खरीदार की गाइड

EU में गैर-ईयू कंपनियों के लिए सबसे सस्ती कानूनी प्रतिनिधित्व (2026)

संक्षिप्त उत्तर: EU में गैर-ईयू कंपनियों के लिए कानूनी प्रतिनिधित्व का सबसे कम सत्यापित मूल्य REP27 — Europe Services, SE है, जो EUR 290 प्रति वर्ष से शुरू होता है। अन्य प्रदाता जैसे Prighter, EU Shield, और Regingada वार्षिक योजनाएं EUR 420–490 से प्रदान करते हैं। प्रत्येक प्रदाता की सेवाओं की तुलना सावधानीपूर्वक करें, क्योंकि कवरेज, दस्तावेज़ीकरण, और समर्थन में अंतर हो सकता है। अधिकांश गैर-ईयू कंपनियों के लिए EU बाजार लक्षित करते समय प्रतिनिधि नियुक्त करना अनिवार्य है।

REP27 — Europe Services, SE: EUR 290–890/वर्ष, पूर्ण EEA कवरेज, स्विस मूल्यांकन शामिल
Prighter: EUR 420/वर्ष (Growth योजना), मूल GDPR अनुच्छेद 27 प्रतिनिधित्व
EU Shield और Regingada: EUR 490/वर्ष, GDPR अनुच्छेद 27 प्रतिनिधित्व
Usantis: USD 490/वर्ष, US-आधारित प्रदाता GDPR अनुच्छेद 27 के लिए
सभी प्रदाता GDPR अनुच्छेद 27 प्रतिनिधित्व प्रदान करते हैं; विवरण और अतिरिक्त सेवाएं भिन्न हो सकती हैं
EU में वस्तुएं/सेवाएं प्रदान करने वाली अधिकांश गैर-ईयू कंपनियों के लिए नियुक्ति आवश्यक है

अपडेटेड 21 October 2026 · 11 स्रोत जांचे गए

प्रदाता तुलना

प्रदाता	स्थापित देश	प्रकाशित मूल्य	मूल्य में शामिल क्या है	सर्वोत्तम उपयोग
REP27 — Europe Services, SE	चेक गणराज्य	EUR 290–890 प्रति वर्ष	EEA-व्यापी अनुच्छेद 27 GDPR प्रतिनिधित्व, eIDAS-हस्ताक्षरित पत्र, प्रमाणपत्र, बहुभाषी गोपनीयता नोटिस शब्दावली, अनुरोध डेस्क, अनुच्छेद 30 रिकॉर्ड, मुफ्त स्विस nFADP मूल्यांकन	गैर-ईयू SaaS, क्लाउड, IoT, ई-कॉमर्स जिन्हें पूर्ण EEA कवरेज और स्विस मूल्यांकन चाहिए
Prighterस्रोत	जर्मनी	EUR 420 प्रति वर्ष (Growth)	GDPR अनुच्छेद 27 EU प्रतिनिधि सेवा (सटीक शामिल: अनुरोध पर)	मूलभूत EU प्रतिनिधित्व की आवश्यकता वाले SMBs
EU Shieldस्रोत	एस्टोनिया	EUR 490 प्रति वर्ष	GDPR अनुच्छेद 27 प्रतिनिधि (सटीक शामिल: अनुरोध पर)	एस्टोनियाई-आधारित प्रतिनिधि चाहने वाली कंपनियां
Regingadaस्रोत	जर्मनी	EUR 490 प्रति वर्ष	नियुक्त EU प्रतिनिधि (सटीक शामिल: अनुरोध पर)	जर्मन-आधारित प्रदाता पसंद करने वाले व्यवसाय
Usantisस्रोत	संयुक्त राज्य	USD 490 प्रति वर्ष (Standard)	GDPR अनुच्छेद 27 EU प्रतिनिधि (सटीक शामिल: अनुरोध पर)	EU प्रतिनिधित्व की आवश्यकता वाली US-आधारित कंपनियां
COREDOस्रोत	निर्दिष्ट नहीं	From €500	सभी EU सदस्य राज्यों में कानूनी सहायता, कंपनी गठन, निरंतर कानूनी सहायता (विवरण: अनुरोध पर)	व्यापक कानूनी सहायता की आवश्यकता वाली कंपनियां
Orbis Legal Supportस्रोत	निर्दिष्ट नहीं	From €129	कानूनी परामर्श, आवेदन, अपील, अनुवाद, कंपनी गठन (विवरण: अनुरोध पर)	आवश्यकतानुसार कानूनी कार्य चाहने वाले व्यवसाय
AMT Lawस्रोत	पुर्तगाल	€100–€500 (प्रति सेवा)	EU निवास, कंपनी स्थापना, अनुवाद, न्यायालय कार्रवाई, व्यवसाय प्रारंभ (विवरण: अनुरोध पर)	पुर्तगाल में एक-बार की कानूनी सेवाओं की आवश्यकता वाली कंपनियां
PASSASस्रोत	निर्दिष्ट नहीं	From €2,000 (नागरिक मुकदमेबाजी), €3,500 (EU डेटा अनुपालन)	मुकदमेबाजी में पूर्ण प्रतिनिधित्व, अनुपालन फ्रेमवर्क (विवरण: अनुरोध पर)	मुकदमेबाजी या जटिल अनुपालन की आवश्यकता वाले व्यवसाय

