यूके GDPR आर्टिकल 27 प्रतिनिधि लागत: प्रदाता और 2026 मूल्य
- REP27: यूके-केवल के लिए €290/वर्ष, संयुक्त EU+UK के लिए €390/वर्ष (price_verified_on_source_page)
- GDPR Gateway: यूके-केवल के लिए £750/वर्ष (price_verified_on_source_page)
- Formiti: यूके-केवल, मूल्य अनुरोध पर
- REP27 में नामांकन, प्रमाणपत्र, गोपनीयता सूचना शब्दावली, और अनुरोध डेस्क शामिल हैं
- REP27 कानूनी सलाह और DPO सेवाएँ शामिल नहीं करता
- सभी कंपनियों को यूके प्रतिनिधि की आवश्यकता नहीं होती — निर्णय मैट्रिक्स और छूट देखें
प्रदाता तुलना
| प्रदाता | स्थापित स्थान | प्रकाशित मूल्य | मूल्य में क्या शामिल है | सबसे उपयुक्त |
|---|---|---|---|---|
| REP27 — Europe Services, SE | चेक गणराज्य (EU) और यूनाइटेड किंगडम | €290/वर्ष (यूके-केवल), €390/वर्ष (EU+UK), VAT अलग | हस्ताक्षरित नामांकन, सत्यापन योग्य प्रमाणपत्र, 8 भाषाओं में गोपनीयता सूचना शब्दावली, अनुरोध डेस्क, आर्टिकल 30 रिकॉर्ड, 24 घंटे में जारी | यूके या संयुक्त EU+UK प्रतिनिधित्व की आवश्यकता वाली कंपनियाँ |
| GDPR Gatewayस्रोत | यूनाइटेड किंगडम | £750/वर्ष (यूके-केवल) | औपचारिक यूके GDPR प्रतिनिधि, लंदन पता, नामांकन पत्र, गोपनीयता सूचना शब्दावली, अनुरोध अग्रेषण, वार्षिक नवीनीकरण | केवल यूके प्रतिनिधित्व, तेज़ सेटअप |
| Formitiस्रोत | यूनाइटेड किंगडम | अनुरोध पर | यूके GDPR आर्टिकल 27 प्रतिनिधि, ICO संपर्क, अनुरोध समन्वय, उल्लंघन सूचना, नियामक समर्थन, बर्मिंघम पता | केवल यूके, नियामक समर्थन की आवश्यकता वाली कंपनियाँ |
प्रत्येक प्रदाता की वेबसाइट पर 17 October 2026 पर प्रकाशित कीमतें, यदि न कहा गया हो तो VAT को छोड़कर। प्रत्येक पंक्ति इसके स्रोत से लिंक करती है।
यूके GDPR आर्टिकल 27 क्या मांगता है
यूके GDPR के आर्टिकल 27 के अनुसार, यूके में स्थापित नहीं होने वाले कंट्रोलर और प्रोसेसर को प्रतिनिधि नियुक्त करना आवश्यक है यदि वे यूके में व्यक्तियों को वस्तुएं या सेवाएं प्रदान करते हैं या उनकी गतिविधियों की निगरानी करते हैं (आधिकारिक पाठ)। यह आवश्यक नहीं है कि प्रोसेसिंग यूके में हो। प्रतिनिधि यूके में स्थापित होना चाहिए और कंट्रोलर या प्रोसेसर की ओर से उनके नियमों के पालन के लिए लिखित प्राधिकरण होना चाहिए।
- प्रतिनिधि डेटा विषयों और सूचना आयुक्त कार्यालय (ICO) के लिए संपर्क बिंदु होता है।
- प्रतिनिधि का नाम आपकी गोपनीयता सूचना में होना चाहिए और वह व्यक्तियों या ICO से अनुरोधों को निर्धारित समय में आपके व्यवसाय तक अग्रेषित कर सके।
- आर्टिकल 27(4) के अनुसार, प्रतिनिधि को प्रोसेसिंग से संबंधित सभी मुद्दों पर नियंत्रक या प्रोसेसर के अतिरिक्त या स्थान पर संबोधित किया जाना चाहिए ताकि नियमों का पालन सुनिश्चित हो सके।
