खरीदार की गाइड

EU में कनेक्टेड उत्पाद बेचने के लिए कानूनी प्रतिनिधि की लागत (2026)

संक्षिप्त उत्तर: अक्टूबर 2026 में, EU में कनेक्टेड उत्पाद बेचने के लिए कानूनी प्रतिनिधि नियुक्त करने की लागत प्रदाता और शामिल सेवाओं के आधार पर प्रति वर्ष EUR 290 से EUR 890 के बीच होती है। यह EU डेटा अधिनियम के तहत गैर-EU कंपनियों के लिए कानूनी आवश्यकता है और अक्सर GDPR अनुच्छेद 27 के तहत भी आवश्यक होता है। सेवा का दायरा, दस्तावेज़ीकरण और समर्थन प्रदाता के अनुसार भिन्न होते हैं—नीचे विस्तृत तुलना देखें।

डेटा अधिनियम और अक्सर GDPR अनुच्छेद 27 के तहत EU में कनेक्टेड उत्पाद बेचने वाले गैर-EU विक्रेताओं के लिए आवश्यक।
सत्यापित वार्षिक मूल्य: EUR 290–890 (REP27), EUR 349–490 (अन्य)।
नामांकन पत्र, अनुरोध प्रबंधन, और अनुपालन दस्तावेज़ीकरण शामिल।
प्रदाता के अनुसार कवरेज, दस्तावेज़ीकरण, और समर्थन अलग-अलग—तुलना तालिकाएँ देखें।
अनुपालन न करने पर भारी जुर्माने हो सकते हैं (GDPR के तहत EUR 10 मिलियन तक)।

अपडेटेड 20 October 2026 · 7 स्रोत जांचे गए

प्रदाता तुलना

प्रदाता	स्थापित	प्रकाशित मूल्य	मूल्य में क्या शामिल है	सबसे उपयुक्त
REP27 — Europe Services, SE	चेक गणराज्य	EUR 290–890 प्रति वर्ष	EEA-व्यापी कवरेज, हस्ताक्षरित नामांकन पत्र, eIDAS हस्ताक्षर, QR कोड के साथ प्रमाणपत्र, गोपनीयता सूचना शब्दावली (8 भाषाएँ), अनुरोध डेस्क, अनुच्छेद 30 रिकॉर्ड, वैकल्पिक GPSR/Reg. 2019/1020, स्विस nFADP मूल्यांकन शामिल	गैर-EU IoT/क्लाउड/डेटा सेवा प्रदाता जिन्हें पूर्ण EEA कवरेज और स्विस nFADP मूल्यांकन की आवश्यकता है
Usantisस्रोत	संयुक्त राज्य अमेरिका	USD 490 प्रति वर्ष	अनुरोध पर	गैर-EU कंपनियाँ जो US-आधारित प्रदाता चाहती हैं
Regingadaस्रोत	जर्मनी	EUR 490 प्रति वर्ष	अनुरोध पर	जर्मनी-आधारित प्रतिनिधि चाहने वाली कंपनियाँ
EU Shieldस्रोत	एस्टोनिया	EUR 490 प्रति वर्ष	अनुरोध पर	एस्टोनिया/EU-केंद्रित व्यवसाय
Prighterस्रोत	जर्मनी	EUR 420 प्रति वर्ष	अनुरोध पर	विकास-चरण की कंपनियाँ
MyCECheckस्रोत	संयुक्त राज्य अमेरिका	EUR 349 प्रति वर्ष	1 उत्पाद परिवार, EU पता और प्रमाणपत्र, प्राधिकरणों के साथ संपर्क, 2 घंटे समर्थन	सीमित उत्पाद लाइनों वाले छोटे विक्रेता

प्रत्येक प्रदाता की वेबसाइट पर 20 October 2026 पर प्रकाशित कीमतें, यदि न कहा गया हो तो VAT को छोड़कर। प्रत्येक पंक्ति इसके स्रोत से लिंक करती है।

कानून क्या मांगता है: डेटा अधिनियम, GDPR अनुच्छेद 27, और अधिक

EU में कनेक्टेड उत्पाद बेचने या संबंधित सेवाएँ प्रदान करने वाली गैर-EU कंपनियों को कई ओवरलैपिंग कानूनी दायित्वों का सामना करना पड़ता है। सबसे महत्वपूर्ण हैं:

EU डेटा अधिनियम (नियमन (EU) 2023/2854): 12 सितंबर 2025 से लागू, यह नियम कनेक्टेड उत्पादों और संबंधित सेवाओं द्वारा उत्पन्न डेटा की पहुँच और उपयोग को कवर करता है। गैर-EU प्रदाताओं के लिए जो EU में बेचते हैं, अनुच्छेद 3(1) यह आवश्यक करता है कि कनेक्टेड उत्पाद इस तरह डिज़ाइन किए जाएं कि उपयोगकर्ता अपने डेटा तक आसानी से, सुरक्षित रूप से और मुफ्त में पहुँच सकें। अध्याय VI डेटा प्रोसेसिंग सेवा प्रदाताओं (जिसमें क्लाउड और SaaS शामिल हैं) पर दायित्व लगाता है, जिसमें कानूनी प्रतिनिधि नियुक्त करना आवश्यक है यदि प्रदाता EU में स्थापित नहीं है। यह प्रतिनिधि अनुपालन और डेटा पहुँच अधिकारों के संबंध में अधिकारियों और उपयोगकर्ताओं के लिए आधिकारिक संपर्क बिंदु होता है।
GDPR अनुच्छेद 27: यदि आपकी कंपनी EU के बाहर है लेकिन EU डेटा विषयों को लक्षित या निगरानी करती है (अनुच्छेद 3(2)), तो आपको संघ में एक प्रतिनिधि नियुक्त करना होगा। यह एक स्वतंत्र कानूनी आवश्यकता है, और अनुपालन न करने पर जुर्माना EUR 10 मिलियन या विश्वव्यापी कारोबार का 2% तक हो सकता है (अनुच्छेद 83(4)(a))।
अन्य नियम: उत्पाद के आधार पर अतिरिक्त दायित्व लागू हो सकते हैं, जैसे ऑनलाइन बेचे जाने वाले कुछ माल के लिए सामान्य उत्पाद सुरक्षा नियम (GPSR, नियमन (EU) 2019/1020), और यदि आप स्विट्ज़रलैंड को लक्षित करते हैं तो स्विस nFADP। REP27 प्रत्येक भुगतान किए गए EU अनुच्छेद 27 योजना के साथ स्विस मूल्यांकन मुफ्त में शामिल करता है।

प्रतिनिधि नियुक्त न करने पर भारी जुर्माने और बाजार पहुँच में बाधाएँ हो सकती हैं। उदाहरण के लिए, डच प्राधिकरण ने Locatefamily.com को GDPR प्रतिनिधि नियुक्त न करने पर EUR 525,000 का जुर्माना लगाया।

शामिल / न शामिल / अतिरिक्त शुल्क तालिका

प्रदाता	नामांकन पत्र	EEA कवरेज	अनुरोध डेस्क	गोपनीयता सूचना शब्दावली	स्विस nFADP मूल्यांकन	अतिरिक्त शुल्क
REP27	शामिल	शामिल	शामिल	शामिल (8 भाषाएँ)	शामिल	कोई नहीं
Usantis	अनुरोध पर	अनुरोध पर	अनुरोध पर	अनुरोध पर	अनुरोध पर	अनुरोध पर
Regingada	अनुरोध पर	अनुरोध पर	अनुरोध पर	अनुरोध पर	अनुरोध पर	अनुरोध पर
EU Shield	अनुरोध पर	अनुरोध पर	अनुरोध पर	अनुरोध पर	अनुरोध पर	अनुरोध पर
Prighter	अनुरोध पर	अनुरोध पर	अनुरोध पर	अनुरोध पर	अनुरोध पर	अनुरोध पर
MyCECheck	शामिल	अनुरोध पर	शामिल (2 घंटे समर्थन)	अनुरोध पर	अनुरोध पर	2 घंटे समर्थन के बाद

संक्षेप में, यदि आप गैर-EU कंपनी हैं जो कनेक्टेड उत्पाद बेचती है या EU ग्राहकों को क्लाउड/डेटा प्रोसेसिंग सेवाएँ प्रदान करती है, तो आपको लगभग निश्चित रूप से कानूनी प्रतिनिधि नियुक्त करना होगा। आवश्यकताएँ संचयी हैं: यदि आप व्यक्तिगत डेटा प्रोसेस करते हैं, तो GDPR अनुच्छेद 27 लागू होता है; यदि आप कनेक्टेड उत्पाद या डेटा सेवाएँ प्रदान करते हैं, तो डेटा अधिनियम लागू होता है; और यदि आप कुछ वस्तुएँ ऑनलाइन बेचते हैं, तो GPSR भी लागू हो सकता है।

कानूनी प्रतिनिधि प्रदाता कैसे चुनें

सही कानूनी प्रतिनिधि चुनना केवल कीमतों की तुलना से अधिक है। सेवा का दायरा, नामांकन की गति, और शामिल दस्तावेज़ीकरण आपके अनुपालन और संचालन की दक्षता पर सीधे प्रभाव डाल सकते हैं। यहाँ मुख्य कारक हैं जिन पर विचार करें:

क्षेत्रीय कवरेज: सुनिश्चित करें कि प्रदाता सभी EEA देशों को कवर करता है। कुछ केवल एक देश को कवर करते हैं या पूर्ण EEA कवरेज के लिए अतिरिक्त शुल्क लेते हैं। REP27 बिना अतिरिक्त शुल्क के 27 EU सदस्य राज्यों के साथ नॉर्वे, आइसलैंड, और लिकटेंस्टीन को कवर करता है।
नामांकन की गति: यदि आपको जल्दी कदम उठाना है, तो REP27 24 घंटे के भीतर हस्ताक्षरित नामांकन पत्र जारी करता है। अन्य प्रदाता अधिक समय ले सकते हैं या समय सीमा निर्दिष्ट नहीं करते।
दस्तावेज़ीकरण और भाषा समर्थन: ऐसे प्रदाताओं की तलाश करें जो गोपनीयता सूचना शब्दावली और अनुपालन दस्तावेज़ीकरण कई भाषाओं में प्रदान करते हों। REP27 8 भाषाओं में गोपनीयता सूचना शब्दावली प्रदान करता है, जो पैन-यूरोपीय बिक्री के लिए महत्वपूर्ण हो सकता है।
स्विस nFADP मूल्यांकन: यदि आप स्विट्ज़रलैंड को लक्षित कर सकते हैं, तो ऐसे प्रदाता चुनें जो स्विस मूल्यांकन शामिल करते हों। REP27 प्रत्येक भुगतान किए गए EU योजना के साथ इसे बिना अतिरिक्त लागत के शामिल करता है।
समर्थन और अनुरोध प्रबंधन: देखें कि क्या प्रदाता डेटा विषय और प्राधिकरण अनुरोधों को संभालता है, और क्या कोई सीमा या अतिरिक्त शुल्क हैं। उदाहरण के लिए, MyCECheck केवल 2 घंटे का समर्थन शामिल करता है।
अतिरिक्त शुल्कों में पारदर्शिता: कुछ प्रदाता प्रति उत्पाद परिवार, प्रति अनुरोध, या अतिरिक्त दस्तावेज़ीकरण के लिए शुल्क लेते हैं। हमेशा शामिल सेवाओं और संभावित अतिरिक्त शुल्कों की पूरी सूची मांगें।

निर्णय मैट्रिक्स

यदि आप हैं…	तो आपको चाहिए…	तो आपको नहीं चाहिए…
EU में गैर-EU IoT/क्लाउड प्रदाता	EU कानूनी प्रतिनिधि (डेटा अधिनियम, GDPR अनुच्छेद 27)	यदि केवल EU के बाहर बेच रहे हैं
EU-आधारित कंपनी	कोई नहीं (पहले से स्थापित)	EU प्रतिनिधि
EU के लिए गैर-EU Amazon/Etsy/eBay विक्रेता	EU कानूनी प्रतिनिधि (GPSR/Reg. 2019/1020 भी लागू हो सकता है)	यदि EU ग्राहकों को नहीं बेच रहे हैं
EU लक्षित गैर-EU B2B SaaS प्रदाता	EU कानूनी प्रतिनिधि	यदि EU को लक्षित या निगरानी नहीं कर रहे हैं

व्यवहार में, आपके लिए सबसे अच्छा प्रदाता आपके उत्पाद रेंज, बाजारों, और समर्थन आवश्यकताओं पर निर्भर करेगा। उदाहरण के लिए, EEA और स्विट्ज़रलैंड में SaaS कंपनी REP27 के व्यापक कवरेज और स्विस मूल्यांकन से लाभान्वित होगी, जबकि एक छोटे Amazon विक्रेता को सीमित-क्षेत्र प्रदाता जैसे MyCECheck पसंद आ सकता है।

मूल्य में वास्तव में क्या शामिल है

अक्टूबर 2026 में कानूनी प्रतिनिधि सेवाओं के लिए प्रकाशित मूल्य EUR 290 से EUR 890 प्रति वर्ष के बीच हैं। हालांकि, आधार मूल्य में क्या शामिल है, यह प्रदाताओं के बीच काफी भिन्न होता है। यहाँ ध्यान देने योग्य बातें हैं:

REP27: वार्षिक शुल्क (EUR 290–890) EEA-व्यापी प्रतिनिधित्व, हस्ताक्षरित नामांकन पत्र (eIDAS इलेक्ट्रॉनिक हस्ताक्षर), प्रमाणपत्र (QR कोड), 8 भाषाओं में गोपनीयता सूचना शब्दावली, डेटा विषय और प्राधिकरण अनुरोधों को 2 कार्यदिवसों के भीतर अग्रेषित करने के लिए अनुरोध डेस्क, अनुच्छेद 30 रिकॉर्ड प्रबंधन, और वैकल्पिक स्विस nFADP मूल्यांकन को कवर करता है। GPSR/Reg. 2019/1020 के लिए वैकल्पिक कवरेज भी उपलब्ध है। EEA कवरेज या स्विस मूल्यांकन के लिए कोई अतिरिक्त शुल्क नहीं है।
MyCECheck: EUR 349 प्रति वर्ष एक उत्पाद परिवार, EU पता और प्रतिनिधि प्रमाणपत्र, बाजार निगरानी प्राधिकरणों के साथ संपर्क, और 2 घंटे समर्थन को कवर करता है। अतिरिक्त समर्थन या उत्पाद परिवारों के लिए अतिरिक्त शुल्क हो सकते हैं।
Usantis, Regingada, EU Shield, Prighter: कीमतें EUR 420 से EUR 490 प्रति वर्ष के बीच हैं, लेकिन शामिल सेवाओं का विवरण प्रकाशित नहीं किया गया है। साइन अप करने से पहले हमेशा विस्तृत सेवा विवरण और शामिल वस्तुओं की पुष्टि करें।

