Tek Siparişte Hem AB Hem İngiltere GDPR Temsilcisi Olarak Kim Hizmet Verebilir?

• REP27, tek siparişte iki ayrı kuruluş tarafından AB ve İngiltere GDPR yetkilendirmeleri verir.
• Birleşik fiyatlar Ekim 2026 itibarıyla: €390/yıl (Temel), €590 (Standart), €990 (Çoklu).
• Rakipler: Gabsor ($79/ay), Euverify (£41/ay), GDPR Gateway (£1,450/yıl).
• REP27, ayrı sertifikalar, gizlilik bildirimi metni ve tek yenileme tarihi sağlar.
• REP27 hukuki danışmanlık, DPO hizmetleri veya uyumluluk denetimi sunmaz.

Güncellendi 19 October 2026 · 5 kaynaklar kontrol edildi

Sağlayıcılar karşılaştırıldı

Fiyatlar, 19 October 2026 tarihinde her sağlayıcının web sitesinde yayımlanan fiyatlardır, belirtilmediği sürece KDV hariçtir. Her satır kaynağına bağlantı sağlar.

Yasal Gereklilikler: GDPR Madde 27 ve İngiltere GDPR

GDPR Madde 27, AB dışındaki ve AB’deki bireylere mal veya hizmet sunan ya da davranışlarını izleyen kuruluşların, veri sahiplerinin bulunduğu AB üye devletlerinden birinde temsilci atamasını zorunlu kılar (GDPR Madde 27). Bu temsilci yazılı olarak yetkilendirilmiş ve ilgili AB ülkesinde kurulmuş olmalıdır. Temsilci, veri sahipleri ve denetleyici otoriteler için iletişim noktasıdır ve talep halinde işlem kayıtlarını sunabilmelidir. Brexit sonrası yürürlüğe giren İngiltere GDPR ise aynı gereklilikleri İngiltere için uygular. Ocak 2021’den itibaren İngiltere AB GDPR kapsamı dışında kaldığından, AB ve İngiltere dışındaki şirketlerin her iki bölgede ayrı temsilci ataması gerekir. Her temsilci ilgili bölgede kurulmuş tüzel kişilik olmalıdır. Temsilcinin rolü, talepleri ve iletişimleri iletmekle sınırlıdır; veri sorumlusu veya işlemci sorumluluğunu üstlenmez. Atama belgelenmeli ve doğrulanabilir olmalıdır. Temsilci atamamak bağımsız bir ihlal olup, Madde 83(4)(a) uyarınca 10 milyon EUR veya yıllık cirosunun %2’sine kadar ceza riski taşır. Hollanda denetleyicisinin Locatefamily.com’a verdiği ceza bu kuralların uygulandığını gösterir. AB ve İngiltere’de gerçek, devam eden faaliyetleri olan şirketlerin temsilci atamasına gerek yoktur. Ancak her iki bölge dışındaysanız ve her iki bölgede bireylere hizmet sunuyor veya izliyorsanız, her iki rejim için ayrı temsilci atamalısınız.

Birleşik AB ve İngiltere GDPR Temsilcisi Seçerken Nelere Dikkat Edilmeli

Birleşik AB ve İngiltere GDPR temsilcisi seçerken, sağlayıcının her iki bölgede gerçekten kurulmuş olması önemlidir. Sadece böyle sağlayıcılar tek bir süreçte her iki rejim için geçerli yetkilendirme verebilir. Örneğin REP27 — Europe Services, SE, AB için Prag (Çekya) merkezli Europe Services SE ve İngiltere için REP27 LTD (Mildenhall, Suffolk) aracılığıyla hizmet verir. Birçok sağlayıcı sadece bir bölgeyi kapsar ve diğer bölge için sizi başka yere yönlendirir; bu da iki ayrı kayıt, fatura ve farklı gizlilik bildirimi metinleri anlamına gelir. Fiyat yapısını karşılaştırın: REP27 birleşik hizmeti Ekim 2026 itibarıyla yıllık €390 (Temel), €590 (Standart) veya €990 (Çoklu) olarak sunar ve ikinci yıldan itibaren yenileme indirimleri vardır. Rakipler farklı fiyat ve özellik paketleri sunar (Gabsor $79/ay, Euverify £41/ay, GDPR Gateway £1,450/yıl). Dahil olanları kontrol edin: imzalı yetkilendirme mektupları, doğrulanabilir sertifikalar, her iki rejim için gizlilik bildirimi metni ve iletişim taleplerini yönetmek için talep masası arayın. Kayıt sürecini değerlendirin: REP27 her iki bölgeyi kapsayan tek bir form kullanır ve insan tarafından tutarlılık kontrolü yapılır. Yenileme sürecinde tek tarih olması, hatalı kesintileri önler. Destek ve şeffaflık da önemlidir; REP27 hukuki danışmanlık, DPO veya uyumluluk denetimi sunmaz. Bazı rakipler ROPA oluşturucu veya uyumluluk rozetleri gibi ek araçlar paketler. Sağlayıcının sertifikalarının ve metinlerinin AB ve İngiltere düzenleyicileri tarafından kabul edildiğinden emin olun ve sürecin idari yükü azaltacak şekilde tasarlandığını kontrol edin.

