ABD SaaS veya Uygulama Şirketleri Hangi AB Temsilcilerine İhtiyaç Duyar?

• GDPR Madde 27, NIS2, Data Act ve AI Act, ABD SaaS/uygulama firmaları için AB temsilcisi gerektirebilir.
• REP27, tüm bu rolleri tek sözleşmede ve doğrulanabilir sertifikalarla sunar.
• Rakipler genellikle sadece GDPR veya tek tek düzenlemeleri kapsar; birleşik kapsam nadirdir.
• Yıllık fiyatlar değişir: REP27 GDPR için €290/yıl, NIS2 için €1,190/yıl, AI Act için €290/yıl'dan başlar.
• Gizli ücretler, bildirim süreleri ve hizmet kapsamı sağlayıcıya göre farklılık gösterir—detaylı karşılaştırmaya bakınız.
• Tüm şirketlerin her temsilciye ihtiyacı yoktur; gereksinimler faaliyet ve müşteri tabanına bağlıdır.

Güncellendi 1 Kasım 2026 · 5 kaynak doğrulandı

Karşılaştırılan sağlayıcılar

Fiyatlar, her sağlayıcının web sitesinde 1 Kasım 2026 tarihinde yayımlandığı şekildedir; aksi belirtilmedikçe KDV hariçtir. Her satır kaynağına bağlanır.

Yasanın Gerektirdikleri: Madde Numaraları ve Kapsam

AB kullanıcılarını hedefleyen ABD SaaS veya uygulama şirketleri karmaşık bir düzenleyici ortamla karşı karşıyadır. Birkaç AB yasası, AB dışı şirketlerin yerel temsilci veya yetkili iletişim atamasını zorunlu kılar. Her yasa farklı iş faaliyetlerine odaklanır ve kendi atama kurallarına sahiptir:

• GDPR Madde 27: AB'de bireylere mal veya hizmet sunan veya davranışlarını izleyen tüm AB dışı şirketler bir AB temsilcisi atamalıdır. Bu, hizmet ücretsiz ya da ücretli olsun çoğu SaaS ve uygulama şirketi için geçerlidir. Temsilci, AB veri koruma otoriteleri ve bireyler için ana iletişim noktasıdır (GDPR Madde 27).
• NIS2 Direktifi: Bulut bilişim, çevrimiçi pazar yerleri, DNS ve CDN gibi kritik hizmetler sunan AB dışı sağlayıcılar, hizmet verdikleri AB üye devletinde temsilci atamalıdır. Bu, özellikle kritik altyapı olarak kabul edilen hizmetler için geçerlidir (NIS2 Madde 26).
• AI Act: Yüksek riskli yapay zeka sistemlerini AB pazarına sunan AB dışı sağlayıcılar, sistemi kullanıma sunmadan önce AB'de yetkili temsilci atamalıdır. Bu, AB kullanıcılarına AI tabanlı çözümler sunan SaaS/uygulama şirketleri için geçerlidir (AI Act Madde 54).
• Data Act: Bağlantılı ürünler ve ilgili hizmetler sağlayan AB dışı üreticiler, kullanıcı verilerini işliyorsa AB'de yasal temsilci atamalıdır. Bu, IoT cihazlarıyla etkileşimde bulunan veya bağlantılı ürünlerden veri işleyen SaaS/uygulama şirketlerini etkiler (REP27 Data Act).

Her düzenleme farklı tetikleyicilere ve kapsam alanına sahiptir. Örneğin GDPR, AB kullanıcılarından kişisel veri topluyorsanız (çerezler veya analiz yoluyla bile) geçerlidir. NIS2 ve Data Act hizmet türü ve veri işleme ile daha spesifiktir. AI Act ise düzenlemede tanımlanan yüksek riskli AI sistemlerine odaklanır. Tüm SaaS/uygulama şirketlerinin her temsilciye ihtiyacı olmayabilir, ancak çoğu en az birine ihtiyaç duyar.

Doğru temsilciyi atamamak ciddi para cezaları ve AB pazarından men gibi yaptırımlara yol açabilir. İşletmenize hangi yasaların uygulandığını anlamak uyumluluğun ilk adımıdır.

AB Temsilci Sağlayıcısı Nasıl Seçilir?