प्रत्येक प्रदाता की वेबसाइट पर 21 October 2026 पर प्रकाशित कीमतें, यदि न कहा गया हो तो VAT को छोड़कर। प्रत्येक पंक्ति इसके स्रोत से लिंक करती है।

कानून क्या मांगता है: GDPR अनुच्छेद 27 और डेटा अधिनियम

जो गैर-ईयू कंपनियां EU में व्यक्तियों को वस्तुएं या सेवाएं प्रदान करती हैं, या उनके व्यवहार की निगरानी करती हैं, वे सामान्य डेटा संरक्षण विनियमन (GDPR) के अनुच्छेद 3(2) के अंतर्गत आती हैं। GDPR का अनुच्छेद 27 ऐसी कंपनियों से मांगता है — यदि उनका EU में कोई स्थापना नहीं है — कि वे संघ में स्थापित एक प्रतिनिधि को लिखित रूप में नियुक्त करें। यह प्रतिनिधि EU पर्यवेक्षी प्राधिकरणों और डेटा विषयों के लिए संपर्क बिंदु के रूप में कार्य करता है ताकि GDPR अनुपालन सुनिश्चित हो सके।

डेटा अधिनियम (विशेषकर अध्याय VI) गैर-ईयू डेटा प्रसंस्करण सेवाओं (जैसे क्लाउड, SaaS, और IoT प्लेटफॉर्म) के लिए अतिरिक्त आवश्यकताएं लाता है जो EU में सेवाएं प्रदान करते हैं। इन प्रदाताओं को भी EU में एक प्रतिनिधि नियुक्त करना होगा और अनुबंध स्विचिंग, डेटा पोर्टेबिलिटी, और ग्राहक सूचना नियमों का पालन करना होगा। डेटा अधिनियम की आवश्यकताएं किसी भी प्रदाता पर लागू होती हैं जो संघ में बिक्री करता है, चाहे वे कहीं भी स्थापित हों, और इसमें नोटिस अवधि, अनिवार्य संक्रमण अवधि, और जनवरी 2027 तक स्विचिंग शुल्क हटाने जैसे पहलू शामिल हैं।

GDPR अनुच्छेद 27: अधिकांश गैर-ईयू नियंत्रकों/प्रसंस्कर्ताओं के लिए EU प्रतिनिधि अनिवार्य है जो EU बाजार को लक्षित करते हैं।
डेटा अधिनियम अध्याय VI: गैर-ईयू क्लाउड/डेटा सेवा प्रदाताओं पर लागू; प्रतिनिधि नियुक्ति और स्विचिंग व डेटा एक्सेस नियमों का पालन आवश्यक।

प्रतिनिधि नियुक्त न करना GDPR अनुच्छेद 83(4)(a) के तहत उल्लंघन है, जिसके लिए EUR 10 मिलियन या वैश्विक वार्षिक कारोबार का 2% तक जुर्माना हो सकता है। डच प्राधिकरण ने Locatefamily.com को ऐसा उल्लंघन करने पर EUR 525,000 का जुर्माना लगाया। डेटा अधिनियम क्लाउड और डेटा प्रसंस्करण प्रदाताओं के लिए अतिरिक्त संविदात्मक और संचालन संबंधी आवश्यकताएं जोड़ता है।

व्यवहार में, अधिकांश गैर-ईयू SaaS, क्लाउड, IoT, और ई-कॉमर्स प्रदाताओं को EU लक्षित करते समय प्रतिनिधि नियुक्त करना होता है। अपवाद सीमित हैं और मुख्य रूप से अवसरिक प्रसंस्करण पर लागू होते हैं जिसमें बड़े पैमाने पर विशेष श्रेणी डेटा शामिल नहीं होता।

