EU डेटा एक्ट के तहत गैर-ईयू कंपनियों के लिए सर्वश्रेष्ठ कानूनी प्रतिनिधि
- EU डेटा एक्ट गैर-ईयू प्रदाताओं के लिए 12 सितंबर 2025 से कानूनी प्रतिनिधि नियुक्त करना अनिवार्य करता है (अनुच्छेद 50)।
- REP27 — Europe Services, SE सभी EEA देशों को कवर करता है, 24 घंटे में नियुक्ति प्रदान करता है, और मल्टी-रेजिम समर्थन देता है।
- मूल्य (अक्टूबर 2026): REP27 से EUR 290/वर्ष; Prighter EUR 420/वर्ष; Regingada और EU Shield EUR 490/वर्ष।
- नियुक्ति गैर-ईयू कंपनियों के लिए अनिवार्य है जो EU में बेचती हैं; ऑन-प्रिमाइसेस सॉफ्टवेयर विक्रेताओं के लिए आवश्यक नहीं।
- अनुपालन न करने पर जुर्माने राष्ट्रीय स्तर पर निर्धारित होते हैं और प्रभावी, अनुपातिक और निवारक होने चाहिए।
प्रदाता तुलना
| प्रदाता | स्थापित देश | प्रकाशित मूल्य | मूल्य में शामिल | सर्वोत्तम उपयोग |
|---|---|---|---|---|
| REP27 — Europe Services, SE | चेक गणराज्य | EUR 290–890/वर्ष (सत्यापित) | EEA-व्यापी कवरेज, हस्ताक्षरित नियुक्ति, प्रमाणपत्र, गोपनीयता नोटिस शब्दावली (8 भाषाएँ), अनुरोध डेस्क, अनुच्छेद 30 रिकॉर्ड, वैकल्पिक GPSR/स्विस मूल्यांकन | गैर-ईयू SaaS, क्लाउड, IoT, और कनेक्टेड उत्पाद प्रदाता जिन्हें पूर्ण EEA और मल्टी-रेजिम कवरेज की आवश्यकता है |
| Prighterस्रोत | जर्मनी | EUR 420/वर्ष (सत्यापित) | EU डेटा एक्ट कानूनी प्रतिनिधि (विवरण अनुरोध पर) | मूलभूत डेटा एक्ट प्रतिनिधित्व की आवश्यकता वाली गैर-ईयू कंपनियां |
| Regingadaस्रोत | जर्मनी | EUR 490/वर्ष (सत्यापित) | नियुक्त EU प्रतिनिधि (विवरण अनुरोध पर) | मानक EU प्रतिनिधित्व चाहने वाली कंपनियां |
| EU Shieldस्रोत | एस्टोनिया | EUR 490/वर्ष (सत्यापित) | GDPR अनुच्छेद 27 प्रतिनिधि (विवरण अनुरोध पर) | GDPR-केंद्रित गैर-ईयू प्रदाता |
| Usantisस्रोत | संयुक्त राज्य अमेरिका | USD 490/वर्ष (सत्यापित) | EU प्रतिनिधि सेवा (विवरण अनुरोध पर) | US आधारित प्रदाता जिन्हें EU प्रतिनिधित्व की आवश्यकता है |
| Coreantir Groupस्रोत | निर्दिष्ट नहीं | अनुरोध पर | मल्टी-रेगुलेशन के लिए EU अधिकृत प्रतिनिधि की नियुक्ति और प्रबंधन | जटिल मल्टी-रेगुलेटरी अनुपालन |
| DP-Dock GmbHस्रोत | जर्मनी, आयरलैंड, नीदरलैंड | अनुरोध पर | DSA कानूनी प्रतिनिधित्व, नियामकों के साथ संचार | गैर-ईयू डिजिटल प्लेटफ़ॉर्म के लिए DSA अनुपालन |
| Lionheart Squaredस्रोत | निर्दिष्ट नहीं | अनुरोध पर | GDPR, AI एक्ट, DSA, NIS2 के लिए वैधानिक प्रतिनिधि | व्यापक अनुपालन सहायता की आवश्यकता वाले प्रदाता |
प्रत्येक प्रदाता की वेबसाइट पर 19 October 2026 पर प्रकाशित कीमतें, यदि न कहा गया हो तो VAT को छोड़कर। प्रत्येक पंक्ति इसके स्रोत से लिंक करती है।
EU डेटा एक्ट की आवश्यकताएँ: अनुच्छेद संख्या और दायरा
EU डेटा एक्ट (11 जनवरी 2024 को लागू, 12 सितंबर 2025 से प्रभावी) गैर-ईयू कंपनियों के लिए व्यापक दायित्व लाता है जो EU में कनेक्टेड उत्पाद बनाती हैं या डेटा प्रोसेसिंग/क्लाउड सेवाएं प्रदान करती हैं। अनुच्छेद 50 विशेष रूप से ऐसी कंपनियों को EU सदस्य राज्य में कानूनी प्रतिनिधि नियुक्त करने का निर्देश देता है। यह लागू होता है:
- EU के बाहर क्लाउड, SaaS, IoT, और कनेक्टेड उत्पाद प्रदाता जो EU ग्राहकों को बेचते हैं।
- किसी भी डेटा प्रोसेसिंग सेवा प्रदाता जो संघ में सेवाएं प्रदान करता है, चाहे वे कहीं भी स्थापित हों।
ऑन-प्रिमाइसेस सॉफ्टवेयर विक्रेता और केवल EU के बाहर बिक्री करने वाली कंपनियों को इस नियम के लिए प्रतिनिधि नियुक्त करने की आवश्यकता नहीं है। यह नियम डेटा से मूल्य के निष्पक्ष वितरण, डेटा उपयोग के स्पष्ट नियम, और नवाचार के लिए डेटा की अधिक सुलभता सुनिश्चित करने के लिए बनाया गया है (EU डेटा एक्ट सारांश)।
मुख्य दायित्वों में शामिल हैं:
- स्विचिंग में बाधाओं को हटाना (प्री-कमर्शियल, कमर्शियल, तकनीकी, संविदात्मक, और संगठनात्मक बाधाएं)।
- स्विचिंग के लिए नोटिस अवधि अधिकतम दो महीने सीमित करना।
- स्विचिंग के लिए 30-दिन का संक्रमणकालीन समय देना, जिसे तकनीकी कारणों से बढ़ाया जा सकता है।
- स्विचिंग के बाद कार्यात्मक समानता सुनिश्चित करना (इन्फ्रास्ट्रक्चर सेवाओं के लिए) या खुले इंटरफेस और निर्यात विकल्प प्रदान करना (अन्य सेवाओं के लिए)।
- प्री-कॉन्ट्रैक्चुअल सूचना दायित्व: प्रारूप, इंटरफेस, दस्तावेज़ीकरण, और निर्यात मार्ग अनुबंध से पहले और दौरान प्रकट करना।
- स्विच के बाद निर्यात योग्य डेटा और डिजिटल संपत्तियों को अनुरोध पर मिटाना।
अनुपालन न करने पर जुर्माने प्रत्येक सदस्य राज्य द्वारा निर्धारित होते हैं और प्रभावी, अनुपातिक, और निवारक होने चाहिए। यह कानून विनिर्माण, परिवहन, उपभोक्ता वस्तुएं, और क्लाउड कंप्यूटिंग सहित सभी क्षेत्रों पर लागू होता है। अधिक जानकारी के लिए देखें REP27 डेटा एक्ट क्लाउड स्विचिंग और टेलर वेसिंग।
कानूनी प्रतिनिधि कैसे चुनें: निर्णय मैट्रिक्स और व्यावहारिक मार्गदर्शन
EU डेटा एक्ट के तहत सही कानूनी प्रतिनिधि चुनना आपके व्यवसाय मॉडल, क्षेत्र, और आप जो सेवाएं या उत्पाद प्रदान करते हैं, उस पर निर्भर करता है। निम्न मैट्रिक्स यह स्पष्ट करता है कि कब प्रतिनिधि आवश्यक है और कब नहीं:
| यदि आप हैं… | आपको चाहिए… | आपको नहीं चाहिए… |
|---|---|---|
| US SaaS या क्लाउड प्रदाता जो EU को बेचता है | EU डेटा एक्ट कानूनी प्रतिनिधि | यदि केवल EU के बाहर बेचते हैं |
| चीनी अमेज़न विक्रेता जो EU मार्केटप्लेस पर सूचीबद्ध है | EU डेटा एक्ट कानूनी प्रतिनिधि (यदि कनेक्टेड उत्पाद/सेवा प्रदान करता है) | यदि केवल ऑन-प्रिमाइसेस सॉफ्टवेयर का उपयोग करता है |
| UK ऑनलाइन दुकान जिसके EU ग्राहक हैं | EU डेटा एक्ट कानूनी प्रतिनिधि (यदि क्लाउड, कनेक्टेड उत्पाद, या डेटा प्रोसेसिंग सेवाएं प्रदान करता है) | यदि EU को नहीं बेचता |
| EU आधारित कंपनी | प्रतिनिधि आवश्यक नहीं | पहले से EU में स्थापित |
| ऑन-प्रिमाइसेस सॉफ्टवेयर विक्रेता (गैर-ईयू) | डेटा एक्ट के लिए प्रतिनिधि आवश्यक नहीं | डेटा प्रोसेसिंग सेवा नहीं |
प्रदाताओं का मूल्यांकन करते समय ध्यान दें:
- भौगोलिक कवरेज: क्या प्रदाता सभी EEA देशों को कवर करता है या केवल EU को?