Doğru AB temsilci sağlayıcısını seçmek uyumluluk, operasyonel verimlilik ve risk yönetimi için kritiktir. Karar verirken dikkat edilmesi gerekenler:

• Gerekli Düzenlemelerin Kapsamı: Tüm sağlayıcılar her yasal düzenlemeyi kapsamaz. Örneğin REP27, GDPR, NIS2, Data Act, AI Act ve diğerlerini tek sözleşmede sunarken, çoğu rakip sadece GDPR'ye odaklanır veya diğer düzenlemeleri ek hizmet olarak verir. Birden çok düzenleme için kapsam gerekiyorsa REP27 karmaşıklığı azaltır.
• Sözleşme Basitliği: Farklı düzenlemeler için birden fazla sözleşme yönetmek idari yükü ve boşluk riskini artırır. REP27’nin tek sözleşmeli yaklaşımı çoklu temsilci ihtiyacı olan şirketler için uyumluluğu kolaylaştırır. Lionheart Squared gibi rakipler de çoklu düzenleme desteği sunar ancak detaylar ve fiyatlar genellikle talep üzerine verilir.
• Atama Kanıtı: Yetkililer ve pazar yerleri açık, doğrulanabilir kanıt talep edebilir. REP27 her atama için QR kodlu ve doğrulama kodlu sertifika verir, çevrimiçi doğrulama mümkündür. EU Shield ve rep4eu imzalı atamalar sunar ancak kamuya açık doğrulama her zaman yoktur.
• Fiyat Şeffaflığı: REP27, EU Shield ve rep4eu GDPR temsilciliği fiyatlarını yayınlar. Lionheart Squared ve DataShield fiyatları talep üzerine olup bütçe planlamayı zorlaştırabilir.
• Destek ve Yanıt Süresi: Denetim veya acil uyumluluk talebi durumunda hızlı atama önemlidir. REP27 dosyaları 24 çalışma saati içinde inceler ve atamayı imzalar. Diğer sağlayıcılar süre belirtmeyebilir.

Pratik öneri: SaaS/uygulamanıza uygulanabilecek tüm AB yasalarını listeleyin, ardından hangi sağlayıcının hepsini kapsadığını kontrol edin. GDPR dışı birden fazla düzenleme gerekiyorsa, tek sağlayıcı genellikle daha verimli ve yönetimi kolaydır.

Fiyatın Gerçek Kapsamı (ve Gizli Maliyetler)

Paranızın karşılığında ne aldığınızı ve ekstra ne için ödeme yapabileceğinizi anlamak önemlidir. Ekim 2026 itibarıyla yayınlanan bilgilere göre:

• REP27: GDPR veya AI Act temsilciliği için yıllık €290'dan, NIS2 için yıllık €1,190'dan başlar. Data Act fiyatı talep üzerine. Fiyata imzalı atama, doğrulanabilir sertifika, kamuya açık doğrulama ve tüm uyumluluk yazışmaları dahildir. Ek düzenlemeler tek sözleşme ve faturada birleştirilebilir. Hukuki danışmanlık ve dava dahil değildir.
• EU Shield: GDPR ve GPSR için yıllık €490. Atama, gizlilik politikası metni, Madde 30 kayıt saklama ve yetkili yazışmaları içerir. NIS2, AI Act ve Data Act kapsam dışıdır. Ek hizmetler ekstra ücretlendirilir.
• rep4eu: GDPR için yıllık €348. DSA, NIS2, Data Act ve e-Evidence ek hizmetleri talep üzerine fiyatlandırılır. Online rezervasyon ve imzalı atama dahildir.
• Lionheart Squared: Fiyat talep üzerine. GDPR, AI Act, DSA ve NIS2 kapsar; dahil olan hizmetler ve ek ücretler açıklanmamıştır.
• DataShield: Fiyat talep üzerine. Sadece AI Act temsilciliği kapsanır; dokümantasyon, yetkili iletişim ve kayıt desteği dahildir. Diğer düzenlemeler dahil değildir.

Gizli maliyetler şunları içerebilir:

• Temel fiyata dahil olmayan ek düzenlemeler veya hizmetler için ücretler.
• Belge inceleme, yetkili yazışmaları veya acil talepler için ek ücretler.
• İptal bildirim süreleri veya minimum sözleşme süreleri.
• Sorumluluk sınırları veya hariç tutmalar, risk maruziyetinizi etkileyebilir.

Her zaman tam fiyat listesi talep edin ve sözleşmeyi hariç tutmalar, bildirim süreleri ve sorumluluk maddeleri açısından inceleyin. Birden çok düzenleme gerekiyorsa, tek fatura ve sertifika alıp almayacağınızı netleştirin; bu hem maliyeti hem uyumluluk yönetimini etkiler.