प्रदाता कैसे चुनें: निर्णय मैट्रिक्स और व्यावहारिक मार्गदर्शन

सही EU प्रतिनिधि या कानूनी सहायता प्रदाता चुनना आपके व्यवसाय मॉडल, जोखिम प्रोफ़ाइल, और आवश्यक सेवाओं पर निर्भर करता है। मुख्य विचार निम्न हैं:

मूल्य: प्रकाशित और सत्यापित कीमतों की तुलना करें। पूर्ण EEA अनुच्छेद 27 GDPR प्रतिनिधित्व का सबसे कम सत्यापित मूल्य EUR 290/वर्ष (REP27) है।
कवरेज: सुनिश्चित करें कि प्रदाता सभी EEA देशों (EU + नॉर्वे, आइसलैंड, लिकटेंस्टीन) को कवर करता है। REP27 यह बिना अतिरिक्त लागत के शामिल करता है।
दस्तावेज़ीकरण: ऐसे प्रदाता देखें जो हस्ताक्षरित नियुक्ति पत्र, प्रमाणपत्र, और बहुभाषी गोपनीयता नोटिस शब्दावली प्रदान करते हैं।
अनुरोध प्रबंधन: डेटा विषय और प्राधिकरण अनुरोधों का तेज़ और विश्वसनीय अग्रेषण आवश्यक है। REP27 2 कार्यदिवसों के भीतर अग्रेषण का वादा करता है।
अतिरिक्त सेवाएं: कुछ प्रदाता (REP27) मुफ्त स्विस nFADP मूल्यांकन शामिल करते हैं, जो स्विट्ज़रलैंड लक्षित करने वाले लिए उपयोगी है।
प्रदाता स्थान: कुछ कंपनियां रणनीतिक या भाषा कारणों से विशिष्ट EU देश में स्थित प्रदाता पसंद करती हैं।

निर्णय मैट्रिक्स:

यदि आप हैं...	आपको चाहिए...	आपको नहीं चाहिए...
गैर-ईयू B2C SaaS जो EU को बेचता है	GDPR अनुच्छेद 27 प्रतिनिधि, डेटा अधिनियम प्रतिनिधि	यदि केवल EU के बाहर बेच रहे हैं
गैर-ईयू मार्केटप्लेस विक्रेता (Amazon, Etsy, eBay)	GDPR अनुच्छेद 27 प्रतिनिधि	यदि प्लेटफ़ॉर्म नियंत्रक के रूप में कार्य करता है
गैर-ईयू IoT निर्माता	GDPR अनुच्छेद 27 प्रतिनिधि, डेटा अधिनियम प्रतिनिधि	यदि कोई EU बिक्री/उपयोगकर्ता नहीं हैं
गैर-ईयू B2B सेवा प्रदाता	यदि EU लक्षित है तो GDPR अनुच्छेद 27 प्रतिनिधि	यदि ग्राहक EU के बाहर हैं

आज पालन करने के लिए चेकलिस्ट:

मूल्यांकन करें कि आपकी कंपनी EU को लक्षित करती है या EU व्यक्तियों की निगरानी करती है।
निर्धारित करें कि क्या आप EU को क्लाउड/डेटा प्रसंस्करण सेवाएं प्रदान करते हैं (डेटा अधिनियम लागू)।
मूल्य, कवरेज, और शामिल सेवाओं के लिए प्रदाताओं की तुलना करें।
चयनित प्रदाता से नियुक्ति पत्र का अनुरोध करें और हस्ताक्षर करें।
प्रतिनिधि के विवरण के साथ अपनी गोपनीयता नोटिस और अनुबंध अपडेट करें।
EU प्राधिकरणों या डेटा विषयों से अनुरोधों की निगरानी करें।

प्रदाता चुनना केवल मूल्य का मामला नहीं है—सुनिश्चित करें कि सेवा आपकी अनुपालन आवश्यकताओं और व्यवसाय मॉडल से मेल खाती है।

मूल्य में वास्तव में क्या शामिल है: प्रदाता तुलना विस्तार से

EU प्रतिनिधित्व के लिए प्रकाशित मूल्य भिन्न होते हैं, लेकिन शामिल सेवाओं में काफी अंतर हो सकता है। उपलब्ध डेटा के आधार पर विस्तृत तुलना यहां है:

प्रदाता	शामिल	शामिल नहीं	अतिरिक्त शुल्क
REP27	EEA-व्यापी प्रतिनिधि, eIDAS नियुक्ति पत्र, प्रमाणपत्र, बहुभाषी गोपनीयता नोटिस, अनुरोध डेस्क, अनुच्छेद 30 रिकॉर्ड, स्विस nFADP मूल्यांकन	स्विस प्रतिनिधि (यदि सभी nFADP ट्रिगर पूरे हों)	कोई नहीं बताया गया
Prighter	GDPR अनुच्छेद 27 प्रतिनिधि	विवरण: अनुरोध पर	अनुरोध पर
EU Shield	GDPR अनुच्छेद 27 प्रतिनिधि	विवरण: अनुरोध पर	अनुरोध पर
Regingada	GDPR अनुच्छेद 27 प्रतिनिधि	विवरण: अनुरोध पर	अनुरोध पर
Usantis	GDPR अनुच्छेद 27 प्रतिनिधि	विवरण: अनुरोध पर	अनुरोध पर
COREDO	कानूनी सहायता, कंपनी गठन, निरंतर सहायता	विवरण: अनुरोध पर	अनुरोध पर
Orbis Legal Support	कानूनी परामर्श, आवेदन, अनुवाद	विवरण: अनुरोध पर	अनुरोध पर
AMT Law	EU निवास, कंपनी स्थापना, अनुवाद, न्यायालय कार्रवाई, व्यवसाय प्रारंभ	विवरण: अनुरोध पर	अनुरोध पर
PASSAS	मुकदमेबाजी, अनुपालन फ्रेमवर्क	विवरण: अनुरोध पर	अनुरोध पर

REP27 एक सत्यापन योग्य प्रमाणपत्र, 8 भाषाओं में गोपनीयता नोटिस शब्दावली, और बिना अतिरिक्त लागत के स्विस nFADP मूल्यांकन शामिल करता है। अधिकांश अन्य प्रदाता यह स्पष्ट नहीं करते कि ये सुविधाएं शामिल हैं या अतिरिक्त शुल्क लेते हैं। प्रतिबद्ध होने से पहले हमेशा विस्तृत सेवा विवरण मांगें।

स्विट्ज़रलैंड लक्षित कंपनियों के लिए, REP27 का मुफ्त स्विस मूल्यांकन स्पष्ट कर सकता है कि क्या अलग स्विस प्रतिनिधि आवश्यक है, लेकिन यदि सभी चार nFADP ट्रिगर पूरे हों तो REP27 स्विस प्रतिनिधि के रूप में कार्य नहीं करता।

छिपे हुए खर्च और अपवाद: किन बातों का ध्यान रखें

कई प्रदाता कम वार्षिक शुल्क का विज्ञापन करते हैं, लेकिन छिपे हुए खर्च या अपवाद हो सकते हैं। उपलब्ध डेटा के आधार पर ध्यान देने योग्य बातें:

स्विस प्रतिनिधित्व: REP27 एक मुफ्त मूल्यांकन और छूट घोषणा शामिल करता है, लेकिन यदि सभी ट्रिगर पूरे हों तो स्विस प्रतिनिधि के रूप में कार्य नहीं करता। अन्य प्रदाता स्विस कवरेज का उल्लेख नहीं करते।
प्रति-आवेदन या प्रति-भाषा शुल्क: अधिकांश प्रदाता यह स्पष्ट नहीं करते कि क्या अतिरिक्त भाषाओं या प्रत्येक डेटा विषय/प्राधिकरण अनुरोध के लिए अतिरिक्त शुल्क लागू होते हैं। REP27 बहुभाषी गोपनीयता नोटिस शब्दावली शामिल करता है, लेकिन प्रति-आवेदन शुल्क नहीं बताया गया।
जिम्मेदारी की सीमाएं: इस तुलना में कोई प्रदाता जिम्मेदारी सीमा या बीमा कवरेज का खुलासा नहीं करता। यह अक्सर सेवा की शर्तों में छिपा होता है।
अतिरिक्त अनुपालन सेवाएं: DPO सेवाएं, कानूनी सलाह, और न्यायालय या प्राधिकरणों के समक्ष प्रतिनिधित्व मानक योजनाओं में शामिल नहीं हैं, जब तक कि विशेष रूप से उल्लेख न हो (जैसे COREDO, AMT Law, PASSAS उच्च कीमतों पर व्यापक सेवाएं प्रदान करते हैं)।
नोटिस अवधि और स्विचिंग: डेटा अधिनियम के तहत, क्लाउड प्रदाताओं को स्विचिंग के लिए नोटिस अवधि दो महीने तक सीमित करनी होती है और जनवरी 2027 के बाद स्विचिंग शुल्क नहीं ले सकते। यह प्रदाता सुविधा नहीं, बल्कि नियामक आवश्यकता है।

