Fransa'da Satış Yapan ABD Şirketlerinin GDPR Madde 27 AB Temsilcisi Ataması

• GDPR Madde 27, AB dışı şirketlerin AB'de mal/hizmet sunmaları veya bireyleri izlemeleri halinde AB temsilcisi atamasını zorunlu kılar.
• Ara sıra, düşük riskli, hassas olmayan işlemler ve kamu kurumları için muafiyetler vardır.
• REP27, EU Shield ve rep4eu farklı fiyat ve hizmet içerikleriyle önde gelen sağlayıcılardır.
• Temsilci, müşterilerinizin bulunduğu AB ülkesinde (örneğin Fransa) olmalıdır.
• Uyumsuzluk GDPR Madde 83 kapsamında idari para cezalarına yol açabilir.
• Sağlayıcılar hız, şeffaflık ve uyum desteği açısından farklılık gösterir.

Güncellendi 27 October 2026 · 5 kaynaklar kontrol edildi

Sağlayıcılar karşılaştırıldı

Fiyatlar, 27 October 2026 tarihinde her sağlayıcının web sitesinde yayımlanan fiyatlardır, belirtilmediği sürece KDV hariçtir. Her satır kaynağına bağlantı sağlar.

Yasa Ne Gerektiriyor: GDPR Madde 27 Açıklaması

GDPR Madde 27, AB dışı işletmelerin AB sakinleriyle etkileşiminde temel bir kuraldır. ABD şirketiniz Fransa veya AB'nin başka bir yerinde kişilere mal veya hizmet sunuyor ya da davranışlarını izliyorsa (örneğin analiz, çerezler veya hedefli pazarlama yoluyla), AB'de kurulmuş bir temsilci atamanız gerekir. Bu, kendi web siteniz, Amazon gibi bir pazar yeri ya da doğrudan iletişim yoluyla satış yapmanız fark etmez.

Madde 27(1), temsilci için yazılı yetki belgesi gerektirir; temsilci, AB veri sahipleri ve denetleyici otoriteler için yerel iletişim noktasıdır. Temsilci, müşterilerinizin bulunduğu AB üye devletinde kurulmuş olmalıdır (Madde 27(3)); Fransa için temsilciniz Fransız veri sahiplerini kapsayan bir AB ülkesinde olmalıdır. Temsilci bilgileri gizlilik bildiriminde yer almalı ve hem bireyler hem de otoriteler tarafından erişilebilir olmalıdır.

Muafiyetler vardır (Madde 27(2)): İşlemeniz sadece ara sıra, büyük ölçekli hassas veri (sağlık, ırk, din gibi) veya suç verisi içermiyorsa ve bireylerin hak ve özgürlüklerini riske atmıyorsa temsilci atamanıza gerek yoktur. Kamu kurumları her zaman muaf tutulur (Madde 27(2)(b)).

Temsilci atamamanın cezası GDPR ihlallerini kapsayan Madde 83 uyarınca idari para cezasıdır. Geçiş süresi yoktur: GDPR kapsamına girdiğiniz anda temsilci atamalısınız.

• Temel yasal referanslar: GDPR Madde 27, GDPR Madde 83

AB Temsilcisi Nasıl Seçilir: Karar Matrisi ve Pratik İpuçları

Doğru AB temsilcisini seçmek, uyum ve iş sürekliliği için kritik önemdedir. Sağlayıcı, müşterilerinizin bulunduğu AB üye devletinde kurulmuş olmalı ve doğrulanabilir, şeffaf ve hızlı hizmet sunmalıdır. İş modelinizi, müşteri tabanınızı ve ihtiyaç duyduğunuz uyum desteği seviyesini göz önünde bulundurun.

Pratik ipuçları:

• Sağlayıcının adres ve şirket bilgilerinin kamuya açık ve doğrulanabilir olup olmadığını kontrol edin (güven ve pazar yeri kabulü için önemli).
• Atama hızını ve sertifika veya kamu doğrulaması alıp almadığınızı değerlendirin (pazar yerleri ve denetimler için faydalı).
• Madde 30 kayıt tutma veya yıllık uyum incelemesi gibi ek hizmetlere ihtiyacınız olup olmadığını düşünün.
• Çoklu yargı bölgelerinde satış yapıyorsanız (AB ve İngiltere), her iki hizmeti tek sözleşmede sunan sağlayıcıları tercih edin.

