AB GDPR Temsilcisi veya GPSR Sorumlusunu Nasıl Değiştiririm veya Değiştiririm?

• Değişiklik için yeni yazılı yetki ve güncellenmiş belgeler gereklidir.
• GDPR Madde 27 ve GPSR, AB dışı işletmeler için AB merkezli temsilcilik zorunluluğu getirir.
• Sağlayıcı hizmetleri ve kapsamları farklıdır—değiştirmeden önce dikkatlice karşılaştırın.
• REP27 hızlı, doğrulanabilir sertifikalar ve kamuya açık doğrulama sunar.
• Ara sıra, düşük riskli işleme için muafiyetler vardır ancak çoğu satıcı temsilciye ihtiyaç duyar.

Güncellendi 28 October 2026 · 5 kaynaklar kontrol edildi

Sağlayıcılar karşılaştırıldı

Fiyatlar, 28 October 2026 tarihinde her sağlayıcının web sitesinde yayımlanan fiyatlardır, belirtilmediği sürece KDV hariçtir. Her satır kaynağına bağlantı sağlar.

Yasanın Gereklilikleri: GDPR Madde 27 ve GPSR Açıklaması

Genel Veri Koruma Yönetmeliği'nin (GDPR) 27. maddesine göre, AB'de kurulmamış ancak AB'deki kişilere mal veya hizmet sunan ya da davranışlarını izleyen herhangi bir işletme, Birlik içinde bir temsilci atamak zorundadır. Bu temsilci, veri sahipleri ve denetleyici otoriteler için yerel iletişim noktası olarak görev yapar. Temsilci, veri sahiplerinin bulunduğu AB Üye Devletlerinden birinde kurulmuş olmalıdır. Atama yazılı olarak yapılmalı ve temsilcinin bilgileri gizlilik bildiriminizde yayımlanmalıdır. Ara sıra, büyük ölçekli özel kategori veya suç verisi içermeyen ve bireyler için risk oluşturması beklenmeyen işlemler için muafiyetler vardır. Kamu kurumları da muaf tutulmuştur.

Genel Ürün Güvenliği Yönetmeliği (GPSR), (AB) 2023/988 sayılı Yönetmelik, AB dışı üretici ve tüketici ürünleri satanların AB'de sorumlu bir kişi atamasını zorunlu kılar. Bu kişinin adı ve adresi ürün etiketlerinde yer almalı ve yetkililer ile pazaryerlerine sunulmalıdır. Sorumlu kişi ürün uyumluluğunu sağlar, belgeleri yönetir ve güvenlik konularında iletişim noktasıdır. Temsilci veya sorumlu kişi atanmaması para cezalarına, ürünlerin listeden çıkarılmasına veya satışların engellenmesine yol açabilir.

• GDPR Madde 27: AB dışı kontrolör/işlemciler için, AB'de mal/hizmet sunan veya davranış izleyenlere uygulanır.
• GPSR Madde 16: AB dışı üretici ve tüketici ürünleri satanlar için geçerlidir.
• Temel gereklilikler: Yazılı yetki, AB kuruluşu, kamuya açık iletişim bilgileri ve yetkililere zamanında yanıt.

GDPR ve GPSR için temsilci veya sorumlu kişi yasal sorumluluğunuzu üstlenmez ancak uyumluluk ve yaptırım için zorunlu iletişim noktasıdır. Temsilci atamamak veya güncellememek önemli iş ve hukuki riskler doğurabilir.

Yeni Temsilci veya Sorumlu Kişi Nasıl Seçilir?

AB GDPR temsilcinizi veya GPSR sorumlu kişinizi değiştirirken, hem yasal gereklilikleri hem de işletme ihtiyaçlarınızı karşılayan bir sağlayıcı seçmek çok önemlidir. Dikkate alınması gereken ana faktörler şunlardır:

• AB Kuruluşu: Sağlayıcı, müşterilerinizin bulunduğu AB Üye Devletlerinden birinde kurulmuş olmalıdır. Örneğin, REP27 yetkileri Prag, Çekya'daki Europe Services SE tarafından imzalanır ve tüm AB ülkelerini kapsar.
• Hız ve Belgeler: Sağlayıcı yeni yetki ve sertifikayı ne kadar hızlı verebilir? REP27 ve GDPR Gateway Limited, eksiksiz bilgi alındıktan sonra 24 saat içinde atama sözü verir.
• Hizmet Kapsamı: Sağlayıcı tüm yükümlülüklerinizi (GDPR, GPSR, kozmetik, AI Yasası vb.) kapsıyor mu? REP27 gibi bazıları her düzenleme için ayrı sertifikalarla çoklu hizmet sunar.
• Şeffaflık ve Doğrulama: Atamanız herkes tarafından çevrimiçi doğrulanabilir mi? REP27 kamuya açık doğrulama sağlar, bu otoriteler ve pazaryerleri için değerlidir.
• Dahil Hizmetler ve Destek: Fiyata gizlilik bildirimi metni, ürün etiketi detayları, uyumluluk incelemeleri veya çoklu ürün/kuruluş desteği dahil mi kontrol edin.

Her zaman net bir hizmet tanımı isteyin ve ek ücretler, bildirim süreleri veya destek sınırları hakkında bilgi alın. Hem GDPR hem GPSR kapsamı gerekiyorsa, sağlayıcınızın her yükümlülük için ayrı, doğrulanabilir sertifikalar verebildiğinden emin olun.

Fiyat Gerçekten Neleri Kapsar (Ve Gizli Maliyetler)

GDPR ve GPSR temsilciliği için yayınlanan fiyatlar büyük farklılık gösterir; €290/yıl (REP27) ile €860/yıl (GDPR Gateway Limited) veya $79/ay (Gabsor) arasında değişir. Ancak gerçek değer, temel fiyata dahil olanlar ve ek maliyetler olabilir. Gerçek maliyeti değerlendirmek için:

• Yetki ve Sertifika: Listelenen tüm sağlayıcılar yazılı yetki ve onay mektubu içerir. REP27 ve GDPR Gateway Limited sertifika ve gizlilik bildirimi metni sunar.
• Kamuya Açık Doğrulama: REP27 atamanızın kamuya açık doğrulamasını sağlar; bu otoriteler ve pazaryerleri için şeffaflık açısından önemlidir. Diğerleri bu özelliği belirtmeyebilir.
• Yıllık Yenileme: Çoğu sağlayıcı yıllık ücret talep eder ve uyumluluğun devamı için yenileme gerekir. GDPR Gateway Limited yıllık yenileme onayını açıkça içerir.
• Ürün veya Kuruluş Sınırları: REP27’nin GPSR sorumlu kişi hizmeti sınırsız ürün içerirken, diğer sağlayıcılar sınır koyabilir (belirtilmemiş—imzalamadan önce sorun).
• Uyumluluk Araçları: Gabsor uyumluluk rozetleri, Güven Merkezi ve ROPA oluşturucu sunar; bazı işletmeler için faydalı olabilir ama yasal zorunluluk değildir.
• Gizli Ücretler: Bazı sağlayıcılar ek kuruluşlar, ekip üyeleri veya talep bazlı destek için ekstra ücret alabilir. Dahil olanların detaylı dökümünü ve yazılı onayını isteyin.

Sağlayıcılar nadiren bildirim süreleri veya talep başına destek ücretlerini ilan eder. Sık değişiklik veya yoğun düzenleyici temas bekliyorsanız, bu koşulları önceden netleştirin. Ürün satıcıları için etiket güncellemeleri ve belge değişikliklerinin hizmete dahil olduğundan emin olun.

Atama ve Değişim Nasıl Çalışır: Adım Adım Rehber

AB GDPR temsilcinizi veya GPSR sorumlu kişinizi değiştirmek, uyumluluk boşluklarını önlemek için dikkatli koordinasyon gerektiren çok aşamalı bir süreçtir. İşte pratik, adım adım rehber:

1. Yükümlülüklerinizi Belirleyin: REP27’nin ücretsiz incelemesi gibi bir uyumluluk kontrolü ile hangi düzenlemelerin geçerli olduğunu doğrulayın: GDPR, GPSR, kozmetik, AI Yasası vb.
2. Yeni Sağlayıcı Seçin: Gerekli AB ülkesinde kurulmuş, ihtiyaçlarınıza uygun hizmet kapsamına sahip bir sağlayıcı seçin. Hız, belgeler ve dahil olan özellikleri karşılaştırın.
3. Onboarding’i Tamamlayın: Sağlayıcının onboarding formunu şirket bilgileri, kuruluş ve ürün/hizmet bilgileri ile doldurun. REP27 ve diğerleri dosyanızı inceleyip imzalamadan önce kontrol eder.
4. Yetki İmzalanması: Sağlayıcı yazılı yetkiyi verir; REP27 ve GDPR Gateway Limited için genellikle 24 saat içinde gerçekleşir. İmzalı mektup, sertifika ve gizlilik bildirimi veya etiket metni alırsınız.
5. Belgeleri Güncelleyin: Yeni temsilcinin bilgileriyle gizlilik bildiriminizi, web sitenizi ve ürün etiketlerinizi hemen güncelleyin. Sağlayıcınızın verdiği tam metni kullanın.
6. Önceki Sağlayıcıyı Bildirin: Eski temsilcinize veya sorumlu kişiye değişiklik yaptığınızı bildirin. Sözleşmenizde bildirim süresi veya resmi fesih gerekip gerekmediğini kontrol edin.
7. Düzenleyici Yazışmaları Yönlendirin: Yetkililerden, pazaryerlerinden veya tüketicilerden gelen tüm yazışmaların yeni temsilcinize yönlendirildiğinden emin olun. Ürün satıcıları için Amazon, eBay veya diğer pazaryeri hesap bilgilerini güncelleyin.
8. Kayıtları Saklayın: Yeni sertifikanızı, yetkiyi ve yazışmaları denetim amaçlı saklayın. Kamuya açık doğrulama bağlantıları varsa (REP27 gibi) kullanın.

Değişim Kontrol Listesi:

1. Hangi yükümlülükleri kapsamanız gerektiğini doğrulayın.
2. AB kuruluşu, hız ve dahil olanlar için sağlayıcıları karşılaştırın.
3. Yeni yetkiyi imzalayın ve belgeleri alın.
4. Tüm kamuya açık materyalleri (gizlilik bildirimi, etiketler, pazaryeri hesapları) güncelleyin.
5. Önceki sağlayıcıyı bilgilendirin ve yazışmaları yönlendirin.
6. Uyumluluk kanıtlarını ve doğrulama sertifikalarını saklayın.

Değişim basittir ancak uyumluluk boşlukları veya otoritelerle müşteri karışıklığını önlemek için dikkatle yönetilmelidir.

Riskler, Cezalar ve Yanlış Yaparsanız Ne Olur?

AB GDPR temsilcinizi veya GPSR sorumlu kişinizi atamamak veya doğru güncellememek önemli riskler taşır. GDPR Madde 83 uyarınca, uyumsuzluk durumunda 10 milyon €'ya kadar veya dünya çapında yıllık cironuzun %2'si kadar idari para cezası uygulanabilir, hangisi yüksekse. GPSR gibi ürün düzenlemeleri, geçerli sorumlu kişi yoksa ürünlerin listeden çıkarılması, satış engeli veya geri çağırmaya neden olabilir.

• Düzenleyici Cezalar: Denetleyici otoriteler geçersiz veya eksik temsilcilik için yüksek cezalar verebilir. Bu yaptırımlar işletmeniz AB dışındaysa bile geçerlidir.
• Pazaryeri Sonuçları: Amazon, eBay gibi pazaryerleri ürün listelemesi için geçerli sorumlu kişi kanıtı ister. Bilgileri güncellememek ürün kaldırma veya hesap askıya alma ile sonuçlanabilir.
• İş Kesintisi: Geçerli temsilci olmadan otoriteler ithalatı engelleyebilir, sevkiyatları geciktirebilir veya düzenleyici talepleri işleme almayabilir. Bu AB iş operasyonlarınızı durdurabilir.
• Sorumluluk: Temsilci yasal sorumluluğunuzu üstlenmez. Uyumluluk, veri koruma ve ürün güvenliğinden siz sorumlusunuz. Hukuki işlemler doğrudan işletmenize karşı açılabilir.
• İtibar Riski: Şeffaflık eksikliği veya düzenleyici taleplere yanıt vermemek müşteriler, ortaklar ve otoriteler nezdinde itibar kaybına yol açar.

Bu riskleri önlemek için yeni sağlayıcınızın gerekli AB ülkesinde kurulu, kamuya açık doğrulama sunan ve tüm yükümlülüklerinizi kapsayan biri olduğundan emin olun. Tüm belgeleri güncel tutun ve düzenleyici taleplere hızlı yanıt verin.

