UK GDPR Temsilcisine Kimler İhtiyaç Duyar? Bilmeniz Gerekenler (2026)

• Birleşik Krallık dışındaki şirketlerin UK müşterilere mal/hizmet sunması veya kullanıcıları izlemesi zorunludur
• Birleşik Krallık'ta yerleşikseniz veya işlem gerçekten nadir ise temsilci atamanıza gerek yoktur
• Temsilci yazılı olarak atanmalı ve gizlilik bildiriminde yayımlanmalıdır
• Ceza miktarı £17,5 milyon veya küresel cironun %4’üne kadar çıkabilir
• Fiyatlar ve hizmetler sağlayıcıya göre değişir: detaylı karşılaştırma aşağıda

Güncellendi 21 October 2026 · 9 kaynaklar kontrol edildi

Sağlayıcılar karşılaştırıldı

Fiyatlar, 21 October 2026 tarihinde her sağlayıcının web sitesinde yayımlanan fiyatlardır, belirtilmediği sürece KDV hariçtir. Her satır kaynağına bağlantı sağlar.

Yasa Ne Diyor: UK GDPR Madde 27

UK GDPR Madde 27, Birleşik Krallık'ta yerleşik olmayan ancak Birleşik Krallık'taki kişilere mal veya hizmet sunan ya da davranışlarını izleyen her veri sorumlusu veya işlemci için yazılı bir UK GDPR temsilcisi atama zorunluluğu getirir. Temsilci Birleşik Krallık'ta yerleşik olmalı ve ilgili kişiler ile Bilgi Komiserliği Ofisi (ICO) için yerel iletişim noktası olmalıdır. Fiziksel sunucu veya altyapı varlığı değil, gerçek ve sürekli faaliyet varlığı önemlidir (sadece posta adresi veya üçüncü taraf depo yeterli değildir).

• Atama zorunluluğu: Atama yazılı olmalı ve gizlilik bildiriminde iletişim bilgileriyle yayımlanmalıdır.
• Sorumluluk: Temsilci iletişim noktasıdır ancak veri sorumlusu/işlemci sorumluluklarından muaf değildir (Madde 27(4)).
• İstisnalar: İşlem gerçekten nadir, hassas olmayan ve düşük riskli ise zorunluluk yoktur (Madde 27(2)-(6)). Tüm şartlar sağlanmalıdır.
• Ceza: Atama yapılmaması ayrı bir ihlaldir ve £17,5 milyon veya küresel cironun %4’üne kadar ceza getirir (kaynak).

Yönetmelik, Birleşik Krallık dışındaki tüm şirketlere uygulanır ki bunlar:

• Birleşik Krallık'taki müşterilere ürün veya hizmet satıyor (B2B olsa bile kişisel veri içeriyorsa)
• Birleşik Krallık'taki kişilerin davranışlarını izliyor (örneğin çerezler, analiz, hedefli reklam)

Kaynaklar: UK GDPR Madde 27, ICO

Sağlayıcı Seçimi: Kriterler, Karşılaştırma ve Dahil Hizmetler

UK GDPR temsilcisi sağlayıcısı seçimi uyumluluk hatalarını ve gizli maliyetleri önlemek için kritik önemdedir. Değerlendirmeniz gereken pratik kriterler şunlardır:

• Coğrafi kapsama: Bazı sağlayıcılar sadece Birleşik Krallık, bazıları AB temsilciliği de sunar (her iki pazara satış yapanlar için faydalı).
• Fiyat ve yenileme: Yıllık fiyatlar £120 ile £750+ arasında değişir; yenileme indirimi veya ek ücret olup olmadığını kontrol edin.
• Dahil hizmetler: Resmi atama dışında bazıları doğrulama rozeti, gizlilik bildirimi metni, DSAR yönetimi, işlem kayıtları, denetim izi ve çok dilli destek sunar.
• Atama süresi: REP27 24 saat içinde atama yapar; diğerleri süre belirtmeyebilir.
• Sertifikalar ve kamu doğrulaması: REP27 QR kodlu sertifika ve kamu doğrulaması sağlar; diğerleri rozet veya Güven Merkezi sunar.

Ekim 2026 itibarıyla dahil ve hariç hizmetler tablosu:

En iyi seçim faaliyet bölgenize, denetim ihtiyaçlarınıza ve UK+AB kapsamına bağlıdır. Her iki pazara satış yapıyorsanız REP27 gibi birleşik çözümler maliyet ve idari yükü azaltır.

Fiyata Gerçekten Neler Dahil? Pratik Detaylar ve Karar Matrisi

Sağlayıcıların yayınladığı fiyatlar çok farklı hizmetleri içerebilir. Bazıları sadece resmi atamayı sunarken, bazıları denetim araçları, doğrulama rozeti, gizlilik bildirimi metni, DSAR yönetimi, işlem kayıtları ve çok dilli destek de sağlar. Hangi hizmetlerin dahil, hangilerinin opsiyonel veya ek ücretli olduğunu mutlaka kontrol edin.