- छूटें मौजूद हैं: आर्टिकल 27(2) के तहत, यदि प्रोसेसिंग आकस्मिक है, विशेष श्रेणी के डेटा का बड़े पैमाने पर प्रोसेसिंग नहीं करता, और प्राकृतिक व्यक्तियों के अधिकारों और स्वतंत्रताओं के लिए जोखिम कम है, तो आवश्यकता लागू नहीं होती। सार्वजनिक प्राधिकरण और निकाय भी छूट प्राप्त हैं।
- प्रतिनिधि नियुक्त न करने पर ICO द्वारा £8.7 मिलियन तक जुर्माना या वैश्विक वार्षिक टर्नओवर का 2% तक की कार्रवाई हो सकती है (स्रोत)।
व्यावहारिक रूप से, अधिकांश गैर-यूके कंपनियों को जो यूके में बेचती हैं या व्यक्तियों की निगरानी करती हैं, प्रतिनिधि नियुक्त करना होगा। यह कर्तव्य जानबूझकर लक्ष्यीकरण (जैसे पाउंड में मूल्य निर्धारण, यूके शिपिंग, यूके-केंद्रित विज्ञापन) या निगरानी (जैसे एनालिटिक्स या कुकीज द्वारा यूके उपयोगकर्ताओं की ट्रैकिंग) से शुरू होता है।
यह ध्यान रखना महत्वपूर्ण है कि प्रतिनिधि जिम्मेदारी से बचाव नहीं है। आर्टिकल 27(5) स्पष्ट करता है कि प्रतिनिधि नियुक्त करने से नियंत्रक या प्रोसेसर की जिम्मेदारी प्रभावित नहीं होती: कार्रवाई सीधे कंपनी के खिलाफ की जा सकती है।
यूके GDPR प्रतिनिधि कैसे चुनें
सही यूके GDPR प्रतिनिधि चुनना कानूनी स्थिति, संचालन दक्षता और ग्राहक विश्वास को प्रभावित करने वाला निर्णय है। चयन के लिए सुझाव:
- स्थान: प्रतिनिधि यूके में स्थापित होना चाहिए। यदि आपको EU प्रतिनिधित्व भी चाहिए, तो ऐसे प्रदाता चुनें जिनके पास दोनों क्षेत्रों में इकाइयां हों।
- सीमा: तय करें कि आपको केवल यूके या संयुक्त EU+UK प्रतिनिधित्व चाहिए। ब्रेक्सिट के बाद ये अलग-अलग दायित्व हैं, हालांकि कुछ प्रदाता (जैसे REP27) दोनों एक आदेश में देते हैं।
- शामिल सेवाएँ: मुख्य सेवाओं में हस्ताक्षरित नामांकन पत्र, सत्यापन योग्य प्रमाणपत्र, गोपनीयता सूचना शब्दावली, और अनुरोध डेस्क शामिल होना चाहिए। कुछ प्रदाता अतिरिक्त नियामक समर्थन या उल्लंघन सूचना भी देते हैं।
- मूल्य पारदर्शिता: प्रकाशित, स्पष्ट मूल्य वाले प्रदाताओं को प्राथमिकता दें। REP27 और GDPR Gateway अपने मूल्य प्रकाशित करते हैं; Formiti मूल्य अनुरोध पर देता है।
- नवीनीकरण और रद्दीकरण: देखें कि अनुबंध स्वचालित रूप से नवीनीकृत होता है या नहीं और रद्द करने के लिए क्या नोटिस चाहिए। REP27 स्वचालित नवीनीकरण करता है जब तक आप रद्द न करें।
- भाषा समर्थन: यदि आप कई बाजारों को सेवा देते हैं, तो देखें कि प्रदाता गोपनीयता सूचना शब्दावली कई भाषाओं में देता है या नहीं (REP27: 8 भाषाएँ)।
सामान्य परिदृश्यों के लिए निर्णय मैट्रिक्स:
| यदि आप हैं... | तो आपको चाहिए... | तो आपको नहीं चाहिए... |
|---|---|---|
| यूएस/चीन/भारत की कंपनी जो यूके को बेचती है | यूके प्रतिनिधि | — |
| EU कंपनी जो यूके को बेचती है | यूके प्रतिनिधि | EU प्रतिनिधि |
| यूके कंपनी जो EU को बेचती है | EU प्रतिनिधि | यूके प्रतिनिधि |
