EU और UK GDPR प्रतिनिधियों के लिए सर्वश्रेष्ठ प्रदाता: 2026 तुलना
- अनुच्छेद 27 GDPR/UK GDPR गैर-EU/UK कंपनियों को स्थानीय प्रतिनिधि नियुक्त करने की आवश्यकता है।
- REP27 €390/वर्ष से संयुक्त EU और UK प्रतिनिधित्व प्रदान करता है (price_verified_on_source_page)।
- प्रतिद्वंद्वी मूल्य: EU Shield €490/वर्ष, Janus Compliance £349/वर्ष, Euverify £41/महीना, Gabsor $79/महीना।
- REP27 हस्ताक्षरित नियुक्ति, प्रमाणपत्र, बहुभाषी अनुरोध डेस्क प्रदान करता है, लेकिन कानूनी सलाह या DPO सेवाएं नहीं।
- सभी कंपनियों को प्रतिनिधि की आवश्यकता नहीं होती—अवकाश उन कंपनियों के लिए लागू है जिनका प्रसंस्करण अवसरिक या कम जोखिम वाला है।
- प्रदाता चुनते समय: स्थापना, मूल्य, शामिल सेवाएं, और नवीनीकरण शर्तों की जांच करें।
प्रदाता तुलना
| प्रदाता | स्थापित | प्रकाशित मूल्य | मूल्य में क्या शामिल है | सर्वोत्तम उपयोग |
|---|---|---|---|---|
| REP27 — Europe Services, SE | EU (चेक गणराज्य), UK (सफोक) | €390/वर्ष (EU+UK, price_verified_on_source_page) | EU और UK के लिए हस्ताक्षरित नियुक्ति, 2 प्रमाणपत्र, सत्यापन कोड, गोपनीयता नोटिस शब्दावली, 8 भाषाओं में अनुरोध डेस्क, अनुच्छेद 30 रिकॉर्ड होल्डिंग (Standard+), वैकल्पिक GPSR/CE भूमिकाएं (Multi) | गैर-EU/UK कंपनियों के लिए जिन्हें दोनों EU और UK GDPR प्रतिनिधित्व चाहिए |
| EU Shieldस्रोत | निर्दिष्ट नहीं | €490/वर्ष | EU पता, सेवा प्रक्रिया, पत्राचार अग्रेषण, ROPA भंडारण, व्यावसायिक देयता कवरेज | केवल EU प्रतिनिधित्व की आवश्यकता वाली गैर-EU कंपनियां |
| Janus Complianceस्रोत | UK | £349/वर्ष | UK GDPR अनुच्छेद 27 प्रतिनिधित्व | केवल UK प्रतिनिधित्व की आवश्यकता वाली गैर-UK कंपनियां |
| Euverifyस्रोत | UK और आयरलैंड | £41/महीना | इनबॉक्स और अनुरोध ट्रैकर, ROPA बिल्डर, सत्यापन बैज, टीम प्रबंधन, UK, EU, या दोनों प्रतिनिधित्व | EU/UK के लिए लचीले मासिक योजनाएं चाहने वाली कंपनियां |
| Gabsorस्रोत | US और UK | $79/महीना | EU + UK GDPR प्रतिनिधि, ट्रस्ट सेंटर, गोपनीयता नीति स्निपेट, बैज, ROPA बिल्डर, ईमेल समर्थन, 1 इकाई, 2 टीम सदस्य | बंडल अनुपालन उपकरण चाहने वाली कंपनियां |
प्रत्येक प्रदाता की वेबसाइट पर 17 October 2026 पर प्रकाशित कीमतें, यदि न कहा गया हो तो VAT को छोड़कर। प्रत्येक पंक्ति इसके स्रोत से लिंक करती है।
कानून क्या मांगता है: अनुच्छेद 27 GDPR और UK GDPR