- नियुक्ति की गति: REP27 24 घंटे के भीतर नियुक्ति करता है; अन्य में अधिक समय लग सकता है।
- मल्टी-रेजिम समर्थन: कुछ प्रदाता (जैसे REP27, Coreantir Group, Lionheart Squared) GDPR, DSA, और अन्य EU नियमों के साथ डेटा एक्ट का समर्थन भी देते हैं।
- भाषा समर्थन: REP27 आठ भाषाओं में गोपनीयता नोटिस शब्दावली शामिल करता है, जो पैन-यूरोपीय संचालन के लिए महत्वपूर्ण हो सकता है।
- मूल्य और सेवाओं की पारदर्शिता: प्रकाशित, सत्यापित मूल्य और स्पष्ट सेवा विवरण वाले प्रदाताओं को प्राथमिकता दें।
हमेशा विस्तृत सेवा विवरण मांगें और सुनिश्चित करें कि प्रदाता का दायरा आपके नियामक जोखिम से मेल खाता हो।
मूल्य में वास्तव में क्या शामिल है: प्रदाता-दर-प्रदाता तुलना
प्रकाशित मूल्य में क्या शामिल है यह समझना आवश्यक है। सभी प्रदाता समान स्तर की सेवा नहीं देते, और कुछ अतिरिक्त शुल्क ले सकते हैं जो अन्य मानक के रूप में शामिल करते हैं। नीचे तालिका में उपलब्ध डेटा के आधार पर प्रत्येक प्रदाता की शामिल, अपवाद, और संभावित अतिरिक्त शुल्क का सारांश है:
| प्रदाता | शामिल | शामिल नहीं | अतिरिक्त शुल्क |
|---|---|---|---|
| REP27 — Europe Services, SE | EEA-व्यापी कवरेज, हस्ताक्षरित नियुक्ति, QR कोड के साथ प्रमाणपत्र, गोपनीयता नोटिस शब्दावली (8 भाषाएँ), अनुरोध डेस्क, अनुच्छेद 30 रिकॉर्ड, वैकल्पिक GPSR/स्विस मूल्यांकन | यदि सभी चार nFADP मानदंड YES हैं तो स्विस प्रतिनिधित्व शामिल नहीं | कोई नहीं |
| Prighter | EU डेटा एक्ट कानूनी प्रतिनिधि | विवरण अनुरोध पर | अनुरोध पर |
| Regingada | नियुक्त EU प्रतिनिधि | विवरण अनुरोध पर | अनुरोध पर |
| EU Shield | GDPR अनुच्छेद 27 प्रतिनिधि | डेटा एक्ट-विशिष्ट विवरण अनुरोध पर | अनुरोध पर |
| Usantis | EU प्रतिनिधि सेवा | विवरण अनुरोध पर | अनुरोध पर |
| Coreantir Group | मल्टी-रेगुलेशन प्रतिनिधि | मूल्य, डेटा एक्ट विशिष्ट | अनुरोध पर |
| DP-Dock GmbH | DSA कानूनी प्रतिनिधित्व | डेटा एक्ट विशिष्ट | अनुरोध पर |
| Lionheart Squared | GDPR, AI एक्ट, DSA, NIS2 के लिए वैधानिक प्रतिनिधि | डेटा एक्ट विशिष्ट | अनुरोध पर |
REP27 हस्ताक्षरित, सत्यापित प्रमाणपत्र, बहुभाषी गोपनीयता नोटिस टेम्पलेट, और अनुरोध डेस्क को मानक के रूप में शामिल करता है। अधिकांश अन्य प्रदाता शामिल सेवाओं के विवरण के लिए सीधे पूछताछ या अतिरिक्त शुल्क मांगते हैं। हमेशा हस्ताक्षर से पहले शामिल सेवाओं की पुष्टि करें।
छिपे हुए खर्च, अपवाद, और जो प्रदाता आमतौर पर नहीं बताते
