Rehber
UK GDPR Madde 27, sade dille
Genel bilgidir, hukuki danışmanlık değildir. Birincil kaynaklar legislation.gov.uk üzerindeki mevzuat ve ICO'nun toprak kapsamı rehberidir.
Kural
Birleşik Krallık'ta işyeri bulunmayan bir veri sorumlusuna veya veri işleyene UK GDPR Madde 3(2) uygulanıyorsa, bir muafiyet bulunmadıkça Madde 27 Birleşik Krallık'ta bir temsilcinin yazılı olarak atanmasını gerektirir.
Madde 3(2) ne zaman uygulanabilir
- Kuruluş, ödeme gerekli olsun veya olmasın, Birleşik Krallık'taki kişilere mal veya hizmet sunar. Birleşik Krallık'ın bilinçli hedeflenmesi önemlidir. Yalnızca web sitesinin erişilebilir olması yeterli değildir.
- Ya da kişilerin Birleşik Krallık'tayken davranışlarını, örneğin takip veya profilleme yoluyla izler.
Muafiyetler
- Kamu otoriteleri ve kamu kurumları.
- Arızi olan, geniş ölçekli özel nitelikli veya suça ilişkin veri içermeyen ve hak ve özgürlükler bakımından risk doğurma ihtimali düşük olan işleme. Üç unsurun tamamı sağlanmalıdır.
Temsilci ne yapar
ICO ve kişiler için işleme kayıtlarınıza erişimi olan bir Birleşik Krallık iletişim noktasıdır. Uyum yükümlülüklerinizi devralmaz.
Faaliyet faaliyet değerlendirin
Muafiyetler her işleme faaliyeti veya tutarlı faaliyet grubu için ayrı ayrı değerlendirilmelidir. Arızi veya düşük riskli tek bir faaliyet kuruluşun tamamını muaf kılmaz.
İçerik son taslak tarihi: 20 Ekim 2026. Hukuki inceleme bekliyor. Türkçe metin çalışma çevirisidir; onaylı hukuki çeviri değildir, çelişki halinde İngilizce metin esastır.