| यूके में वास्तविक स्थापना वाली कंपनी | — | यूके प्रतिनिधि |
| केवल B2B, कोई व्यक्तिगत डेटा नहीं | — | यूके प्रतिनिधि |
| यूके के बाहर Amazon/Etsy/eBay विक्रेता जो यूके को बेचता है | यूके प्रतिनिधि | — |
चयन के लिए चेकलिस्ट:
- तीन प्रश्नों के परीक्षण (स्थापना, लक्ष्यीकरण/निगरानी, व्यक्तिगत डेटा) से अपनी आवश्यकता पुष्टि करें।
- अपने लक्ष्य बाजार और प्रोसेसिंग गतिविधियों की सूची बनाएं।
- मूल्य, शामिल सेवाओं और अनुबंध शर्तों के लिए प्रदाताओं की तुलना करें।
- यदि दोनों चाहिए तो संयुक्त EU+UK विकल्प देखें।
- रद्दीकरण और नवीनीकरण नीतियों की समीक्षा करें।
- परिदृश्य-विशिष्ट प्रश्नों के लिए प्रदाताओं से संपर्क करें।
मूल्य में वास्तव में क्या शामिल है
प्रकाशित मूल्य में क्या शामिल है यह समझना अनुपालन और बजट के लिए जरूरी है। मुख्य प्रदाताओं की तुलना:
| प्रदाता | शामिल | शामिल नहीं | अतिरिक्त शुल्क |
|---|---|---|---|
| REP27 | हस्ताक्षरित नामांकन (यूके और/या EU), eIDAS इलेक्ट्रॉनिक हस्ताक्षर, QR कोड के साथ सत्यापन योग्य प्रमाणपत्र, 8 भाषाओं में गोपनीयता सूचना शब्दावली, अनुरोध डेस्क (2 कार्यदिवसों में अनुरोध अग्रेषित), आर्टिकल 30 रिकॉर्ड अनुरोध पर उपलब्ध | कानूनी सलाह, DPO सेवाएँ, अनुपालन मूल्यांकन, अनुरोधों का उत्तर देना | कोई नहीं |
| GDPR Gateway | औपचारिक यूके GDPR प्रतिनिधि नामांकन, लंदन पत्राचार पता, अनुरोध अग्रेषण, नामांकन पुष्टि पत्र, गोपनीयता सूचना शब्दावली, वार्षिक नवीनीकरण पुष्टि | कानूनी सलाह, DPO सेवाएँ (स्पष्ट नहीं) | कोई नहीं |
| Formiti | यूके GDPR आर्टिकल 27 प्रतिनिधि, ICO संपर्क, डेटा विषय अनुरोध समन्वय, उल्लंघन सूचना, नियामक समर्थन, बर्मिंघम पता | कानूनी सलाह, DPO सेवाएँ (स्पष्ट नहीं) | अनुरोध पर |
REP27 यूके और EU दोनों प्रतिनिधित्व एक आदेश में प्रदान करता है, जो दोनों बाजारों में सक्रिय कंपनियों के लिए अनुपालन सरल बनाता है। उनकी सेवा में सत्यापन योग्य प्रमाणपत्र और कई भाषाओं में गोपनीयता सूचना शब्दावली शामिल है, जो बहुराष्ट्रीय व्यवसायों के लिए उपयोगी है। GDPR Gateway और Formiti केवल यूके प्रतिनिधित्व पर केंद्रित हैं, GDPR Gateway एक निश्चित वार्षिक शुल्क प्रकाशित करता है और Formiti मूल्य अनुरोध पर देता है।
इन प्रदाताओं में कानूनी सलाह, DPO सेवाएँ या अनुपालन मूल्यांकन शामिल नहीं हैं। ये सेवाएँ अलग से प्राप्त करनी होंगी। अनुरोध अग्रेषण के लिए अतिरिक्त शुल्क नहीं बताया गया है, लेकिन हमेशा प्रदाता की शर्तें जांचें।
छिपे हुए खर्च और अपवाद
अधिकांश प्रदाता स्पष्ट वार्षिक शुल्क प्रस्तुत करते हैं, लेकिन संभावित छिपे हुए खर्च और अपवाद हैं जिनसे खरीदारों को अवगत रहना चाहिए:
- प्रति-आवेदन हैंडलिंग शुल्क: REP27 या GDPR Gateway अतिरिक्त शुल्क नहीं बताते, लेकिन उच्च मात्रा में अनुरोधों के लिए प्रदाता की शर्तें जांचें।