EU GDPR और UK GDPR का अनुच्छेद 27 उन कंपनियों पर एक महत्वपूर्ण दायित्व लगाता है जो EU या UK में स्थापित नहीं हैं लेकिन उन क्षेत्रों के व्यक्तियों को वस्तुएं या सेवाएं प्रदान करती हैं, या उनके व्यवहार की निगरानी करती हैं। इन कंपनियों को संबंधित क्षेत्र में एक प्रतिनिधि नियुक्त करना आवश्यक है। यह दायित्व डेटा नियंत्रकों और प्रोसेसर दोनों पर लागू होता है। प्रतिनिधि डेटा विषयों और पर्यवेक्षी प्राधिकरणों के लिए स्थानीय संपर्क बिंदु के रूप में कार्य करता है, लेकिन GDPR के तहत नियंत्रक या प्रोसेसर की कानूनी जिम्मेदारियां नहीं लेता।
- नियुक्ति लिखित रूप में होनी चाहिए, और नियुक्ति प्राधिकरणों के अनुरोध पर उपलब्ध होनी चाहिए।
- प्रतिनिधि नियुक्त न करने पर €10 मिलियन या विश्वव्यापी टर्नओवर का 2% तक जुर्माना हो सकता है, जो भी अधिक हो (GDPR अनुच्छेद 83 देखें)।
- अवकाश उन कंपनियों के लिए हैं जिनका प्रसंस्करण अवसरिक, गैर-प्रणालीबद्ध, और व्यक्तियों के अधिकारों और स्वतंत्रताओं के लिए जोखिम कम है। सार्वजनिक प्राधिकरण और पत्रकारिता, कला या साहित्यिक उद्देश्यों के लिए प्रसंस्करण करने वाले भी अवकाश में हैं।
- ब्रेक्सिट के बाद, UK GDPR एक अलग व्यवस्था है। यदि कोई कंपनी दोनों EU और UK में बिक्री या निगरानी करती है, तो प्रत्येक क्षेत्र में अलग-अलग कानूनी इकाइयों और दस्तावेजों के साथ प्रतिनिधि नियुक्त करना होगा।
उदाहरण के लिए, एक अमेरिकी SaaS कंपनी जो EU और UK उपयोगकर्ताओं को ट्रैक करती है, उसे दो प्रतिनिधि नियुक्त करने होंगे—एक EU में, एक UK में। ऐसा न करने पर, जैसे Locatefamily.com मामले में हुआ, भारी जुर्माने का सामना करना पड़ सकता है। प्रतिनिधि को सुलभ होना चाहिए और डेटा विषयों या प्राधिकरणों से अनुरोधों को आवश्यक समय सीमा के भीतर अग्रेषित करने में सक्षम होना चाहिए।
GDPR प्रतिनिधि प्रदाता कैसे चुनें
सही GDPR प्रतिनिधि प्रदाता चुनना अनुपालन के लिए महत्वपूर्ण निर्णय है। ध्यान देने योग्य बातें:
- भौतिक स्थापना: EU प्रतिनिधित्व के लिए प्रदाता को EU में और UK प्रतिनिधित्व के लिए UK में कानूनी रूप से स्थापित होना चाहिए। अधिकांश प्रदाता केवल एक क्षेत्र को कवर करते हैं; REP27 उन wenigen में से है जिनकी दोनों जगह इकाइयां हैं।
- संयुक्त या पृथक सेवा: यदि आपको दोनों EU और UK प्रतिनिधित्व चाहिए, तो REP27 जैसे संयुक्त प्रदाता ऑनबोर्डिंग, बिलिंग और अनुपालन को सरल बना सकते हैं। अलग-अलग खरीदने पर दोगुना कागजी कार्य, दो नवीनीकरण तिथियां, और अधिक कुल लागत हो सकती है।
- मूल्य और नवीनीकरण शर्तें: वार्षिक और मासिक शुल्क, शामिल सेवाएं, और नवीनीकरण कीमतों में वृद्धि या कमी की तुलना करें। REP27 का नवीनीकरण मूल्य प्रारंभिक शुल्क से कम है, और अन्य प्रदाता से स्विच करने पर कोई जुर्माना नहीं है।
- शामिल सेवाएं: हस्ताक्षरित नियुक्तियां, सत्यापित प्रमाणपत्र, बहुभाषी अनुरोध डेस्क, गोपनीयता नोटिस शब्दावली, और अनुच्छेद 30 रिकॉर्ड होल्डिंग देखें। कुछ प्रदाता व्यावसायिक देयता कवरेज या अनुपालन बैज भी देते हैं।