Fiyatın Gerçekten Kapsadığı Hizmetler: Sağlayıcı Karşılaştırması

AB temsilcisi hizmetleri, yayınlanan fiyatlara dahil olanlar açısından büyük farklılık gösterir. Bazıları sadece temel yasal atamayı sunarken, diğerleri uyum ek hizmetlerini paketler. Aşağıda mevcut verilere dayalı detaylı karşılaştırma bulunmaktadır:

REP27 temel fiyatı, GDPR Madde 27 için gerekli olan imzalı atama, QR kodlu sertifika (pazar yerleri için faydalı), kamu doğrulaması ve gizlilik bildirimi metnini kapsar. EU Shield, Madde 30 kayıt tutma ve yıllık uyum incelemesini içerir; bu, sürekli uyum desteği gereken şirketler için değerlidir. rep4eu canlı kapsama ve pazar girişi desteğini vurgular ancak mevcut verilerde ek hizmetleri belirtmez.

Her zaman nelerin dahil olduğunu teyit edin ve satın almadan önce sözleşme ya da hizmet şartlarını talep edin. Bazı özellikler (örneğin kayıt tutma, uyum incelemeleri) opsiyonel veya ek ücretli olabilir.

Gizli Maliyetler, Hariç Tutulanlar ve Sağlayıcıların Genellikle Söylemedikleri

Yayınlanan fiyatlar basit görünse de gizli maliyetler ve hariç tutmalar yaygındır. Mevcut verilere göre dikkat edilmesi gerekenler:

• Madde 30 kayıt tutma: REP27 dahil etmez, EU Shield dahil eder. İşlem kayıtlarınızın yönetilmesini istiyorsanız paketin parçası olup olmadığını kontrol edin.
• Yıllık uyum incelemesi: EU Shield dahil eder, REP27 ve rep4eu dahil etmez. İşletmeniz veya veri işleme sık değişiyorsa önemli olabilir.
• Ek hizmetler: Ürün sorumlusu ataması (GPSR), kozmetik, AI Yasası gibi hizmetler ayrı ve ayrı ücretlendirilir.
• Bildirim süreleri ve talep başına ücretler: Mevcut verilerde belirtilmemiştir. Bazı sağlayıcılar iptal öncesi bildirim veya ek görevler için ücret talep edebilir; sözleşmeyi mutlaka inceleyin.
• Sorumluluk sınırları: Madde 27(5) uyarınca temsilci GDPR ihlallerinizden sorumlu değildir. Sağlayıcılar bunu nadiren vurgular, ancak uyum ve cezalar için asıl sorumluluk sizdedir.

Pratik öneriler:

• İmzalamadan önce dahil ve hariç hizmetlerin tam listesini isteyin.
• Bildirim süreleri, talep ücretleri ve destek yanıt sürelerini sorun.
• AB'de kuruluşunu kanıtlayamayan veya şirket bilgileri doğrulanamayan sağlayıcılardan kaçının.

Atama Süreci: ABD Şirketleri İçin Adım Adım Kontrol Listesi

1. Yükümlülüklerinizi değerlendirin: Yukarıdaki karar matrisini kullanarak AB temsilcisi gerekip gerekmediğini belirleyin. Şüphede, uyum uzmanına danışın veya sağlayıcının ücretsiz kontrol aracını kullanın.
2. Bir sağlayıcı seçin: REP27, EU Shield ve rep4eu'yu fiyat, dahil özellikler ve şeffaflık açısından karşılaştırın. Sağlayıcının müşterilerinizin bulunduğu AB ülkesinde kurulmuş olduğundan emin olun.
3. Dosyanızı hazırlayın: Şirketinizin yasal adı, kuruluş adresi, iletişim bilgileri, işleme faaliyetlerinizin açıklaması ve AB müşterilerinizin detaylarını (ülkeler, hacim, veri türü) toplayın.
4. Sağlayıcıya gönderin: Dosyanızı sağlayıcıya iletin. REP27 dosyayı 24 çalışma saati içinde insan incelemesinden geçirir; diğerlerinin süreleri değişebilir.
5. Atama ve sertifikayı alın: Onaylandıktan sonra sağlayıcı atamayı imzalar. REP27 QR kodlu sertifika ve kamu doğrulama sayfası sağlar. Bunları pazar yerleri ve denetimler için kullanın.
6. Gizlilik bildiriminizi güncelleyin: Sağlayıcının verdiği temsilci adı, adres ve iletişim bilgilerini gizlilik bildiriminize ekleyin.
7. Belgeleri saklayın: Atama, sertifika ve yazışmaları otoriteler ve pazar yerleri talepleri için muhafaza edin.
8. Yıllık inceleme yapın: İşlemleriniz değişirse veya yeni AB ülkelerine açılırsanız temsilci atamanızı güncelleyin.

