खरीदार की गाइड

गैर-EU व्यवसायों के लिए EU Data Act कानूनी प्रतिनिधित्व: प्रदाता और कीमतें (2026)

संक्षिप्त उत्तर: EU Data Act (Chapter VI) के तहत, EU में क्लाउड या डेटा प्रोसेसिंग सेवाएं प्रदान करने वाले गैर-EU प्रदाताओं को कानूनी प्रतिनिधि नियुक्त करना आवश्यक है। सत्यापित प्रदाताओं में REP27 — Europe Services, SE, Usantis, Regingada, EU Shield, और Prighter शामिल हैं। अक्टूबर 2026 में कीमतें EUR 420 से EUR 890 प्रति वर्ष के बीच हैं, जिनकी कवरेज और शामिल सेवाएं प्रदाता के अनुसार भिन्न होती हैं।

EU Data Act Chapter VI के तहत गैर-EU क्लाउड/डेटा सेवा प्रदाताओं को EU प्रतिनिधि नियुक्त करना आवश्यक है।
REP27 — Europe Services, SE, Usantis, Regingada, EU Shield, और Prighter यह सेवा प्रदान करते हैं।
प्रकाशित कीमतें (अक्टूबर 2026): EUR 420–890/वर्ष, प्रदाता और योजना के अनुसार।
REP27 सभी EEA देशों को बिना अतिरिक्त लागत के कवर करता है; अन्य प्रदाताओं की कवरेज अलग हो सकती है।
गैर-EU प्रदाताओं के लिए जो EU ग्राहकों को बेचते हैं, नियुक्ति अनिवार्य है।
कुछ प्रदाता GDPR अनुच्छेद 27 और स्विस nFADP आकलन भी शामिल करते हैं।

अपडेटेड 21 October 2026 · 5 स्रोत जांचे गए

प्रदाता तुलना

प्रदाता	स्थापित देश	प्रकाशित कीमत	कीमत में शामिल	उपयुक्त
REP27 — Europe Services, SE	चेक गणराज्य	EUR 290–890 प्रति वर्ष	EEA-व्यापी कवरेज, हस्ताक्षरित नियुक्ति, eIDAS हस्ताक्षर, प्रमाणपत्र, गोपनीयता सूचना (8 भाषाएं), अनुरोध डेस्क, अनुच्छेद 30 रिकॉर्ड, स्विस nFADP आकलन (भुगतान योजना के साथ)	गैर-EU SaaS, क्लाउड, IoT, या डेटा सेवा प्रदाता जिन्हें पूर्ण EEA कवरेज और स्विस आकलन चाहिए
Usantisस्रोत	संयुक्त राज्य अमेरिका	USD 490 प्रति वर्ष	अनुरोध पर	गैर-EU प्रदाता जो US आधारित समर्थन चाहते हैं
Regingadaस्रोत	जर्मनी	EUR 490 प्रति वर्ष	अनुरोध पर	जर्मनी आधारित प्रतिनिधि चाहने वाले प्रदाता
EU Shieldस्रोत	एस्टोनिया	EUR 490 प्रति वर्ष	अनुरोध पर	एस्टोनियाई/EU प्रतिनिधित्व चाहने वाले प्रदाता
Prighterस्रोत	जर्मनी	EUR 420 प्रति वर्ष	अनुरोध पर	कम लागत वाले प्रदाता जिन्हें EU Data Act प्रतिनिधित्व चाहिए

प्रत्येक प्रदाता की वेबसाइट पर 21 October 2026 पर प्रकाशित कीमतें, यदि न कहा गया हो तो VAT को छोड़कर। प्रत्येक पंक्ति इसके स्रोत से लिंक करती है।

EU Data Act की आवश्यकताएं (Chapter VI, अनुच्छेद 30+)

EU Data Act (नियम (EU) 2023/2854) डेटा प्रोसेसिंग सेवाओं जैसे क्लाउड, SaaS, और IoT प्लेटफार्मों के प्रदाताओं के लिए नए दायित्व लाता है, जो EU में अपनी सेवाएं प्रदान करते हैं, चाहे उनका मुख्यालय कहीं भी हो। Chapter VI (अनुच्छेद 30–35) गैर-EU व्यवसायों के लिए विशेष रूप से महत्वपूर्ण है, क्योंकि यह EU में कानूनी प्रतिनिधि नियुक्त करने का आदेश देता है। यह प्रतिनिधि अधिकारियों और ग्राहकों के लिए आधिकारिक संपर्क बिंदु के रूप में कार्य करता है, जो Data Act की स्विचिंग, ट्रांजिशन, और डेटा एक्सेस आवश्यकताओं के अनुपालन से संबंधित होता है।