- अपवाद: अधिकांश प्रदाता, जिनमें REP27 भी शामिल है, कानूनी सलाह, DPO सेवाएं, या अनुपालन ऑडिट प्रदान नहीं करते। वे अनुरोध अग्रेषित करते हैं लेकिन मेरिट्स पर जवाब नहीं देते।
व्यावहारिक सुझाव: प्रकाशित मूल्य में वास्तव में क्या शामिल है, इसकी पुष्टि करें। कुछ प्रदाता अग्रेषित अनुरोधों की संख्या सीमित करते हैं या अतिरिक्त सेवाओं के लिए शुल्क लेते हैं। उदाहरण के लिए, REP27 का बेस प्लान प्रति वर्ष 10 अनुरोध तक शामिल करता है; असीमित अनुरोधों के लिए स्टैंडर्ड प्लान चाहिए।
अपने व्यवसाय मॉडल पर विचार करें: यदि आप कई मार्केटप्लेस पर बेचते हैं या EU और UK दोनों में काम करते हैं, तो एक प्रदाता जो एकल ऑनबोर्डिंग और नवीनीकरण प्रदान करता है, समय बचा सकता है और अनुपालन छूटने का जोखिम कम कर सकता है।
मूल्य में वास्तव में क्या शामिल है: प्रदाता तुलना
आपकी फीस में क्या मिलता है, इसे समझना आवश्यक है। यहाँ प्रत्येक प्रदाता के लिए शामिल, शामिल नहीं, और अतिरिक्त शुल्क की विस्तृत तुलना है (जहाँ डेटा उपलब्ध है):
| प्रदाता | शामिल | शामिल नहीं | अतिरिक्त शुल्क |
|---|---|---|---|
| REP27 | EU और UK के लिए नियुक्ति, प्रमाणपत्र, QR सत्यापन, गोपनीयता नोटिस शब्दावली, 8 भाषाओं में अनुरोध डेस्क, अनुच्छेद 30 रिकॉर्ड (Standard+), GPSR/CE (Multi) | कानूनी सलाह, DPO, अनुपालन ऑडिट, मेरिट्स पर उत्तर देना | Base पर 10 से अधिक अनुरोध/वर्ष; VAT लागू होने पर |
| EU Shield | EU पता, सेवा प्रक्रिया, ROPA भंडारण, देयता कवरेज | अनुरोध पर | अनुरोध पर |
| Janus Compliance | UK प्रतिनिधित्व | अनुरोध पर | अनुरोध पर |
| Euverify | प्रतिनिधित्व, अनुरोध ट्रैकर, बैज, टीम प्रबंधन | अनुरोध पर | अनुरोध पर |
| Gabsor | EU+UK प्रतिनिधि, ट्रस्ट सेंटर, बैज, ROPA बिल्डर | अनुरोध पर | अनुरोध पर |
REP27 के लिए, बेस प्लान प्रति वर्ष 10 अनुरोध तक कवर करता है; स्टैंडर्ड प्लान असीमित अनुरोध और अनुच्छेद 30 रिकॉर्ड होल्डिंग प्रदान करता है। मल्टी प्लान GPSR और CE मार्किंग के तहत उत्पाद अनुपालन भूमिकाएं जोड़ता है। सभी योजनाओं में कानूनी सलाह, DPO, या अनुपालन ऑडिट शामिल नहीं हैं। अन्य प्रदाताओं के अपवाद और अतिरिक्त शुल्क पूरी तरह से प्रकट नहीं किए गए हैं; खरीदारी से पहले पुष्टि करें।
VAT सभी सूचीबद्ध मूल्यों में शामिल नहीं है और केवल EU ग्राहकों पर लागू होता है जिनके पास वैध VAT नंबर नहीं है। गैर-EU ग्राहक REP27 पर चेक VAT के दायरे से बाहर हैं।
छिपे हुए खर्च और अपवाद
GDPR प्रतिनिधि सेवाओं के बजट बनाते समय, शीर्षक मूल्य से परे देखना आवश्यक है। यहाँ सामान्य छिपे हुए खर्च और अपवाद हैं:
- अनुरोध सीमा: REP27 का बेस प्लान प्रति वर्ष 10 अग्रेषित अनुरोध शामिल करता है; असीमित अनुरोधों के लिए स्टैंडर्ड प्लान चाहिए। अन्य प्रदाता समान सीमाएं या प्रति अनुरोध शुल्क लगा सकते हैं (अनुरोध पर विवरण)।