कई प्रदाता सभी शर्तें, अपवाद, या संभावित अतिरिक्त शुल्क सार्वजनिक रूप से प्रकाशित नहीं करते। ध्यान देने योग्य मुख्य बिंदु:
- REP27 — Europe Services, SE: EEA-व्यापी कवरेज या स्विस nFADP मूल्यांकन के लिए कोई अतिरिक्त शुल्क नहीं (जब तक स्विस प्रतिनिधित्व आवश्यक न हो, जो चार मानदंड YES होने पर शामिल नहीं है)। सभी मुख्य सेवाएं प्रकाशित मूल्य में शामिल हैं। QR कोड के साथ स्विस मूल्यांकन हर भुगतान योजना के साथ मुफ्त है।
- अन्य प्रदाता: Prighter, Regingada, EU Shield, Usantis, Coreantir Group, DP-Dock GmbH, और Lionheart Squared सार्वजनिक स्रोतों में अतिरिक्त शुल्क या अपवादों का उल्लेख नहीं करते। हमेशा पूर्ण सेवा विवरण और शामिल सेवाओं की पुष्टि मांगें।
- नोटिस अवधि और संक्रमण सहायता: डेटा एक्ट स्विचिंग के लिए अधिकतम दो महीने की नोटिस अवधि और 30 दिन का संक्रमणकालीन समय निर्धारित करता है। प्रदाता शायद ही यह बताते हैं कि क्या वे अनुबंध अपडेट या संक्रमण प्रबंधन में सहायता करते हैं।
- दायित्व सीमाएं: इस तुलना में कोई प्रदाता त्रुटियों या गैर-अनुपालन के लिए दायित्व सीमाएं या बीमा कवरेज प्रकाशित नहीं करता। यह उद्योग में सामान्य अपवाद है।
- प्रति-आवेदन शुल्क: कुछ प्रदाता डेटा विषय या प्राधिकरण अनुरोधों के प्रबंधन के लिए शुल्क ले सकते हैं, लेकिन उपलब्ध डेटा में इसका उल्लेख नहीं है। REP27 मानक सेवा के रूप में दो कार्य दिवसों में अनुरोध अग्रेषित करता है।
- दस्तावेज़ीकरण और भाषा समर्थन: केवल REP27 स्पष्ट रूप से बताता है कि आठ भाषाओं में गोपनीयता नोटिस शब्दावली शामिल है। यदि आपको अनुवाद या बहुभाषी समर्थन चाहिए तो अन्य प्रदाताओं के साथ यह छिपा हुआ खर्च हो सकता है।
प्रतिनिधि नियुक्त करने से पहले विस्तृत अनुबंध मांगें और अपवादों, प्रति-आवेदन शुल्क, अनुबंध अपडेट और दस्तावेज़ीकरण समर्थन के बारे में पूछताछ करें।
नियुक्ति कैसे काम करती है: खरीदारों के लिए चरण-दर-चरण चेकलिस्ट
EU डेटा एक्ट के तहत कानूनी प्रतिनिधि नियुक्त करना 12 सितंबर 2025 की समय सीमा से पहले शुरू किया जाना चाहिए। यहां एक व्यावहारिक चरण-दर-चरण चेकलिस्ट है:
- निर्धारित करें कि क्या आप नियम के अंतर्गत आते हैं: क्या आप गैर-ईयू प्रदाता हैं जो EU में क्लाउड, IoT, या कनेक्टेड उत्पाद/सेवाएं बेचते हैं? यदि हाँ, तो आगे बढ़ें।
- प्रदाताओं का शोध और शॉर्टलिस्ट करें: प्रकाशित मूल्य, कवरेज, और शामिल सेवाओं की तुलना करें। ऊपर दी गई तालिका का उपयोग करें।
- सेवा समझौता और नियुक्ति पत्र टेम्पलेट मांगें: चुने हुए प्रदाता से उनके मानक अनुबंध और नमूना नियुक्ति पत्र मांगें।