Bugün için kontrol listesi:

1. AB satışlarınızı ve veri işleme faaliyetlerinizi gözden geçirin.
2. Bir sağlayıcı seçip iletişime geçin.
3. Şirket dosyanızı hazırlayıp gönderin.
4. Atama ve sertifikayı alın ve uygulayın.
5. Gizlilik bildiriminizi güncelleyip ekibinizi bilgilendirin.

Riskler, Cezalar ve Yaptırımlar: Madde 27'yi Görmezden Gelirseniz Ne Olur?

GDPR Madde 27'ye uyulmaması ciddi riskler taşır. Müşterilerinizin bulunduğu herhangi bir AB ülkesindeki denetleyici otoriteler bu gerekliliği araştırabilir ve yaptırım uygulayabilir. Uyumsuzluk cezaları GDPR Madde 83 kapsamında olup, en ciddi ihlallerde 20 milyon euro veya küresel cirosunun %4'üne kadar idari para cezası öngörür. Temsilci atamamanın en üst düzey ihlal olarak görülmemesi mümkün olsa da şu sonuçlara yol açabilir:

• Madde 27'ye uyulmaması nedeniyle doğrudan para cezaları
• Uyum sağlanana kadar AB'de işleme veya satışın durdurulması
• Uyum kanıtlanamazsa pazar yerlerinden (Amazon, Etsy, eBay) çıkarılma veya askıya alma
• AB müşterileri ve iş ortaklarında güven kaybı

Otoriteler doğrudan temsilcinizle iletişim kurabilir, ancak şirketinize de yaptırım ve ceza uygulayabilir. Temsilci Madde 27(5) uyarınca sorumlu değildir, ancak GDPR ile ilgili tüm konularda resmi iletişim noktasıdır. Sağlayıcılar genellikle uyum ve cezalar için asıl sorumluluğun sizde olduğunu belirtir.

Riskleri azaltmak için:

• AB'de mal/hizmet sunmaya veya bireyleri izlemeye başladığınızda hemen temsilci atayın
• Belgelerinizi güncel ve erişilebilir tutun
• Temsilcinizden veya otoritelerden gelen taleplere hızlı yanıt verin

Gerçekçi Senaryolar: Hangi Yükümlülük Geçerli ve En Kolay Uyum Yolu

• Senaryo 1: Fransız kullanıcıları olan ABD SaaS şirketi
  SaaS platformunuz analiz toplar ve Fransa'daki kullanıcılara hizmet sunar. AB GDPR Madde 27 temsilcisi atamanız gerekir. En kolay yol: bir sağlayıcı seçin (örneğin REP27), şirket ve işleme bilgilerinizi gönderin, imzalı atama ve sertifikayı alın, gizlilik bildiriminizi güncelleyin. Muafiyet ancak işlemeniz gerçekten ara sıra ve düşük riskliyse geçerlidir.
• Senaryo 2: Fransa'ya gönderim yapan Çinli Amazon satıcısı
  Fransız müşterilere fiziksel ürün satıyorsunuz. GDPR Madde 27 temsilcisi (kişisel veri işlemesi için) ve GPSR sorumlusu (ürün güvenliği için) atamanız gerekir. Bunlar ayrı atamalar ve ücretlerdir. Her iki hizmeti sunan sağlayıcıları seçin (REP27 her ikisini kapsar) ve ürün etiketleri ile gizlilik bildirimlerinizi güncelleyin.
• Senaryo 3: Fransız müşterileri olan İngiltere online mağazası
  Brexit sonrası İngiltere merkezli mağazanız Fransa'ya satış yapıyor. AB dışı işletme sayılır ve AB GDPR temsilcisi atamanız gerekir. Bir sağlayıcı seçin, atamayı tamamlayın ve gizlilik bildiriminizi güncelleyin. İngiltere'ye de satış yapıyorsanız, AB ve İngiltere temsilciliğini tek sözleşmede sunan sağlayıcıları değerlendirin.

Tüm durumlarda, otoriteler ve pazar yerleri için belgelerinizi hazır tutun. Sadece B2B satış yapıyor ve hiç AB bireysel verisi işlemiyorsanız veya işlemeniz gerçekten ara sıra ve düşük riskliyse temsilci gerekmeyebilir. Şüphede uyum uzmanına danışın veya sağlayıcıların uygunluk kontrol araçlarını kullanın.