AB GDPR Madde 27 Temsilcisi Nasıl Sorunsuz Atanır?

• Madde 27 GDPR, AB dışı şirketlerin AB’de mal/hizmet sunuyor veya AB sakinlerini izliyorsa AB temsilcisi atamasını zorunlu kılar.
• REP27 yetki belgelerini 24 saat içinde imzalar ve doğrulanabilir sertifika sağlar.
• Fiyatlar ve dahil olanlar farklıdır; REP27 fiyatlarını 290€/yıl’dan başlatır (Kasım 2026 itibarıyla).
• Ara sıra, düşük riskli işleme ve kamu otoriteleri için muafiyetler vardır.
• Temsilci atamamak 20 milyon €'ya kadar veya global cironun %4’ü kadar para cezası riski taşır.

Güncellendi 2 Kasım 2026 · 7 kaynak doğrulandı

Karşılaştırılan sağlayıcılar

Fiyatlar, her sağlayıcının web sitesinde 2 Kasım 2026 tarihinde yayımlandığı şekildedir; aksi belirtilmedikçe KDV hariçtir. Her satır kaynağına bağlanır.

Madde 27 GDPR Ne Gerektirir

Genel Veri Koruma Yönetmeliği (GDPR) Madde 27, AB dışı şirketlerin AB’de yaşayan kişilerin kişisel verilerini işlediklerinde uyması gereken önemli bir zorunluluktur. İşletmeniz AB’de mal veya hizmet sunuyor ya da davranışlarını izliyorsa (örneğin web sitesi analitiği veya hedefli reklam yoluyla) ve AB’de bir kuruluşunuz yoksa, Birlik içinde bir temsilci atamanız gerekir. Bu zorunluluk Madde 27 GDPR’de ayrıntılı olarak açıklanmıştır. Temsilci, denetleyici otoriteler ve veri sahipleri için veri işleme faaliyetlerinizle ilgili yerel irtibat noktasıdır.

Bazı muafiyetler vardır: İşlemeniz sadece ara sıra ise, özel nitelikli verilerin veya suç mahkumiyetlerine ilişkin verilerin büyük ölçekli işlenmesini içermiyorsa ve bireylere risk oluşturma ihtimali düşükse, temsilci atamanız gerekmez. Kamu otoriteleri de muaf tutulmuştur. Ancak çoğu çevrimiçi işletme, e-ticaret satıcısı, SaaS sağlayıcısı ve AB’yi hedefleyen dijital hizmetler bu muafiyetlerden yararlanamaz.

Temsilci, veri sahiplerinin bulunduğu AB üye devletlerinden birinde kurulmuş olmalıdır. Örneğin REP27 atamaları, Çekya’daki Europe Services SE tarafından imzalanır ve Birlik genelindeki müşterileri kapsar. Temsilci, sizin sorumluluğunuzu üstlenmez; GDPR uyumluluğu sizin sorumluluğunuzda kalır ve yaptırım işlemleri veya para cezaları size uygulanabilir.

Özetle, AB dışı bir işletmeyseniz ve düzenli olarak AB müşterileri veya kullanıcıları ile çalışıyorsanız, GDPR Madde 27 temsilcisi atamak zorunludur ve bu süreç, yetkililer ve bireyler için güvenilir bir AB içi iletişim noktası sağlamak üzere tasarlanmıştır.

GDPR Madde 27 Temsilcisi Nasıl Seçilir

Doğru GDPR Madde 27 temsilcisini seçmek uyumluluk ve operasyonel verimlilik için kritik önemdedir. Sağlayıcı AB’de kurulmuş olmalı ve veri koruma otoriteleri ile bireyler için resmi irtibat noktası olarak hareket edebilmelidir. Aşağıdaki faktörleri göz önünde bulundurun:

• Konum ve yasal kuruluş: Temsilci, veri sahiplerinin bulunduğu AB üye devletlerinden birinde olmalıdır. REP27 Çekya’da, rep4eu Almanya’da kuruludur; OSTRAI ve Morclear kuruluş yerlerini belirtmemiştir.
• Hız ve süreç: REP27 dosyanızı inceler ve 24 çalışma saati içinde yetki belgesini imzalar, sertifika ve gizlilik bildirimi metni sağlar. Diğer sağlayıcıların süreleri belirtilmemiştir – sözleşme öncesi sorunuz.
• Şeffaflık ve doğrulama: REP27 QR kodlu ve doğrulama kodlu kamuya açık sertifika verir. Bu sayede yetkililer, pazar yerleri veya ortaklar uyumluluğunuzu anında kontrol edebilir. Diğer sağlayıcılarda doğrulama yöntemini teyit edin.
• Birleştirilmiş hizmetler: Ürünler için sorumlu kişi (GPSR), kozmetik, AI Yasası veya diğer AB yükümlülükleri için de temsilci gerekiyorsa, sağlayıcının bunları ayrı yetkilerle kapsayıp kapsamadığını kontrol edin. REP27 tek sözleşme ve fatura ile geniş hizmetler sunar.
• Fiyatlandırma ve açıklık: REP27 Kasım 2026 itibarıyla 290€/yıl’dan başlayan net yıllık fiyatlar yayınlar. Diğer sağlayıcılar teklif talep etmenizi ister. Dahil olanları ve ek ücretleri mutlaka sorun.

Pratikte en iyi sağlayıcı, şeffaf, hızlı ve uyumluluğunuzu doğrulayabilen firmadır. Birden fazla AB yasal rolü gerekiyorsa, REP27 gibi hizmetleri birleştiren sağlayıcılar idari yükü ve maliyeti azaltır.

Fiyata Gerçekten Neler Dahil

Yayınlanan fiyata nelerin dahil olduğunu anlamak sürprizleri önler. REP27’nin GDPR Madde 27 temsilciliği için temel fiyatı Kasım 2026 itibarıyla 290€/yıl’dan başlar ve şunları içerir:

• Europe Services SE (Çekya) tarafından imzalanmış yetki belgesi
• QR kodlu ve kamu doğrulama sayfası olan sertifika
• Gizlilik bildiriminiz için tam metin
• İngiltere veya diğer yetkiler ekleseniz bile tek sözleşme ve fatura
• İmzalamadan önce dosyanızın insan tarafından incelenmesi

REP27 hukuki danışmanlık veya mahkeme temsilciliği sunmaz. Tüm sertifikalar çevrimiçi doğrulanabilir; bu, pazar yerleri veya otoriteler tarafından denetim veya kayıt sırasında sıklıkla istenir.

Diğer sağlayıcılar:

• rep4eu: GDPR Madde 27 temsilciliği, otorite ve veri sahibi taleplerinin yönetimi, GDPR iletişimleri sunar. Fiyat "Talep Üzerine" ve sertifika/doğrulama hakkında detay yoktur.
• OSTRAI: Değerlendirme, resmi atama, özel Avrupa iletişim noktası, Madde 30 düzenlemeleri, düzenleyici iletişimler ve devam eden temsilcilik içerir. Fiyat "Talep Üzerine" ve ek dahil olanlar açıklanmamıştır.
• Morclear: OSTRAI ile benzer hizmetler, devam eden temsilcilik ve Madde 30 desteği sunar. Fiyat "Talep Üzerine" ve doğrulama yöntemleri belirtilmemiştir.

Her zaman detaylı teklif ve hizmet açıklaması isteyin. Bazı sağlayıcılar ek hizmetler, talepler veya düzenleyici dosyalamalar için ekstra ücret talep edebilir. İmzalamadan önce dahil olanları yazılı teyit edin.