हमेशा शामिल और अपवाद सेवाओं की पूरी सूची मांगें, और स्पष्ट करें कि क्या आपातकालीन अनुरोधों, अतिरिक्त भाषाओं, या विशेष दस्तावेज़ीकरण के लिए कोई अतिरिक्त शुल्क हैं। यदि आपका व्यवसाय मॉडल अक्सर डेटा विषय अनुरोध या बहुभाषी समर्थन करता है, तो सुनिश्चित करें कि ये आपकी योजना में शामिल हैं।

नियुक्ति कैसे काम करती है: चरण-दर-चरण मार्गदर्शन और चेकलिस्ट

EU प्रतिनिधि नियुक्त करना एक संरचित प्रक्रिया है। यहां नियामक आवश्यकताओं और प्रदाता प्रथाओं के आधार पर व्यावहारिक चरण-दर-चरण मार्गदर्शन है:

प्रासंगिकता निर्धारित करें: पुष्टि करें कि आपकी कंपनी EU बाजार (वस्तुएं/सेवाएं या निगरानी) को लक्षित करती है या EU ग्राहकों को क्लाउड/डेटा प्रसंस्करण सेवाएं प्रदान करती है।
प्रदाता चुनें: मूल्य, शामिल सेवाएं, और कवरेज के लिए प्रदाताओं की तुलना करें। यदि प्रासंगिक हो तो स्विस मूल्यांकन जैसे अतिरिक्त देखें।
सेवा का अनुरोध करें: प्रदाता से GDPR अनुच्छेद 27 (और/या डेटा अधिनियम) प्रतिनिधि सेवा का अनुरोध करें।
दस्तावेज़ पूरा करें: प्रदाता एक हस्ताक्षरित नियुक्ति पत्र जारी करेगा (REP27: 24 घंटे के भीतर, eIDAS-हस्ताक्षरित)। यह पत्र औपचारिक रूप से प्रदाता को आपका EU प्रतिनिधि नियुक्त करता है।
गोपनीयता नोटिस अपडेट करें: प्रतिनिधि के विवरण को अपनी गोपनीयता नोटिस और अनुबंधों में जोड़ें। REP27 8 भाषाओं में गोपनीयता नोटिस शब्दावली प्रदान करता है।
रिकॉर्ड बनाए रखें: सुनिश्चित करें कि अनुच्छेद 30 रिकॉर्ड रखे गए हैं और अनुरोध पर प्राधिकरणों को प्रस्तुत किए जा सकते हैं। REP27 यह सेवा शामिल करता है।
निगरानी और प्रतिक्रिया: प्रतिनिधि डेटा विषय और प्राधिकरण अनुरोधों को आपको अग्रेषित करेगा (REP27: 2 कार्यदिवसों के भीतर)। अनुपालन बनाए रखने के लिए तुरंत प्रतिक्रिया दें।

खरीदारों के लिए चेकलिस्ट:

मूल्यांकन करें कि क्या आप GDPR अनुच्छेद 3(2) या डेटा अधिनियम अध्याय VI के अंतर्गत आते हैं।
प्रदाताओं की तुलना करें और विस्तृत सेवा विवरण मांगें।
नियुक्ति पत्र पर हस्ताक्षर करें और अपनी रिकॉर्ड के लिए एक प्रति रखें।
अपनी गोपनीयता नोटिस, अनुबंध, और वेबसाइट अपडेट करें।
अपने टीम को अग्रेषित अनुरोधों के प्रबंधन के लिए प्रशिक्षित करें।
वार्षिक या व्यवसाय मॉडल में बदलाव पर अपने अनुपालन की समीक्षा करें।

नियुक्ति एक बार की घटना नहीं है; पूर्ण अनुपालन के लिए अपने प्रतिनिधि के साथ निरंतर सहयोग आवश्यक है।

अनुपालन न करने के जोखिम और जुर्माने: वास्तविक परिणाम

जब आवश्यक हो और EU प्रतिनिधि नियुक्त न करना गंभीर अनुपालन विफलता है। GDPR अनुच्छेद 83(4)(a) के तहत, यह एक स्वतंत्र उल्लंघन है जिसके लिए EUR 10 मिलियन या वैश्विक कारोबार का 2% तक जुर्माना हो सकता है, जो भी अधिक हो। उदाहरण के लिए, डच पर्यवेक्षी प्राधिकरण ने Locatefamily.com को प्रतिनिधि नियुक्त न करने पर EUR 525,000 का जुर्माना लगाया।