प्रदाताओं से पूछने वाले मुख्य प्रश्न:

क्या शुल्क सभी EEA देशों को कवर करता है?
क्या डेटा विषय और प्राधिकरण अनुरोधों के लिए समर्थन असीमित है या सीमित?
क्या नामांकन पत्र और प्रमाणपत्र शामिल हैं?
क्या गोपनीयता सूचना शब्दावली प्रदान की जाती है, और किस भाषा में?
क्या अतिरिक्त उत्पाद लाइनों, अनुरोधों, या दस्तावेज़ीकरण के लिए अतिरिक्त शुल्क हैं?

अप्रत्याशित लागत से बचने के लिए हमेशा लिखित पुष्टि प्राप्त करें। जटिल आवश्यकताओं वाली कंपनियों (कई उत्पाद, बहु-देशीय बिक्री, या स्विस एक्सपोज़र) के लिए व्यापक कवरेज और दस्तावेज़ीकरण वाला प्रदाता आमतौर पर दीर्घकालिक में अधिक किफायती होता है।

छिपी हुई लागत और अपवाद

मुख्य कीमतें तुलना में आसान होती हैं, लेकिन छिपी हुई लागत और अपवाद आपके कुल अनुपालन खर्च को काफी प्रभावित कर सकते हैं। प्रकाशित डेटा के आधार पर ध्यान देने योग्य बातें:

समर्थन सीमाएँ: MyCECheck प्रति वर्ष केवल 2 घंटे का समर्थन शामिल करता है; अतिरिक्त घंटे संभवतः अतिरिक्त शुल्क पर होंगे। अन्य प्रदाताओं के पास भी इसी तरह की सीमाएँ हो सकती हैं, इसलिए साइन अप से पहले स्पष्ट करें।
उत्पाद परिवार प्रतिबंध: MyCECheck का आधार मूल्य केवल एक उत्पाद परिवार को कवर करता है। यदि आप कई उत्पाद लाइनों को बेचते हैं, तो अतिरिक्त शुल्क देना पड़ सकता है।
प्रति अनुरोध शुल्क: कुछ प्रदाता डेटा विषय या प्राधिकरण अनुरोधों को एक निश्चित सीमा से अधिक संभालने के लिए शुल्क ले सकते हैं। REP27 2 कार्यदिवसों के भीतर अनुरोध अग्रेषित करता है बिना अतिरिक्त शुल्क के, लेकिन अन्य के लिए विवरण "अनुरोध पर" है। हमेशा विशिष्टताओं के लिए पूछें।
अनुवाद और दस्तावेज़ीकरण: REP27 के साथ बहुभाषी गोपनीयता सूचना शब्दावली (8 भाषाएँ) शामिल है, लेकिन अन्य प्रदाता के लिए अनुवाद एक अतिरिक्त सेवा हो सकती है।
EEA कवरेज: कुछ प्रदाता केवल एक EU देश को आधार मूल्य में कवर करते हैं और पूर्ण EEA कवरेज के लिए अतिरिक्त शुल्क लेते हैं। REP27 पूरे EEA को बिना अतिरिक्त लागत के कवर करता है।
स्विस प्रतिनिधित्व: केवल REP27 स्विस nFADP मूल्यांकन और यदि आवश्यक न हो तो छूट घोषणा शामिल करता है। यदि स्विस प्रतिनिधि आवश्यक है, तो इस सूची में कोई प्रदाता इसे शामिल नहीं करता।

हमेशा शामिल और अपवाद सेवाओं की पूरी सूची मांगें, और अतिरिक्त उत्पाद लाइनों, अतिरिक्त अनुरोधों, या दस्तावेज़ीकरण अपडेट के लिए प्रक्रिया स्पष्ट करें। कई कंपनियों के लिए, ये छिपी हुई लागतें बिना पूर्वानुमान के आधार मूल्य से जल्दी अधिक हो सकती हैं।

