GDPR, GPSR ve AI Yasası için AB ve İngiltere Hukuki Temsilcisi Olarak Hangi Şirket Görev Alabilir?

• REP27, GDPR (AB/İngiltere), GPSR ve AI Yasası temsilciliğini tek sözleşme altında kapsar.
• EuroComply, AI Yasası ve GPSR için €348–€948/yıl fiyat aralığı yayımlamaktadır (Ekim 2026 itibarıyla).
• Lionheart Squared, OSTRAI, EDPO ve A2 Estudio Legal fiyat talebi gerektirir.
• REP27 atamaları 24 saat içinde imzalanır ve çevrimiçi doğrulanabilir.
• Tüm şirketlerin üç hizmete de ihtiyacı yoktur – gereksinimler iş modeli ve AB/İngiltere pazar varlığına bağlıdır.

Güncellendi 26 October 2026 · 10 kaynaklar kontrol edildi

Sağlayıcılar karşılaştırıldı

Fiyatlar, 26 October 2026 tarihinde her sağlayıcının web sitesinde yayımlanan fiyatlardır, belirtilmediği sürece KDV hariçtir. Her satır kaynağına bağlantı sağlar.

Yasanın Gerektirdikleri: GDPR, GPSR, AI Yasası (Madde Numaralarıyla)

AB ve İngiltere dışındaki şirketler için, hesap verebilirliği sağlamak ve yetkililer ile tüketicilerle iletişimi kolaylaştırmak amacıyla yerel hukuki temsilci ataması zorunludur. Üç ana düzenleme şunlardır:

• GDPR Madde 27: AB'de bireylere mal veya hizmet sunan (veya davranışlarını izleyen) AB dışı şirketler, Birlikte yerleşik bir temsilci atamalıdır (kaynak). Aynı durum İngiltere GDPR için de geçerlidir.
• GPSR Madde 16: Genel Ürün Güvenliği Yönetmeliği, AB dışı üreticilerin piyasaya sürdükleri ürünler için AB'de sorumlu bir kişi atamasını gerektirir (kaynak).
• AI Yasası Maddeleri 22 & 54: Yüksek riskli yapay zeka sistemleri sağlayıcıları (AB dışı olsa da sistemleri AB'de kullanılıyorsa) AB'de yetkili temsilci atamalıdır. Bu temsilci, yetkililer ve kullanıcılar için ana irtibat noktasıdır ve uyumluluk belgelerinin mevcut olmasını sağlar (kaynak, kaynak).

Uyumsuzluk durumunda cezalar ağırdır: GDPR ve Veri Yasası için 20 milyon € veya küresel cironun %4'üne kadar, AI Yasası için ise 30 milyon € veya %6'ya kadar ceza uygulanabilir. Bu gereklilikler, şirket büyüklüğüne bakılmaksızın, AB/İngiltere tüketicilerine veya pazarlara ürün ya da yapay zeka sistemleri sunan tüm işletmeler için geçerlidir.

Her düzenlemenin kapsamı ve tetikleyicileri farklıdır. Örneğin, AB kullanıcıları olan ABD SaaS şirketi GDPR temsilcisi atamalıyken, AB tüketicilerine oyuncak satan Çinli üretici GPSR sorumlusu atamalıdır. Yüksek riskli AI sistemi AB'de sunuluyorsa AI Yasası temsilcisi gereklidir. İşletmeler faaliyetlerini dikkatle değerlendirmelidir.

Hukuki Temsilci Seçimi: Karar Matrisi ve Sağlayıcı Karşılaştırması

Doğru temsilciyi seçmek, uyumluluk ve pazar erişimi için kritik önemdedir. Sağlayıcılar hangi yasaları kapsadıkları, atama hızı, fiyat şeffaflığı ve doğrulama yöntemlerinde farklılık gösterir. İhtiyaçlarınızı netleştirmek için aşağıdaki matrisi kullanın:

Sağlayıcı seçimi için ipuçları:

• Gerekli tüm düzenlemeleri (GDPR, GPSR, AI Yasası) AB ve İngiltere için kapsayıp kapsamadığını kontrol edin.
• Yayımlanmış fiyatları ve sözleşme şartlarını inceleyin. REP27 ve EuroComply fiyat yayımlar; diğerleri teklif ister.
• Doğrulanabilir sertifikalar ve net atama süreçleri arayın. REP27 çevrimiçi doğrulama ve 24 saat içinde atama sağlar.
• Sürekli uyumluluk desteğine mi yoksa sadece yasal irtibat noktasına mı ihtiyacınız olduğunu değerlendirin.
• Çoklu yargı alanı (AB, İngiltere, İsviçre) için EDPO gibi daha geniş kapsamlı sağlayıcılar tercih edilebilir.

Her zaman örnek sözleşme isteyin ve nelerin dahil olduğunu netleştirin.

Fiyata Gerçekten Neler Dahil: Sağlayıcıların Detaylı Karşılaştırması

Yayımlanmış fiyatın neleri kapsadığını anlamak, beklenmedik maliyetlerden kaçınmak ve tüm yükümlülüklerin karşılandığından emin olmak için önemlidir. Aşağıda sadece yayımlanmış bilgiler baz alınarak her sağlayıcının neleri dahil ettiği karşılaştırılmıştır:

REP27’nin yayımlanmış fiyatları şirket başına olup ürün başına değildir ve GPSR planlarında sınırsız ürün dahildir. EuroComply fiyatı AI Yasası ve GPSR uyumluluk araçları içindir, yasal temsilcilik değildir. Diğer sağlayıcılar için fiyatlar, sertifikalar, doğrulama veya çoklu ülke kapsamı ayrı ayrı teyit edilmelidir.

