Avrupa Dışı AI Startuplar İçin AB ve İngiltere Temsilci Paketi: Sağlayıcılar ve Fiyatlar

• AB/İngiltere dışı AI startupları GDPR ve varsa AI Yasası uyumu için AB ve İngiltere temsilcisi atamalıdır.
• REP27, Kas 2026 itibarıyla yıllık €390'dan AB ve İngiltere GDPR temsilciliği sunar.
• Rakipler çoğunlukla AB AI Yasası temsilciliğine odaklanmış, fiyatlar $490 ile €7,900/yıl arasında.
• AI Yasası paketlerinde İngiltere temsilciliği nadiren dahildir—kapsamı dikkatle kontrol edin.
• Uyumsuzlukta cezalar €15 milyon veya global cironun %3’üne kadar çıkabilir.
• Dahil olanları (sertifikalar, kamu doğrulaması, DSAR işlemleri vb.) her zaman teyit edin.

Güncellendi 3 Kasım 2026 · 9 kaynak doğrulandı

Karşılaştırılan sağlayıcılar

Fiyatlar, her sağlayıcının web sitesinde 3 Kasım 2026 tarihinde yayımlandığı şekildedir; aksi belirtilmedikçe KDV hariçtir. Her satır kaynağına bağlanır.

Yasal Gereklilikler: Maddeler ve Yükümlülükler

AB ve İngiltere dışındaki AI startupları, bu pazarlarda hizmet sunarken veya kişisel veri işlerken karmaşık bir yasal ortamla karşılaşır. Birkaç düzenleme yerel temsilci atama zorunluluğu getirir:

• GDPR Madde 27 (AB ve İngiltere): AB veya İngiltere'deki bireylerin kişisel verilerini işleyen AB/İngiltere dışı tüm şirketler, her yargı alanında bir temsilci atamalıdır. Bu, hem veri sorumluları hem de işleyiciler için geçerlidir. Temsilci, veri sahipleri ve yetkililer için ana irtibat noktasıdır (kaynak).
• AB AI Yasası (Regülasyon (AB) 2024/1689): Madde 22, yüksek riskli AI sistemleri sağlayan AB dışı sağlayıcıların AB'de yetkili temsilci atamasını zorunlu kılar. Madde 54, genel amaçlı AI modelleri için de bu zorunluluğu genişletir. Temsilci uyumu sağlar ve yetkililerle iletişim kurar (kaynak).
• AB Veri Yasası (Madde 37): AB'de bağlantılı ürün veya ilgili hizmetler satan AB dışı şirketler yasal temsilci atamalıdır (kaynak).
• AB Dijital Hizmetler Yasası (DSA, Madde 13): AB hedefleyen çevrimiçi platform sağlayıcıları yasal temsilci atamalıdır (kaynak).
• NIS2 Direktifi (Madde 14): AB dışı kritik ve önemli hizmet sağlayıcıları AB'de yasal temsilci atamalıdır (kaynak).

Temsilci atamama durumunda ağır cezalar uygulanabilir: AB AI Yasası uymayanlara €15 milyon veya global cironun %3'üne kadar ceza verebilir (kaynak), GDPR cezaları ise €20 milyon veya %4 ciroya ulaşabilir. Temsilciler sadece formalite değil; yasal olarak uyumluluktan sorumludur, ilgili yargı alanında kurulmuş olmalı ve bilgileri gizlilik bildirimleri veya teknik dokümanlarda yer almalıdır.

AI startupları için ana tetikleyiciler: (1) AB/İngiltere kişisel verilerini işlemek (GDPR), (2) AB'de yüksek riskli veya genel amaçlı AI sistemleri sunmak (AI Yasası), (3) bağlantılı ürünler veya çevrimiçi platformlar sağlamak (Veri Yasası, DSA). Her yasa bağımsızdır; birden fazla düzenlemeye tabiyseniz birden çok temsilci gerekebilir.

Sağlayıcı Seçimi: Önemli Faktörler ve Karar Matrisi

Doğru temsilci seçimi uyumluluk ve iş sürekliliği için kritiktir. Dikkate alınması gereken başlıca faktörler:

• Kapsam: Sağlayıcı hem AB hem İngiltere'yi kapsıyor mu? Çoğu AI Yasası temsilcisi sadece AB'yi kapsar. REP27, tek pakette her iki GDPR temsilciliğini sunan nadir sağlayıcılardandır.
• Kapsam Alanı: Fiyat tek düzenleme için mi yoksa paket halinde mi? Bazı sağlayıcılar (ör. Gabsor) çoklu düzenleme kapsar, çoğu hizmeti ayrı satar.
• Belgeler: Sertifikalar, kamu doğrulaması ve uyumluluk metni dahil mi? Bu, pazar yeri entegrasyonu ve düzenleyici kontroller için önemlidir.
• Hız: Atama ne kadar hızlı imzalanır? REP27, dosya incelemesinden sonra 24 iş saati içinde imzalar.
• Yargı Alanı: Sağlayıcı gerekli ülkede mi kurulu? AB için temsilci AB üye devletinde, İngiltere için İngiltere'de olmalıdır.
• Destek: DSAR, düzenleyici sorulara destek sağlanıyor mu yoksa sadece posta kutusu mu?

