खरीदार की गाइड

एक ही प्रदाता से EU और UK GDPR प्रतिनिधि प्राप्त करने के विकल्प

संक्षिप्त उत्तर: आप EU और UK GDPR आर्टिकल 27 प्रतिनिधित्व के लिए अलग-अलग प्रदाता नियुक्त कर सकते हैं, या एक ऐसा प्रदाता चुन सकते हैं जो दोनों को एक ही आदेश में प्रदान करता हो। दो प्रदाताओं का उपयोग करने का मतलब है दो बार ऑनबोर्डिंग, दो चालान, और गोपनीयता नोटिस संपादन। संयुक्त सेवाएं, जैसे REP27, अनुपालन को सरल बनाती हैं और दोनों को अलग-अलग खरीदने की तुलना में कम लागत आती है। नीचे सत्यापित विकल्प और शामिल सेवाओं को देखें।

आर्टिकल 27 GDPR/UK GDPR गैर-EU/UK कंपनियों को स्थानीय प्रतिनिधि नियुक्त करने की आवश्यकता है।
REP27 एक ही आदेश में दोनों नियुक्तियां जारी करता है, एक नवीनीकरण तिथि के साथ।
विकल्पों में Janus Compliance, Euverify, और Gabsor शामिल हैं (तालिका देखें)।
अलग-अलग प्रदाता अधिक प्रशासन, उच्च लागत, और कवर के समाप्त होने का जोखिम बढ़ाते हैं।
संयुक्त सेवाएं आमतौर पर कम लागत वाली होती हैं और अनुपालन त्रुटियों को कम करती हैं।

अपडेटेड 18 October 2026 · 6 स्रोत जांचे गए

प्रदाता तुलना

प्रदाता	स्थापित	प्रकाशित कीमत	कीमत में क्या शामिल है	सर्वोत्तम
REP27 — Europe Services, SE	EU (चेक गणराज्य) और UK (इंग्लैंड)	€390/वर्ष (बेस, दोनों क्षेत्र, price_verified_on_source_page)	दो आर्टिकल 27 नियुक्तियां (EU और UK), दो प्रमाणपत्र, दो लाइव बैज, गोपनीयता नोटिस शब्दावली, अनुरोध डेस्क, एक नवीनीकरण तिथि	उन कंपनियों के लिए जिन्हें दोनों EU और UK GDPR प्रतिनिधि चाहिए और न्यूनतम प्रशासन चाहिए
Janus Complianceस्रोत	संयुक्त राज्य	£349/वर्ष (केवल UK, price_verified_on_source_page)	UK GDPR आर्टिकल 27 प्रतिनिधि, 50 पत्राचार आइटम/वर्ष, फिर £8/आइटम	गैर-UK कंपनियों के लिए जिन्हें केवल UK GDPR प्रतिनिधि चाहिए
Euverifyस्रोत	संयुक्त राज्य और आयरलैंड	£41/माह (EU, UK, या दोनों)	GDPR आर्टिकल 27 अनुपालन, इनबॉक्स और अनुरोध ट्रैकर, ROPA बिल्डर, बैज, टीम प्रबंधन, EU, UK, या दोनों में प्रतिनिधित्व	उन कंपनियों के लिए लचीले योजनाएं जिन्हें किसी एक या दोनों प्रतिनिधियों की आवश्यकता है
Gabsorस्रोत	संयुक्त राज्य और संयुक्त राज्य	$79/माह (EU और UK)	EU और UK GDPR प्रतिनिधि, ट्रस्ट सेंटर, गोपनीयता नीति स्निपेट, बैज, ROPA बिल्डर, ईमेल समर्थन, 1 इकाई, 2 टीम सदस्य	उन कंपनियों के लिए जो बंडल गोपनीयता उपकरण और प्रतिनिधित्व चाहते हैं

प्रत्येक प्रदाता की वेबसाइट पर 18 October 2026 पर प्रकाशित कीमतें, यदि न कहा गया हो तो VAT को छोड़कर। प्रत्येक पंक्ति इसके स्रोत से लिंक करती है।