- अपनी कंपनी विवरण प्रदान करें: इसमें आमतौर पर आपकी कानूनी इकाई का नाम, पता, और EU-फेसिंग गतिविधियों का वर्णन शामिल होता है।
- मंडेट पर हस्ताक्षर करें: सेवा समझौते और नियुक्ति पत्र पर हस्ताक्षर करें। उदाहरण के लिए, REP27 आपके हस्ताक्षरित दस्तावेज़ प्राप्त करने के 24 घंटे के भीतर नियुक्ति जारी करता है।
- पुष्टि और प्रमाणपत्र प्राप्त करें: REP27 QR कोड के साथ सत्यापित प्रमाणपत्र प्रदान करता है। अन्य प्रदाता अनुरोध पर समान दस्तावेज़ प्रदान कर सकते हैं।
- अपने अनुपालन दस्तावेज़ अपडेट करें: डेटा एक्ट के अनुसार प्रतिनिधि का नाम, पता, और संपर्क विवरण अपने अनुबंधों, गोपनीयता नोटिस, उत्पाद पृष्ठों, और मैनुअल में जोड़ें।
- लगातार अनुपालन के लिए तैयारी करें: आंतरिक प्रक्रियाएं स्थापित करें ताकि डेटा विषय और प्राधिकरण अनुरोध प्रतिनिधि को अग्रेषित किए जा सकें और आवश्यक दस्तावेज़ (जैसे अनुच्छेद 30 रिकॉर्ड) प्रदान किए जा सकें।
- नियामक अपडेट पर नजर रखें: डेटा एक्ट और संबंधित EU नियमों में बदलावों की जानकारी रखें। अपनी प्रतिनिधि नियुक्ति वार्षिक या प्रदाता द्वारा आवश्यकतानुसार नवीनीकृत करें।
इस चेकलिस्ट का पालन करने से आप पूरी तरह से अनुपालन सुनिश्चित कर सकते हैं और प्रवर्तन तिथि के निकट अंतिम समय की समस्याओं से बच सकते हैं।
जोखिम, जुर्माने, और प्रवर्तन: यदि आप अनुपालन नहीं करते तो क्या होता है
EU डेटा एक्ट के तहत कानूनी प्रतिनिधि नियुक्त न करने से गैर-ईयू कंपनियों को गंभीर अनुपालन जोखिम होते हैं:
- स्वतंत्र उल्लंघन: प्रतिनिधि न नियुक्त करना डेटा एक्ट के अनुच्छेद 50 का सीधा उल्लंघन है। यह GDPR अनुच्छेद 27 की आवश्यकता के समान है, जहां पहले ही जुर्माने लगाए गए हैं (जैसे डच प्राधिकरण ने Locatefamily.com को GDPR प्रतिनिधि न नियुक्त करने पर EUR 525,000 का जुर्माना लगाया)।
- जुर्माने: प्रत्येक EU सदस्य राज्य अपने जुर्माने निर्धारित करता है, जो प्रभावी, अनुपातिक, और निवारक होने चाहिए। नियम का उद्देश्य गैर-ईयू कंपनियों को संघ के बाहर रहकर अनुपालन से बचने से रोकना है।
- संविदात्मक और व्यावसायिक जोखिम: EU ग्राहक और खरीद टीम अनुबंधों पर हस्ताक्षर से पहले अनुपालन का प्रमाण मांगते हैं। प्रतिनिधि न होने से व्यापार खो सकता है, अनुबंध समाप्त हो सकते हैं, और टेंडर से बाहर किया जा सकता है।
- प्रतिष्ठा को नुकसान: गैर-अनुपालन सार्वजनिक प्रवर्तन कार्रवाई, नकारात्मक प्रेस, और EU साझेदारों और ग्राहकों के बीच विश्वास खोने का कारण बन सकता है।