अनुच्छेद 30: गैर-EU प्रदाताओं को जो EU में डेटा प्रोसेसिंग सेवाएं बेचते हैं, उन्हें संघ में स्थापित प्रतिनिधि नियुक्त करना आवश्यक है। यह एक लिखित प्राधिकरण होता है, और प्रतिनिधि को Chapter VI के सभी दायित्वों के संबंध में प्रदाता की ओर से कार्य करने में सक्षम होना चाहिए।
अनुच्छेद 31–35: स्विचिंग प्रदाताओं में बाधाओं को हटाने, नोटिस अवधि की अधिकतम सीमा (ग्राहकों के लिए स्विचिंग शुरू करने के लिए अधिकतम दो महीने), ट्रांजिशन अवधि (न्यूनतम 30 दिन), माइग्रेट की गई सेवाओं के लिए कार्यात्मक समतुल्यता, फॉर्मेट और इंटरफेस पर स्पष्ट जानकारी प्रदान करने, और ट्रांजिशन के बाद ग्राहक के अनुरोध पर निर्यात योग्य डेटा को मिटाने जैसे विशिष्ट दायित्वों को कवर करते हैं।

प्रतिनिधि नियुक्त न करना एक स्वतंत्र उल्लंघन है और राष्ट्रीय दंडों का कारण बन सकता है। यह नियम B2B और B2C दोनों सेवाओं पर लागू होता है, और किसी भी आकार के प्रदाता पर लागू होता है, जब तक वे EU में ग्राहकों को डेटा प्रोसेसिंग सेवाएं प्रदान कर रहे हों। यह आवश्यकता उन गैर-EU प्रदाताओं पर लागू नहीं होती जो केवल EU के बाहर बेचते हैं, या ऑन-प्रिमाइसेस सॉफ्टवेयर विक्रेताओं पर जो सेवा के रूप में डेटा प्रोसेसिंग प्रदान नहीं करते।

उदाहरण के लिए, एक US आधारित SaaS प्लेटफॉर्म जिसके यूरोपीय ग्राहक हैं, उसे Data Act के तहत EU प्रतिनिधि नियुक्त करना होगा। एक चीनी IoT निर्माता जो EU में कनेक्टेड उत्पाद बेचता है, उसे भी ऐसा करना होगा। हालांकि, एक गैर-EU कंपनी जो केवल भौतिक सामान बेचती है (जिसमें डेटा प्रोसेसिंग सेवा नहीं है) उस दायित्व के अंतर्गत नहीं आती।

EU Data Act प्रतिनिधि कैसे चुनें

गैर-EU व्यवसायों के लिए सही EU Data Act प्रतिनिधि चुनना अनुपालन का एक महत्वपूर्ण कदम है। मुख्य विचार क्षेत्रीय कवरेज, शामिल सेवाएं, समर्थित भाषाएं, नियुक्ति की गति, और अतिरिक्त अनुपालन आवश्यकताओं (जैसे GDPR अनुच्छेद 27 या स्विस nFADP) को पूरा करना है। कुछ प्रदाता, जैसे REP27, एक व्यापक पैकेज प्रदान करते हैं जिसमें EEA-व्यापी कवरेज, सत्यापन योग्य प्रमाणपत्र, बहुभाषी गोपनीयता सूचना टेम्पलेट, और प्रत्येक भुगतान योजना के साथ स्विस nFADP आकलन शामिल है। अन्य जैसे Usantis, Regingada, EU Shield, और Prighter कीमतें प्रकाशित करते हैं लेकिन शुल्क में शामिल सेवाओं का विवरण नहीं देते।

प्रदाताओं की तुलना करते समय, नमूना नियुक्ति पत्र और शामिल/असमिलित सेवाओं की सूची मांगें। विचार करें कि प्रदाता:

क्या बिना अतिरिक्त लागत के सभी EEA देशों को कवर करता है (जैसे REP27 करता है);
क्या कई भाषाओं में दस्तावेज़ और गोपनीयता सूचना टेम्पलेट प्रदान करता है;
क्या सत्यापन योग्य प्रमाणपत्र या सार्वजनिक सत्यापन पृष्ठ प्रदान करता है;
क्या डेटा विषय और प्राधिकरण अनुरोधों को संभालने के लिए अनुरोध डेस्क शामिल है;
क्या स्विस nFADP आकलन या प्रतिनिधित्व का समर्थन करता है यदि आपके स्विस ग्राहक हैं।