कानून क्या आवश्यक करता है: आर्टिकल 27 GDPR और UK GDPR

EU GDPR और UK GDPR के आर्टिकल 27 में स्पष्ट दायित्व है: कोई भी कंपनी जो EU या UK में स्थापित नहीं है, लेकिन उन क्षेत्रों में व्यक्तियों को वस्तुएं या सेवाएं प्रदान करती है या उनके व्यवहार की निगरानी करती है, उसे स्थानीय प्रतिनिधि नियुक्त करना आवश्यक है। प्रतिनिधि को संबंधित क्षेत्र (EU या UK) में स्थापित होना चाहिए और डेटा विषयों तथा पर्यवेक्षी प्राधिकरणों के लिए संपर्क बिंदु के रूप में कार्य करना होता है। यह वैकल्पिक नहीं है—अनुपालन विफलता एक स्वतंत्र उल्लंघन है और इसके लिए भारी जुर्माना हो सकता है (10 मिलियन यूरो या वैश्विक कारोबार का 2%, जो भी अधिक हो, GDPR आर्टिकल 83 के अनुसार)।

अलग-अलग दायित्व: ब्रेक्सिट के बाद, EU और UK के GDPR अलग-अलग हैं। एक प्रतिनिधि दोनों क्षेत्रों को तभी कवर कर सकता है जब उसके पास दोनों क्षेत्रों में कानूनी स्थापना हो। अधिकांश प्रदाता केवल एक क्षेत्र को कवर करते हैं और दूसरे के लिए आपको कहीं और भेजते हैं।
कौन नियुक्त करे? कोई भी गैर-EU/UK संस्था जो उन क्षेत्रों में ग्राहकों को लक्षित करती है, विश्लेषण चलाती है, या सेवाएं प्रदान करती है। इसमें SaaS, ई-कॉमर्स, और मार्केटप्लेस विक्रेता शामिल हैं।
कौन छूट प्राप्त है? सार्वजनिक प्राधिकरण, केवल व्यक्तिगत या घरेलू गतिविधियां, और दोनों क्षेत्रों में वास्तविक स्थापना (सिर्फ मेलबॉक्स नहीं) वाली कंपनियां।
क्या आवश्यक है? लिखित नियुक्ति, सार्वजनिक संपर्क विवरण, प्रसंस्करण गतिविधियों का रिकॉर्ड, और प्राधिकरणों के साथ सहयोग। प्रतिनिधि DPO की जगह नहीं लेता और कानूनी सलाह नहीं देता जब तक कि विशेष रूप से अनुबंधित न हो।

कानूनी पाठ के लिए देखें GDPR आर्टिकल 27।

कैसे चुनें: संयुक्त बनाम अलग-अलग प्रदाता

EU और UK GDPR प्रतिनिधित्व के लिए संयुक्त प्रदाता और अलग-अलग प्रदाताओं के बीच चयन आपके व्यवसाय मॉडल, लक्षित बाजारों, और प्रशासनिक जटिलता की सहनशीलता पर निर्भर करता है। विकल्पों की तुलना इस प्रकार है:

संयुक्त प्रदाता (जैसे REP27): एक बार ऑनबोर्डिंग, एक चालान, एक नवीनीकरण तिथि, और संगत गोपनीयता नोटिस शब्दावली। दोनों नियुक्तियां एक साथ जारी की जाती हैं, जिससे अंतराल या असंगतता का जोखिम कम होता है। यह उन कंपनियों के लिए विशेष रूप से उपयोगी है जो दोनों EU और UK में बेचती हैं या जिनके पास सीमित अनुपालन संसाधन हैं।
अलग-अलग प्रदाता: आपको दो बार ऑनबोर्डिंग, दो अनुबंध, दो चालान, और दो सेट गोपनीयता नोटिस शब्दावली संभालनी होगी। इससे प्रशासनिक त्रुटियों, कवर के समाप्त होने (जैसे यदि किसी एक प्रदाता का नवीनीकरण छूट जाए) और असंगत अनुपालन दस्तावेज़ीकरण का जोखिम बढ़ जाता है। हालांकि, यदि आपको केवल एक क्षेत्र में प्रतिनिधित्व चाहिए या पहले से स्थानीय प्रदाताओं के साथ संबंध हैं, तो यह उपयुक्त हो सकता है।

इन व्यावहारिक प्रश्नों पर विचार करें:

क्या आप दोनों EU और UK ग्राहकों को बेचते हैं, या केवल एक को?
क्या आप प्रशासन और अनुपालन जोखिम को कम करना चाहते हैं?
क्या आप बंडल गोपनीयता उपकरण (जैसे ROPA बिल्डर, अनुपालन बैज) चाहते हैं, या केवल कानूनी न्यूनतम?
क्या प्रति-आवेदन शुल्क या सीमाएं आपकी लागत को प्रभावित कर सकती हैं?