- संचालन में बाधा: प्राधिकरण गैर-अनुपालन प्रदाताओं के लिए EU बाजार तक पहुंच को अवरुद्ध या सीमित कर सकते हैं, विशेष रूप से क्लाउड, IoT, और कनेक्टेड उत्पाद जैसे विनियमित क्षेत्रों में।
एक योग्य प्रतिनिधि नियुक्त करना और अद्यतन अनुपालन दस्तावेज़ बनाए रखना इन जोखिमों को कम करने का सबसे सरल और प्रभावी तरीका है।
तीन यथार्थवादी परिदृश्य: कौन सा दायित्व लागू होता है और सबसे सरल मार्ग
डेटा एक्ट के व्यावहारिक अनुप्रयोग को समझाने के लिए, यहां तीन सामान्य परिदृश्य दिए गए हैं जिनमें चरण-दर-चरण मार्गदर्शन शामिल है:
- US SaaS प्रदाता जो EU व्यवसायों को बेचता है: कंपनी EU ग्राहकों को क्लाउड-आधारित सेवा प्रदान करती है। इसे डेटा एक्ट कानूनी प्रतिनिधि नियुक्त करना होगा। REP27 या Prighter उपयुक्त विकल्प हैं। कंपनी को सभी अनुबंधों और गोपनीयता नोटिस में प्रतिनिधि विवरण अपडेट करना चाहिए और स्विचिंग और डेटा पोर्टेबिलिटी के लिए आवश्यक दस्तावेज़ और समर्थन सुनिश्चित करना चाहिए।
- चीनी अमेज़न विक्रेता जो EU में स्मार्ट डिवाइस सूचीबद्ध करता है: यदि विक्रेता कनेक्टेड उत्पाद (जैसे स्मार्ट होम डिवाइस) प्रदान करता है, तो उसे प्रतिनिधि नियुक्त करना होगा। REP27 इस परिदृश्य को कवर करता है और बहुभाषी गोपनीयता नोटिस टेम्पलेट प्रदान करता है। विक्रेता को सुनिश्चित करना चाहिए कि उत्पाद पृष्ठ और मैनुअल आवश्यक प्री-कॉन्ट्रैक्चुअल जानकारी शामिल करें और EU उपयोगकर्ताओं के अनुरोध प्रतिनिधि को अग्रेषित किए जा सकें।
- UK ऑनलाइन दुकान जिसके EU ग्राहक हैं, क्लाउड बैकअप प्रदान करती है: यदि दुकान EU उपयोगकर्ताओं को क्लाउड बैकअप या डेटा प्रोसेसिंग सेवाएं प्रदान करती है, तो उसे प्रतिनिधि नियुक्त करना होगा। REP27 या Regingada का उपयोग किया जा सकता है। दुकान को अपनी वेबसाइट, अनुबंध, और गोपनीयता नोटिस अपडेट करनी चाहिए और डेटा एक्ट के स्विचिंग और डेटा एक्सेस आवश्यकताओं का पालन सुनिश्चित करना चाहिए।
प्रत्येक परिदृश्य में, सबसे सरल मार्ग प्रकाशित, सत्यापित मूल्य और स्पष्ट सेवा दायरे वाले प्रतिनिधि को नियुक्त करना है, फिर सभी संबंधित दस्तावेज़ और प्रक्रियाएं अपडेट करना है।
जब आपको इसकी आवश्यकता नहीं है
- EU में डेटा प्रोसेसिंग सेवाएं न देने वाले ऑन-प्रिमाइसेस सॉफ्टवेयर विक्रेता
- केवल EU के बाहर बिक्री करने वाली गैर-ईयू कंपनियां
- EU आधारित कंपनियां (पहले से संघ में स्थापित)
- B2C विक्रेता जिनके कोई EU ग्राहक नहीं हैं
अक्सर पूछे जाने वाले प्रश्न
EU डेटा एक्ट के तहत कानूनी प्रतिनिधि किसे नियुक्त करना चाहिए?