- रद्दीकरण के लिए नोटिस अवधि: REP27 सेवा स्वचालित रूप से नवीनीकृत होती है जब तक आप नवीनीकरण तिथि से पहले रद्द न करें। नवीनीकरण विंडो चूकने पर एक और वर्ष के लिए शुल्क लग सकता है। GDPR Gateway और Formiti अपनी रद्दीकरण नीतियाँ सार्वजनिक नहीं करते।
- जिम्मेदारी सीमाएँ: सभी प्रदाता स्पष्ट करते हैं कि प्रतिनिधि भूमिका कंपनी को प्रवर्तन या जिम्मेदारी से मुक्त नहीं करती। ICO या डेटा विषय सीधे कंपनी के खिलाफ कार्रवाई कर सकते हैं।
- सेवा की सीमा: प्रतिनिधि का कानूनी कर्तव्य अनुरोध अग्रेषण और संपर्क बिंदु होना है। वे कानूनी सलाह नहीं देते, अनुरोधों का उत्तर नहीं देते, या अनुपालन मूल्यांकन नहीं करते (REP27 स्पष्ट करता है)।
- संयुक्त सेवा छूट: REP27 संयुक्त EU+UK प्रतिनिधित्व के लिए अलग-अलग खरीद की तुलना में छूट देता है। GDPR Gateway और Formiti संयुक्त प्रतिनिधित्व नहीं देते।
- भाषा समर्थन: REP27 8 भाषाओं में गोपनीयता सूचना शब्दावली प्रदान करता है, जो बहुभाषी व्यवसायों के लिए लागत बचत हो सकती है। अन्य प्रदाता भाषा विकल्प नहीं बताते।
अनुबंध पर हस्ताक्षर करने से पहले नवीनीकरण, रद्दीकरण और अतिरिक्त शुल्कों की शर्तों की जांच करें। यदि आपका व्यवसाय मॉडल या डेटा प्रवाह बदलता है, तो प्रतिनिधि की आवश्यकता और सेवा की सीमा पुनः मूल्यांकन करें।
नियुक्ति कैसे होती है: चरण-दर-चरण
यूके GDPR प्रतिनिधि नियुक्त करना एक संरचित प्रक्रिया है, लेकिन सही जानकारी होने पर जल्दी पूरी की जा सकती है। यहां चरण-दर-चरण मार्गदर्शिका है:
- अपनी आवश्यकता का आकलन करें: तीन प्रश्नों के परीक्षण (स्थापना, लक्ष्यीकरण/निगरानी, व्यक्तिगत डेटा) से पुष्टि करें कि आपको प्रतिनिधि नियुक्त करना आवश्यक है या नहीं। संदेह हो तो ऊपर मैट्रिक्स देखें या प्रदाता से पुष्टि लें।
- प्रदाता चुनें: मूल्य, शामिल सेवाओं, और अनुबंध शर्तों की तुलना करें। यदि दोनों यूके और EU प्रतिनिधित्व चाहिए तो REP27 जैसे संयुक्त सेवा पर विचार करें।
- जानकारी एकत्र करें: अपनी कंपनी विवरण, प्रोसेसिंग गतिविधियाँ, डेटा प्रवाह, और संपर्क जानकारी तैयार रखें। अपने व्यवसाय मॉडल, लक्ष्य बाजार, और डेटा विषयों का वर्णन करने के लिए तैयार रहें।
- प्रदाता का ऑनबोर्डिंग फॉर्म भरें: इसमें आमतौर पर पांच मिनट लगते हैं और आपकी कंपनी की पहचान, प्रोसेसिंग विवरण, और संपर्क जानकारी शामिल होती है।
- प्रदाता समीक्षा: प्रदाता आपकी जानकारी की समीक्षा करता है और नामांकन दस्तावेज तैयार करता है। संयुक्त EU+UK सेवा के लिए दोनों मंडेट एक समान उत्तरों से तैयार किए जाते हैं।
- नामांकन पर हस्ताक्षर करें: दोनों पक्ष नामांकन पत्र पर हस्ताक्षर करते हैं (REP27 EU के लिए eIDAS इलेक्ट्रॉनिक हस्ताक्षर और यूके के लिए UK इकाई का उपयोग करता है)। संयुक्त सेवा चुनने पर आपको दो प्रमाणपत्र और गोपनीयता सूचना शब्दावली मिलती है।