डेटा अधिनियम क्लाउड और डेटा प्रसंस्करण प्रदाताओं के लिए अतिरिक्त जोखिम लाता है। स्विचिंग, डेटा पोर्टेबिलिटी, या संविदात्मक आवश्यकताओं का पालन न करने पर नियामक जांच, संविदा विवाद, और प्रतिष्ठा हानि हो सकती है। डेटा अधिनियम नोटिस अवधि को अधिकतम दो महीने तक सीमित करता है, अनिवार्य संक्रमण अवधि लागू करता है, और जनवरी 2027 तक स्विचिंग शुल्क हटाने का प्रावधान करता है। गैर-अनुपालन संविदाओं को पुनः लिखा जाना चाहिए, और ग्राहक नवीनीकरण के दौरान अनुपालन शर्तें मांग रहे हैं।

अन्य जोखिमों में शामिल हैं:

डेटा विषय या प्राधिकरण अनुरोधों का जवाब न दे पाने से और जुर्माने या प्रवर्तन कार्रवाई हो सकती है।
खरीद प्रक्रिया में बाधा: यूरोपीय खरीदार गैर-अनुपालन प्रदाताओं के साथ संविदा करने से इनकार कर सकते हैं।
प्रतिष्ठा हानि: सार्वजनिक प्रवर्तन कार्रवाई अक्सर प्रकाशित होती है और आपके ब्रांड को नुकसान पहुंचा सकती है।

प्रतिनिधि नियुक्त करना न्यूनतम आवश्यकता है—पूर्ण कानूनी संचालन के लिए GDPR और डेटा अधिनियम की सभी आवश्यकताओं का निरंतर पालन आवश्यक है।

प्रदाता आमतौर पर क्या नहीं बताते: अपवाद और सूक्ष्म बातें

कई प्रदाता कम कीमतों का विज्ञापन करते हैं लेकिन अपने विपणन में महत्वपूर्ण विवरण छोड़ देते हैं। उपलब्ध डेटा के आधार पर:

स्विस प्रतिनिधित्व: REP27 स्विस nFADP मूल्यांकन और छूट घोषणा शामिल करता है, लेकिन यदि सभी चार ट्रिगर पूरे हों तो स्विस प्रतिनिधि के रूप में कार्य नहीं करता। अधिकांश प्रदाता स्विस कवरेज का उल्लेख नहीं करते।
प्रति-आवेदन शुल्क: इस तुलना में कोई प्रदाता यह स्पष्ट नहीं करता कि क्या डेटा विषय या प्राधिकरण अनुरोधों की बड़ी मात्रा या अतिरिक्त भाषाओं के लिए अतिरिक्त शुल्क लगते हैं।
जिम्मेदारी और बीमा: कोई भी प्रदाता जिम्मेदारी की सीमा या बीमा कवरेज के बारे में विवरण नहीं देता। ये अक्सर सेवा की शर्तों में छिपे होते हैं, विपणन सामग्री में नहीं।
सेवा का दायरा: मानक प्रतिनिधि योजनाओं में कानूनी सलाह, DPO सेवाएं, या न्यायालय/प्राधिकरणों के समक्ष प्रतिनिधित्व शामिल नहीं होता जब तक विशेष रूप से न कहा गया हो। COREDO, AMT Law, और PASSAS जैसे प्रदाता व्यापक कानूनी सेवाएं उच्च कीमतों पर प्रदान करते हैं।
नोटिस अवधि: डेटा अधिनियम नोटिस अवधि को नियंत्रित करता है, लेकिन यह प्रदाता सुविधा नहीं, कानूनी आवश्यकता है। प्रदाता यह नहीं बता सकते कि आपके संविदा अनुपालन में कमी है।

हमेशा सेवा समझौते को पढ़ें और किसी भी अपवाद या संभावित अतिरिक्त शुल्क पर स्पष्टीकरण मांगें। यदि आपको मानक प्रतिनिधित्व से अधिक सेवाएं चाहिए, तो सुनिश्चित करें कि वे आपकी योजना में शामिल हैं या ऐड-ऑन के रूप में उपलब्ध हैं।

वास्तविक परिदृश्य: सबसे सरल रास्ता कौन सा है?