Fiyata Gerçekten Neler Dahil?

Birleşik AB ve İngiltere GDPR temsilcisi hizmetinin fiyatı sağlayıcı ve özelliklere göre değişir. REP27’nin birleşik hizmeti, ilgili bölgelerde kurulmuş iki ayrı tüzel kişilik tarafından verilen iki imzalı yetkilendirme mektubu (biri AB, biri İngiltere) içerir. İki sertifika, her biri benzersiz doğrulama koduyla (R27- AB için, UK27- İngiltere için) sağlanır ve her ikisi de kamuya açık olarak doğrulanabilir. Her iki rejim için çok dilli gizlilik bildirimi metni sunulur; bu, GDPR Madde 13/14 ve İngiltere eşdeğerine uygundur. Talep masası, veri sahipleri ve otoritelerden gelen talepleri iki iş günü içinde iletir; Standart ve Çoklu planlarda sınırsız talep iletimi ve Madde 30 kayıt tutma da vardır. Tüm planlar tek bir yenileme tarihinde yenilenir, bu da uyumluluğu kolaylaştırır. Gabsor $79/ay planında Güven Merkezi, gizlilik politikası özeti, rozet, ROPA oluşturucu ve e-posta desteği sunar ancak AB ve İngiltere kapsamı için tüzel kişilik ayrımı belirtilmemiştir. Euverify £41/ay’da gelen kutusu, talep takibi, rozet, ROPA oluşturucu ve ekip yönetimi sağlar; bölge seçeneği vardır. GDPR Gateway £1,450/yıl’da resmi yetkilendirme, Londra/AB adresi, yönlendirme ve onay mektupları sunar. Representa yazılı yetki ve gizlilik bildirimi isimlendirmesi sağlar ancak fiyat talep üzerine. Fiyatın tek süreçte her iki bölgeyi kapsayıp kapsamadığını, yoksa iki ayrı ödeme ve ilişki yönetimi gerektirip gerektirmediğini kontrol edin. Sağlayıcının sertifikaları ve gizlilik bildirimi metni AB ve İngiltere düzenleyicileri tarafından kabul edilmeli. REP27, veri ve yasal statü ayrımını kesin yaparak düzenleyici sorun riskini azaltır.

Gizli Maliyetler ve Hariç Tutulanlar

GDPR temsilcisi sağlayıcılarını karşılaştırırken, ilan edilen fiyatın ötesinde gizli maliyetler ve hariç tutulan hizmetler dikkate alınmalıdır. REP27 fiyatları KDV hariçtir; AB dışındaki müşterilere KDV uygulanmaz, AB müşterileri geçerli KDV numarasıyla tersine yükümlülük kapsamında faturalandırılır. Plan sınırları içinde (Temel plan yılda 10 talep, Standart ve Çoklu sınırsız) ek talep ücreti yoktur. Ancak hukuki danışmanlık, DPO hizmetleri, uyumluluk denetimleri ve taleplere esaslı yanıt verme hizmetleri dahil değildir; REP27’nin rolü sadece talepleri iletmek ve Madde 27 gereği kayıt tutmaktır. Bazı sağlayıcılar kayıt, belge inceleme veya belirli talep sayısından sonrası için ek ücret talep edebilir. Yenileme fiyatları da dikkat edilmelidir: REP27 ikinci yıldan itibaren indirimli yenileme sunar (€320 Temel, €470 Standart, €790 Çoklu) ve başka sağlayıcıdan geçişte özel fiyat uygular. Diğer sağlayıcılar yenilemede fiyat artırabilir veya her bölge için ayrı ücret talep edebilir, bu da maliyeti artırır. İki ayrı sağlayıcı kullanmak idari yükü artırır: iki kayıt süreci, iki belge seti, iki gizlilik bildirimi değişikliği ve iki yenileme tarihi gerekir; bu da hatalara ve uyumsuzluk riskine yol açar. Bazı rakipler ROPA oluşturucu veya rozet gibi ek uyumluluk araçları sunar; bunlar bazı müşteriler için faydalı olabilir ama herkes için gerekli değildir. Sağlayıcının kapsamını ve kapsam dışı hizmetleri dikkatle inceleyin, ayrıca ilişki yönetimi için gereken zaman ve çabayı hesaba katın.