- VAT और कर: REP27 गैर-EU ग्राहकों के लिए VAT नहीं लगाता और EU ग्राहकों के लिए रिवर्स चार्ज लागू करता है। कुछ प्रदाता आपके स्थान के अनुसार VAT या अन्य कर जोड़ सकते हैं।
- नवीनीकरण मूल्य परिवर्तन: REP27 का नवीनीकरण मूल्य प्रारंभिक शुल्क से कम है। अन्य प्रदाताओं के नवीनीकरण मूल्य वृद्धि की जांच करें।
- स्विचिंग शुल्क: REP27 अन्य प्रदाता से स्विच करने पर कोई अतिरिक्त शुल्क नहीं लेता; अन्य प्रदाता ऑनबोर्डिंग या ट्रांसफर शुल्क ले सकते हैं (सभी के लिए निर्दिष्ट नहीं)।
- अपवाद: कानूनी सलाह, DPO सेवाएं, और अनुपालन ऑडिट लगभग कभी शामिल नहीं होते। प्रतिनिधि केवल अनुरोध अग्रेषित करता है, मेरिट्स पर उत्तर नहीं देता।
नोटिस अवधि और रद्द करने की शर्तें हमेशा स्पष्ट नहीं होतीं; अपने प्रदाता के अनुबंध की जांच करें। कुछ प्रदाता उच्च जोखिम या विनियमित उद्योगों का समर्थन नहीं कर सकते (जैसे REP27 वयस्क सामग्री, जुआ, क्रिप्टोएसेट, या फार्मास्यूटिकल स्वीकार नहीं करता)।
सारांश: नियुक्ति से पहले शामिल और अपवाद सेवाओं की पूरी सूची मांगें और नवीनीकरण व रद्द करने की शर्तें स्पष्ट करें।
नियुक्ति कैसे काम करती है: चरण-दर-चरण
GDPR प्रतिनिधि नियुक्त करना एक संरचित प्रक्रिया है। यहाँ REP27 का उदाहरण लेकर सामान्य प्रक्रिया है:
- प्रभावशीलता मूल्यांकन: पुष्टि करें कि अनुच्छेद 27 आपके व्यवसाय पर लागू होता है (नीचे निर्णय मैट्रिक्स देखें)।
- प्रदाता चुनें: आवश्यक क्षेत्र (EU, UK, या दोनों) में स्थापित प्रदाता चुनें।
- ऑनबोर्डिंग फॉर्म: कंपनी विवरण, प्रसंस्करण विवरण, और संपर्क जानकारी के साथ फॉर्म भरें। REP27 के साथ, एक फॉर्म दोनों EU और UK के लिए हो सकता है।
- दस्तावेज समीक्षा: प्रदाता आपकी जानकारी की पूर्णता और अनुपालन सुनिश्चित करने के लिए समीक्षा करता है।
- नियुक्ति जारी: प्रदाता नियुक्ति पत्रों पर हस्ताक्षर करता है और प्रमाणपत्र, गोपनीयता नोटिस शब्दावली जारी करता है। REP27 संयुक्त आदेश पर दो प्रमाणपत्र और दो सत्यापन कोड प्रदान करता है।
- गोपनीयता नोटिस अपडेट करें: प्रदान की गई शब्दावली अपनी गोपनीयता नीति में जोड़ें। यदि आपके पास दोनों EU और UK नियुक्तियां हैं, तो दोनों इकाइयों को अलग-अलग सूचीबद्ध करें।
- आंतरिक रिकॉर्ड अपडेट करें: अपनी अनुच्छेद 30 रिकॉर्ड और आंतरिक दस्तावेज़ीकरण को नियुक्ति के अनुसार अपडेट करें।
- निरंतर अनुपालन: डेटा विषयों या प्राधिकरणों के अनुरोधों को आवश्यकतानुसार अपने प्रतिनिधि को अग्रेषित करें। नवीनीकरण तिथियों की निगरानी करें ताकि अनुपालन छूट न जाए।