Örneğin REP27 iki atama (UK+AB), iki sertifika, 8 dilde gizlilik bildirimi metni, talep masası, işlem kayıtları ve doğrulanabilir rozet sunar. Gabsor ve Euverify ayrıca Güven Merkezi, rozet, denetim izi ve DSAR yönetimi sağlar. FSREG, GDPR Gateway, Janus ve DataRep UK sadece Birleşik Krallık temsilciliğine odaklanır, temel hizmet ve taleplerin iletimini sunar.

Pratik karar tablosu:

Dikkat: "Nadir" işlem dar yorumlanır. Düzenli sipariş alan küçük e-ticaret bile nadir sayılmaz. Şüphe varsa satın almadan önce sağlayıcıya danışın.

Gizli Maliyetler ve Sınırlamalar: Sağlayıcıların Söylemediği Şeyler

Birçok sağlayıcı bazı koşul ve sınırlamaları açıkça belirtmez:

• Sınırlı sorumluluk: Temsilci yasal sorumluluğu üstlenmez, sadece iletişim noktasıdır (Madde 27(4)).
• Hariç tutulanlar: Hiçbir sağlayıcı DPO olarak görev yapmaz veya temsilcilik fiyatına gizlilik danışmanlığı dahil etmez. Danışmanlık genellikle "Talep üzerine" ve ek ücretlidir.
• Ek ücretler: Karmaşık talepler, veri değişiklikleri, gelişmiş denetim hizmetleri veya yüksek hacimli talepler için ek ücret alınabilir. Bunlar genellikle "Talep üzerine" ve açıkça belirtilmez.
• İptal süresi: Hizmet iptali için ön bildirim süresi her zaman belirtilmez. Sözleşme şartları kontrol edilmelidir.
• Yenileme ve geçiş: REP27 indirimli yenileme ve kolay geçiş sunar; diğer sağlayıcılar indirim veya kolaylık sağlamayabilir.

Ekim 2026 itibarıyla hariç tutulanlar ve ek ücretler tablosu:

Pratik öneri: Hizmet sözleşmesini imzalamadan önce dahil hizmetler ve olası ek ücretlerin yazılı listesini sağlayıcıdan isteyin.

Atama Süreci: Adım Adım, Kontrol Listesi ve Zamanlama

UK GDPR temsilcisi atama süreci doğru adımlar izlenirse hızlıca tamamlanabilir. İşte pratik rehber:

1. Yükümlülüğünüzü kontrol edin: Üç temel soruya cevap verin: (1) Birleşik Krallık dışında mısınız? (2) UK müşterilere mal/hizmet sunuyor veya kullanıcıları izliyor musunuz? (3) Kişisel veri işliyor musunuz?
2. Sağlayıcı seçin: Kapsam (sadece UK mi yoksa AB dahil mi), dahil hizmetler, fiyat ve atama süresini değerlendirin.
3. Atama formunu doldurun: Şirket bilgileri, işlem tanımı, yetkililer ve gerekli belgeleri sağlayın. REP27 ile yaklaşık 5 dakika sürer.
4. Atamayı alın: Sağlayıcı imzalı atama belgesini, sertifikayı ve gizlilik bildirimi metnini sağlar (REP27 24 saat içinde).
5. Gizlilik bildirimini güncelleyin: Sağlayıcının verdiği metni, temsilci bilgileri ve iletişim detayları ile ekleyin.
6. Yayınlayın ve bildirin: Atamanın kullanıcılar ve yetkililer tarafından kolayca erişilebilir olmasını sağlayın.
7. Yıllık yenileme yapın: Süreyi takip edin ve uyumluluğun devamı için yenileyin.

Hızlı kontrol listesi:

• UK müşterileriniz veya kullanıcılarınız var mı?
• Hizmet sunuyor veya davranışları izliyor musunuz?
• Zaten atanmış temsilciniz var mı?
• Gizlilik bildirimini güncellediniz mi?
• Kapsam ve dahil hizmetleri kontrol ettiniz mi?

Tipik süre 24 saat (REP27) ile birkaç iş günü arasında değişir, sağlayıcı ve bilgi tamlığına bağlıdır.

Riskler, Cezalar ve Gerçek Durumlar: Örnek Senaryolar

UK GDPR temsilcisi atanmaması halinde somut riskler vardır: £17,5 milyon veya küresel cironun %4’üne kadar ceza (kaynak), ticari ilişkilerin engellenmesi ve itibar kaybı. Temsilci sorumluluğu ortadan kaldırmaz, ancak kullanıcılar ve ICO için yerel iletişim noktası sağlar.

Üç gerçek senaryo:

• UK ve AB kullanıcılarına hizmet veren ABD SaaS: Hem UK hem AB temsilcisi atamalı. En verimli çözüm: REP27 gibi tek siparişle iki atama sağlayan sağlayıcılar.
• Amazon UK’de Çinli satıcı: Fiziksel ofis olmasa da UK müşterilere satış yapıyorsa UK GDPR temsilcisi atamalı. Sadece UK odaklı veya AB dahil çözümler tercih edilebilir.
• Sadece UK’de satış yapan UK merkezli online mağaza: Zaten Birleşik Krallık’ta yerleşikse temsilci atama zorunluluğu yoktur. AB şirketi ise UK müşterilere satışta temsilci atamalıdır.

Pratik karar tablosu:

Öneri: ICO veya müşteriden talep beklemeyin. Atama önleyici olup uyumsuzluk online denetimlerle tespit edilebilir.