खरीदार की गाइड

EU डेटा एक्ट अनुपालन के लिए पारंपरिक कानूनी प्रतिनिधियों के विकल्प

संक्षिप्त उत्तर: हाँ, गैर-EU कंपनियाँ जो EU डेटा एक्ट के अधीन हैं, वे पारंपरिक लॉ फर्म की बजाय अपने EU प्रतिनिधि के रूप में विशेषज्ञ प्रदाताओं को नियुक्त कर सकती हैं। कई प्रदाता यह सेवा पारदर्शी वार्षिक मूल्य निर्धारण और अनुकूलित अनुपालन समर्थन के साथ प्रदान करते हैं। सही प्रदाता चुनना आपके व्यवसाय के प्रकार, स्थान और यह कि आपको GDPR, डेटा एक्ट, या दोनों के लिए कवरेज चाहिए या नहीं, पर निर्भर करता है।

गैर-EU प्रदाता जो EU को क्लाउड, SaaS, या IoT सेवाएँ बेचते हैं, उन्हें डेटा एक्ट प्रतिनिधि नियुक्त करना आवश्यक है
विशेषज्ञ फर्म EU प्रतिनिधित्व वार्षिक शुल्क के साथ प्रदान करती हैं
REP27 — Europe Services, SE पूरे EEA को कवर करता है और बहुभाषी समर्थन और स्विस मूल्यांकन शामिल है
क्लाउड स्विचिंग, डेटा एक्सेस, और उपयोगकर्ता अधिकार मुख्य अनुपालन क्षेत्र हैं
छिपे हुए खर्च, अपवाद, और ऑनबोर्डिंग की गति प्रदाता के अनुसार भिन्न होती है—शर्तों की सावधानीपूर्वक समीक्षा करें
सभी कंपनियों को प्रतिनिधि नियुक्त करने की आवश्यकता नहीं है; विवरण के लिए निर्णय मैट्रिक्स देखें

अपडेटेड 22 October 2026 · 11 स्रोत जांचे गए

प्रदाता तुलना

प्रदाता	स्थापित	प्रकाशित मूल्य	मूल्य में क्या शामिल है	सबसे उपयुक्त
REP27 — Europe Services, SE	चेक गणराज्य	EUR 290-890 प्रति वर्ष	EEA-व्यापी कवरेज, नामांकन पत्र, प्रमाणपत्र, 8 भाषाओं में गोपनीयता सूचना, अनुरोध डेस्क, अनुच्छेद 30 रिकॉर्ड, स्विस nFADP मूल्यांकन	गैर-EU SaaS, क्लाउड, IoT, या डेटा प्रोसेसिंग प्रदाता जो EU को बेचते हैं
Usantisस्रोत	संयुक्त राज्य	USD 490 प्रति वर्ष	नियुक्त EU प्रतिनिधि (GDPR/डेटा एक्ट), बुनियादी अनुपालन समर्थन	US आधारित SaaS और क्लाउड प्रदाता जिन्हें EU प्रतिनिधित्व की आवश्यकता है
Regingadaस्रोत	जर्मनी	EUR 490 प्रति वर्ष	नियुक्त EU प्रतिनिधि, नियामक संचार	गैर-EU कंपनियाँ जिन्हें जर्मनी आधारित प्रतिनिधि की आवश्यकता है
EU Shieldस्रोत	एस्टोनिया	EUR 490 प्रति वर्ष	GDPR अनुच्छेद 27 प्रतिनिधि, अनुपालन समर्थन	गैर-EU व्यवसाय जो एस्टोनियाई/EU-व्यापी प्रतिनिधित्व चाहते हैं
Prighterस्रोत	जर्मनी	EUR 420 प्रति वर्ष	EU डेटा एक्ट प्रतिनिधि, डिजिटल गवर्नेंस प्लेटफ़ॉर्म	डिजिटल सेवा प्रदाता जिन्हें सरल अनुपालन की आवश्यकता है
Steelbridgeस्रोत	फिनलैंड	मांग पर	कनेक्टेड उत्पादों के लिए अनुपालन अवसंरचना, सहमति प्रबंधन, डेटा एक्सेस API, अनुबंध, ऑडिट लॉगिंग	IoT निर्माता और कनेक्टेड उत्पाद विक्रेता