Gizli Maliyetler ve Hariç Tutulanlar

GDPR Madde 27 temsilcisi atamadan önce temel fiyata dahil olmayanlar ve gizli maliyetler hakkında bilgi sahibi olmak önemlidir. REP27 hukuki danışmanlık ve mahkeme temsilciliği sunmadığını açıkça belirtir—Europe Services SE bir hukuk bürosu değildir ve hukuki danışmanlık veya mahkeme savunması yapmaz. Temel fiyat yetki belgesi, sertifika, kamu doğrulaması ve gizlilik bildirimi metnini kapsar ve standart hizmet için ek ücret belirtilmemiştir.

rep4eu, OSTRAI ve Morclear için hariç tutulanlar, bildirim süreleri veya ek ücretler hakkında detaylı bilgi yayınlanmamıştır. Bu nedenle özellikle şunları sorun:

• Belli bir sınırın üzerindeki otorite veya veri sahibi taleplerinin işlenmesi için ücretlendirme
• İşletme bilgileriniz değişirse yetki belgesinin güncellenmesi için ücretler
• Sağlayıcı değişikliği veya iptali için bildirim süreleri
• Hizmet sözleşmesindeki sorumluluk sınırlamaları ve hariç tutmalar

Sağlayıcıların genellikle söylemedikleri: Birçok sağlayıcı talep başına ücretleri, minimum sözleşme sürelerini veya acil düzenleyici taleplerin işlenme hızını açıklamaz. Bazıları uzun iptal bildirim süreleri uygulayabilir veya ek sertifika/dosyalama için ücret talep edebilir. Temsilci atamadan önce tam hizmet sözleşmesini isteyin ve bu maddeleri kontrol edin.

Özetle, REP27 neyin dahil olup olmadığını şeffaf şekilde belirtirken, diğer sağlayıcılardan beklenmedik maliyetler veya uyumluluk boşlukları yaşamamak için bu bilgileri doğrudan talep etmeniz gerekir.

Atama Süreci: Adım Adım

GDPR Madde 27 temsilcisi atama süreci birkaç net adımdan oluşur. İşte REP27 sürecine dayalı, saygın sağlayıcılar için tipik ve pratik bir rehber:

1. Zorunluluğunuzu doğrulayın: Ücretsiz çevrimiçi kontrol aracı kullanın veya DPO’nuzla görüşün. Madde 27’nin işletmeniz için geçerli olup olmadığını belirleyin. AB’de bir kuruluşunuz yoksa ve düzenli olarak AB sakinlerine satış yapıyor veya onları izliyorsanız temsilci atamanız gerekir.
2. Bilgilerinizi hazırlayın: Şirket adı, adres, kayıt numarası, kuruluş yeri, ne sattığınız ve kime sattığınız gibi bilgileri toplayın. Bu bilgiler yetki için gereklidir.
3. Sağlayıcılarla iletişime geçin: Teklifleri, fiyatları ve dahil olanları karşılaştırın. Mümkünse örnek sözleşme ve sertifika isteyin.
4. Dosyanızı gönderin: Seçtiğiniz sağlayıcıya şirket ve işleme bilgilerinizi iletin. REP27’de dosyanız genellikle 24 çalışma saati içinde incelenir.
5. İnceleyin ve imzalayın: Dosyanız onaylandıktan sonra sağlayıcının yetkili organı yetki belgesini imzalar. REP27 size imzalı mektup, QR kodlu sertifika ve kullanmanız için gizlilik bildirimi metni gönderir.
6. Belgelerinizi güncelleyin: Gizlilik bildiriminize verilen satırı ekleyin ve sertifikayı denetimler veya otorite talepleri için saklayın. REP27 ile atamanız herkes tarafından çevrimiçi doğrulanabilir.

Kontrol Listesi:

1. Temsilciye ihtiyacınız olup olmadığını kontrol edin (REP27 ücretsiz kontrolü veya DPO danışmanlığı).
2. Şirket ve işleme bilgilerinizi toplayın.
3. Sağlayıcılarla iletişime geçip karşılaştırın.
4. Dosyanızı inceleme için gönderin.
5. Yetki belgesini imzalayın ve sertifikanızı alın.
6. Gizlilik bildiriminizi güncelleyin ve belgeleri saklayın.