Karar matrisi:

Pratik öneri: Atama öncesi örnek sertifika ve sözleşme talep edin, sağlayıcının adı yetkililer veya pazar yerleri tarafından kamuya açık şekilde doğrulanabiliyor mu kontrol edin.

Fiyatın Gerçekten Neleri Kapsadığı: Sağlayıcı Karşılaştırması

Yayınlanan fiyatlar, nelerin dahil olduğunu kontrol etmezseniz yanıltıcı olabilir. İşte mevcut verilere göre her sağlayıcının detaylı karşılaştırması:

REP27'nin €390/yıl paketi (Kas 2026) hem AB hem İngiltere GDPR temsilciliğini, kamu doğrulamasını ve iki sertifikayı kapsar. AI Yasası temsilciliği ayrı bir hizmettir, şeffaflık için €290/yıl, tam yetkili temsilcilik için €1,490/yıl'dan başlar. Usantis $490/yıl teklifinde DSAR işlemleri ve uyumluluk sayfası sunar ancak sadece AB için geçerlidir. representAI.eu ve AiVenture AI Yasası'na odaklanır; fiyatlar yüksek riskli veya genel amaçlı AI yetkilerinin karmaşıklığını yansıtır.

Ek hizmetler (düzenleyici talepler, sertifika güncellemeleri, acil onboarding gibi) için ekstra ücret olup olmadığını mutlaka netleştirin. Çoğu sağlayıcı bu detayları yayınlamaz, bu yüzden imzalamadan önce tam ücret tablosu talep edin.

Gizli Maliyetler ve Hariç Tutulanlar: Sağlayıcıların Genellikle Söylemedikleri

Birçok alıcı küçük yazıları gözden kaçırır, bu da beklenmedik maliyetlere veya uyumsuzluklara yol açabilir. Dikkat edilmesi gerekenler:

• Ek ücretler: Çoğu sağlayıcı DSAR işlemleri, acil talepler veya ek sertifikalar için ücret belirtmez. Örneğin REP27'nin ana GDPR paketi AI Yasası temsilciliği veya DSAR işlemlerini içermez—bunlar ayrı hizmetlerdir.
• Paketleme: AI Yasası paketlerinde İngiltere temsilciliği nadiren dahildir. Her ikisine ihtiyacınız varsa iki sağlayıcı ile anlaşmanız veya iki ayrı hizmet için ödeme yapmanız gerekebilir.
• Bildirim süreleri ve sorumluluk: Sağlayıcılar genellikle sorumluluklarını sınırlar ve fesih için bildirim süreleri talep eder. Bu şartlar nadiren yayınlanır—atamadan önce sözleşmeyi mutlaka isteyin.
• Kapsam sınırlamaları: Bazı sağlayıcılar sözleşme başına sadece bir düzenlemeyi kapsar. İşinizi büyütür veya yeni ürünler çıkarırsanız yeniden görüşme veya ek temsilci atama gerekebilir.
• Doğrulama: Tüm sağlayıcılar atamanızı kamuya açık doğrulama ile sunmaz. Bu, pazar yeri entegrasyonu ve düzenleyici denetimler için kritik önemdedir.

Sağlayıcıların genellikle söylemediği: İş modeliniz değişirse (örneğin sadece GDPR temsilcisi atadıktan sonra yüksek riskli AI sunmaya başlarsanız), AI Yasası için yeni temsilci atamanız gerekir. Hizmet değiştirmek veya eklemek ekstra maliyet ve zaman alabilir. Yükseltme yolları ve çoklu hizmet indirimlerini mutlaka sorun.