संयुक्त सेवाओं (EU+UK) के लिए, REP27 नवीनीकरण तिथियों और दस्तावेजों को सिंक्रनाइज़ करता है, जिससे प्रशासनिक बोझ कम होता है। प्रदाता बदलना एक दस्तावेज़ी प्रक्रिया है: नए प्रदाता को नियुक्त करें, गोपनीयता नोटिस अपडेट करें, और पुरानी नियुक्ति समाप्त करें। यदि समय पर किया जाए तो कोई कानूनी अंतराल नहीं होता।
अनुपालन न करने के जोखिम और जुर्माने
यदि अनुच्छेद 27 लागू होता है तो GDPR प्रतिनिधि नियुक्त करना वैकल्पिक नहीं है। अनुपालन न करने के गंभीर जोखिम हैं:
- जुर्माने: पर्यवेक्षी प्राधिकरण €10 मिलियन या विश्वव्यापी वार्षिक टर्नओवर का 2% तक जुर्माना लगा सकते हैं, जो भी अधिक हो (GDPR अनुच्छेद 83)।
- प्रवर्तन उदाहरण: Locatefamily.com को केवल EU प्रतिनिधि नियुक्त न करने पर डच प्राधिकरण द्वारा €525,000 का जुर्माना लगाया गया।
- नियामक जांच: मार्केटप्लेस और ग्राहक अक्सर वैध प्रतिनिधि का प्रमाण मांगते हैं।
- लगातार देयता: प्रतिनिधि केवल संपर्क बिंदु है। आपकी कंपनी GDPR के सभी दायित्वों और प्रवर्तन कार्रवाइयों के लिए जिम्मेदार रहती है।
- संचालन जोखिम: नवीनीकरण छूटने या प्रदाता परिवर्तन के कारण नियुक्ति समाप्त होने पर प्रवर्तन और प्रतिष्ठा को नुकसान हो सकता है।
सारांश: प्रतिनिधि नियुक्त करना एक सरल अनुपालन कदम है, लेकिन न करने पर गंभीर वित्तीय और संचालन संबंधी परिणाम हो सकते हैं। सुनिश्चित करें कि आपकी नियुक्ति वर्तमान, दस्तावेजीकृत और सत्यापित है।
निर्णय मैट्रिक्स: किसे EU या UK GDPR प्रतिनिधि चाहिए?
यह मैट्रिक्स निर्धारित करने में मदद करता है कि आपको EU और/या UK GDPR प्रतिनिधि की आवश्यकता है या नहीं:
| यदि आप हैं… | आपको चाहिए… | आपको नहीं चाहिए… |
|---|---|---|
| US/चीन/भारत कंपनी जो EU और UK को बेचती है | दोनों EU और UK प्रतिनिधि | कोई नहीं |
| UK कंपनी जो EU को बेचती है | EU प्रतिनिधि | UK प्रतिनिधि |
| EU कंपनी जो UK को बेचती है | UK प्रतिनिधि | EU प्रतिनिधि |
| दोनों में वास्तविक स्थापना वाली कंपनी | कोई नहीं | दोनों |
| अवसरिक, कम जोखिम वाला B2B प्रोसेसर | अवकाश जांचें | शायद आवश्यकता नहीं |
| Amazon/Etsy/eBay विक्रेता जो EU/UK के बाहर है | प्रत्येक बाजार के लिए प्रतिनिधि | कोई नहीं |
मुख्य बिंदु:
- स्थापना का अर्थ है वास्तविक, स्थिर उपस्थिति—केवल मेलबॉक्स नहीं।
- अवकाश केवल अवसरिक, गैर-प्रणालीबद्ध, और कम जोखिम वाले प्रसंस्करण पर लागू होता है।
- मार्केटप्लेस अक्सर EU/UK के बाहर विक्रेताओं से प्रतिनिधि का प्रमाण मांगते हैं।
चेकलिस्ट: GDPR प्रतिनिधि नियुक्त करने के चरण
- जांचें कि अनुच्छेद 27 आपके व्यवसाय पर लागू होता है या नहीं (ऊपर मैट्रिक्स देखें)।
- निर्धारित करें कि आप किन क्षेत्रों (EU, UK, या दोनों) को लक्षित करते हैं।
- स्थापना, मूल्य, और शामिल सेवाओं के लिए प्रदाताओं की तुलना करें।
- कंपनी और प्रसंस्करण जानकारी तैयार करें (डेटा प्रवाह, संपर्क बिंदु)।