Bu adımları takip etmek uyumluluğunuzu sağlar ve yetkililere, ortaklara veya pazar yerlerine her zaman kanıt sunmanızı kolaylaştırır.

Uyumsuzluk Riskleri ve Cezalar

Madde 27 GDPR’ye uymamak AB dışı işletmeler için ciddi risktir. Denetleyici otoriteler 20 milyon €'ya kadar veya yıllık global cironuzun %4’ü kadar idari para cezası kesebilir (Madde 27 GDPR). Mali cezaların yanı sıra, otoriteler AB’de faaliyetlerinizi kısıtlayabilir, hizmetlerinizi engelleyebilir veya pazar yerlerinin ürünlerinizi kaldırmasını zorunlu kılabilir.

Temsilci otoriteler ve veri sahipleri için iletişim noktasıdır ancak sorumluluğunuzu üstlenmez. GDPR uyumluluğu, veri sahibi taleplerine yanıt verme ve soruşturmalara işbirliği yapma tamamen sizin sorumluluğunuzdadır. Temsilci, veri işleme ile ilgili tüm konularda denetleyici veya işleyen yerine veya ek olarak muhatap alınır, ancak hukuki işlemler doğrudan işletmenize karşı da açılabilir.

Temsilci atamamak genellikle düzenleyici denetimler, veri sahiplerinden gelen şikayetler veya pazar yeri ve ortakların kayıt kontrolleri sırasında ortaya çıkar. Doğrulanabilir temsilci olmaması pazar girişinizi geciktirebilir, platformlardan çıkarılmanıza veya yaptırım işlemlerine yol açabilir.

Riskleri azaltmak için:

• AB’ye yönelik faaliyetlere başlamadan önce temsilci atayın
• Atamanızın doğrulanabilir ve güncel olduğundan emin olun
• Gizlilik bildiriminizi ve belgelerinizi güncel tutun
• Otorite veya veri sahibi taleplerine temsilciniz aracılığıyla hızlı yanıt verin

Proaktif uyumluluk işletmenizi ve itibarınızı AB pazarında korur.

Gerçekçi Senaryolar ve En Kolay Uyumluluk Yolu

Madde 27’nin pratikte nasıl uygulandığını göstermek için üç gerçekçi senaryo ve her biri için en kolay uyum yolu:

• ABD SaaS şirketi AB’ye satış yapıyor: Şirket AB müşterilerine bulut tabanlı hizmet sunuyor ancak AB’de ofisi yok. AB GDPR Madde 27 temsilcisi atamalı. REP27 yetkiyi 24 saat içinde imzalar, sertifika ve gizlilik bildirimi metni sağlar. Şirket gizlilik politikasını günceller ve sertifikayı denetimler için saklar. AB’de bağlı kuruluş açarsa temsilci gerekmeyebilir.
• Çinli Amazon satıcısı AB’ye gönderim yapıyor: İşletme Amazon üzerinden AB tüketicilerine fiziksel ürün satıyor. Müşteri verileri için GDPR temsilcisi ve ürün güvenliği için GPSR sorumlusu gerekir. REP27 her iki rolü ayrı sertifikalarla kapsar, Amazon kayıt sürecini kolaylaştırır ve yasal etiketlemeyi sağlar. Sadece AB dışına gönderiyorsa temsilci gerekmez.
• İngiltere merkezli online mağaza AB müşterilerine hizmet veriyor: Mağaza İngiltere’de ve doğrudan AB tüketicilerine satış yapıyor. AB GDPR temsilcisi atamalı. İngiltere’de de satış yapıyorsa İngiltere temsilcisi gerekebilir. REP27 her iki hizmeti tek sözleşme ve fatura ile sunar, her biri ayrı sertifikalıdır. AB şubesini açarsa Madde 27 yükümlülüğü kalkar.

Her senaryoda en kolay yol, hızlı, doğrulanabilir atamalar, net belgeler ve birden fazla yükümlülük varsa paket hizmet sunan sağlayıcı kullanmaktır.