प्रत्येक प्रदाता की वेबसाइट पर 22 October 2026 पर प्रकाशित कीमतें, यदि न कहा गया हो तो VAT को छोड़कर। प्रत्येक पंक्ति इसके स्रोत से लिंक करती है।

EU डेटा एक्ट क्या मांगता है (अनुच्छेद संदर्भ के साथ)

EU डेटा एक्ट, जो 11 जनवरी 2024 से लागू है और 12 सितंबर 2025 से लागू होगा, एक व्यापक विनियमन है जिसका उद्देश्य EU में डेटा तक निष्पक्ष पहुँच और उपयोग सुनिश्चित करना है। यह EU और गैर-EU दोनों कंपनियों पर लागू होता है जो EU ग्राहकों को डेटा प्रोसेसिंग सेवाएं—जैसे क्लाउड, SaaS, और IoT प्लेटफ़ॉर्म—प्रदान करती हैं। गैर-EU प्रदाताओं को EU में स्थापित प्रतिनिधि नियुक्त करना आवश्यक है जो नियामक संचार संभाले और डेटा एक्ट की आवश्यकताओं का अनुपालन सुनिश्चित करे (REP27 मार्गदर्शन देखें)।

अध्याय VI (अनुच्छेद 23–29): क्लाउड स्विचिंग पर केंद्रित। प्रदाताओं को स्विचिंग में व्यावसायिक, तकनीकी, और संविदात्मक बाधाएं हटानी होंगी, नोटिस अवधि दो महीने तक सीमित करनी होगी, 30 दिन का संक्रमणकालीन समय देना होगा (यदि तकनीकी रूप से संभव न हो तो बढ़ाया जा सकता है), और माइग्रेटेड सेवाओं के लिए कार्यात्मक समतुल्यता सुनिश्चित करनी होगी। 12 जनवरी 2027 से सभी स्विचिंग शुल्क समाप्त हो जाएंगे।
अनुच्छेद 3(1): IoT और कनेक्टेड उत्पाद निर्माताओं के लिए, उत्पादों को इस तरह डिज़ाइन करना आवश्यक है कि उपयोगकर्ता अपने डेटा तक डिफ़ॉल्ट रूप से, आसानी से, सुरक्षित रूप से, और बिना शुल्क के, संरचित, मशीन-पठनीय प्रारूप में पहुँच सकें (स्रोत)।
अनुच्छेद 5: उपयोगकर्ता अपने डेटा को अपनी पसंद के तीसरे पक्ष को भेजने का अनुरोध कर सकते हैं, जिससे मरम्मत, विश्लेषण, और आफ्टरमार्केट सेवाएं खुलती हैं।
प्रतिनिधि आवश्यकता: इन नियमों के अंतर्गत आने वाले किसी भी गैर-EU प्रदाता को नियामक संचार और अनुपालन के लिए संघ में एक प्रतिनिधि नियुक्त करना होगा। यह एक स्वतंत्र दायित्व है, जो GDPR अनुच्छेद 27 के समान है, लेकिन डेटा एक्ट के लिए विशिष्ट है।

प्रवर्तन राष्ट्रीय स्तर पर होता है, जिसमें जुर्माने प्रभावी, अनुपातिक, और निवारक होने चाहिए। यह विनियमन GDPR और अन्य EU डिजिटल कानूनों के साथ भी इंटरैक्ट करता है, इसलिए ओवरलैपिंग दायित्व लागू हो सकते हैं।

डेटा एक्ट प्रतिनिधि कैसे चुनें

सही डेटा एक्ट प्रतिनिधि चुनने के लिए आपके व्यवसाय मॉडल, ग्राहक आधार, और तकनीकी दायित्वों का सावधानीपूर्वक मूल्यांकन आवश्यक है। यहाँ एक व्यावहारिक दृष्टिकोण है:

व्यवसाय स्थान और गतिविधि: क्या आप EU के बाहर स्थापित हैं और EU ग्राहकों को क्लाउड, SaaS, या IoT सेवाएँ बेच रहे हैं? यदि हाँ, तो आपको प्रतिनिधि नियुक्त करना आवश्यक हो सकता है।
सेवा दायरा: क्या आपको केवल डेटा एक्ट प्रतिनिधित्व चाहिए, या GDPR अनुच्छेद 27, GPSR, या अन्य EU अनुपालन भी? कुछ प्रदाता (जैसे REP27) बहु-नियमावली कवरेज प्रदान करते हैं।
कवरेज और भाषाएँ: देखें कि प्रदाता सभी EEA देशों को कवर करता है और आपके ग्राहकों की भाषाओं में दस्तावेज़ीकरण प्रदान करता है या नहीं। उदाहरण के लिए REP27 8 भाषाओं में गोपनीयता सूचना प्रदान करता है।
तकनीकी और क्षेत्रीय विशेषज्ञता: क्या प्रदाता आपके क्षेत्र (SaaS, IoT, मार्केटप्लेस) में अनुभव रखता है? Steelbridge, उदाहरण के लिए, कानूनी प्रतिनिधित्व के बजाय कनेक्टेड उत्पाद अवसंरचना पर केंद्रित है।
मूल्य पारदर्शिता: प्रकाशित कीमतों और शामिल सेवाओं की तुलना करें। कुछ प्रदाता सभी-समावेशी दरें प्रकाशित करते हैं, जबकि अन्य के छिपे हुए शुल्क हो सकते हैं।

प्रदाता	शामिल	शामिल नहीं	अतिरिक्त शुल्क
REP27	EEA कवरेज, नामांकन, प्रमाणपत्र, गोपनीयता सूचना (8 भाषाएँ), अनुरोध डेस्क, स्विस nFADP मूल्यांकन	यदि आवश्यक हो तो स्विस प्रतिनिधित्व, पेशेवर कानूनी सलाह	कोई नहीं
Usantis	EU प्रतिनिधि, बुनियादी अनुपालन समर्थन	विस्तृत अनुबंध समीक्षा, तकनीकी कार्यान्वयन	मांग पर
Regingada	EU प्रतिनिधि, नियामक संचार	तकनीकी अनुपालन, बहुभाषी समर्थन	मांग पर
EU Shield	GDPR प्रतिनिधि, अनुपालन समर्थन	डेटा एक्ट-विशिष्ट दस्तावेज़ीकरण	मांग पर
Prighter	डेटा एक्ट प्रतिनिधि, डिजिटल गवर्नेंस प्लेटफ़ॉर्म	क्षेत्र-विशिष्ट सलाह	मांग पर
Steelbridge	अनुपालन अवसंरचना, सहमति, API, अनुबंध	EU प्रतिनिधि भूमिका	मांग पर

हमेशा विस्तृत सेवा विवरण मांगें और चयन से पहले ऑनबोर्डिंग समय, अनुरोध प्रबंधन, और भाषा समर्थन के बारे में पूछें।

मूल्य में वास्तव में क्या शामिल है

डेटा एक्ट प्रतिनिधित्व के लिए वार्षिक शुल्क आमतौर पर बुनियादी बातें कवर करते हैं: आपके EU प्रतिनिधि के रूप में नामांकन, नियामक और डेटा विषय अनुरोधों का अग्रेषण, और सीमित अनुपालन समर्थन। हालांकि, शामिल सेवाओं का दायरा और गहराई काफी भिन्न हो सकती है।

REP27 — Europe Services, SE: EUR 290-890 प्रति वर्ष में, REP27 EEA-व्यापी प्रतिनिधित्व, हस्ताक्षरित नामांकन पत्र (eIDAS इलेक्ट्रॉनिक हस्ताक्षर के साथ), सत्यापन योग्य प्रमाणपत्र (QR कोड), 8 भाषाओं में गोपनीयता सूचना, 2 कार्य दिवसों में प्राधिकरण और डेटा विषय अनुरोधों के लिए अनुरोध डेस्क, और अनुच्छेद 30 रिकॉर्ड प्रबंधन प्रदान करता है। सभी भुगतान योजनाओं में अतिरिक्त शुल्क के बिना स्विस nFADP मूल्यांकन शामिल है, और यदि स्विस प्रतिनिधित्व आवश्यक नहीं है तो काउंटरसाइन्ड छूट प्रमाणपत्र भी।
Usantis, Regingada, EU Shield, Prighter: ये प्रदाता EU प्रतिनिधि नियुक्ति और बुनियादी अनुपालन समर्थन प्रदान करते हैं, लेकिन बहुभाषी दस्तावेज़ीकरण, तकनीकी कार्यान्वयन, या स्विस मूल्यांकन शामिल करने का उल्लेख नहीं करते। मूल्य प्रकाशित है, लेकिन अतिरिक्त सेवाओं के विवरण पूछताछ से प्राप्त हो सकते हैं।
Steelbridge: कनेक्टेड उत्पादों के लिए अनुपालन अवसंरचना (API, सहमति, ऑडिट लॉगिंग) प्रदान करता है, लेकिन कानूनी प्रतिनिधि के रूप में कार्य नहीं करता। मूल्य मांग पर है।