अधिकांश कंपनियों के लिए जो दोनों बाजारों को लक्षित करती हैं, संयुक्त प्रदाता सरल और आमतौर पर दो अलग प्रदाताओं की तुलना में सस्ता होता है।

कीमत में क्या शामिल है: विस्तृत तुलना

सभी GDPR प्रतिनिधि सेवाएं समान नहीं होतीं। यहां प्रत्येक प्रदाता के लिए शामिल, शामिल नहीं, और अतिरिक्त शुल्कों का साइड-बाय-साइड विवरण है। खरीदने से पहले आधिकारिक शर्तों की समीक्षा करें।

प्रदाता	शामिल	शामिल नहीं	अतिरिक्त शुल्क
REP27	EU और UK आर्टिकल 27 नियुक्तियां, हस्ताक्षरित प्रमाणपत्र, 8 भाषाओं में गोपनीयता नोटिस शब्दावली, अनुरोध डेस्क, QR कोड सत्यापन, एक नवीनीकरण तिथि	कानूनी सलाह, DPO सेवाएं, अनुपालन ऑडिट, अनुरोधों का मेरिट पर उत्तर देना	मानक उपयोग के लिए कोई नहीं; अस्वीकृति पर रिफंड
Janus Compliance	UK आर्टिकल 27 प्रतिनिधि, 50 पत्राचार आइटम/वर्ष	EU प्रतिनिधित्व, कानूनी सलाह, अनुपालन ऑडिट	50 से अधिक पर £8 प्रति आइटम
Euverify	EU/UK/दोनों प्रतिनिधित्व, अनुरोध ट्रैकर, बैज, ROPA बिल्डर, टीम प्रबंधन	अनुरोध पर	अनुरोध पर
Gabsor	EU और UK प्रतिनिधित्व, गोपनीयता उपकरण, बैज, ROPA बिल्डर, 1 इकाई और 2 टीम सदस्य के लिए समर्थन	अनुरोध पर	अनुरोध पर

REP27 स्पष्ट है कि क्या शामिल नहीं है (कोई कानूनी सलाह नहीं, कोई DPO नहीं, कोई अनुपालन ऑडिट नहीं), और यदि प्रतिनिधित्व अस्वीकार किया जाता है तो पूर्ण रिफंड देता है। Janus Compliance उच्च पत्राचार मात्रा पर अतिरिक्त शुल्क लेता है। Euverify और Gabsor अतिरिक्त गोपनीयता प्रबंधन उपकरण प्रदान करते हैं, लेकिन अपवाद और अतिरिक्त शुल्कों पर प्रकाशित विवरण सीमित हैं—हमेशा अनुबंध जांचें।

छिपी लागतें और जो प्रदाता आमतौर पर नहीं बताते

अधिकांश खरीदार मुख्य कीमत पर ध्यान केंद्रित करते हैं, लेकिन अक्सर छिपी लागतें और अपवाद होते हैं जो आपकी कुल खर्च और अनुपालन जोखिम को प्रभावित कर सकते हैं:

प्रति-आवेदन शुल्क: Janus Compliance प्रति वर्ष 50 पत्राचार आइटम शामिल करता है, उसके बाद प्रत्येक अतिरिक्त आइटम पर £8 शुल्क लेता है। REP27 के स्टैंडर्ड और मल्टी प्लान में कोई प्रति-आवेदन शुल्क नहीं है, जबकि बेस प्लान में प्रति वर्ष 10 अनुरोधों की सीमा है। Euverify और Gabsor प्रति-आवेदन शुल्क प्रकाशित नहीं करते—साइन करने से पहले उनकी शर्तें जांचें।
नवीनीकरण मूल्य निर्धारण: REP27 दोनों क्षेत्रों के लिए दूसरे वर्ष से कम नवीनीकरण कीमतें प्रदान करता है। कुछ प्रदाता नवीनीकरण पर कीमतें बढ़ा सकते हैं या स्विचिंग के लिए ऑनबोर्डिंग शुल्क ले सकते हैं।
सेवा का दायरा: सूचीबद्ध कोई भी प्रदाता कानूनी सलाह, DPO सेवाएं, या अनुपालन ऑडिट मानक प्रतिनिधि सेवा के हिस्से के रूप में नहीं देता। यदि आपको ये चाहिए, तो अतिरिक्त भुगतान या अलग अनुबंध अपेक्षित है।
उत्तरदायित्व और अपवाद: प्रतिनिधि की भूमिका कानून द्वारा सीमित है। वे अनुरोध अग्रेषित करते हैं और रिकॉर्ड रखते हैं लेकिन मेरिट पर उत्तर देने या आपके समग्र अनुपालन के लिए जिम्मेदार नहीं हैं। यदि आपकी गतिविधियां अपवाद श्रेणियों में आती हैं (जैसे विशेष डेटा श्रेणियां, बच्चों के लिए सेवाएं, बड़े पैमाने पर प्रोफाइलिंग), तो REP27 आपको स्वीकार नहीं करेगा और पूर्ण रिफंड देगा।
सूचना अवधि: सभी प्रदाता समाप्ति या स्विचिंग के लिए सूचना अवधि निर्दिष्ट नहीं करते। REP27 नवीनीकरण पर स्विचिंग की अनुमति देता है और यदि प्रक्रिया सही ढंग से पूरी हो तो कोई कानूनी जोखिम नहीं होता।

हमेशा अनुबंध पढ़ें और प्रतिबद्ध होने से पहले नवीनीकरण शर्तें, प्रति-आवेदन शुल्क, और अपवादों के बारे में पूछें।

नियुक्ति कैसे काम करती है: चरण-दर-चरण

GDPR प्रतिनिधि नियुक्त करना—विशेषकर EU और UK दोनों के लिए—एक स्पष्ट प्रक्रिया का पालन करता है। यहां अपेक्षित कदम हैं:

अपने दायित्वों का आकलन करें: नीचे दिए गए निर्णय मैट्रिक्स का उपयोग करके पुष्टि करें कि आपको EU, UK, या दोनों प्रतिनिधियों की आवश्यकता है।
अपने प्रदाता चुनें: तय करें कि संयुक्त प्रदाता (जैसे REP27) या अलग-अलग (जैसे UK के लिए Janus, EU के लिए कोई अन्य) का उपयोग करना है।
ऑनबोर्डिंग: प्रदाता का ऑनबोर्डिंग फॉर्म पूरा करें। संयुक्त सेवाओं के लिए, यह एक फॉर्म होता है जो दोनों क्षेत्रों को कवर करता है। आप कंपनी विवरण, प्रसंस्करण विवरण, और संपर्क जानकारी प्रदान करेंगे।
समीक्षा और ड्राफ्टिंग: प्रदाता आपकी फाइल की समीक्षा करता है। संयुक्त सेवाओं के लिए, दोनों नियुक्तियां एक ही उत्तरों से तैयार की जाती हैं, जिससे संगति और विरोधाभास से बचा जाता है।
नियुक्ति और हस्ताक्षर: प्रदाता की EU इकाई EU नियुक्ति पर हस्ताक्षर करती है; UK इकाई UK नियुक्ति पर। दोनों अलग दस्तावेज के रूप में जारी होते हैं, प्रत्येक के अपने प्रमाणपत्र और सत्यापन कोड के साथ।
डिलीवरी: आपको दो प्रमाणपत्र मिलते हैं (प्रत्येक क्षेत्र के लिए एक), दोनों के लिए गोपनीयता नोटिस शब्दावली, और सत्यापन कोड। संयुक्त प्रदाता नवीनीकरण तिथियों और अनुमोदन प्रक्रियाओं को सिंक्रनाइज़ करते हैं।
कार्यान्वयन: अपनी गोपनीयता नोटिस को प्रदान की गई शब्दावली और सत्यापन विवरण के साथ अपडेट करें। सुनिश्चित करें कि आपके प्रसंस्करण गतिविधियों के रिकॉर्ड अद्यतित हैं और निरीक्षण के लिए उपलब्ध हैं।
नवीनीकरण और निगरानी: नवीनीकरण तिथियों की निगरानी करें। संयुक्त प्रदाता एक चालान और समाप्ति तिथि प्रदान करते हैं, जिससे कवर के समाप्त होने का जोखिम कम होता है।