- चयनित प्रदाता को ऑनबोर्डिंग फॉर्म और आवश्यक दस्तावेज़ जमा करें।
- प्राप्त नियुक्ति पत्रों की समीक्षा और सह-हस्ताक्षर करें।
- प्रत्येक क्षेत्र के लिए उचित शब्दावली के साथ अपनी गोपनीयता नोटिस अपडेट करें।
- अपनी आंतरिक अनुच्छेद 30 रिकॉर्ड अपडेट करें।
- कर्मचारियों को प्रतिनिधि को अनुरोध अग्रेषित करने के लिए प्रशिक्षित करें।
- नवीनीकरण तिथियों और अनुपालन दायित्वों की निगरानी करें ताकि छूट न हो।
सुझाव: संयुक्त EU+UK प्रतिनिधित्व के लिए, सुनिश्चित करें कि आपकी गोपनीयता नोटिस में दोनों इकाइयों के नाम अलग-अलग हों ताकि दोनों नियामकों की संतुष्टि हो।
प्रदाता आमतौर पर क्या नहीं बताते
- नियुक्ति अनुपालन कवच नहीं है: प्रतिनिधि केवल संपर्क बिंदु है। नियामक आपकी कंपनी के खिलाफ सीधे GDPR उल्लंघनों के लिए कार्रवाई कर सकते हैं।
- कानूनी सलाह और DPO सेवाएं शामिल नहीं हैं: अधिकांश प्रदाता, जिनमें REP27 भी शामिल है, कानूनी सलाह, DPO सेवाएं, या अनुपालन ऑडिट प्रतिनिधि सेवा के हिस्से के रूप में नहीं देते।
- अनुरोध सीमा और प्रति अनुरोध शुल्क: निचले स्तर की योजनाएं अग्रेषित अनुरोधों की संख्या सीमित कर सकती हैं (जैसे REP27 बेस: 10/वर्ष)। असीमित अनुरोध केवल उच्चतर योजनाओं पर उपलब्ध हैं।
- स्विचिंग प्रशासनिक है, कानूनी नहीं: प्रदाता बदलना दस्तावेज़ और गोपनीयता नोटिस अपडेट करने की प्रक्रिया है, कानूनी जोखिम नहीं, यदि समय पर किया जाए।
- VAT और कर नीति भिन्न होती है: REP27 गैर-EU ग्राहकों के लिए VAT नहीं लगाता; अन्य प्रदाता कर नीतियां अलग हो सकती हैं।
- उद्योग अपवाद: REP27 कुछ उच्च जोखिम या विनियमित क्षेत्रों के ग्राहकों को स्वीकार नहीं करता (जैसे वयस्क सामग्री, जुआ, क्रिप्टोएसेट, फार्मास्यूटिकल, 16 वर्ष से कम बच्चों के लिए सेवाएं)।
- नोटिस अवधि और रद्द करना: नवीनीकरण, रद्द करने, और नोटिस आवश्यकताओं के लिए अनुबंध शर्तें हमेशा जांचें।
वास्तविक परिदृश्य: प्रत्येक कंपनी को क्या चाहिए
- US SaaS जो EU और UK को बेचता है: दोनों EU और UK प्रतिनिधि नियुक्त करना आवश्यक है। REP27 €390/वर्ष से संयुक्त सेवा प्रदान करता है, एक ऑनबोर्डिंग, दो प्रमाणपत्र, और सिंक्रनाइज़्ड नवीनीकरण के साथ। यह अलग-अलग प्रदाताओं की तुलना में प्रशासनिक बोझ और लागत कम करता है।
- चीनी Amazon विक्रेता जो फ्रांस और UK को भेजता है: मार्केटप्लेस आवश्यकताओं और स्थानीय कानून के अनुपालन के लिए दोनों EU और UK प्रतिनिधि चाहिए। REP27 जैसे संयुक्त प्रदाता अनुपालन सरल बनाते हैं, खासकर जब मार्केटप्लेस दोनों नियुक्तियों का प्रमाण मांगते हैं।
- UK ऑनलाइन दुकान जो केवल UK निवासियों को बेचती है: केवल UK प्रतिनिधि आवश्यक है (जैसे Janus Compliance)। EU प्रतिनिधि तब तक आवश्यक नहीं जब तक दुकान EU ग्राहकों को लक्षित न करे या उनका व्यवहार न मॉनिटर करे।