हमेशा स्पष्ट करें कि क्या शामिल है और क्या नहीं। कुछ प्रदाता तकनीकी दस्तावेज़ीकरण, क्षेत्र-विशिष्ट सलाह, या जटिल नियामक अनुरोधों के लिए अतिरिक्त शुल्क ले सकते हैं। किसी भी अनुरोध, ऑनबोर्डिंग, या नवीनीकरण शुल्क के लिए अनुबंध की समीक्षा करें।

छिपे हुए खर्च और अपवाद

हालांकि कई प्रदाता फ्लैट वार्षिक शुल्क का विज्ञापन करते हैं, छिपे हुए खर्च और अपवाद सामान्य हैं। यहाँ ध्यान रखने योग्य बातें हैं:

तकनीकी कार्यान्वयन: अधिकांश प्रतिनिधि तकनीकी अनुपालन जैसे API या डेटा निर्यात उपकरण निर्माण नहीं संभालते। Steelbridge एक अपवाद है, जो अवसंरचना पर केंद्रित है लेकिन कानूनी प्रतिनिधित्व नहीं करता।
स्विस प्रतिनिधित्व: REP27 प्रत्येक भुगतान योजना के साथ स्विस nFADP मूल्यांकन और छूट प्रमाणपत्र शामिल करता है, लेकिन यदि आवश्यक हो तो स्विस प्रतिनिधि के रूप में कार्य नहीं करता। अन्य प्रदाता स्विस कवरेज का उल्लेख नहीं करते।
प्रति-आदेश शुल्क: कुछ प्रदाता बड़े पैमाने पर डेटा विषय या प्राधिकरण अनुरोधों के प्रबंधन या कानूनी समीक्षा के लिए शुल्क ले सकते हैं। हमेशा शुल्क तालिका मांगें।
भाषा समर्थन: बहुभाषी दस्तावेज़ीकरण या समर्थन हमेशा शामिल नहीं होता। REP27 8 भाषाओं में गोपनीयता सूचना प्रदान करता है; अन्य नहीं।
जिम्मेदारी और सीमाएं: अनुबंध अक्सर गैर-अनुपालन या समय सीमा चूक के लिए प्रदाता की जिम्मेदारी सीमित करते हैं। यदि आपका व्यवसाय उच्च जोखिम वाला है तो शर्तों की सावधानीपूर्वक समीक्षा करें।
नोटिस अवधि: डेटा एक्ट स्विचिंग नोटिस अवधि को दो महीने तक सीमित करता है, लेकिन पुराने अनुबंधों में लंबी अवधि या ऑटो-नवीनीकरण जाल हो सकते हैं। प्रतिनिधि आमतौर पर इन शर्तों का पुन: वार्ता नहीं करते।

किसी भी प्रदाता के साथ हस्ताक्षर करने से पहले शामिल सेवाओं, अपवादों, और अतिरिक्त शुल्कों का पूरा विवरण मांगें।

नियुक्ति कैसे काम करती है: चरण-दर-चरण

डेटा एक्ट प्रतिनिधि नियुक्त करना एक परिभाषित प्रक्रिया है, लेकिन व्यावहारिक कदम और ऑनबोर्डिंग गति प्रदाता के अनुसार भिन्न हो सकती है। यहाँ वर्तमान प्रदाता प्रथाओं पर आधारित विस्तृत मार्गदर्शिका है:

अपने दायित्वों का आकलन करें: पुष्टि करें कि आपका व्यवसाय EU के बाहर स्थापित है और EU ग्राहकों को डेटा प्रोसेसिंग, क्लाउड, SaaS, या IoT सेवाएं प्रदान करता है। यदि हाँ, तो आपको प्रतिनिधि नियुक्त करना आवश्यक हो सकता है।
प्रदाता चुनें: कवरेज, मूल्य, समावेशन, और क्षेत्र विशेषज्ञता के आधार पर प्रदाताओं की तुलना करें। सेवा विवरण और शुल्क तालिका मांगें।
अपनी कंपनी विवरण प्रस्तुत करें: अधिकांश प्रदाता आपकी कानूनी इकाई की जानकारी, सेवा विवरण, और संपर्क विवरण मांगते हैं। कुछ तकनीकी दस्तावेज़ीकरण या गोपनीयता सूचनाएं भी मांग सकते हैं।
नामांकन प्राप्त करें: प्रदाता हस्ताक्षरित नामांकन पत्र (REP27: 24 घंटे के भीतर, eIDAS हस्ताक्षर के साथ), सत्यापन योग्य प्रमाणपत्र, और गोपनीयता सूचना शब्दावली जारी करता है। इसे आपके अनुबंधों और गोपनीयता नीति में संदर्भित किया जाना चाहिए।
दस्तावेज़ीकरण अपडेट करें: प्रतिनिधि के विवरण को अपनी गोपनीयता सूचना, अनुबंध, और उत्पाद मैनुअल में शामिल करें। कनेक्टेड उत्पादों के लिए, डेटा शीट और मैनुअल डेटा एक्ट के अनुसार अपडेट करें।
लगातार अनुपालन: प्रतिनिधि नियामक और डेटा विषय अनुरोधों को अग्रेषित करता है, आवश्यक रिकॉर्ड रखता है, और आपको नियामक परिवर्तनों से अपडेट करता है। तकनीकी और संविदात्मक अनुपालन की जिम्मेदारी आपकी रहती है।

खरीदारों के लिए चेकलिस्ट:

पहचानें कि आपका व्यवसाय डेटा एक्ट के अंतर्गत आता है या नहीं
निर्धारित करें कि क्या आपको GDPR या GPSR प्रतिनिधित्व भी चाहिए
प्रदाताओं की तुलना करें और विस्तृत सेवा विवरण मांगें
प्रतिनिधि को लिखित रूप में नियुक्त करें
सभी संबंधित दस्तावेज़ और अनुबंध अपडेट करें
नियामक अपडेट के लिए निगरानी रखें और अपनी नियुक्ति वार्षिक रूप से नवीनीकृत करें

अनुपालन न करने के जोखिम और जुर्माने

डेटा एक्ट की प्रतिनिधि आवश्यकता का पालन न करने पर गैर-EU प्रदाताओं को गंभीर जोखिम होते हैं:

जुर्माने: डेटा एक्ट जुर्माने राष्ट्रीय प्राधिकरणों को सौंपता है, जिन्हें प्रभावी, अनुपातिक, और निवारक होना चाहिए। तुलना के लिए, GDPR अनुच्छेद 27 उल्लंघन पर EUR 10 मिलियन या 2% वैश्विक कारोबार तक जुर्माना लगाया गया है (देखें Locatefamily.com मामला)।
अनुबंध अमान्य होना: अनुपालन न होने पर EU ग्राहकों के साथ अनुबंध अमान्य हो सकते हैं या बड़े/सार्वजनिक क्षेत्र के खरीदारों द्वारा खरीद से बाहर रखा जा सकता है।
प्रतिष्ठा को नुकसान: EU ग्राहक अनुबंध पर हस्ताक्षर या नवीनीकरण से पहले अनुपालन प्रमाण मांगते हैं। प्रतिनिधि न नियुक्त करने से व्यवसाय खो सकता है और नकारात्मक प्रचार हो सकता है।
प्रवर्तन प्रवृत्तियाँ: नियामक ध्यान क्लाउड, SaaS, और IoT प्रदाताओं पर बढ़ रहा है, विशेषकर जिनका EU बाजार में बड़ा हिस्सा है या जो संवेदनशील डेटा संभालते हैं।
अन्य नियमों के साथ ओवरलैप: कई गैर-EU प्रदाता GDPR, NIS2, या GPSR के भी अधीन हैं। सभी लागू दायित्वों को पूरा न करने से जोखिम बढ़ता है।

एक योग्य प्रतिनिधि नियुक्त करना और अद्यतन दस्तावेज़ बनाए रखना इन जोखिमों को कम करने का सबसे सरल तरीका है।

निर्णय मैट्रिक्स: किसे डेटा एक्ट प्रतिनिधि चाहिए?