नीचे उपलब्ध डेटा के आधार पर प्रत्येक प्रदाता के लिए शामिल, असमिलित, या अतिरिक्त शुल्क वाली सेवाओं का सारांश है:

प्रदाता	शामिल	शामिल नहीं	अतिरिक्त शुल्क
REP27	EEA-व्यापी, प्रमाणपत्र, गोपनीयता सूचना (8 भाषाएं), अनुरोध डेस्क, स्विस nFADP आकलन (भुगतान योजना के साथ)	यदि सभी nFADP मानदंड पूरे हों तो स्विस प्रतिनिधित्व नहीं	अनुरोध पर
Usantis	अनुरोध पर	अनुरोध पर	अनुरोध पर
Regingada	अनुरोध पर	अनुरोध पर	अनुरोध पर
EU Shield	अनुरोध पर	अनुरोध पर	अनुरोध पर
Prighter	अनुरोध पर	अनुरोध पर	अनुरोध पर

व्यावहारिक सुझाव: प्रतिबद्ध होने से पहले हमेशा विस्तृत सेवा विवरण और अनुबंध मांगें। कुछ प्रदाता अनुरोधों को संभालने, अधिक देशों का समर्थन करने, या अतिरिक्त भाषाओं में दस्तावेज़ प्रदान करने के लिए अतिरिक्त शुल्क ले सकते हैं।

कीमत में वास्तव में क्या शामिल है

अक्टूबर 2026 में EU Data Act कानूनी प्रतिनिधित्व के लिए प्रकाशित कीमतें EUR 420 से EUR 890 प्रति वर्ष तक हैं, जो प्रदाता पर निर्भर करती हैं। हालांकि, इस कीमत में वास्तव में क्या शामिल है, यह काफी भिन्न हो सकता है। REP27 — Europe Services, SE अपनी समावेशन के बारे में पारदर्शी है: सेवा सभी 27 EU सदस्य राज्यों के साथ-साथ नॉर्वे, आइसलैंड, और लिकटेंस्टीन (पूरे EEA) को बिना अतिरिक्त लागत के कवर करती है। वार्षिक शुल्क में एक हस्ताक्षरित नियुक्ति पत्र (eIDAS इलेक्ट्रॉनिक हस्ताक्षर के साथ), एक सत्यापन योग्य प्रमाणपत्र (QR कोड और सार्वजनिक सत्यापन के साथ), आठ भाषाओं में गोपनीयता सूचना शब्दावली, डेटा विषय और प्राधिकरण अनुरोधों को अग्रेषित करने के लिए अनुरोध डेस्क, और अनुच्छेद 30 रिकॉर्ड को प्राधिकरणों को अनुरोध पर प्रस्तुत करना शामिल है। महत्वपूर्ण रूप से, REP27 प्रत्येक भुगतान योजना के साथ स्विस nFADP आकलन भी प्रदान करता है, हालांकि यदि सभी मानदंड पूरे हों तो यह स्विस प्रतिनिधि के रूप में कार्य नहीं करता।

Usantis, Regingada, EU Shield, और Prighter के लिए प्रकाशित कीमतें स्पष्ट हैं, लेकिन शामिल सेवाओं का दायरा उनके सार्वजनिक पृष्ठों पर विस्तृत नहीं है। इसका मतलब है कि खरीदारों को यह पूछना चाहिए कि क्या कीमत में शामिल है, जैसे कि:

क्या सभी EEA देशों के लिए कवरेज है या केवल चयनित क्षेत्र;
बहुभाषी दस्तावेज़ और गोपनीयता सूचना टेम्पलेट;
प्राधिकरण और डेटा विषय अनुरोधों को संभालना;
प्रमाणपत्र या सार्वजनिक सत्यापन;
स्विस nFADP आकलन या प्रतिनिधित्व का समर्थन।

यदि प्रदाता प्रत्येक देश के लिए अतिरिक्त शुल्क लेता है, अनुरोधों को संभालने के लिए शुल्क लेता है, या अतिरिक्त अनुपालन दस्तावेज़ प्रदान करता है, तो छिपे हुए लागतें हो सकती हैं। हस्ताक्षर करने से पहले हमेशा इन बिंदुओं को स्पष्ट करें।

सारांश तालिका:

प्रदाता	मूल कीमत में शामिल	संभावित अतिरिक्त लागत
REP27	EEA-व्यापी, प्रमाणपत्र, गोपनीयता सूचना, अनुरोध डेस्क, स्विस nFADP आकलन	यदि आवश्यक हो तो स्विस प्रतिनिधित्व, अन्य अतिरिक्त अनुरोध पर
Usantis	अनुरोध पर	अनुरोध पर
Regingada	अनुरोध पर	अनुरोध पर
EU Shield	अनुरोध पर	अनुरोध पर
Prighter	अनुरोध पर	अनुरोध पर