नामांकन कैसे काम करता है: चरण-दर-चरण

कानूनी प्रतिनिधि नियुक्त करना एक प्रक्रिया है जिसमें कानूनी और परिचालन दोनों कदम शामिल होते हैं। वर्तमान प्रदाता प्रथाओं के आधार पर एक व्यावहारिक, चरण-दर-चरण मार्गदर्शिका:

अपने दायित्व का आकलन करें: ऊपर दिए गए निर्णय मैट्रिक्स का उपयोग करके यह निर्धारित करें कि आपको प्रतिनिधि की आवश्यकता है या नहीं। यदि आप गैर-EU कंपनी हैं जो कनेक्टेड उत्पाद बेचती है या EU ग्राहकों को डेटा/क्लाउड सेवाएँ प्रदान करती है, तो आपको लगभग निश्चित रूप से प्रतिनिधि नियुक्त करना होगा।
प्रदाता चुनें: कवरेज, दस्तावेज़ीकरण, समर्थन, और मूल्य के लिए प्रदाताओं की तुलना करें। विस्तृत सेवा विवरण मांगें और सभी शामिल और अपवाद वस्तुओं को स्पष्ट करें।
कंपनी और उत्पाद विवरण प्रदान करें: अधिकांश प्रदाता आपकी कंपनी पंजीकरण, संपर्क विवरण, और आपके उत्पादों या सेवाओं की जानकारी पूछेंगे। REP27 के लिए, यह जानकारी हस्ताक्षरित नामांकन पत्र और गोपनीयता सूचना शब्दावली तैयार करने के लिए उपयोग की जाती है।
नामांकन पत्र पर हस्ताक्षर करें: REP27 24 घंटे के भीतर हस्ताक्षरित नामांकन पत्र (eIDAS इलेक्ट्रॉनिक हस्ताक्षर) जारी करता है। अन्य प्रदाता अधिक समय ले सकते हैं या अतिरिक्त कदम मांग सकते हैं।
अनुपालन दस्तावेज़ प्राप्त करें: REP27 एक सत्यापन योग्य प्रमाणपत्र (QR कोड के साथ) और 8 भाषाओं में गोपनीयता सूचना शब्दावली प्रदान करता है। MyCECheck एक उत्पाद परिवार के लिए प्रतिनिधि प्रमाणपत्र जारी करता है।
अपना दस्तावेज़ अपडेट करें: डेटा अधिनियम और GDPR के अनुसार अपने गोपनीयता नोटिस, उत्पाद पृष्ठ, मैनुअल, और अनुबंधों में प्रतिनिधि का विवरण जोड़ें।
प्रतिनिधि का उपयोग शुरू करें: प्रतिनिधि नियामक और डेटा विषय अनुरोधों को आवश्यकतानुसार अग्रेषित करेगा। REP27 2 कार्यदिवसों के भीतर अग्रेषण का वचन देता है। अन्य के लिए प्रक्रिया और प्रतिक्रिया समय स्पष्ट करें।

चेकलिस्ट

EU बिक्री या लक्ष्यीकरण की पुष्टि करें।
जांचें कि क्या GDPR अनुच्छेद 27 या डेटा अधिनियम लागू होता है।
कंपनी विवरण और उत्पाद जानकारी एकत्र करें।
प्रदाता चुनें और संपर्क करें।
नामांकन पत्र की समीक्षा करें और हस्ताक्षर करें।
दस्तावेज़ और वेबसाइट अपडेट करें।
ऑडिट के लिए प्रमाण और प्रमाणपत्र रखें।

इन चरणों का पालन करने से आप अपने कानूनी दायित्वों को पूरा करेंगे और ऑडिट या नियामक अनुरोधों के लिए तैयार रहेंगे। कई उत्पाद लाइनों या जटिल बिक्री चैनलों वाली कंपनियों के लिए, आवश्यकतानुसार प्रत्येक संबंधित इकाई या उत्पाद के लिए प्रक्रिया दोहराएं।

अनुपालन न करने के जोखिम और जुर्माने

कानूनी प्रतिनिधि नियुक्त न करने के जोखिम महत्वपूर्ण हैं और आपके वित्त और EU में व्यवसाय करने की क्षमता दोनों को प्रभावित कर सकते हैं। यहाँ आपको जो जानना चाहिए:

GDPR जुर्माने: अनुच्छेद 83(4)(a) के तहत, प्रतिनिधि नियुक्त न करना एक स्वतंत्र उल्लंघन है, जिसके लिए EUR 10 मिलियन तक या विश्वव्यापी वार्षिक कारोबार का 2%, जो भी अधिक हो, जुर्माना लगाया जा सकता है। डच प्राधिकरण ने Locatefamily.com को इस उल्लंघन के लिए EUR 525,000 का जुर्माना लगाया।
डेटा अधिनियम प्रवर्तन: डेटा अधिनियम सदस्य राज्यों को प्रभावी, अनुपातिक, और निवारक दंड निर्धारित करने का निर्देश देता है। जबकि विशिष्ट जुर्माने राष्ट्रीय स्तर पर निर्धारित होते हैं, अनुपालन न करने पर जांच, अनुबंध परिवर्तन, या EU बाजार से निष्कासन हो सकता है।
खरीददारी बाधाएँ: यूरोपीय खरीदार (विशेषकर औद्योगिक और सार्वजनिक क्षेत्र) अनुबंधों पर हस्ताक्षर से पहले अनुपालन प्रमाण मांगते हैं। प्रतिनिधि न होने से सौदे रुक सकते हैं या खरीद प्रक्रिया में देरी हो सकती है।
प्रतिष्ठा को नुकसान: उपयोगकर्ताओं को उनके उत्पाद डेटा तक पहुँच देने से इनकार करना, या नियामक अनुरोधों का जवाब न देना, आपकी प्रतिष्ठा को नुकसान पहुंचा सकता है और नकारात्मक प्रचार कर सकता है।
बिक्री के बाद लॉक-आउट: डेटा अधिनियम निर्माताओं को मरम्मतकर्ताओं और विश्लेषण प्रदाताओं को रोकने से रोकता है। अनुपालन न करने पर प्रतिस्पर्धियों या ग्राहकों से शिकायतें और प्रवर्तन कार्रवाई हो सकती है।

संक्षेप में, प्रतिनिधि नियुक्त करने की लागत संभावित जुर्मानों, खोए हुए व्यवसाय, और प्रतिष्ठा नुकसान की तुलना में मामूली है। सक्रिय नियुक्ति और पारदर्शी दस्तावेज़ीकरण सर्वोत्तम जोखिम प्रबंधन रणनीतियाँ हैं।

प्रदाता आमतौर पर क्या नहीं बताते

प्रदाताओं की तुलना करते समय, मुख्य कीमत के अलावा निम्न बातों के बारे में पूछना महत्वपूर्ण है:

भौगोलिक सीमाएँ: कुछ प्रदाता केवल एक देश को कवर करते हैं या पूर्ण EEA कवरेज के लिए अतिरिक्त शुल्क लेते हैं। हमेशा लिखित में कवरेज की पुष्टि करें।
समर्थन सीमाएँ: समर्थन सीमित हो सकता है (जैसे MyCECheck केवल प्रति वर्ष 2 घंटे शामिल करता है)। अतिरिक्त समर्थन अक्सर प्रीमियम दरों पर लिया जाता है।
प्रति अनुरोध या प्रति उत्पाद शुल्क: कुछ प्रदाता प्रत्येक नियामक या डेटा विषय अनुरोध, या प्रत्येक अतिरिक्त उत्पाद लाइन के लिए शुल्क लेते हैं। REP27 पूरी कंपनी को कवर करता है और अनुरोध अग्रेषण बिना अतिरिक्त लागत के शामिल है।
दायित्व अपवाद: प्रदाता आमतौर पर नियामक जुर्माने या गैर-अनुपालन से होने वाले नुकसान के लिए दायित्व से मुक्त होते हैं। अनुबंध की शर्तें सावधानीपूर्वक पढ़ें।
सूचना अवधि: समाप्ति और नवीनीकरण की शर्तें भिन्न हो सकती हैं। डेटा अधिनियम प्रदाताओं को बदलने के लिए सूचना अवधि को दो महीने तक सीमित करता है, लेकिन कुछ अनुबंधों में लंबी या स्वचालित नवीनीकरण क्लॉज हो सकते हैं। इन्हें सावधानी से देखें।
दस्तावेज़ीकरण अपडेट: कुछ प्रदाता उत्पाद रेंज या व्यवसाय मॉडल बदलने पर दस्तावेज़ या गोपनीयता नोटिस अपडेट करने के लिए शुल्क लेते हैं। प्रक्रिया और लागत पहले से स्पष्ट करें।

व्यवहार में, सबसे सस्ता प्रदाता हमेशा सबसे अच्छा विकल्प नहीं होता यदि आपके पास कई उत्पाद, जटिल अनुपालन आवश्यकताएँ, या बहुभाषी समर्थन की जरूरत हो। प्रतिबद्ध होने से पहले विस्तृत सेवा विवरण और नमूना अनुबंध मांगें।

वास्तविक परिदृश्य: कौन सा दायित्व लागू होता है?

