor veya izliyor musunuz?
2. AB veya İngiltere’de kurulmadığınızı doğrulayın (kuruluysanız o bölge için temsilci gerekmez).
3. Her iki bölgede yasal kuruluşu olan sağlayıcıları araştırın (yukarıdaki karşılaştırma tablosuna bakın).
4. Şirket ve işleme detaylarınızı hazırlayın (gizlilik bildirimi, veri akışları, iletişim bilgileri).
5. Her iki rejim için tek onboarding formunu doldurun (REP27 ve bazıları bunu sunar).
6. Temsilcinin sunduğu yetki taslaklarını ve gizlilik bildirimi metnini inceleyip onaylayın.
7. İki imzalı sertifika ve iki satır gizlilik bildirimi metni alın.
8. Web siteniz ve belgelerinizi yeni bilgilerle güncelleyin.
9. Kazara kesintileri önlemek için yenileme tarihleri için hatırlatıcılar kurun.
10. Faaliyetlerinizdeki değişiklikleri izleyin (örneğin yeni pazarlara açılma) ve yükümlülüklerinizi güncelleyin.

Bu kontrol listesi, hem AB hem İngiltere GDPR Madde 27 gerekliliklerine uyumu minimum idari çabayla sağlamanıza yardımcı olur.

Riskler, Cezalar ve Gerçek Hayat Senaryoları

Madde 27’ye uyulmaması ciddi finansal ve itibar risklerine yol açabilir. En doğrudan risk, düzenleyici para cezalarıdır: AB GDPR Madde 83 uyarınca ceza 10 milyon € veya yıllık küresel cironun %2’sine kadar çıkabilir. Hollanda otoritesi Locatefamily.com’u AB temsilcisi atamadığı için 525.000 € ceza ile cezalandırmıştır. İngiltere ICO da benzer yaptırım yetkilerine sahiptir.
Diğer riskler:

• Gizlilik bildirimi hataları: Her iki rejim için sadece bir temsilci adı vermek uyumsuzluk ve denetim sorunlarına yol açar.
• Yenileme kesintileri: İki ayrı sağlayıcı kullanıldığında senkronize olmayan yenilemeler kazara kesintiye neden olabilir.
• İdari yük: İki ayrı sağlayıcı yönetmek tutarsız belgeler ve kaçırılan yükümlülük riskini artırır.

• Senaryo 1: ABD SaaS şirketi AB ve İngiltere’ye satış yapıyor — Hem AB hem İngiltere temsilcisine ihtiyaç var. REP27, tek siparişte her ikisini de, senkronize onboarding ve yenileme ile sunar.
• Senaryo 2: Çinli Amazon satıcısı sadece AB’ye gönderiyor — Sadece AB temsilcisi gerekir, İngiltere faaliyeti yoktur. REP27 ve diğerleri AB-only planlar sunar.
• Senaryo 3: İngiltere’de kurulu online mağaza AB’ye satış yapıyor — Sadece AB temsilcisi gerekir, çünkü İngiltere’de zaten kuruludur. AB’den İngiltere’ye satış yapan şirketler için durum tersidir.

Birleşik sağlayıcı seçmek bu riskleri yasal uyumluluk, idari kolaylık ve doğru belgelerle azaltır.