यदि आप हैं…	तो आपको चाहिए…	तो आपको नहीं चाहिए…
गैर-EU SaaS या क्लाउड प्रदाता जो EU को बेचता है	डेटा एक्ट प्रतिनिधि (अध्याय VI), यदि व्यक्तिगत डेटा संसाधित करते हैं तो GDPR अनुच्छेद 27 प्रतिनिधि	यदि केवल EU के बाहर बेच रहे हैं
गैर-EU IoT निर्माता, जो EU को कनेक्टेड उत्पाद बेचता है	डेटा एक्ट प्रतिनिधि, डिज़ाइन अनुपालन	यदि केवल EU के बाहर बेच रहे हैं
गैर-EU मार्केटप्लेस विक्रेता (Amazon, Etsy, eBay)	निर्भर करता है: यदि अपनी क्लाउड/IoT सेवा EU को बेच रहे हैं, तो हाँ; केवल प्लेटफ़ॉर्म का उपयोग कर रहे हैं तो आमतौर पर नहीं	शुद्ध पुनर्विक्रेता जो EU आधारित प्लेटफ़ॉर्म का उपयोग करते हैं
EU आधारित कंपनी	पहले से स्थापित, प्रतिनिधि की आवश्यकता नहीं	—
गैर-EU B2B विक्रेता जिनके कोई EU ग्राहक नहीं हैं	—	प्रतिनिधि की आवश्यकता नहीं

यह मैट्रिक्स स्पष्ट करता है कि आपके व्यवसाय को डेटा एक्ट प्रतिनिधि नियुक्त करने की आवश्यकता है या नहीं। संदेह होने पर, अनुकूलित मूल्यांकन के लिए प्रदाता से परामर्श करें।

प्रदाताओं द्वारा आमतौर पर न बताई जाने वाली बातें

कई डेटा एक्ट प्रतिनिधि प्रदाता सरलता का विज्ञापन करते हैं, लेकिन कुछ महत्वपूर्ण सीमाएं और अपवाद होते हैं जिनसे अवगत होना आवश्यक है:

स्विस प्रतिनिधित्व: अधिकांश EU डेटा एक्ट प्रतिनिधि स्विट्ज़रलैंड को कवर नहीं करते। REP27 मुफ्त स्विस nFADP मूल्यांकन और छूट प्रमाणपत्र प्रदान करता है, लेकिन यदि आवश्यक हो तो स्विस प्रतिनिधि के रूप में कार्य नहीं करता।
तकनीकी कार्यान्वयन: प्रतिनिधि आमतौर पर तकनीकी अनुपालन (जैसे API निर्माण, डेटा निर्यात उपकरण) नहीं संभालते। Steelbridge अपवाद है, जो अवसंरचना पर केंद्रित है, कानूनी प्रतिनिधित्व नहीं।
प्रति-आदेश और ऑनबोर्डिंग शुल्क: कुछ प्रदाता उच्च मात्रा के अनुरोधों या जटिल ऑनबोर्डिंग के लिए शुल्क ले सकते हैं। हमेशा पूर्ण शुल्क तालिका मांगें।
जिम्मेदारी सीमाएं: प्रदाता अक्सर चूक या गैर-अनुपालन के लिए अपनी जिम्मेदारी सीमित करते हैं। यदि आपका व्यवसाय उच्च जोखिम वाला है या संवेदनशील डेटा संभालता है, तो अनुबंध शर्तों की सावधानीपूर्वक समीक्षा करें।
नोटिस अवधि और अनुबंध शर्तें: डेटा एक्ट स्विचिंग नोटिस अवधि को दो महीने तक सीमित करता है, लेकिन कुछ प्रदाता पुराने अनुबंधों के पुन: वार्ता या ऑटो-नवीनीकरण जालों में सहायता नहीं करते।
क्षेत्र-विशिष्ट सलाह: अधिकांश प्रतिनिधि सामान्य अनुपालन समर्थन प्रदान करते हैं, न कि क्षेत्र-विशिष्ट कानूनी या तकनीकी सलाह। यदि आपका व्यवसाय विनियमित क्षेत्र में है, तो शामिल सेवाओं की पुष्टि करें।

पारदर्शिता भिन्न होती है—प्रतिनिधि नियुक्त करने से पहले सभी समावेशन, अपवाद, और सीमाओं का लिखित पुष्टि मांगें।

वास्तविक परिदृश्य: अनुपालन के लिए कौन सा मार्ग?