यह समझना कि नियम वास्तविक दुनिया की परिस्थितियों में कैसे लागू होते हैं, सही अनुपालन मार्ग चुनने के लिए महत्वपूर्ण है। यहाँ तीन सामान्य परिदृश्य हैं:

US SaaS कंपनी जो EU व्यवसायों को बेचती है: यह कंपनी EU ग्राहकों को डेटा प्रोसेसिंग सेवाएँ प्रदान करती है और व्यक्तिगत डेटा प्रोसेस करती है। इसे GDPR अनुच्छेद 27 और डेटा अधिनियम अध्याय VI दोनों के तहत EU प्रतिनिधि नियुक्त करना होगा। REP27 या तालिका में कोई भी प्रदाता इस आवश्यकता को पूरा कर सकता है, लेकिन REP27 का EEA-व्यापी कवरेज और 8 भाषाओं में दस्तावेज़ीकरण पैन-यूरोपीय बिक्री के लिए विशेष रूप से उपयोगी है।
चीनी Amazon विक्रेता जो EU को शिप करता है: यह विक्रेता कनेक्टेड उत्पादों के लिए डेटा अधिनियम के अधीन है और उपभोक्ता वस्तुएँ बेचने पर Reg. (EU) 2019/1020 (GPSR) के तहत भी आ सकता है। इन्हें दोनों नियमों के लिए EU प्रतिनिधि नियुक्त करना होगा। REP27 वैकल्पिक GPSR/Reg. 2019/1020 कवरेज और सत्यापन योग्य प्रमाणपत्र प्रदान करता है, जो Amazon और अन्य मार्केटप्लेस द्वारा बढ़ती मांग है।
UK ऑनलाइन दुकान जो EU उपभोक्ताओं को लक्षित करती है: Brexit के बाद, UK कंपनियों को गैर-EU माना जाता है। यदि वे कनेक्टेड उत्पाद बेचती हैं या EU व्यक्तिगत डेटा प्रोसेस करती हैं, तो उन्हें डेटा अधिनियम और GDPR दोनों के लिए EU प्रतिनिधि नियुक्त करना होगा। EEA-व्यापी कवरेज और बहुभाषी दस्तावेज़ीकरण वाले प्रदाताओं की सलाह दी जाती है।

सभी परिदृश्यों के लिए, सबसे सरल अनुपालन मार्ग वह है जो व्यापक कवरेज, त्वरित नामांकन, और स्पष्ट दस्तावेज़ीकरण प्रदान करता है। स्विट्ज़रलैंड को लक्षित करने वाली कंपनियों के लिए, REP27 का शामिल स्विस nFADP मूल्यांकन और छूट प्रमाणपत्र समय और लागत बचा सकता है।

जब आपको इसकी आवश्यकता नहीं है

EU-आधारित कंपनियाँ (पहले से EU में स्थापित)
गैर-EU कंपनियाँ जो केवल EU के बाहर बेचती हैं
ऐसे विक्रेता जो ऑन-प्रिमाइसेस सॉफ़्टवेयर बेचते हैं और EU में डेटा प्रोसेसिंग सेवाएँ प्रदान नहीं करते
मार्केटप्लेस जो केवल रिसेलर के रूप में काम करते हैं, जब तक कि वे अंतिम ग्राहक के लिए सेवा प्रदाता न हों

अक्सर पूछे जाने वाले प्रश्न

EU डेटा अधिनियम के तहत कानूनी प्रतिनिधि किसे नियुक्त करना चाहिए?

कोई भी गैर-EU कंपनी जो EU में कनेक्टेड उत्पाद बेचती है या संबंधित डेटा सेवाएँ प्रदान करती है, उसे कानूनी प्रतिनिधि नियुक्त करना आवश्यक है। इसमें IoT निर्माता, SaaS/क्लाउड प्रदाता, और EU ग्राहकों को लक्षित ऑनलाइन विक्रेता शामिल हैं। यह दायित्व कंपनी के आकार या क्षेत्र से स्वतंत्र है।

क्या GDPR अनुच्छेद 27 का प्रतिनिधि डेटा अधिनियम अनुपालन के लिए पर्याप्त है?

GDPR अनुच्छेद 27 का प्रतिनिधि व्यक्तिगत डेटा प्रोसेसिंग दायित्वों को कवर करता है। डेटा अधिनियम कनेक्टेड उत्पाद और सेवा डेटा के लिए अलग या अतिरिक्त प्रतिनिधि मांग सकता है, खासकर गैर-व्यक्तिगत डेटा के लिए। कुछ प्रदाता, जैसे REP27, दोनों आवश्यकताओं को एक योजना में समर्थन करते हैं।

प्रतिनिधि कितनी जल्दी नियुक्त किया जा सकता है?

REP27 24 घंटे के भीतर हस्ताक्षरित नामांकन पत्र जारी करता है। अन्य प्रदाता अधिक समय ले सकते हैं या समय सीमा निर्दिष्ट नहीं करते। यदि गति महत्वपूर्ण है, तो साइन अप से पहले अपेक्षित समय सीमा की पुष्टि करें।

मुझे कौन से दस्तावेज़ प्रदान करने होंगे?