Atama Süreci: Adım Adım

REP27 ile birleşik AB ve İngiltere GDPR temsilcisi atama süreci basit ve verimlidir, idari yükü azaltır ve her iki rejime uyumu sağlar. İşte REP27 sürecine göre adımlar:

1. Tek Form Gönderimi: Her iki bölgeyi kapsayan tek bir çevrimiçi form doldurulur. Form, şirket ve veri işleme faaliyetleri hakkında bilgi toplar, AB ve İngiltere yetkilendirmeleri için tutarlı yanıtlar sağlanır.
2. Dosya İncelemesi: REP27’de bir kişi başvuruyu inceler. Her iki yetki aynı yanıtlar üzerinden hazırlanır, çelişki olmaz. Bu manuel inceleme, tutarsız gizlilik bildirimi metni gibi yaygın hataları önler.
3. Ayrı Kuruluş İmzaları: Europe Services SE (Prag, Çekya) AB yetkilendirmesini, REP27 LTD (Mildenhall, Suffolk) İngiltere yetkilendirmesini karşı imzalar. Böylece her sertifika kendi bölgesinde yasal geçerlilik kazanır.
4. Sertifika ve Metin Teslimi: İki imzalı yetkilendirme mektubu, iki sertifika (her biri benzersiz doğrulama kodlu) ve AB ile İngiltere için iki gizlilik bildirimi metni sağlanır. Bunlar hemen web sitenize ve belgelerinize eklenebilir.
5. Onay ve Yenileme: REP27 yönetim sisteminde bir yetkilendirme onaylandığında diğeri de otomatik onaylanır. İki yetkilendirme aynı tarihte yenilenir ve ikinci yıldan itibaren indirimli fiyat uygulanır, böylece uyum yönetimi kolaylaşır.

Bu süreç, AB ve İngiltere’de geçerli ve doğrulanabilir temsilciliğiniz olmasını sağlar, tüm belgeler ve gizlilik bildirimi metinleri her rejime uygun şekilde hazırlanır. Rakipler genellikle her bölge için ayrı kayıt, form ve yenileme tarihi ister; bu da hata ve idari yük riskini artırır. REP27 ile başvuru ve ödeme sonrası genellikle 24 saat içinde tamamlanır, hızlı uyum ve iş kesintisi minimuma iner.

Riskler, Cezalar ve Kimlerin İkisine de İhtiyacı Var

Gerekli olduğu halde GDPR temsilcisi atamamak ciddi uyumluluk riski taşır. GDPR Madde 83(4)(a) uyarınca temsilci atamama cezası 10 milyon EUR’ya veya yıllık küresel cironun %2’sine kadar çıkabilir. Hollanda denetleyicisi, Locatefamily.com’a bu nedenle 525.000 EUR ceza vermiştir. İngiltere Bilgi Komiserliği Ofisi (ICO) da benzer yetkilere sahiptir. Risk sadece para cezası değil; temsilci olmadan veri sahiplerinin taleplerine veya düzenleyici incelemelere yanıt veremeyebilir, itibar kaybı ve ek yaptırımlarla karşılaşabilirsiniz. AB ve İngiltere dışında kurulmuş ve her iki bölgede bireylere mal/hizmet sunan veya davranışlarını izleyen şirketler her iki rejim için ayrı temsilci atamalıdır. ABD, Hindistan, Çin, Hong Kong gibi AB/İngiltere dışı ülkelerde kurulmuş ve her iki pazara satış yapan veya analiz yapan şirketler buna dahildir. İngiltere’de kurulup AB’ye satış yapanlar sadece AB temsilcisi, AB’de kurulup İngiltere’ye satış yapanlar sadece İngiltere temsilcisi atamalıdır. Her iki bölgede gerçek, devamlı faaliyet gösteren şirketlerin temsilci atamasına gerek yoktur. İş modelinizi ve müşteri kitlenizi dikkatle değerlendirerek yükümlülüğünüzü belirleyin. Temsilci atamak zorunludur ve yükümlülük devredilemez; şirketiniz uyumluluktan sorumludur, temsilci ise otoriteler ve bireyler için yerel iletişim noktasıdır.