- अपनी गोपनीयता सूचना अपडेट करें: प्रतिनिधि के विवरण और प्रमाणपत्र कोड जोड़ें। यह पारदर्शिता के लिए कानूनी आवश्यकता है।
- लाइव हो जाएं: आपकी अनुपालन स्थिति डेटा विषयों और ICO के लिए दिखाई देने लगती है। प्रतिनिधि का अनुरोध डेस्क किसी भी पूछताछ या नियामक पत्राचार को अग्रेषित करने के लिए तैयार होता है।
- वार्षिक नवीनीकरण करें: अपनी नवीनीकरण तिथि पर नजर रखें और व्यवसाय में बदलाव होने पर अपनी आवश्यकता पुनः जांचें। REP27 दूसरे वर्ष से कम नवीनीकरण मूल्य प्रदान करता है।
आज के लिए चेकलिस्ट:
- अपने यूके-उन्मुख गतिविधियों और डेटा प्रवाह की समीक्षा करें।
- देखें कि आपको प्रतिनिधि की आवश्यकता है या नहीं (मैट्रिक्स और छूट देखें)।
- प्रदाता चुनें और संपर्क करें।
- ऑनबोर्डिंग पूरा करें और नामांकन पर हस्ताक्षर करें।
- अपनी गोपनीयता सूचना अपडेट करें।
- नवीनीकरण और अनुपालन समीक्षा के लिए अनुस्मारक सेट करें।
जोखिम और जुर्माने
यूके GDPR प्रतिनिधि नियुक्त न करने के जोखिम गंभीर हैं:
- नियामक जुर्माने: ICO £8.7 मिलियन तक या वैश्विक वार्षिक टर्नओवर का 2% तक जुर्माना लगा सकता है, जो भी अधिक हो, आर्टिकल 27 के उल्लंघन पर (स्रोत)।
- प्रवर्तन कार्रवाई: ICO प्रवर्तन कार्रवाई कर सकता है, जैसे प्रतिनिधि नियुक्त करने का आदेश, प्रोसेसिंग सीमित करना, या डेटा हटाने का आदेश।
- प्रतिष्ठा जोखिम: प्रतिनिधि न होने पर नकारात्मक प्रचार, ग्राहक विश्वास में कमी, और साझेदारों या प्लेटफार्मों (जैसे Amazon, Etsy) के साथ समस्याएँ हो सकती हैं जो अनुपालन प्रमाण मांगते हैं।
- संचालन बाधा: प्रतिनिधि के बिना आप नियामक या डेटा विषय अनुरोधों को मिस कर सकते हैं, जिससे अनुपालन विफलताएँ या प्रवर्तन बढ़ सकता है।
- कानूनी जोखिम: प्रतिनिधि नियुक्त करने से आपकी कंपनी की जिम्मेदारी कम नहीं होती। ICO और डेटा विषय सीधे आपके खिलाफ कार्रवाई कर सकते हैं, और प्रतिनिधि केवल अनुरोध अग्रेषित करता है।
छूटें सख्ती से व्याख्यायित होती हैं। आकस्मिक, कम जोखिम, गैर-बड़े पैमाने पर प्रोसेसिंग आमतौर पर सक्रिय B2C व्यवसायों पर लागू नहीं होती। संदेह हो तो प्रतिनिधि नियुक्त करना सुरक्षित विकल्प है।
प्रदाता जो आमतौर पर नहीं बताते
- प्रतिनिधि अनुपालन विभाग नहीं है: कानूनी भूमिका केवल संपर्क बिंदु और अनुरोध अग्रेषण तक सीमित है। REP27 जैसे प्रदाता स्पष्ट करते हैं कि वे आपकी ओर से अनुरोधों का उत्तर नहीं देते या कानूनी सलाह नहीं देते।
- जिम्मेदारी कंपनी की ही रहती है: प्रतिनिधि आपको प्रवर्तन या जुर्माने से मुक्त नहीं करता। आपको स्वयं अनुपालन बनाए रखना होगा और अग्रेषित अनुरोधों का जवाब देना होगा।