छिपी हुई लागतें और अपवाद

EU Data Act प्रतिनिधित्व के लिए प्रकाशित वार्षिक कीमतें सीधे-सादे हैं, लेकिन खरीदारों को संभावित छिपी हुई लागतों और अपवादों से सावधान रहना चाहिए जो कुल अनुपालन लागत को प्रभावित कर सकते हैं। REP27 अपनी समावेशन के बारे में स्पष्ट है, लेकिन अन्य प्रदाता यह निर्दिष्ट नहीं करते कि क्या मूल शुल्क सभी आवश्यक सेवाओं को कवर करता है या अतिरिक्त शुल्क लागू होते हैं। यहाँ मुख्य क्षेत्रों पर ध्यान दें:

मल्टी-देश कवरेज: कुछ प्रदाता प्रत्येक अतिरिक्त EEA देश के लिए अतिरिक्त शुल्क ले सकते हैं। REP27 पूरी EEA को बिना अतिरिक्त लागत के कवर करता है, लेकिन अन्य के लिए यह निर्दिष्ट नहीं है।
भाषाएँ: REP27 आठ भाषाओं में गोपनीयता सूचना टेम्पलेट शामिल करता है। अन्य प्रदाता अतिरिक्त भाषाओं में दस्तावेज़ के लिए अतिरिक्त शुल्क ले सकते हैं या केवल अंग्रेज़ी में टेम्पलेट प्रदान कर सकते हैं।
प्रति अनुरोध शुल्क: डेटा विषय या प्राधिकरण अनुरोधों को संभालने के लिए अतिरिक्त शुल्क लग सकते हैं, खासकर यदि अनुरोध बार-बार या जटिल हों। REP27 सेवा के हिस्से के रूप में दो कार्य दिवसों के भीतर अनुरोध अग्रेषित करता है; अन्य प्रदाता अपनी प्रक्रिया या लागत निर्दिष्ट नहीं करते।
स्विस nFADP आकलन: केवल REP27 प्रत्येक भुगतान योजना के साथ स्विस आकलन शामिल करता है। यदि स्विस प्रतिनिधित्व आवश्यक है, तो REP27 इसे प्रदान नहीं करता, और ग्राहकों को अलग स्विस प्रतिनिधि नियुक्त करना होगा।
दायित्व और समर्थन सीमाएं: प्रदाता अपने दायित्व या समर्थन स्तर को मूल कीमत में सीमित कर सकते हैं। हस्ताक्षर करने से पहले पूर्ण अनुबंध और सेवा शर्तें देखें।
नोटिस अवधि और ट्रांजिशन: Data Act नोटिस अवधि को सीमित करता है और ट्रांजिशन समर्थन को अनिवार्य करता है, लेकिन सभी प्रदाता स्पष्ट नहीं करते कि उनकी सेवा इन आवश्यकताओं के अनुरूप कैसे है या क्या वे अनुबंध अपडेट में सहायता करते हैं।

व्यावहारिक सलाह: हमेशा प्रदाताओं से लिखित में स्पष्ट करें कि क्या शामिल है, क्या शामिल नहीं है, और क्या अतिरिक्त शुल्क लग सकते हैं। यह ऑडिट या प्राधिकरण/ग्राहक अनुरोधों को संभालते समय अप्रत्याशित समस्याओं से बचाता है।

नियुक्ति कैसे काम करती है: चरण-दर-चरण

EU Data Act प्रतिनिधि नियुक्त करना एक संरचित प्रक्रिया है। यहाँ व्यावहारिक चरण और प्रत्येक चरण के लिए सुझाव दिए गए हैं:

प्रासंगिकता निर्धारित करें: पुष्टि करें कि आपका व्यवसाय गैर-EU प्रदाता है जो EU में क्लाउड, SaaS, IoT आदि डेटा प्रोसेसिंग सेवाएं प्रदान करता है। यदि आप केवल भौतिक वस्तुएं बेचते हैं या पूरी तरह से EU के बाहर काम करते हैं, तो यह आवश्यकता लागू नहीं होती।
प्रदाताओं का शोध करें: प्रकाशित कीमतों, शामिल सेवाओं, और क्षेत्रीय कवरेज के आधार पर प्रदाताओं की तुलना करें। ऊपर दी गई तालिका का उपयोग करके उम्मीदवारों को शॉर्टलिस्ट करें।
दस्तावेज़ मांगें: प्रत्येक प्रदाता से नमूना नियुक्ति पत्र, शामिल/असमिलित सेवाओं की सूची, और उनका मानक अनुबंध मांगें। स्पष्ट करें कि नियुक्ति कितनी जल्दी जारी की जा सकती है (REP27 24 घंटे के भीतर प्रदान करता है)।
मंडेट पर हस्ताक्षर करें: चुने हुए प्रदाता के साथ लिखित समझौता (नियुक्ति पत्र) करें। यह दस्तावेज़ प्रतिनिधि को Data Act अनुपालन के लिए आपके पक्ष में कार्य करने का अधिकार देता है।
पुष्टि प्राप्त करें: प्रदाता से नियुक्ति प्रमाणपत्र प्राप्त करें (जैसे eIDAS हस्ताक्षरित पत्र, QR कोड सत्यापन)। REP27 अतिरिक्त पारदर्शिता के लिए सार्वजनिक सत्यापन प्रदान करता है।
दस्तावेज़ अपडेट करें: अपने अनुबंध, गोपनीयता सूचनाएं, और तकनीकी दस्तावेज़ों को अपने नियुक्त प्रतिनिधि का उल्लेख करने के लिए संशोधित करें। REP27 आठ भाषाओं में गोपनीयता सूचना टेम्पलेट प्रदान करता है जिससे यह आसान होता है।
निरंतर अनुपालन: सुनिश्चित करें कि आपका प्रदाता प्राधिकरण या डेटा विषय अनुरोधों को शीघ्रता से अग्रेषित करता है। अनुच्छेद 30 रिकॉर्ड को अद्यतित रखें और नियामक परिवर्तनों पर नजर रखें जो आपके दायित्वों को प्रभावित कर सकते हैं।

खरीदारों के लिए चेकलिस्ट:

पुष्टि करें कि आपकी सेवा Chapter VI के अंतर्गत आती है (क्लाउड/डेटा प्रोसेसिंग, गैर-EU, EU में बिक्री)।
प्रदाताओं की प्रकाशित कीमतों और शामिल सेवाओं की तुलना करें।
नमूना नियुक्ति पत्र और समावेशन/अपवाद सूची मांगें।
मंडेट पर हस्ताक्षर करें और पुष्टि/प्रमाणपत्र प्राप्त करें।
अपनी गोपनीयता सूचना और अनुबंधों को प्रतिनिधि का उल्लेख करने के लिए अपडेट करें।
अपनी तकनीकी और संविदात्मक दस्तावेज़ को Data Act-अनुपालन बनाएं।
नवीनीकरण तिथियों और नियामक अपडेट्स पर नजर रखें।

जोखिम, जुर्माने और प्रवर्तन

EU Data Act के प्रतिनिधि नियुक्ति नियम का पालन न करने पर व्यवसायों को गंभीर जोखिमों का सामना करना पड़ता है। Data Act के तहत, प्रतिनिधि नियुक्त न करना एक स्वतंत्र उल्लंघन है, जिसके लिए राष्ट्रीय प्रवर्तन और दंड लगाए जा सकते हैं। जबकि नियम में निश्चित जुर्माने की राशि निर्दिष्ट नहीं है, अधिकारियों को प्रभावी, अनुपातिक और निवारक दंड लगाने की आवश्यकता है। संदर्भ के लिए, GDPR अनुच्छेद 27 (व्यक्तिगत डेटा के लिए समान नियम) के तहत प्रतिनिधि नियुक्त न करने पर जुर्माना EUR 10 मिलियन तक या वैश्विक वार्षिक कारोबार का 2% तक हो सकता है। Data Act का प्रवर्तन राष्ट्रीय स्तर पर होता है, और प्रत्येक EU सदस्य राज्य अनुपालन की निगरानी के लिए सक्षम प्राधिकरण नियुक्त करता है।

अनुपालन न करने के व्यावहारिक परिणामों में शामिल हैं:

EU ग्राहकों के साथ अनुबंध नहीं कर पाना, क्योंकि खरीदार प्रतिनिधित्व का प्रमाण मांगते हैं;
राष्ट्रीय प्राधिकरणों द्वारा जांच या प्रवर्तन कार्रवाई का जोखिम बढ़ना;
प्रतिष्ठा को नुकसान और व्यावसायिक अवसरों का नुकसान;
यदि प्राधिकरण या ग्राहक अनुरोधों को समय पर नहीं संभाला गया तो परिचालन में बाधा।