Atama Süreci: Adım Adım

AB temsilcisi atama süreci basittir ancak detaylara dikkat gerektirir. REP27 süreci ve sektör normlarına göre pratik adımlar:

1. Yasal Yükümlülükleri Belirle: İşinize hangi AB yasalarının uygulandığını tespit edin (GDPR, NIS2, AI Act, Data Act). Bu kullanıcı tabanı, hizmet türü ve veri işleme şekline bağlıdır.
2. Sağlayıcı Seç: Gerekli tüm düzenlemeleri kapsayan bir sağlayıcı seçin. Çoklu düzenleme gerekiyorsa REP27 gibi tek sağlayıcı uyumluluğu kolaylaştırır.
3. Belgeleri Hazırla: Şirketin yasal adı, adresi, kayıt bilgileri, hizmet açıklaması ve AB faaliyetleri hakkında bilgi topla.
4. Dosyanı Gönder: Sağlayıcının onboarding formunu doldur veya dosya gönder. REP27 genellikle 24 çalışma saati içinde insan incelemesi yapar.
5. İnceleme ve İmza: Sağlayıcı dosyanı tamlık ve doğruluk açısından inceler. Eksik varsa iletişime geçilir. Onaylanınca atama imzalanır.
6. Sertifika Al: İmzalı atama mektubu, QR kodlu ve doğrulama kodlu sertifika ve gizlilik bildirimi için kullanılacak metin tarafınıza iletilir. REP27 sertifikası çevrimiçi doğrulanabilir.
7. Yasal Bildirimleri Güncelle: Temsilci bilgilerini gizlilik bildiriminize, web sitenize veya ürün dokümantasyonuna ekleyin.
8. Doğrulama: Yetkililer, pazar yerleri veya müşteriler atamanızı sertifika veya kod ile çevrimiçi doğrulayabilir.

Bugün takip edilecek kontrol listesi:

1. Hangi AB yasalarının SaaS/uygulamanıza uygulandığını değerlendirin.
2. Şirket ve hizmet bilgilerini toplayın.
3. Sağlayıcıları karşılaştırın ve fiyat teklifi alın.
4. Dosyanızı gönderip onboarding sürecini tamamlayın.
5. Temsilci bilgileriyle tüm ilgili dokümantasyonu güncelleyin.

Zamanında atama kritik önemdedir—gecikmeler yaptırımlara veya iş fırsatlarının kaybına yol açabilir, özellikle pazar yerleri veya iş ortakları uyumluluk kanıtı isterse.

Uyumsuzluk Riskleri ve Cezalar

AB temsilci gerekliliklerine uyulmaması SaaS ve uygulama şirketleri için ciddi sonuçlar doğurabilir:

• GDPR: Cezalar 20 milyon € veya global cirosunun %4'üne kadar çıkabilir (GDPR Madde 83). Temsilci atamamak doğrudan ihlal sayılır, soruşturma, yaptırım ve itibar kaybına neden olur.
• NIS2: İdari para cezaları ve periyodik yaptırımlar uygulanır, miktarlar üye devletlerce belirlenir. Uyumsuzluk AB'de faaliyet durdurma veya hizmet kısıtlamalarına yol açabilir (NIS2).
• AI Act: Cezalar 40-50 milyon € veya global cironun %2-4'ü arasında değişir. Yüksek riskli AI sistemlerinde temsilci atamamak AB pazarından men ile sonuçlanabilir (AI Act).
• Data Act: Üye devletlerce belirlenen cezalar ve idari yaptırımlar, veri işleme veya hizmet sunumunun durdurulması emirlerini içerebilir.

Diğer riskler:

• Amazon veya Shopify gibi pazar yerleri geçerli AB temsilcisi kanıtı sunamazsanız ilanlarınızı askıya alabilir.
• Uyumsuzluk nedeniyle iş fırsatları veya ortaklıklar kaybedilebilir.
• İtibar kaybı ve müşteri güveninin azalması.

Doğru temsilci atamak sadece yasal bir formalite değil, işletmenizi ciddi finansal ve operasyonel risklerden koruyan kritik bir uyumluluk adımıdır.

Karar Matrisi: Kim Neye İhtiyaç Duyar?

İş modeliniz ve faaliyetlerinize göre hangi temsilci(ler)e ihtiyacınız olduğunu belirlemek için bu matrisi kullanın:

Pratik rehber:

• Kullanıcı tabanınızı ve ürün/hizmet teklifinizi gözden geçirerek hangi yükümlülüklerin geçerli olduğunu belirleyin.
• AB bireylerinden kişisel veri işliyorsanız GDPR Madde 27 geçerlidir.
• Bulut, pazar yeri veya kritik dijital hizmetler sunuyorsanız NIS2'yi kontrol edin.
• Yüksek riskli AI sistemleri sağlıyorsanız AI Act temsilcisi gereklidir.
• Hizmetiniz bağlantılı cihazlarla etkileşimdeyse veya IoT verisi işliyorsa Data Act gereksinimlerini inceleyin.