प्रदाता बदलना सरल है: नए प्रदाता को नियुक्त करें, अपनी नोटिस अपडेट करें, और पुराने नियुक्ति को समाप्त करें। यदि सही तरीके से किया जाए तो कोई कानूनी अंतराल नहीं होता।

जोखिम, जुर्माने, और किसे क्या चाहिए: निर्णय मैट्रिक्स

आर्टिकल 27 का पालन न करने पर भारी जुर्माने और प्रवर्तन कार्रवाई हो सकती है। जोखिम काल्पनिक नहीं है: प्राधिकरणों ने प्रतिनिधि नियुक्त न करने वाली कंपनियों को जुर्माना लगाया है। निम्न मैट्रिक्स का उपयोग करके अपने दायित्व निर्धारित करें और अनावश्यक लागत या दंड से बचें:

यदि आप हैं...	आपको चाहिए...	आपको नहीं चाहिए...
US/चीन/भारत कंपनी जो EU और UK दोनों को बेचती है	दोनों EU और UK प्रतिनिधि	यदि आपके पास दोनों में वास्तविक स्थापना है तो कोई नहीं
UK कंपनी जो EU को बेचती है	EU प्रतिनिधि	UK प्रतिनिधि
EU कंपनी जो UK को बेचती है	UK प्रतिनिधि	EU प्रतिनिधि
EU/UK के बाहर मार्केटप्लेस विक्रेता (Amazon, Etsy)	दोनों यदि दोनों बाजारों को बेचते हैं	यदि मार्केटप्लेस प्रतिनिधि के रूप में कार्य करता है (दुर्लभ)
केवल B2B, EU/UK से कोई व्यक्तिगत डेटा नहीं	आमतौर पर कोई नहीं	EU/UK प्रतिनिधि

अनुपालन न करने पर जुर्माना 10 मिलियन यूरो या वैश्विक कारोबार का 2% तक हो सकता है। प्रतिनिधि सुरक्षा कवच नहीं है: प्राधिकरण सीधे आपकी कंपनी के खिलाफ कार्रवाई कर सकते हैं। नियुक्ति एक वैधानिक भूमिका है, अनुपालन की गारंटी नहीं।

खरीदार चेकलिस्ट: अनुपालन के कदम

अपने डेटा प्रवाह का मानचित्रण करें: पहचानें कि क्या आप EU, UK, या दोनों में वस्तुएं/सेवाएं प्रदान करते हैं या व्यक्तियों की निगरानी करते हैं।
आर्टिकल 27 की प्रासंगिकता जांचें: क्या आपकी गतिविधि दायरे में आती है (ऊपर मैट्रिक्स देखें)?
प्रदाता संरचना तय करें: संयुक्त (आसान, दोनों के लिए सस्ता) या अलग (यदि केवल एक क्षेत्र या विरासत कारणों से)?
प्रदाताओं की तुलना करें: प्रकाशित कीमतें, शामिल सेवाएं, और अपवादों की पुष्टि करें। ऊपर तालिका देखें।
छिपे शुल्क जांचें: प्रति-आवेदन शुल्क, ऑनबोर्डिंग शुल्क, और नवीनीकरण मूल्य निर्धारण देखें।
प्रतिनिधि नियुक्त करें: ऑनबोर्डिंग पूरा करें और प्रमाणपत्र तथा गोपनीयता नोटिस शब्दावली प्राप्त करें।
दस्तावेज़ अपडेट करें: अपनी गोपनीयता नोटिस में प्रतिनिधि विवरण जोड़ें और प्रसंस्करण गतिविधियों के रिकॉर्ड उपलब्ध कराएं।
नवीनीकरण की निगरानी करें: विशेष रूप से अलग प्रदाताओं का उपयोग करते समय नवीनीकरण तिथियों के लिए रिमाइंडर सेट करें।
वार्षिक समीक्षा करें: यदि आपका व्यवसाय EU या UK में बढ़ता या घटता है तो अपने दायित्वों का पुनर्मूल्यांकन करें।

वास्तविक परिदृश्य: कौन सा मार्ग अपनाएं?