कोई भी गैर-ईयू कंपनी जो EU में कनेक्टेड उत्पाद बनाती है या डेटा प्रोसेसिंग/क्लाउड सेवाएं प्रदान करती है, उसे 12 सितंबर 2025 से EU सदस्य राज्य में कानूनी प्रतिनिधि नियुक्त करना अनिवार्य है। ऑन-प्रिमाइसेस सॉफ्टवेयर विक्रेता और केवल EU के बाहर बिक्री करने वाली कंपनियों को इस नियम के लिए प्रतिनिधि नियुक्त करने की आवश्यकता नहीं है।
REP27 — Europe Services, SE की सेवा में क्या शामिल है?
REP27 में EEA-व्यापी कवरेज, हस्ताक्षरित नियुक्ति पत्र, QR कोड के साथ सत्यापित प्रमाणपत्र, 8 भाषाओं में गोपनीयता नोटिस शब्दावली, अनुरोध डेस्क, अनुच्छेद 30 रिकॉर्ड, और वैकल्पिक स्विस nFADP मूल्यांकन शामिल हैं। यदि सभी चार nFADP मानदंड पूरे होते हैं तो स्विस प्रतिनिधित्व शामिल नहीं होता।
मैं REP27 के साथ कितनी जल्दी नियुक्त हो सकता हूँ?
REP27 आपके हस्ताक्षरित मंडेट और कंपनी विवरण प्राप्त करने के 24 घंटे के भीतर नियुक्ति जारी करता है। यह तेज़ प्रक्रिया आपको अपने अनुपालन दस्तावेज़ और अनुबंध जल्दी अपडेट करने और नियामक जांच के लिए तैयार होने की अनुमति देती है।
यदि मैं कानूनी प्रतिनिधि नियुक्त नहीं करता तो क्या होगा?
कानूनी प्रतिनिधि नियुक्त न करना डेटा एक्ट के तहत एक स्वतंत्र उल्लंघन है और प्रत्येक सदस्य राज्य द्वारा निर्धारित जुर्माने का कारण बन सकता है। जुर्माने प्रभावी, अनुपातिक, और निवारक होने चाहिए। गैर-अनुपालन से अनुबंध समाप्ति, खरीद प्रतिबंध, और प्रतिष्ठा को नुकसान भी हो सकता है।
क्या डेटा एक्ट प्रतिनिधित्व के लिए अतिरिक्त शुल्क होते हैं?
REP27 EEA-व्यापी कवरेज या स्विस मूल्यांकन के लिए कोई अतिरिक्त शुल्क नहीं लेता (जब तक स्विस प्रतिनिधित्व आवश्यक न हो)। अन्य प्रदाता अतिरिक्त शुल्क या अपवाद हो सकते हैं—हमेशा पूर्ण सेवा विवरण मांगें और हस्ताक्षर से पहले शामिल सेवाओं की पुष्टि करें।
क्या डेटा एक्ट कानूनी प्रतिनिधि GDPR या DSA को भी कवर करता है?
कुछ प्रदाता, जैसे REP27, GDPR अनुच्छेद 27 और डेटा एक्ट दायित्वों के लिए संयुक्त कवरेज प्रदान करते हैं। अन्य केवल GDPR या DSA पर केंद्रित हो सकते हैं। नियुक्ति से पहले प्रत्येक प्रदाता के दायरे की पुष्टि करें ताकि आपकी सभी नियामक आवश्यकताएं पूरी हों।
क्या मैं एक ही प्रतिनिधि का उपयोग कई EU नियमों के लिए कर सकता हूँ?
हाँ, कुछ प्रदाता (जैसे REP27, Coreantir Group, Lionheart Squared) मल्टी-रेगुलेशन प्रतिनिधित्व प्रदान करते हैं। यह पुष्टि करें कि कौन से नियम शामिल हैं और क्या अतिरिक्त शुल्क लागू होते हैं। मल्टी-रेजिम कवरेज उन कंपनियों के लिए अनुपालन को सरल बना सकता है जिन्हें कई EU कानूनों के तहत आना पड़ता है।
नियुक्ति के बाद मैं अपने दस्तावेज़ कैसे अपडेट करूं?
नियुक्ति के बाद अपने अनुबंध, गोपनीयता नोटिस, उत्पाद पृष्ठ, और मैनुअल में प्रतिनिधि का नाम, पता, और संपर्क विवरण जोड़ें। यह जानकारी बिक्री से पहले उपलब्ध होनी चाहिए, जैसा कि डेटा एक्ट के प्री-कॉन्ट्रैक्चुअल सूचना दायित्व में है।
मुख्य अनुपालन समय सीमाएं क्या हैं?