Atama Süreci: Adım Adım Rehber

Temsilci atamak yasal bir süreçtir, sadece formalite değildir. REP27 örneğiyle tipik süreç:

1. Yükümlülüklerinizi belirleyin: İşinize hangi yasalar (GDPR, AI Yasası, Veri Yasası vb.) uygulanıyor tespit edin.
2. Doğru sağlayıcı ve hizmetleri seçin: GDPR için hem AB hem İngiltere temsilcisi gerekebilir. AI Yasası için AI sisteminizin yüksek riskli veya genel amaçlı olup olmadığını kontrol edin.
3. Dosyanızı gönderin: Şirket bilgileri, iş faaliyetleri ve ürün/hizmet detaylarını sağlayın. REP27 her dosyayı 24 iş saati içinde manuel inceler.
4. İnceleme ve imza: Sağlayıcı bilgilerinizi tamlık ve uyumluluk açısından kontrol eder. Onaylanırsa atama imzalanır (REP27: AB için Europe Services SE, İngiltere için REP27 LTD tarafından).
5. Sertifikaları alın: İmzalı atama mektupları, QR kodlu sertifikalar ve kamu doğrulama kodları verilir. Bunlar gizlilik bildirimleri, teknik dokümanlar ve pazar yeri entegrasyonunda kullanılır.
6. Dokümanlarınızı güncelleyin: Gerekirse gizlilik politikası, AI sistem dokümanları veya ürün etiketlerine temsilci bilgilerini ekleyin.
7. Doğrulama: Yetkililer, pazar yerleri veya müşteriler atamanızı doğrulama kodu ile çevrimiçi kontrol edebilir.

Alıcı kontrol listesi:

1. AB/İngiltere faaliyetlerinizi ve veri akışlarınızı haritalayın.
2. Geçerli tüm yasaları listeleyin (GDPR, AI Yasası vb.).
3. Sağlayıcılardan örnek sertifika ve sözleşme talep edin.
4. Kapsam, hız ve dahil olan hizmetleri karşılaştırın.
5. Tüm ek ücretler ve bildirim sürelerini netleştirin.
6. Temsilci atayın ve uyumluluk dokümanlarını güncelleyin.
7. Kamu doğrulamasını test edin (varsa).

Uyumsuzluk Riskleri ve Cezalar

Gerekli temsilciyi atamamak işletmenizi ciddi risklere maruz bırakır:

• Düzenleyici cezalar: AB AI Yasası uyumsuzlukta €15 milyon veya global cironun %3’üne kadar ceza verebilir. GDPR cezaları €20 milyon veya %4 ciroya ulaşabilir (kaynak).
• Pazar yeri yasakları: Amazon, Etsy gibi platformlar geçerli temsilci kanıtı olmayan satıcıları askıya alabilir veya listeden çıkarabilir.
• Yaptırım işlemleri: Yetkililer hizmetlerinizi engelleyebilir, durdurma emirleri verebilir veya soruşturma başlatabilir.
• İtibar kaybı: Kamuya açık yaptırımlar veya olumsuz basın markanıza ve müşteri güvenine zarar verebilir.
• Sözleşme riski: İş ortakları uyumluluk kanıtı isteyebilir, işbirliği veya yatırım koşulu olabilir.

Pratik öneri: Sertifikalarınızı ve doğrulama kodlarınızı güncel tutun, gizlilik bildirimleri ve teknik dokümanların doğruluğunu sağlayın. İşiniz büyür veya değişirse yükümlülüklerinizi düzenli gözden geçirin ve atamalarınızı güncelleyin.

Gerçekçi Senaryolar: Ne Yapmalı

Bu kuralların pratikte nasıl uygulandığını anlamak maliyetli hatalardan kaçınmanıza yardımcı olur. İşte üç yaygın senaryo:

• ABD merkezli SaaS startup, AB/İngiltere kullanıcıları: AB ve İngiltere sakinlerinin kişisel verilerini işler ve AI destekli SaaS platformu sunar. Hem AB hem İngiltere GDPR temsilcisi (REP27’nin €390/yıl paketi) ve AI sistemi yüksek riskli veya genel amaçlı ise AB AI Yasası temsilcisi (ayrı hizmet, örn. REP27, representAI.eu veya AiVenture) gerekir.
• Çinli Amazon satıcısı, AI destekli ürünler: AB ve İngiltere tüketicilerine AI özellikli cihazlar satmak GDPR yükümlülüğü (REP27 paketi) ve ürün yüksek riskli AI ise AI Yasası temsilcisi gerektirir (örneğin representAI.eu veya AiVenture). Fiziksel ürünler için ürün sorumlusu hizmetleri de gerekebilir.
• İngiltere merkezli çevrimiçi mağaza, AB’ye AI araçları satıyor: İngiltere’de kurulu bu işletme AB GDPR temsilcisi (REP27 veya Usantis) ve yüksek riskli/genel amaçlı AI sunuyorsa AB AI Yasası temsilcisi gerekir. İngiltere temsilcisine ihtiyaç yoktur çünkü zaten İngiltere’de kurulu.

Her senaryoda en basit uyum yolu, geçerli tüm yasaları belirlemek, gerekli temsilcileri atamak ve tüm kamuya açık dokümanları güncellemektir. Kamu doğrulaması ve hızlı onboarding sunan (REP27 gibi) sağlayıcılar uyumu kolaylaştırır ve riski azaltır.