US SaaS जो EU और UK को बेचता है: दोनों प्रतिनिधि चाहिए। सबसे सरल मार्ग: REP27 को दोनों क्षेत्रों के लिए नियुक्त करें (€390/वर्ष बेस)। दो प्रमाणपत्र, एक ऑनबोर्डिंग, एक नवीनीकरण तिथि प्राप्त करें। गोपनीयता नोटिस को दोनों शब्दावली के साथ अपडेट करें।
चीनी Amazon विक्रेता जो जर्मनी और UK को भेजता है: दोनों प्रतिनिधि चाहिए। सरलता के लिए संयुक्त प्रदाता (जैसे REP27, Euverify, Gabsor) का उपयोग कर सकते हैं, या UK के लिए Janus Compliance और EU के लिए अन्य प्रदाता नियुक्त कर सकते हैं। संयुक्त मार्ग प्रशासन और असंगत दस्तावेज़ीकरण का जोखिम कम करता है।
UK ऑनलाइन दुकान जो केवल UK को बेचती है: केवल UK प्रतिनिधि चाहिए। Janus Compliance UK-केवल सेवा £349/वर्ष में प्रदान करता है। यदि EU ग्राहक लक्षित नहीं हैं तो EU प्रतिनिधि आवश्यक नहीं।
EU आधारित SaaS के UK ग्राहक: केवल UK प्रतिनिधि चाहिए। UK कवरेज के लिए Euverify, Gabsor, या Janus Compliance का उपयोग कर सकते हैं। EU प्रतिनिधि आवश्यक नहीं यदि EU में स्थापित हैं।
EU/UK के बाहर मार्केटप्लेस विक्रेता (Etsy, eBay): यदि दोनों बाजारों को बेचते हैं, तो दोनों प्रतिनिधि चाहिए जब तक कि मार्केटप्लेस प्रतिनिधि के रूप में कार्य न करे (दुर्लभ; मार्केटप्लेस नीति जांचें)।

जब आपको इसकी आवश्यकता नहीं है

जो कंपनियां दोनों EU और UK में वास्तविक स्थापना (सिर्फ मेलबॉक्स नहीं) रखती हैं, उन्हें प्रतिनिधि नियुक्त करने की आवश्यकता नहीं है।
सार्वजनिक प्राधिकरण या जो केवल व्यक्तिगत/घरेलू गतिविधि के लिए डेटा संसाधित करते हैं, वे छूट प्राप्त हैं।
B2B कंपनियां जिन्हें EU/UK निवासियों का कोई व्यक्तिगत डेटा नहीं मिलता, आमतौर पर प्रतिनिधि नियुक्त करने की आवश्यकता नहीं होती।

अक्सर पूछे जाने वाले प्रश्न

क्या एक प्रदाता EU और UK GDPR प्रतिनिधि दोनों के रूप में कार्य कर सकता है?

केवल यदि प्रदाता के पास दोनों क्षेत्रों में कानूनी स्थापना हो। REP27 यह दो इकाइयों (EU और UK) के साथ प्रदान करता है, जो एक ही आदेश में दोनों नियुक्तियां जारी करता है। अधिकांश प्रदाता केवल एक क्षेत्र को कवर करते हैं और दूसरे के लिए आपको कहीं और भेजते हैं।

क्या दोनों EU और UK के लिए एक प्रदाता नियुक्त करना सस्ता होता है?

हाँ, REP27 जैसे संयुक्त सेवाएं दो अलग सदस्यताओं की तुलना में कम लागत वाली होती हैं। उदाहरण के लिए, REP27 दोनों के लिए €390/वर्ष लेता है, जबकि दो अलग प्रदाता आमतौर पर अधिक महंगे होते हैं और दोगुना प्रशासन और ऑनबोर्डिंग की आवश्यकता होती है।

अगर मैं प्रतिनिधि नियुक्त नहीं करता तो क्या होगा?

आर्टिकल 27 के तहत प्रतिनिधि नियुक्त न करने पर 10 मिलियन यूरो या वैश्विक कारोबार का 2% तक का जुर्माना हो सकता है। पर्यवेक्षी प्राधिकरण आपकी EU या UK में डेटा संसाधित करने की क्षमता को भी प्रतिबंधित कर सकते हैं।

GDPR प्रतिनिधि वास्तव में क्या करता है?