- EU आधारित निर्माता जो UK को बेचता है: UK GDPR अनुपालन के लिए UK प्रतिनिधि चाहिए। यदि EU में स्थापित है तो EU प्रतिनिधि आवश्यक नहीं।
- छोटा US B2B सेवा प्रदाता जिसके अवसरिक EU ग्राहक हैं: यदि प्रसंस्करण वास्तव में अवसरिक, गैर-प्रणालीबद्ध, और कम जोखिम वाला है तो अवकाश मिल सकता है। हालांकि, जोखिम आकलन की सलाह दी जाती है क्योंकि नियामक इन अपवादों की संकीर्ण व्याख्या कर सकते हैं।
सभी मामलों में, सबसे सरल अनुपालन मार्ग है कि संबंधित क्षेत्र में स्थापित प्रदाता चुनें, सही नियुक्ति सुनिश्चित करें, और अपनी गोपनीयता नोटिस और आंतरिक रिकॉर्ड अपडेट करें।
जब आपको इसकी आवश्यकता नहीं है
- जो कंपनियां EU और UK दोनों में वास्तविक, स्थिर स्थापना रखती हैं उन्हें प्रतिनिधि की आवश्यकता नहीं है।
- जो संस्थाएं केवल अवसरिक, गैर-प्रणालीबद्ध, या न्यूनतम जोखिम वाले व्यक्तिगत डेटा का प्रसंस्करण करती हैं, वे अनुच्छेद 27(2) के तहत अवकाश पा सकती हैं।
- सार्वजनिक प्राधिकरण या पत्रकारिता, कला, या साहित्यिक उद्देश्यों के लिए प्रसंस्करण करने वाले इस आवश्यकता से मुक्त हैं।
अक्सर पूछे जाने वाले प्रश्न
किसे EU या UK GDPR प्रतिनिधि नियुक्त करना चाहिए?
कोई भी कंपनी जो EU या UK में स्थापित नहीं है लेकिन उन क्षेत्रों के व्यक्तियों को वस्तुएं या सेवाएं प्रदान करती है, या उनके व्यवहार की निगरानी करती है, उसे अनुच्छेद 27 GDPR/UK GDPR के तहत प्रतिनिधि नियुक्त करना आवश्यक है। अवसरिक, गैर-प्रणालीबद्ध, कम जोखिम वाले प्रसंस्करण और कुछ सार्वजनिक प्राधिकरणों के लिए अपवाद हैं।
क्या एक प्रदाता दोनों EU और UK GDPR प्रतिनिधि के रूप में कार्य कर सकता है?
केवल यदि प्रदाता कानूनी रूप से दोनों EU और UK में स्थापित है। REP27 के पास दो इकाइयां (चेक गणराज्य और UK) हैं और एक आदेश के तहत दोनों नियुक्तियां जारी करता है। अधिकांश प्रदाता केवल एक क्षेत्र को कवर करते हैं और अलग-अलग अनुबंधों की आवश्यकता होती है।
प्रतिनिधि नियुक्त करते समय मुझे कौन से दस्तावेज़ मिलते हैं?
आपको एक हस्ताक्षरित नियुक्ति पत्र, एक सत्यापित प्रमाणपत्र (QR कोड के साथ), आपकी गोपनीयता नोटिस के लिए शब्दावली, और यदि शामिल हो तो बैज और अनुरोध डेस्क विवरण मिलते हैं। संयुक्त सेवाओं के लिए, आपको EU और UK के लिए अलग-अलग दस्तावेज़ और सत्यापन कोड मिलते हैं।
GDPR प्रतिनिधि सेवाओं में क्या शामिल नहीं होता?
कानूनी सलाह, DPO सेवाएं, और अनुपालन ऑडिट आमतौर पर शामिल नहीं होते। प्रतिनिधि अनुरोध अग्रेषित करता है लेकिन डेटा विषयों या प्राधिकरणों के अनुरोध के मेरिट्स पर आपके behalf जवाब नहीं देता। REP27 और अधिकांश प्रतिस्पर्धी इन सेवाओं को शामिल नहीं करते।
GDPR प्रतिनिधि की लागत कितनी होती है?