इन आवश्यकताओं के व्यवहार में कैसे लागू होते हैं, इसे समझाने के लिए तीन वास्तविक परिदृश्य यहां दिए गए हैं:

US SaaS जो EU को बेचता है: एक US-आधारित SaaS कंपनी जिसके EU ग्राहक हैं, उसे GDPR अनुच्छेद 27 प्रतिनिधि नियुक्त करना होगा और यदि क्लाउड/डेटा प्रसंस्करण सेवा भी प्रदान करता है तो डेटा अधिनियम प्रतिनिधि भी। REP27 सबसे कम सत्यापित मूल्य (EUR 290/वर्ष) प्रदान करता है, तेज़ दस्तावेज़ीकरण और पूर्ण EEA कवरेज के साथ। कंपनी अपनी गोपनीयता नोटिस अपडेट करती है, नियुक्ति पत्र पर हस्ताक्षर करती है, और डेटा अधिनियम स्विचिंग नियमों के अनुपालन को सुनिश्चित करती है।
चीनी Amazon विक्रेता: एक चीनी व्यवसाय जो Amazon पर EU उपभोक्ताओं को बेचता है, उसे GDPR अनुच्छेद 27 प्रतिनिधि की आवश्यकता हो सकती है यदि वह ग्राहक डेटा नियंत्रित करता है। यदि Amazon नियंत्रक के रूप में कार्य करता है, तो विक्रेता को अपना प्रतिनिधि आवश्यक नहीं हो सकता। यदि आवश्यक हो, तो विक्रेता REP27 या अन्य प्रदाता नियुक्त कर सकता है और Amazon स्टोर दस्तावेज़ीकरण अपडेट करता है।
UK ऑनलाइन दुकान जो EU को लक्षित करती है: Brexit के बाद EU ग्राहकों को बेचने वाली UK-आधारित ऑनलाइन दुकान को GDPR अनुच्छेद 27 प्रतिनिधि नियुक्त करना होगा। REP27 या Prighter यह सेवा प्रदान कर सकते हैं। रिटेलर अपनी गोपनीयता नोटिस अपडेट करता है और सभी EU-सम्बंधित अनुबंधों और विपणन सामग्री में प्रतिनिधि विवरण शामिल करता है।

प्रत्येक मामले में, सबसे सरल अनुपालन मार्ग एक विशेषज्ञ प्रदाता नियुक्त करना, दस्तावेज़ीकरण अपडेट करना, और अनुरोध प्रबंधन व अनुपालन जांच के लिए निरंतर सहयोग बनाए रखना है।

जब आपको इसकी आवश्यकता नहीं है

ऐसी गैर-ईयू कंपनियां जिनके कोई EU ग्राहक, उपयोगकर्ता या निगरानी गतिविधियां नहीं हैं
ऐसी गैर-ईयू कंपनियां जो केवल EU के बाहर बेचती हैं
EU में स्थापित कंपनियां (पहले से अनुपालन में)
ऐसी गैर-ईयू कंपनियां जो केवल गैर-ईयू ग्राहकों के लिए प्रोसेसर के रूप में कार्य करती हैं

अक्सर पूछे जाने वाले प्रश्न

GDPR के तहत किसे EU प्रतिनिधि की आवश्यकता है?

कोई भी गैर-ईयू कंपनी जो EU में व्यक्तियों को वस्तुएं या सेवाएं प्रदान करती है या उनके व्यवहार की निगरानी करती है (अनुच्छेद 3(2) GDPR), उसे EU प्रतिनिधि नियुक्त करना होगा जब तक कि प्रसंस्करण अवसरिक न हो और बड़े पैमाने पर विशेष श्रेणी डेटा शामिल न हो।

क्या प्रतिनिधि नियुक्त करना अनुपालन के लिए पर्याप्त है?

नहीं। प्रतिनिधि नियुक्त करना केवल एक आवश्यकता है। आपको अपनी गोपनीयता नोटिस अपडेट करनी होगी, अनुच्छेद 30 रिकॉर्ड बनाए रखने होंगे, डेटा विषय और प्राधिकरण अनुरोधों का जवाब देना होगा, और GDPR की सभी अन्य आवश्यकताओं का पालन करना होगा।

मैं कितनी जल्दी नियुक्ति पत्र प्राप्त कर सकता हूँ?

REP27 24 घंटे के भीतर हस्ताक्षरित नियुक्ति पत्र जारी करता है। अन्य प्रदाताओं के समय-सीमा डेटा में निर्दिष्ट नहीं हैं; साइन अप करने से पहले हमेशा टर्नअराउंड टाइम की पुष्टि करें।

यदि मैं प्रतिनिधि नियुक्त नहीं करता तो क्या होगा?

प्रतिनिधि नियुक्त न करने पर EUR 10 मिलियन या वैश्विक कारोबार का 2% तक जुर्माना हो सकता है (GDPR अनुच्छेद 83(4)(a))। प्रवर्तन कार्रवाई पहले ही हुई है, जैसे Locatefamily.com को EUR 525,000 का जुर्माना।

क्या प्रतिनिधि सभी कानूनी मामलों को संभालता है?