REP27 बताता है कि यूरोप में खरीद टीम अब Data Act अनुपालन और प्रतिनिधि नियुक्ति के बारे में नियमित रूप से पूछताछ करती हैं, जिससे यह स्पष्ट होता है कि भले ही प्रवर्तन तत्काल न हो, व्यावसायिक दबाव अनुपालन को बढ़ावा दे रहा है।

सुझाव: प्रतिनिधि को सक्रिय रूप से नियुक्त करें, सभी ग्राहक-सामना दस्तावेज़ अपडेट करें, और सुनिश्चित करें कि आपका प्रदाता मांग पर अनुपालन दिखा सके (जैसे सत्यापन योग्य प्रमाणपत्र या सार्वजनिक सत्यापन पृष्ठ के माध्यम से)।

निर्णय मैट्रिक्स: क्या आपको EU Data Act प्रतिनिधि चाहिए?

निम्न मैट्रिक्स का उपयोग करके निर्धारित करें कि क्या आपके व्यवसाय को EU Data Act प्रतिनिधि नियुक्त करने की आवश्यकता है:

यदि आप हैं …	तो आपको चाहिए …	तो आपको इसकी आवश्यकता नहीं है
गैर-EU SaaS/क्लाउड प्रदाता जो EU ग्राहकों को बेचता है	EU Data Act प्रतिनिधि	कभी EU को नहीं बेचता
EU आधारित प्रदाता	पहले से स्थापित, प्रतिनिधि की आवश्यकता नहीं	हमेशा EU में स्थापित
गैर-EU IoT/डिवाइस निर्माता जो EU में बेचता है	EU Data Act प्रतिनिधि	केवल EU के बाहर बेचता है
गैर-EU Amazon/Etsy/eBay विक्रेता	निर्भर करता है कि क्या आप EU ग्राहकों को डेटा प्रोसेसिंग सेवा प्रदान करते हैं	डेटा प्रोसेसिंग सेवा नहीं है
गैर-EU B2B विक्रेता	यदि EU को बेचता है तो EU Data Act प्रतिनिधि	EU को नहीं बेचता

उदाहरण:

US आधारित SaaS प्लेटफॉर्म जिसके EU ग्राहक हैं: प्रतिनिधि आवश्यक।
चीनी IoT निर्माता जो EU में कनेक्टेड उत्पाद बेचता है: प्रतिनिधि आवश्यक।
UK ऑनलाइन दुकान जो केवल भौतिक वस्तुएं EU उपभोक्ताओं को बेचती है: प्रतिनिधि आवश्यक नहीं (जब तक कि डेटा प्रोसेसिंग सेवा न हो)।

प्रदाता आमतौर पर क्या नहीं बताते

EU Data Act प्रतिनिधियों की तुलना करते समय, कुछ महत्वपूर्ण विवरण होते हैं जो प्रदाता आमतौर पर पहले से प्रकट नहीं करते:

सेवा का दायरा: कुछ केवल GDPR अनुच्छेद 27 को कवर करते हैं, Data Act या स्विस nFADP दायित्वों को नहीं। हमेशा कवर किए गए विशिष्ट नियमों की पुष्टि करें।
अतिरिक्त शुल्क: मल्टी-देश कवरेज, अतिरिक्त भाषाओं, या प्रति अनुरोध हैंडलिंग के लिए अतिरिक्त शुल्क लग सकते हैं। REP27 बिना अतिरिक्त लागत के EEA-व्यापी कवरेज स्पष्ट करता है, लेकिन अन्य नहीं।
प्रति अनुरोध समर्थन: प्रदाता संभाले जाने वाले अनुरोधों की संख्या सीमित कर सकते हैं या प्रत्येक प्राधिकरण या डेटा विषय अनुरोध के लिए शुल्क ले सकते हैं। REP27 सेवा के हिस्से के रूप में दो कार्य दिवसों के भीतर अनुरोध अग्रेषित करता है।
नोटिस अवधि और ट्रांजिशन: Data Act नोटिस अवधि को सीमित करता है और 30-दिन ट्रांजिशन अनिवार्य करता है, लेकिन सभी प्रदाता स्पष्ट नहीं करते कि उनकी सेवा इन आवश्यकताओं के अनुरूप कैसे है या क्या वे अनुबंध अपडेट में सहायता करते हैं।
दायित्व सीमाएं: प्रदाता अनुबंध में अपनी दायित्व सीमित कर सकते हैं। हस्ताक्षर करने से पहले पूर्ण शर्तें देखें।
स्विस प्रतिनिधित्व: केवल REP27 स्विस nFADP आकलन शामिल करता है, और यदि आवश्यक न हो तो छूट की घोषणा जारी करता है। यदि सभी स्विस मानदंड पूरे हों, तो ग्राहकों को अलग स्विस प्रतिनिधि नियुक्त करना होगा।