US SaaS कंपनी जो EU व्यवसायों को बेचती है: डेटा एक्ट प्रतिनिधि नियुक्त करना आवश्यक है (जैसे REP27, Usantis, Prighter)। यदि व्यक्तिगत डेटा संसाधित करते हैं, तो GDPR अनुच्छेद 27 प्रतिनिधि भी आवश्यक है। सबसे सरल मार्ग दोनों सेवाएं प्रदान करने वाले प्रदाता को नियुक्त करना, गोपनीयता सूचनाएं और अनुबंध अपडेट करना, और क्लाउड स्विचिंग व डेटा एक्सेस दायित्वों के तकनीकी अनुपालन को सुनिश्चित करना है।
चीनी Amazon विक्रेता: यदि केवल Amazon के माध्यम से बेच रहे हैं (जो डेटा नियंत्रक और सेवा प्रदाता है), तो आमतौर पर डेटा एक्ट प्रतिनिधि की आवश्यकता नहीं होती। हालांकि, यदि विक्रेता अपनी क्लाउड या IoT सेवा सीधे EU ग्राहकों को प्रदान करता है, तो प्रतिनिधि नियुक्त करना और उत्पाद डेटा एक्सेस अनुपालन सुनिश्चित करना आवश्यक है।
UK ऑनलाइन दुकान जिसमें EU ग्राहक हैं: यदि क्लाउड, SaaS, या कनेक्टेड उत्पाद EU ग्राहकों को प्रदान करती है, तो डेटा एक्ट प्रतिनिधि आवश्यक है। यदि व्यक्तिगत डेटा संसाधित करते हैं, तो GDPR अनुच्छेद 27 प्रतिनिधि भी चाहिए। प्रदाता नियुक्त करें, दस्तावेज़ अपडेट करें, और उत्पाद डिज़ाइन व अनुबंध शर्तें डेटा एक्ट आवश्यकताओं के अनुरूप सुनिश्चित करें।

ये परिदृश्य दिखाते हैं कि दायित्व व्यवसाय मॉडल, बिक्री चैनलों, और उत्पाद प्रकार पर निर्भर करते हैं। हमेशा अपने विशिष्ट स्थिति को निर्णय मैट्रिक्स के अनुसार आकलित करें और स्पष्टता के लिए प्रदाता से परामर्श करें।

जब आपको इसकी आवश्यकता नहीं है

EU आधारित कंपनियाँ (जो पहले से संघ में स्थापित हैं)
गैर-EU व्यवसाय जिनके कोई EU ग्राहक या डेटा प्रोसेसिंग सेवाएं नहीं हैं
केवल EU आधारित मार्केटप्लेस का उपयोग करने वाले पुनर्विक्रेता (जब तक वे अपनी क्लाउड/IoT सेवाएं न बेच रहे हों)
गैर-EU B2B विक्रेता जिनकी EU में बिक्री नहीं है

अक्सर पूछे जाने वाले प्रश्न

क्या डेटा एक्ट अनुपालन के लिए पारंपरिक लॉ फर्म आवश्यक है?

नहीं, डेटा एक्ट गैर-EU प्रदाताओं को विशेषज्ञ फर्मों को अपने EU प्रतिनिधि के रूप में नियुक्त करने की अनुमति देता है। ये प्रदाता पारंपरिक लॉ फर्मों की तुलना में तकनीकी, SaaS, और IoT कंपनियों के लिए अधिक किफायती और अनुकूलित होते हैं।

किसे डेटा एक्ट प्रतिनिधि नियुक्त करना चाहिए?

कोई भी गैर-EU प्रदाता जो EU ग्राहकों को डेटा प्रोसेसिंग, क्लाउड, SaaS, या कनेक्टेड उत्पाद सेवाएं प्रदान करता है, उसे संघ में एक प्रतिनिधि नियुक्त करना आवश्यक है। यह कंपनी के आकार या क्षेत्र की परवाह किए बिना लागू होता है।

क्या GDPR अनुच्छेद 27 प्रतिनिधित्व डेटा एक्ट दायित्वों को कवर करता है?

नहीं, GDPR और डेटा एक्ट अलग-अलग नियम हैं। कुछ प्रदाता (जैसे REP27) दोनों सेवाएं प्रदान करते हैं, लेकिन आपको सुनिश्चित करना होगा कि आपकी नियुक्ति विशेष रूप से डेटा एक्ट दायित्वों को कवर करती हो।

वार्षिक शुल्क में क्या शामिल होता है?