नहीं। प्रतिनिधि GDPR अनुपालन से संबंधित EU प्राधिकरणों और डेटा विषयों के साथ संचार संभालता है। वे आपके कानूनी सलाहकार या DPO के रूप में कार्य नहीं करते जब तक कि अलग से अनुबंधित न हों।

क्या अनुरोधों को संभालने के लिए अतिरिक्त शुल्क लगते हैं?

REP27 मानक सेवाओं के लिए कोई अतिरिक्त शुल्क नहीं बताता। अन्य प्रदाताओं के लिए अतिरिक्त शुल्क 'अनुरोध पर' होते हैं और साइन अप से पहले पुष्टि करनी चाहिए। हमेशा शामिल और अपवाद सेवाओं की पूरी सूची मांगें।

क्या मुझे स्विट्ज़रलैंड के लिए प्रतिनिधि की आवश्यकता है?

REP27 स्विस nFADP अनुच्छेद 14 के लिए मुफ्त मूल्यांकन प्रदान करता है। यदि सभी चार ट्रिगर पूरे होते हैं, तो आपको स्विस प्रतिनिधि की आवश्यकता होगी (REP27 स्विस प्रतिनिधि के रूप में कार्य नहीं करता)। अन्य प्रदाता स्विस कवरेज का उल्लेख नहीं करते।

क्या मैं GDPR और डेटा अधिनियम प्रतिनिधित्व के लिए एक ही प्रदाता का उपयोग कर सकता हूँ?

REP27 EEA में GDPR अनुच्छेद 27 और डेटा अधिनियम अध्याय VI प्रतिनिधित्व दोनों कवर करता है। अन्य प्रदाताओं से पुष्टि करें कि वे दोनों सेवाएं प्रदान करते हैं, क्योंकि सभी ऐसा नहीं करते।

नियुक्ति के बाद मुझे कौन से दस्तावेज़ अपडेट करने होंगे?

आपको अपनी गोपनीयता नोटिस, अनुबंध, और कोई भी सार्वजनिक दस्तावेज़ अपडेट करना होगा ताकि नियुक्त प्रतिनिधि का विवरण शामिल हो। REP27 8 भाषाओं में गोपनीयता नोटिस शब्दावली प्रदान करता है।

क्या कोई लॉ फर्म मेरी EU प्रतिनिधि के रूप में कार्य कर सकती है?

हाँ, यदि वे EU में स्थापित हैं और यह कार्य स्वीकार करते हैं। कई विशेषज्ञ प्रदाता यह सेवा कम लागत पर प्रदान करते हैं। COREDO, AMT Law, और PASSAS जैसी फर्में व्यापक कानूनी सेवाएं भी प्रदान करती हैं।

मैं EU प्राधिकरणों को अनुपालन कैसे प्रमाणित करूं?

अपना हस्ताक्षरित नियुक्ति पत्र रखें, अपनी गोपनीयता नोटिस अपडेट करें, और सुनिश्चित करें कि आपका प्रतिनिधि अनुरोध पर अनुच्छेद 30 रिकॉर्ड प्रस्तुत कर सके। REP27 एक सत्यापन योग्य QR कोड के साथ प्रमाणपत्र शामिल करता है।

क्या EU प्रतिनिधित्व के लिए कोई मुफ्त विकल्प है?

सत्यापित डेटा में कोई मुफ्त विकल्प सूचीबद्ध नहीं है। सभी प्रदाता आधिकारिक नियुक्ति और निरंतर सेवा के लिए वार्षिक शुल्क लेते हैं। कीमतें EUR 290/वर्ष (REP27) से शुरू होती हैं।

स्रोत

REP27 — Europe Services, SE (आधिकारिक) — gdprrepresentative.com
Prighter (आधिकारिक) — prighter.vercel.app
EU Shield (आधिकारिक) — eushield.eu
Regingada (आधिकारिक) — regingada.com
Usantis (आधिकारिक) — usantis.com
COREDO (आधिकारिक) — coredo.eu
Orbis Legal Support (आधिकारिक) — orbislegalsupport.com
AMT Law (आधिकारिक) — amtlaw.eu
PASSAS (आधिकारिक) — passas.io
GDPR अनुच्छेद 27 आवश्यकता (कानूनी पृष्ठभूमि) — robmelton.com
गैर-ईयू कंपनियों पर GDPR की लागूता — europa.eu