Karar Matrisi: Kim AB Temsilcisi veya GPSR Sorumlusu Atamalı?

Her işletmenin AB GDPR temsilcisi veya GPSR sorumlu kişisi ataması gerekmez. Yükümlülüklerinizi belirlemek için bu matrisi kullanın:

Muafiyetler kamu kurumları ve ara sıra, düşük riskli, özel kategori veya suç verisi içermeyen işlemler için geçerlidir. Çoğu düzenli AB satıcısı, özellikle çevrimiçi pazaryerleri kullanan veya tüketici verisi işleyenler, temsilci veya sorumlu kişi atamalıdır.

Sağlayıcıların Genellikle Söylemediği Şeyler

• REP27: Hukuki danışmanlık veya mahkeme temsilciliği sağlamaz; sadece yasal temsilci/sorumlu kişi rolünü kapsar. Müşteriler uyumluluk ve düzenleyici yanıtlar için sorumludur.
• Bildirim Süreleri: Çoğu sağlayıcı asgari sözleşme süresi veya değişim için bildirim süresi belirtmez. Çakışma veya boşluk olmaması için bu koşulları yazılı isteyin.
• Talep Bazlı Ücretler: Ek destek, belge güncelleme veya acil talepler için ücretler nadiren ilan edilir. İmzalamadan önce tam ücret tarifesini sorun.
• Sorumluluk Sınırları: Temsilci yasal sorumluluğunuzu üstlenmez. Kendi uyumluluğunuzu sürdürmeli ve düzenleyici işlemlere yanıt vermelisiniz.
• Belge Güncellemeleri: Sağlayıcı değişikliği gizlilik bildirimi, etiket ve pazaryeri hesaplarının hemen güncellenmesini gerektirir. Güncelleme yapılmazsa uyumsuzluk veya ürün kaldırma riski vardır.
• Doğrulama: Tüm sağlayıcılar atamanızı kamuya açık doğrulama ile sunmaz. Bu özellik otoriteler ve pazaryerleri için şeffaflık açısından önemlidir.

Sağlayıcı atamadan veya değiştirirken tüm koşulları, ücretleri ve destek sınırlarını yazılı netleştirin. Yeni sağlayıcınızın bilgileri yasal gerekliliklere uygun olarak yayımlanmalı ve doğrulanabilir olmalıdır.

Gerçekçi Senaryolar: Ne Geçerli ve Ne Yapmalı

• Senaryo 1: AB Kullanıcılı ABD SaaS Şirketi
  ABD merkezli bir SaaS platformu AB kullanıcılarından kişisel veri toplar. AB kuruluşu yoktur. Şirket AB GDPR temsilcisi atamalıdır. REP27, EU Shield, Gabsor veya GDPR Gateway Limited seçilebilir. Değişim sonrası gizlilik bildirimi yeni temsilci bilgileriyle güncellenir ve sertifika denetimler için saklanır.
• Senaryo 2: AB’ye Amazon Üzerinden Ürün Gönderen Çinli Satıcı
  Çinli üretici Amazon aracılığıyla AB müşterilerine tüketici ürünleri satar. Ürün etiketleri için GPSR sorumlu kişi ve müşteri verisi toplanıyorsa GDPR temsilcisi atamalıdır. REP27 her iki yükümlülüğü de kapsar. Sağlayıcı değişiminden sonra Amazon hesap bilgileri ve ürün etiketleri güncellenir, uyumluluk ve kesintisiz satış sağlanır.
• Senaryo 3: AB’ye Satış Yapan İngiltere Online Mağazası
  İngiltere merkezli çevrimiçi mağaza doğrudan AB tüketicilerine satış yapar. Brexit sonrası İngiltere AB üyesi olmadığından AB GDPR temsilcisi atamalıdır. Sağlayıcı seçilir, yeni yetki imzalanır, gizlilik bildirimi güncellenir ve önceki temsilci bilgilendirilir. Fiziksel ürün satılıyorsa GPSR sorumlu kişi de gerekebilir.

Tüm senaryolarda temel adımlar: uyumlu sağlayıcı atamak, gerekli belgeleri güncellemek ve uyumluluk kanıtlarını otoriteler ile pazaryerleri için erişilebilir tutmaktır.