Şüphede, resmi metinleri inceleyin veya seçtiğiniz sağlayıcıdan uyumluluk kontrolü talep edin.

Sağlayıcıların Genellikle Söylemediği Şeyler

Birçok sağlayıcının baştan belirtmediği önemli detaylar ve hariç tutmalar vardır:

• Düzenleme Kısıtlamaları: Çoğu sağlayıcı sadece GDPR'yi kapsar, NIS2, Data Act veya AI Act dahil değildir. Çoklu düzenleme gerekiyorsa birden fazla sözleşme gerekebilir—REP27 gibi sağlayıcılar hariç.
• Bildirimi Süreleri ve Sözleşme Şartları: İptal bildirim süreleri ve minimum sözleşme süreleri genellikle küçük yazılarda gizlidir. Bu, sağlayıcı değiştirmeyi veya hizmeti sonlandırmayı zorlaştırabilir.
• Sorumluluk Sınırları: Sağlayıcılar uyumsuzluk durumunda sorumluluklarını sınırlayabilir veya kapsamı kısıtlayabilir. Sözleşmeyi bu maddeler açısından dikkatle inceleyin.
• Talep Ücretleri: Bazı sağlayıcılar belge inceleme, yetkili yazışmaları veya acil talepler için ek ücret talep eder. Web sitelerinde açık olmayabilir.
• Atama Kanıtı: Her sağlayıcı doğrulanabilir sertifika veya kamuya açık doğrulama sunmaz. Yetkililer veya pazar yerleri için bu sorun yaratabilir—kayıt olmadan önce sorun.
• Hariç Tutmalar: Hukuki danışmanlık, dava ve kapsamlı uyumluluk danışmanlığı genellikle standart temsilcilik hizmetlerine dahil değildir. Bunlar için ekstra ücret veya ayrı danışmanlık gerekir.

Kayıt olmadan önce tam sözleşme talep edin, tüm ücretleri sorun ve hizmet kapsamını netleştirin. Karmaşık ihtiyaçları olan SaaS/uygulama şirketleri için şeffaf, hepsi bir arada sağlayıcı gizli riskleri ve idari yükü azaltır.

Gerçekçi Senaryolar: Hangi Yükümlülükler Geçerli?

• Senaryo 1: AB kullanıcıları olan ABD SaaS
  ABD merkezli bir SaaS şirketi AB işletmelerine ve bireylere proje yönetimi aracı sunuyor. Kullanıcı verisi topluyor ve bulut barındırma sağlıyor. Bu şirket GDPR Madde 27 temsilcisi, bulut hizmeti için NIS2 temsilcisi ve AI özellikleri varsa AI Act temsilcisi atamalıdır. SaaS IoT cihazlarıyla entegre veya bağlantılı ürünlerden veri işliyorsa Data Act temsilcisi de gerekir. En kolay yol, tüm bu rolleri tek sözleşmede ve tek sertifikada sunan REP27'yi atamaktır.
• Senaryo 2: Çinli Amazon satıcısı
  Çin'de bulunan bir satıcı Amazon.de'de elektronik ürünler listeliyor ve AB müşteri verisi topluyor. Veri işleme için GDPR temsilcisi ve ürün güvenliği için GPSR sorumlu kişisi gerekir. REP27 ve EU Shield bu hizmetleri sunar. Satıcı ayrıca İngiltere pazarını hedefliyorsa REP27 aynı süreçte İngiltere temsilcisi de sağlar.
• Senaryo 3: AB'ye satış yapan İngiltere online mağazası
  İngiltere merkezli bir online perakendeci Brexit sonrası AB tüketicilerine kozmetik satıyor. GDPR Madde 27 temsilcisi (İngiltere artık AB dışında olduğu için) ve kozmetik için sorumlu kişi gerekir. REP27 hem AB hem İngiltere yükümlülüklerini karşılar, iki sertifika ve tek fatura düzenler.

Bu senaryolar, iş faaliyetlerinizi ilgili AB yükümlülüklerine göre eşleştirmenin önemini gösterir. Tüm gerekli düzenlemeleri kapsayan bir sağlayıcı kullanmak uyumluluğu kolaylaştırır ve idari yükü azaltır.