मूल्य भिन्न होते हैं: REP27 संयुक्त EU+UK प्रतिनिधित्व €390/वर्ष से (price_verified_on_source_page), EU Shield €490/वर्ष (केवल EU), Janus Compliance £349/वर्ष (केवल UK), Euverify £41/महीना, Gabsor $79/महीना। हमेशा जांचें कि क्या शामिल है और VAT लागू होता है या नहीं।
अगर मैं प्रतिनिधि नियुक्त नहीं करता तो क्या होता है?
आवश्यक होने पर प्रतिनिधि नियुक्त न करना एक स्वतंत्र उल्लंघन है। जुर्माने €10 मिलियन या विश्वव्यापी वार्षिक टर्नओवर का 2% तक हो सकते हैं। नियामक सीधे आपकी कंपनी के खिलाफ कार्रवाई कर सकते हैं, जैसा कि Locatefamily.com मामले में हुआ, जिसमें €525,000 का जुर्माना लगा।
क्या मैं अपना GDPR प्रतिनिधि बदल सकता हूँ?
हाँ। स्विचिंग एक प्रशासनिक प्रक्रिया है: नए प्रदाता को नियुक्त करें, अपनी गोपनीयता नोटिस अपडेट करें, और पुरानी नियुक्ति समाप्त करें। यदि समय पर किया जाए तो कोई कानूनी जोखिम नहीं होता, और REP27 नए ग्राहकों के लिए स्विचिंग मूल्य प्रदान करता है।
क्या मुझे B2B सेवाओं के लिए प्रतिनिधि की आवश्यकता है?
अनुच्छेद 27 B2B या B2C से स्वतंत्र है यदि आप EU/UK में व्यक्तियों को वस्तुएं या सेवाएं प्रदान करते हैं या उनके व्यवहार की निगरानी करते हैं। अवसरिक या कम जोखिम वाले प्रसंस्करण के लिए अवकाश हो सकता है, लेकिन इसे सावधानी से आंका जाना चाहिए।
क्या प्रति अनुरोध शुल्क होते हैं?
REP27 बेस प्लान में प्रति वर्ष 10 अग्रेषित अनुरोध शामिल हैं; असीमित अनुरोध उच्चतर योजनाओं पर उपलब्ध हैं। अन्य प्रदाताओं के प्रति अनुरोध शुल्क अनुरोध पर हैं। अप्रत्याशित लागत से बचने के लिए योजना विवरण जांचें।
क्या मार्केटप्लेस (Amazon, Etsy, eBay) को GDPR प्रतिनिधि की आवश्यकता है?
यदि आप EU/UK के बाहर से उपभोक्ताओं को बेचते हैं, तो आपको प्रत्येक बाजार के लिए प्रतिनिधि नियुक्त करना होगा। मार्केटप्लेस अक्सर लिस्टिंग या भुगतान से पहले नियुक्ति का प्रमाण मांगते हैं।
मैं कितनी जल्दी नियुक्त हो सकता हूँ?
REP27 ऑनबोर्डिंग के 24 घंटे के भीतर नियुक्तियां जारी करता है। अन्य प्रदाताओं के लिए समय सीमा अनुरोध पर है। यदि दस्तावेज़ अधूरा है या प्रदाता मैन्युअल समीक्षा करता है तो देरी हो सकती है।
क्या UK की पर्याप्तता निर्णय से दो प्रतिनिधियों की आवश्यकता समाप्त हो जाती है?
नहीं। UK की पर्याप्तता निर्णय डेटा ट्रांसफर को प्रभावित करती है, न कि प्रतिनिधि नियुक्ति की आवश्यकता को। EU और UK अनुपालन के लिए अलग-अलग नियुक्तियां आवश्यक हैं क्योंकि प्रत्येक का अलग नियामक है।
स्रोत
- GDPR अनुच्छेद 27 (आधिकारिक पाठ) — gdpr-info.eu
- GDPR अनुच्छेद 83 (आधिकारिक पाठ) — gdpr-info.eu
- REP27 — Europe Services, SE: EU और UK प्रतिनिधि — gdprrepresentative.com
- REP27 — संयुक्त EU और UK प्रतिनिधि लागत — gdprrepresentative.com
- REP27 — मूल्य निर्धारण — gdprrepresentative.com
- EU Shield — eushield.eu
- Janus Compliance — januscompliance.co.uk
- Euverify — euverify.com
- Gabsor — gabsor.com