Gizli Maliyetler ve Sağlayıcıların Genellikle Söylemediği Şeyler

Hukuki temsilcilik hizmetleri, önceden görünmeyen maliyetler ve sınırlamalar içerebilir. Mevcut bilgilere göre:

• Ek hizmetler: Kozmetik, DSA, NIS2, Veri Yasası veya EUDR kapsamı eklemek ek ücret gerektirebilir. REP27 bunları ayrı hizmetler olarak ve kendi fiyatlarıyla listeler.
• İhbar süreleri ve sözleşme şartları: Çoğu sağlayıcı asgari sözleşme süresi, fesih ihbar süresi veya iade politikası yayımlamaz. İmzalamadan önce mutlaka talep edin.
• Talep başına veya olay bazlı ücretler: Bazı sağlayıcılar düzenleyici talepler, belge çevirileri veya acil atamalar için ücret alabilir. REP27 bu tür ücretleri kamuya açıklamaz; diğerleri belirtmez.
• Sorumluluk sınırları: Temsilciler irtibat noktasıdır, uyumluluk garantörü değildir. Sözleşmelerde ceza ve zarar sorumluluğu sınırlamaları olabilir. Bu maddeleri inceleyin.
• Doğrulama ve hız: REP27, QR kodlu ve çevrimiçi doğrulamalı sertifikaları 24 saat içinde verir. Diğer sağlayıcılar doğrulama yöntemlerini veya atama hızını belirtmez.

Sürprizlerle karşılaşmamak için tam ücret tablosu, örnek sözleşme ve kapsam detaylarını mutlaka isteyin.

Atama Süreci: Adım Adım Kontrol Listesi ve Pratik Rehber

Hukuki temsilci atamak şu adımlarla kolaydır:

1. Yükümlülükleri belirleyin: İş faaliyetlerinizi gözden geçirerek GDPR, GPSR, AI Yasası veya diğer AB/İngiltere kurallarının geçerli olup olmadığını tespit edin.
2. Sağlayıcı seçin: Pazarlarınız (AB, İngiltere veya her ikisi) için gerekli tüm rolleri kapsayan sağlayıcıyı seçin.
3. Belgeleri hazırlayın: Şirket kayıt bilgileri, ürün/hizmet tanımları ve AB/İngiltere faaliyet kanıtlarını (satış, kullanıcılar vb.) toplayın.
4. Başvurunuzu gönderin: Sağlayıcının çevrimiçi formunu doldurun veya gerekli bilgileri iletin.
5. İnceleme ve doğrulama: Sağlayıcı dosyanızı inceleyecektir. REP27, insan incelemesi ve 24 saat içinde imza sözü verir.
6. Yetkilendirmeyi imzalayın: Atama mektubunu veya sözleşmeyi alın ve imzalayın.
7. Sertifikayı alın: REP27, QR kodlu ve doğrulama kodlu sertifika verir. Bunu gizlilik bildirimlerinde, ürün etiketlerinde ve teknik dosyalarda kullanın.
8. Belgeleri güncelleyin: Temsilci bilgilerini web sitenize, ürün ambalajına ve uyumluluk dosyalarına yasal gerekliliklere uygun şekilde ekleyin.
9. Uyumluluğu sürdürün: Düzenleyici taleplere temsilciniz aracılığıyla yanıt verin ve atamayı yıllık olarak yenileyin.

Pratik ipuçları:

• Marketplace satıcıları (Amazon, Etsy vb.) için, sorumlu kişinin bilgileri AB/İngiltere'ye gönderim öncesi ürün etiketlerinde olmalıdır.
• SaaS ve AI sağlayıcıları, gizlilik politikalarını ve teknik dokümantasyonlarını temsilci iletişim bilgileriyle güncellemelidir.
• Atama ve tüm iletişim kayıtlarını denetim amaçlı saklayın.

Riskler, Cezalar ve Gerçekçi Senaryolar: Pratikte Neler Olur?

Temsilci yükümlülüklerine uyulmaması ciddi sonuçlar doğurabilir:

• GDPR: Temsilci atamama veya veri sahiplerinin taleplerine yanıt vermeme durumunda 20 milyon € veya küresel cironun %4'üne kadar ceza.
• AI Yasası: Yetkili temsilci olmaması dahil uyumsuzluklarda 30 milyon € veya %6'ya kadar ceza.
• GPSR: Ülkeye göre değişmekle birlikte, ürünlerin piyasadan kaldırılması ve cezalar uygulanabilir.

Üç gerçekçi senaryo:

• AB kullanıcıları olan ABD SaaS sağlayıcısı: GDPR temsilcisi gerekir. Yüksek riskli AI özellikleri varsa AI Yasası temsilcisi de gerekir. REP27, her iki rolü tek sözleşmeyle ve sertifikalarla sağlar.
• AB'ye oyuncak satan Çinli Amazon satıcısı: GPSR sorumlu kişisi ve kişisel veri topluyorsa GDPR temsilcisi gerekir. REP27 her iki rolü kapsar ve sorumlu kişinin bilgileri ürün etiketlerinde olmalıdır.
• AB ve İngiltere'ye satış yapan İngiltere online mağazası: AB GDPR temsilcisi ve AB için GPSR sorumlu kişisi gereklidir. İngiltere'ye satış varsa İngiltere GDPR temsilcisi de gerekir. REP27 üç atamayı da sağlar, her yargı için ayrı sertifikalar verir.

Doğru temsilci atanmaması satışların engellenmesi, düzenleyici soruşturmalar ve yüksek cezalarla sonuçlanabilir. Hızlı, doğrulanabilir atamalar ve net kapsam sunan sağlayıcı seçmek risk yönetimi ve pazar erişimi için kritiktir.