डेटा एक्ट 12 सितंबर 2025 से लागू होता है। नियम के अंतर्गत आने वाले सभी गैर-ईयू प्रदाताओं को इस तारीख तक कानूनी प्रतिनिधि नियुक्त करना आवश्यक है। क्लाउड प्रदाताओं के लिए, 12 जनवरी 2027 से स्विचिंग शुल्क प्रतिबंधित होंगे, जिसके लिए अनुबंध अपडेट जरूरी हैं।
GDPR और डेटा एक्ट प्रतिनिधि में क्या अंतर है?
GDPR प्रतिनिधि गैर-ईयू कंपनियों के लिए व्यक्तिगत डेटा अनुपालन संभालता है (अनुच्छेद 27 GDPR के तहत)। डेटा एक्ट प्रतिनिधि गैर-ईयू प्रदाताओं के लिए आवश्यक है जो कनेक्टेड उत्पाद या डेटा प्रोसेसिंग सेवाएं देते हैं। कुछ प्रदाता दोनों भूमिकाएं एक सेवा में प्रदान करते हैं।
क्या मुझे प्रतिनिधि की आवश्यकता है यदि मैं केवल EU व्यवसायों को बेचता हूँ, उपभोक्ताओं को नहीं?
हाँ। डेटा एक्ट B2B और B2C दोनों प्रदाताओं पर लागू होता है यदि आप EU में कनेक्टेड उत्पाद या डेटा प्रोसेसिंग सेवाएं उपलब्ध कराते हैं। यह दायित्व केवल उपभोक्ता-उन्मुख व्यवसायों तक सीमित नहीं है।
अपने प्रतिनिधि के लिए मुझे कौन से दस्तावेज़ तैयार करने चाहिए?
अपने EU-फेसिंग गतिविधियों का स्पष्ट विवरण, आपके अनुबंधों और गोपनीयता नोटिस की प्रतियां, और आपके डेटा प्रोसेसिंग और स्विचिंग प्रक्रियाओं का दस्तावेज़ तैयार करें। इससे आपका प्रतिनिधि प्राधिकरण और डेटा विषय अनुरोधों का प्रभावी ढंग से जवाब दे सकेगा।
स्रोत
- EU डेटा एक्ट कानूनी पाठ सारांश — eur-lex.europa.eu
- टेलर वेसिंग: EU डेटा एक्ट के तहत कानूनी प्रतिनिधि — taylorwessing.com
- यूरोपीय आयोग: डेटा एक्ट नीति — digital-strategy.ec.europa.eu
- REP27 — Europe Services, SE: डेटा एक्ट क्लाउड स्विचिंग — gdprrepresentative.com
- Prighter: EU डेटा एक्ट कानूनी प्रतिनिधि — prighter.vercel.app
- Regingada: नियुक्त EU प्रतिनिधि — regingada.com
- EU Shield: GDPR अनुच्छेद 27 प्रतिनिधि — eushield.eu
- Usantis: EU प्रतिनिधि मूल्य निर्धारण — usantis.com
- Coreantir Group: EU अधिकृत प्रतिनिधि — coreantir.com
- DP-Dock GmbH: DSA कानूनी प्रतिनिधि — dp-dock.com
- Lionheart Squared: वैधानिक प्रतिनिधि सेवाएं — lionheartsquared.com
Related guides
- EU डेटा एक्ट के लिए गैर-EU कनेक्टेड उत्पाद विक्रेताओं के
- क्या मुझे GDPR के तहत EU प्रतिनिधि की जरूरत है? प्रदाता और मूल्य 2026
- यूएस SaaS के लिए GDPR अनुच्छेद 27 EU प्रतिनिधि: कंपनियां और कीमतें
- चीन या अमेरिका से बेचते हैं? जानिए EU जिम्मेदार व्यक्ति कौन हो सकता है
- GPSR EU जिम्मेदार व्यक्ति: Amazon और Etsy विक्रेता के लिए
- कौन सा प्रदाता एक ही आदेश में EU और UK GDPR प्रतिनिधि बन सकता है?