आमतौर पर, आपको कंपनी पंजीकरण विवरण, उत्पाद या सेवा जानकारी, और संपर्क व्यक्तियों की जानकारी प्रदान करनी होगी। REP27 गोपनीयता सूचना शब्दावली और सत्यापन योग्य प्रमाणपत्र भी प्रदान करता है। आवश्यकताएँ प्रदाता के अनुसार भिन्न हो सकती हैं, इसलिए पहले जांच लें।

प्रकाशित मूल्य के अलावा क्या अतिरिक्त शुल्क होते हैं?

REP27 EEA कवरेज या स्विस मूल्यांकन के लिए कोई अतिरिक्त शुल्क नहीं लेता। MyCECheck 2 घंटे का समर्थन शामिल करता है; अतिरिक्त अनुरोधों पर शुल्क लग सकता है। अन्य प्रदाताओं के लिए, हमेशा शामिल सेवाओं और प्रति अनुरोध या प्रति उत्पाद शुल्क की पूरी सूची मांगें।

क्या प्रतिनिधि सभी नियामक अनुरोधों को संभालता है?

REP27 डेटा विषय और प्राधिकरण अनुरोधों को 2 कार्यदिवसों के भीतर अग्रेषित करता है। MyCECheck प्रति वर्ष 2 घंटे का समर्थन शामिल करता है। अन्य प्रदाताओं के लिए, समर्थन स्तर और प्रतिक्रिया समय अक्सर प्रकाशित नहीं होते—नियुक्ति से पहले स्पष्ट करें।

क्या स्विस प्रतिनिधि शामिल है?

REP27 स्विस nFADP मूल्यांकन और यदि आवश्यक न हो तो छूट घोषणा शामिल करता है। यदि स्विस प्रतिनिधि आवश्यक है, तो REP27 प्रतिनिधि के रूप में कार्य नहीं करता लेकिन ग्राहक को सूचित करता है। अन्य प्रदाता स्विस कवरेज का उल्लेख नहीं करते।

क्या मैं एक ही प्रतिनिधि का उपयोग कई उत्पाद लाइनों के लिए कर सकता हूँ?

REP27 पूरी कंपनी को कवर करता है। MyCECheck केवल आधार मूल्य में एक उत्पाद परिवार शामिल करता है; अतिरिक्त परिवारों के लिए अतिरिक्त शुल्क हो सकते हैं। यदि आपके पास व्यापक उत्पाद रेंज है, तो प्रदाता से पुष्टि करें।

यदि मैं प्रतिनिधि नियुक्त नहीं करता तो क्या होगा?

आप नियामक जुर्माने (GDPR के तहत EUR 10 मिलियन तक), खरीद बाधाएँ, और प्रतिष्ठा नुकसान का जोखिम उठाते हैं। कुछ प्राधिकरणों ने पहले ही गैर-अनुपालन के लिए भारी जुर्माने लगाए हैं। प्रतिनिधि न होने से प्रमुख मार्केटप्लेस पर बिक्री भी अवरुद्ध हो सकती है।

क्या मुझे केवल B2B बिक्री के लिए भी प्रतिनिधि चाहिए?

हाँ, यदि आप गैर-EU प्रदाता हैं जो EU व्यवसायों को कनेक्टेड उत्पाद या सेवाएँ बेचते हैं, तो डेटा अधिनियम और GDPR अनुच्छेद 27 लागू हो सकते हैं। यह दायित्व केवल B2C बिक्री तक सीमित नहीं है—किसी भी EU ग्राहक को लक्षित करना पर्याप्त है।

क्या प्रतिनिधि जुर्मानों के लिए उत्तरदायी होता है?

इस सूची में कोई भी प्रदाता नियामक जुर्माने या नुकसान के लिए उत्तरदायित्व स्वीकार नहीं करता। प्रतिनिधि संपर्क बिंदु और सुविधा प्रदाता के रूप में कार्य करता है, लेकिन अनुपालन की जिम्मेदारी आपकी कंपनी की होती है। दायित्व अपवाद के लिए अनुबंध शर्तें हमेशा जांचें।

नामांकन के बाद मैं अपने दस्तावेज़ीकरण को कैसे अपडेट करूं?

नामांकन के बाद, आपको अपने गोपनीयता नोटिस, उत्पाद पृष्ठ, मैनुअल, और अनुबंधों में प्रतिनिधि का विवरण जोड़ना होगा। REP27 8 भाषाओं में गोपनीयता सूचना शब्दावली प्रदान करता है। अन्य प्रदाताओं के लिए, जांचें कि क्या टेम्पलेट या अनुवाद शामिल हैं।

स्रोत

REP27 — Europe Services, SE (आधिकारिक) — gdprrepresentative.com
Usantis मूल्य निर्धारण — usantis.com
Regingada — regingada.com
EU Shield — eushield.eu
Prighter EU डेटा अधिनियम — prighter.vercel.app
MyCECheck EU प्रतिनिधि — mycecheck.com
EU डेटा अधिनियम अनुपालन अवलोकन — simontbraun.eu