- नोटिस अवधि और नवीनीकरण: कई प्रदाता अनुबंध स्वचालित रूप से नवीनीकृत करते हैं। रद्दीकरण विंडो चूकने पर अतिरिक्त शुल्क लग सकता है। शर्तें हमेशा जांचें।
- संयुक्त सेवा से बचत और प्रशासनिक सरलता: REP27 संयुक्त EU+UK सेवा के लिए छूट देता है और नवीनीकरण तिथियाँ और प्रमाणपत्र सिंक्रनाइज़ करता है, जिससे गलती से छूटने का जोखिम कम होता है।
- भाषा और दस्तावेज़ समर्थन में अंतर: REP27 8 भाषाओं में गोपनीयता सूचना शब्दावली देता है; अन्य प्रदाता नहीं। यह बहुभाषी ग्राहकों की सेवा क्षमता को प्रभावित कर सकता है।
- प्रदाता बदलना सरल है: REP27 अन्य प्रदाता से स्थानांतरण के लिए स्विच मूल्य देता है, और सही तरीके से किया जाए तो नामांकन में कोई अंतराल नहीं होता।
प्रदाता आमतौर पर ये विवरण उजागर नहीं करते, इसलिए सभी शर्तें पढ़ें और प्रतिबद्ध होने से पहले प्रश्न पूछें।
वास्तविक परिदृश्य
- यूएस SaaS कंपनी जो यूके और EU को बेचती है: कंपनी न तो यूके में और न ही EU में स्थापित है लेकिन दोनों बाजारों को लक्षित करती है। इसे दोनों यूके और EU प्रतिनिधि नियुक्त करने होंगे। REP27 दोनों एक आदेश में €390/वर्ष से प्रदान करता है, दो प्रमाणपत्र और गोपनीयता सूचना लाइन के साथ। GDPR Gateway और Formiti केवल यूके कवर करते हैं, इसलिए EU के लिए अलग प्रदाता चाहिए।
- चीनी Amazon विक्रेता जो यूके को लक्षित करता है: चीन स्थित विक्रेता जो Amazon.co.uk पर बेचता है, को यूके प्रतिनिधि नियुक्त करना होगा। REP27 यूके-केवल सेवा €290/वर्ष से देता है। Amazon प्रमाणपत्र और नामांकन का प्रमाण मांग सकता है। GDPR Gateway (£750/वर्ष) और Formiti (अनुरोध पर) विकल्प हैं। यदि विक्रेता की यूके में वास्तविक स्थापना है तो प्रतिनिधि की आवश्यकता नहीं।
- यूके ऑनलाइन दुकान जो केवल EU को बेचती है: यूके आधारित रिटेलर को EU प्रतिनिधि चाहिए, यूके प्रतिनिधि नहीं। REP27 EU-केवल सेवा €290/वर्ष से देता है। GDPR Gateway और Formiti EU प्रतिनिधित्व नहीं देते। कंपनी को अपनी गोपनीयता सूचना में EU प्रतिनिधि सूचीबद्ध करना होगा और EU GDPR आर्टिकल 27 का पालन करना होगा।
ये परिदृश्य दिखाते हैं कि दायित्व आपकी स्थापना और लक्ष्य बाजार पर निर्भर करता है। संयुक्त सेवाएँ बहु-बाजार व्यवसायों के लिए अनुपालन सरल बना सकती हैं।
जब आपको इसकी आवश्यकता नहीं है
- यूके में वास्तविक स्थापना (शाखा, कार्यालय, या कर्मचारी) वाली कंपनियों को यूके प्रतिनिधि की आवश्यकता नहीं।
- जिन व्यवसायों की प्रोसेसिंग आकस्मिक, गैर-बड़े पैमाने पर, और कम जोखिम वाली है (आर्टिकल 27(2) यूके GDPR देखें) वे छूट प्राप्त हैं।
- शुद्ध B2B कंपनियाँ जो यूके में व्यक्तियों का व्यक्तिगत डेटा प्रोसेस नहीं करतीं, उन्हें यह सेवा आवश्यक नहीं।
- सार्वजनिक प्राधिकरण और निकाय भी इस आवश्यकता से मुक्त हैं।
अक्सर पूछे जाने वाले प्रश्न
यूके GDPR आर्टिकल 27 प्रतिनिधि किसे चाहिए?