आमतौर पर, शुल्क नामांकन, नियामक संचार, और बुनियादी अनुपालन समर्थन कवर करता है। कुछ प्रदाता गोपनीयता सूचना टेम्पलेट, अनुरोध डेस्क, या बहुभाषी समर्थन शामिल करते हैं। तकनीकी कार्यान्वयन आमतौर पर शामिल नहीं होता।

क्या अतिरिक्त शुल्क या छिपे हुए खर्च होते हैं?

कुछ प्रदाता तकनीकी दस्तावेज़ीकरण, प्रति-आदेश प्रबंधन, या क्षेत्र-विशिष्ट सलाह के लिए अतिरिक्त शुल्क ले सकते हैं। हस्ताक्षर करने से पहले हमेशा अनुबंध की समीक्षा करें और पूर्ण विवरण मांगें।

मैं कितनी जल्दी प्रतिनिधि नियुक्त कर सकता हूँ?

REP27 24 घंटे के भीतर नामांकन जारी करता है। अन्य प्रदाता अपनी ऑनबोर्डिंग प्रक्रिया के अनुसार अधिक समय ले सकते हैं। अनुपालन अंतराल से बचने के लिए पहले से योजना बनाएं।

यदि मैं प्रतिनिधि नियुक्त नहीं करता तो क्या होगा?

प्रतिनिधि न नियुक्त करना एक स्वतंत्र उल्लंघन है। जुर्माने राष्ट्रीय स्तर पर निर्धारित होते हैं और प्रभावी, अनुपातिक, और निवारक होने चाहिए। इसके अलावा, अनुबंध अमान्य हो सकते हैं और प्रतिष्ठा को नुकसान हो सकता है।

क्या मुझे स्विट्ज़रलैंड के लिए प्रतिनिधि चाहिए?

केवल यदि आप स्विस nFADP के चार मानदंडों को पूरा करते हैं। REP27 एक मुफ्त मूल्यांकन प्रदान करता है और यदि आवश्यक नहीं है तो छूट घोषणा जारी करता है। स्विस प्रतिनिधित्व स्वयं शामिल नहीं है।

क्या मैं GDPR और डेटा एक्ट के लिए एक ही प्रदाता का उपयोग कर सकता हूँ?

हाँ, यदि प्रदाता दोनों सेवाएं प्रदान करता है (जैसे REP27)। सुनिश्चित करें कि आपका अनुबंध सभी संबंधित नियमों को कवर करता है।

क्या मार्केटप्लेस विक्रेताओं (Amazon, Etsy) को प्रतिनिधि नियुक्त करना आवश्यक है?

आमतौर पर नहीं, यदि वे केवल प्लेटफ़ॉर्म का उपयोग कर रहे हैं। यदि वे अपनी क्लाउड या कनेक्टेड उत्पाद सेवा EU ग्राहकों को बेच रहे हैं, तो प्रतिनिधि नियुक्त करना आवश्यक हो सकता है।

नियुक्ति के बाद कौन से दस्तावेज़ अपडेट करने चाहिए?

अपनी गोपनीयता सूचना, अनुबंध, और उत्पाद दस्तावेज़ में नियुक्त प्रतिनिधि और उनके संपर्क विवरण का उल्लेख करें।

डेटा एक्ट प्रतिनिधि और GDPR अनुच्छेद 27 प्रतिनिधि में क्या अंतर है?

डेटा एक्ट प्रतिनिधि EU डेटा एक्ट के तहत दायित्वों (जैसे क्लाउड स्विचिंग, डेटा एक्सेस) को संभालता है, जबकि GDPR अनुच्छेद 27 प्रतिनिधि व्यक्तिगत डेटा प्रोसेसिंग से संबंधित दायित्वों को संभालता है। कुछ प्रदाता दोनों सेवाएं देते हैं, लेकिन प्रत्येक को आपकी नियुक्ति में स्पष्ट रूप से शामिल होना चाहिए।

स्रोत

Data Act Cloud Switching – REP27 — gdprrepresentative.com
Data Act for IoT Manufacturers – REP27 — gdprrepresentative.com
Usantis Pricing — usantis.com
Regingada — regingada.com
EU Shield GDPR Representative Cost — eushield.eu
Prighter Data Act Representative — prighter.vercel.app
Steelbridge — steelbridge.fi
EU Data Act Policy Overview — digital-strategy.ec.europa.eu
EU Data Act Fair Access Summary — eur-lex.europa.eu
EU Data Act Council Press Release — consilium.europa.eu
TÜV SÜD Data Act Guide — tuvsud.com