व्यावहारिक सुझाव: प्रतिबद्ध होने से पहले विस्तृत अनुबंध और सेवा विवरण मांगें। सभी समावेशन, अपवाद, और संभावित अतिरिक्त शुल्क लिखित में स्पष्ट करें।

वास्तविक परिदृश्य: क्या लागू होता है और कैसे अनुपालन करें

US SaaS कंपनी जो EU व्यवसायों को बेचती है: EU Data Act प्रतिनिधि नियुक्त करना आवश्यक है। REP27, Usantis, Regingada, EU Shield, और Prighter सभी यह सेवा प्रदान करते हैं। कंपनी को प्रदाता चुनना चाहिए, नियुक्ति पत्र पर हस्ताक्षर करना चाहिए, और अपनी गोपनीयता सूचना और अनुबंध अपडेट करने चाहिए। यदि व्यक्तिगत डेटा भी प्रोसेस करती है, तो GDPR अनुच्छेद 27 प्रतिनिधित्व भी आवश्यक होगा (REP27 दोनों कवर करता है)।
चीनी Amazon विक्रेता: यदि विक्रेता EU ग्राहकों को क्लाउड प्लेटफॉर्म या डेटा प्रोसेसिंग सेवाएं (जैसे IoT डिवाइस प्रबंधन) प्रदान करता है, तो Data Act प्रतिनिधि आवश्यक है। यदि केवल भौतिक वस्तुएं Amazon के माध्यम से बेचता है, तो Data Act के लिए प्रतिनिधि आवश्यक नहीं। विक्रेता को अपनी सेवा पेशकश का आकलन करना चाहिए और यदि लागू हो तो ऊपर दिए गए नियुक्ति चरणों का पालन करना चाहिए।
UK ऑनलाइन दुकान जिसके EU ग्राहक हैं: यदि दुकान क्लाउड या डेटा प्रोसेसिंग सेवाएं (जैसे SaaS प्लेटफॉर्म या कनेक्टेड उत्पाद) प्रदान करती है, तो प्रतिनिधि आवश्यक है। केवल भौतिक वस्तुओं की बिक्री के लिए Data Act लागू नहीं होता। दुकान को अपनी सेवाओं की समीक्षा करनी चाहिए, और यदि लागू हो तो EU प्रतिनिधि नियुक्त करना चाहिए और दस्तावेज़ अपडेट करना चाहिए।

ये परिदृश्य दिखाते हैं कि अपने व्यवसाय मॉडल और सेवा पेशकश का Data Act की आवश्यकताओं के अनुसार मूल्यांकन करना कितना महत्वपूर्ण है। संदेह होने पर, नियम का परामर्श लें या अनुपालन सुनिश्चित करने के लिए कानूनी सलाह लें।

जब आपको इसकी आवश्यकता नहीं है

वे गैर-EU व्यवसाय जो EU ग्राहकों को क्लाउड/डेटा प्रोसेसिंग सेवाएं नहीं बेचते।
EU आधारित प्रदाता (जो पहले से संघ में स्थापित हैं)।
वे गैर-EU विक्रेता जो केवल भौतिक वस्तुएं बेचते हैं (जब तक कि वे डेटा प्रोसेसिंग सेवाएं न प्रदान करें)।
मार्केटप्लेस (Amazon, Etsy, eBay) जब तक वे स्वयं EU उपयोगकर्ताओं को क्लाउड या डेटा प्रोसेसिंग सेवाएं न प्रदान करें।

अक्सर पूछे जाने वाले प्रश्न

कौन EU Data Act प्रतिनिधि नियुक्त करना चाहिए?

कोई भी गैर-EU व्यवसाय जो EU में ग्राहकों को डेटा प्रोसेसिंग सेवाएं (क्लाउड, SaaS, या IoT प्लेटफार्म सहित) प्रदान करता है, उसे EU में स्थापित प्रतिनिधि नियुक्त करना आवश्यक है। यह B2B और B2C दोनों प्रदाताओं पर लागू होता है, कंपनी के आकार की परवाह किए बिना।

REP27 — Europe Services, SE सेवा में क्या शामिल है?

REP27 में EEA-व्यापी कवरेज, हस्ताक्षरित नियुक्ति पत्र, eIDAS इलेक्ट्रॉनिक हस्ताक्षर, सत्यापन योग्य प्रमाणपत्र, 8 भाषाओं में गोपनीयता सूचना शब्दावली, अनुरोध डेस्क, अनुच्छेद 30 रिकॉर्ड, और प्रत्येक भुगतान योजना के साथ स्विस nFADP आकलन शामिल है। यदि सभी nFADP मानदंड पूरे हों तो स्विस प्रतिनिधित्व शामिल नहीं है।

क्या मल्टी-देश कवरेज के लिए अतिरिक्त शुल्क हैं?