GDPR प्रतिनिधि डेटा विषयों और पर्यवेक्षी प्राधिकरणों के लिए आपका स्थानीय संपर्क बिंदु होता है, अनुरोध अग्रेषित करता है, और रिकॉर्ड रखता है। वे कानूनी सलाह नहीं देते और न ही आपके DPO के रूप में कार्य करते हैं जब तक कि विशेष रूप से अनुबंधित न हों।

क्या मैं अपने वकील या अकाउंटेंट को प्रतिनिधि के रूप में उपयोग कर सकता हूँ?

केवल यदि वे संबंधित क्षेत्र में स्थापित हैं और वैधानिक दायित्व स्वीकार करते हैं। अधिकांश कानून फर्में यह सेवा देनी पसंद नहीं करतीं क्योंकि इसमें दायित्व और नियामक कारण होते हैं।

क्या मुझे अपनी गोपनीयता नोटिस अपडेट करनी होगी?

हाँ, आपको अपनी गोपनीयता नोटिस में EU और/या UK उपयोगकर्ताओं के लिए नियुक्त प्रतिनिधि के संपर्क विवरण शामिल करने होंगे। संयुक्त प्रदाता दोनों क्षेत्रों के लिए सही शब्दावली प्रदान करते हैं।

प्रदाता बदलने की प्रक्रिया क्या है?

प्रदाता बदलना एक दस्तावेज़ प्रक्रिया है: नए प्रदाता को नियुक्त करें, अपनी गोपनीयता नोटिस अपडेट करें, और पुराने नियुक्ति को समाप्त करें। यदि सही तरीके से किया जाए तो कोई कानूनी जोखिम नहीं होता, और कुछ प्रदाता स्विचिंग पर छूट देते हैं।

क्या अनुरोधों को संभालने के लिए अतिरिक्त शुल्क होते हैं?

कुछ प्रदाता एक सीमा से ऊपर प्रति अनुरोध शुल्क लेते हैं (जैसे Janus Compliance 50/वर्ष से ऊपर £8 प्रति आइटम लेता है)। REP27 के स्टैंडर्ड और मल्टी प्लान में कोई प्रति-आवेदन शुल्क नहीं है। हमेशा अनुबंध की शर्तें जांचें।

क्या UK की पर्याप्तता निर्णय से दो प्रतिनिधियों की आवश्यकता समाप्त हो जाती है?

नहीं, पर्याप्तता केवल डेटा ट्रांसफर से संबंधित है। यदि आप दोनों बाजारों को लक्षित करते हैं तो आपको EU और UK के लिए अलग-अलग प्रतिनिधि नियुक्त करने होंगे।

क्या मार्केटप्लेस (Amazon, Etsy, eBay) मेरे प्रतिनिधि के रूप में कार्य करते हैं?

बहुत कम। अधिकांश मार्केटप्लेस विक्रेताओं के लिए GDPR प्रतिनिधि के रूप में कार्य नहीं करते। यदि आप सीधे ग्राहक डेटा संसाधित करते हैं, तो प्रतिनिधि नियुक्त करना आपकी जिम्मेदारी है।

प्रतिनिधि को कौन से रिकॉर्ड रखने होते हैं?

प्रतिनिधि को आपकी ओर से प्रसंस्करण गतिविधियों का रिकॉर्ड (ROPA) रखना होता है और प्राधिकरणों के अनुरोध पर इसे प्रदान करना होता है।

अगर मेरा व्यवसाय मॉडल बदलता है तो क्या होगा?

यदि आप नए बाजारों में विस्तार करते हैं या EU/UK ग्राहकों को सेवा देना बंद करते हैं, तो वार्षिक रूप से अपने दायित्वों का पुनर्मूल्यांकन करें। आपको प्रतिनिधि नियुक्त या समाप्त करने की आवश्यकता हो सकती है।

स्रोत

GDPR Article 27 (official text) — gdpr-info.eu
GDPR Article 83 (fines) — gdpr-info.eu
REP27 — EU and UK Representative — gdprrepresentative.com
Janus Compliance UK GDPR Representative Cost — januscompliance.co.uk
Euverify GDPR Representative — euverify.com
Gabsor GDPR Representative Pricing — gabsor.com