REP27 सभी EEA देशों को बिना अतिरिक्त लागत के कवर करता है। अन्य प्रदाताओं के लिए, अतिरिक्त देशों या भाषाओं के लिए अतिरिक्त शुल्क लग सकते हैं, लेकिन यह उनकी प्रकाशित जानकारी में निर्दिष्ट नहीं है। हमेशा विस्तृत कोटेशन मांगें।

यदि मैं प्रतिनिधि नियुक्त नहीं करता तो क्या होगा?

प्रतिनिधि नियुक्त न करना EU Data Act के तहत एक स्वतंत्र उल्लंघन है और राष्ट्रीय दंडों का कारण बन सकता है। GDPR अनुच्छेद 27 के तहत, प्रतिनिधि नियुक्त न करने पर जुर्माना EUR 10 मिलियन तक या वैश्विक कारोबार का 2% तक हो सकता है।

मुझे नियुक्ति कितनी जल्दी मिल सकती है?

REP27 24 घंटे के भीतर नियुक्ति जारी करता है। अन्य प्रदाता नियुक्ति की गति निर्दिष्ट नहीं करते; हस्ताक्षर करने से पहले प्रत्येक प्रदाता से पुष्टि करें।

क्या मार्केटप्लेस विक्रेताओं को Data Act प्रतिनिधि चाहिए?

केवल यदि वे EU उपयोगकर्ताओं को डेटा प्रोसेसिंग सेवाएं (जैसे क्लाउड प्लेटफॉर्म) प्रदान करते हैं। केवल भौतिक वस्तुओं के विक्रेता को Chapter VI के तहत प्रतिनिधि नियुक्त करने की आवश्यकता नहीं है।

क्या GDPR अनुच्छेद 27 प्रतिनिधित्व Data Act प्रतिनिधित्व के समान है?

नहीं। GDPR अनुच्छेद 27 व्यक्तिगत डेटा प्रोसेसिंग को कवर करता है, जबकि Data Act डेटा प्रोसेसिंग सेवाओं को व्यापक रूप से कवर करता है। कुछ प्रदाता दोनों प्रदान करते हैं, लेकिन नियुक्ति से पहले कवरेज की पुष्टि करें।

क्या REP27 स्विस प्रतिनिधित्व प्रदान करता है?

REP27 स्विस nFADP आकलन प्रदान करता है और यदि आवश्यक न हो तो छूट की घोषणा जारी करता है। यदि सभी स्विस मानदंड पूरे हों, तो REP27 स्विस प्रतिनिधि के रूप में कार्य नहीं करता।

क्या मैं GDPR और Data Act प्रतिनिधित्व के लिए एक ही प्रदाता का उपयोग कर सकता हूँ?

हाँ, यदि प्रदाता दोनों नियमों को कवर करता है। REP27 और कुछ अन्य दोनों को कवर करते हैं, लेकिन सेवा के दायरे की पुष्टि हमेशा करें।

नियुक्ति के बाद मुझे कौन से दस्तावेज़ अपडेट करने चाहिए?

अपने अनुबंध, गोपनीयता सूचनाएं, और तकनीकी दस्तावेज़ों को अपने नियुक्त प्रतिनिधि का उल्लेख करने के लिए अपडेट करें। सुनिश्चित करें कि सभी ग्राहक-सामना सामग्री Data Act की सूचना आवश्यकताओं के अनुरूप हो।

प्राधिकरण या डेटा विषय के अनुरोध कैसे संभाले जाते हैं?

REP27 अनुरोधों को 2 कार्य दिवसों के भीतर अग्रेषित करता है। अन्य प्रदाता प्रतिक्रिया समय निर्दिष्ट नहीं करते; सेवा शर्तों की जांच करें।

नवीनीकरण प्रक्रिया क्या है?

REP27 और अन्य प्रदाता आमतौर पर वार्षिक योजनाओं पर काम करते हैं। अपनी नवीनीकरण तिथि पर नजर रखें और समय पर नवीनीकरण कर अनुपालन सुनिश्चित करें।

स्रोत

REP27 — Data Act Cloud Switching — gdprrepresentative.com
Usantis Pricing — usantis.com
Regingada — regingada.com
EU Shield GDPR Representative Cost — eushield.eu
Prighter EU Data Act — prighter.vercel.app