कोई भी कंट्रोलर या प्रोसेसर जो यूके के बाहर है और यूके में व्यक्तियों को वस्तुएं या सेवाएं प्रदान करता है या उनकी गतिविधियों की निगरानी करता है, उसे यूके प्रतिनिधि नियुक्त करना होगा, जब तक कि वे आकस्मिक, कम जोखिम, गैर-बड़े पैमाने पर प्रोसेसिंग या सार्वजनिक प्राधिकरण न हों।
यूके GDPR प्रतिनिधि की लागत कितनी होती है?
अक्टूबर 2026 तक, यूके-केवल सेवा के लिए कीमतें €290/वर्ष (REP27 — Europe Services, SE) से लेकर £750/वर्ष (GDPR Gateway) तक हैं। संयुक्त EU+UK प्रतिनिधित्व €390/वर्ष से उपलब्ध है। कुछ प्रदाता मूल्य अनुरोध पर देते हैं।
प्रतिनिधि सेवा में क्या शामिल होता है?
आमतौर पर हस्ताक्षरित नामांकन पत्र, प्रमाणपत्र, गोपनीयता सूचना शब्दावली, अनुरोध अग्रेषण, और यूके में संपर्क पता शामिल होता है। कानूनी सलाह और DPO सेवाएँ आमतौर पर शामिल नहीं होतीं।
क्या एक प्रदाता EU और यूके दोनों प्रतिनिधित्व कर सकता है?
हाँ, यदि प्रदाता दोनों क्षेत्रों में स्थापित है। REP27 — Europe Services, SE संयुक्त EU और यूके प्रतिनिधित्व दो अलग इकाइयों और प्रमाणपत्रों के साथ एक आदेश में प्रदान करता है।
अगर मैं यूके प्रतिनिधि नियुक्त नहीं करता तो क्या होगा?
आवश्यक होने पर प्रतिनिधि न नियुक्त करने पर ICO प्रवर्तन कर सकता है, जिसमें £8.7 मिलियन तक जुर्माना या वैश्विक टर्नओवर का 2% तक शामिल है। कंपनी अनुपालन के लिए जिम्मेदार रहती है।
मैं यूके प्रतिनिधि कितनी जल्दी प्राप्त कर सकता हूँ?
REP27 आपके पूर्ण फॉर्म प्राप्त करने के 24 घंटे के भीतर नामांकन जारी करता है। GDPR Gateway भी समझौते के बाद 24 घंटे में सेटअप का दावा करता है। Formiti समय सीमा प्रकाशित नहीं करता।
क्या प्रतिनिधि सेवा में कानूनी सलाह शामिल है?
नहीं, कानूनी सलाह, DPO सेवाएँ, और अनुपालन मूल्यांकन आमतौर पर शामिल नहीं होते। प्रतिनिधि अनुरोध अग्रेषित करता है लेकिन उनके उत्तर नहीं देता।
मैं अपनी गोपनीयता सूचना कैसे अपडेट करूँ?
नियुक्ति के बाद, आपको प्रतिनिधि के विवरण अपनी गोपनीयता सूचना में जोड़ने होंगे। प्रदाता इसके लिए शब्दावली प्रदान करते हैं, और REP27 8 भाषाओं में शब्दावली देता है।
डेटा विषय अनुरोधों को संभालने के लिए अतिरिक्त शुल्क हैं?
REP27 या GDPR Gateway अतिरिक्त शुल्क नहीं बताते। उच्च मात्रा के लिए प्रदाता की शर्तें जांचें।
क्या मैं सेवा कभी भी रद्द कर सकता हूँ?
REP27 स्वचालित रूप से नवीनीकृत होता है; अगले शुल्क से बचने के लिए नवीनीकरण तिथि से पहले रद्द करना होगा। GDPR Gateway और Formiti अपनी रद्दीकरण नीतियाँ सार्वजनिक नहीं करते, इसलिए शर्तें देखें।
प्रतिनिधि नियुक्त करने से क्या मैं जुर्माने से बच जाता हूँ?
नहीं। प्रतिनिधि कानूनी संपर्क बिंदु है लेकिन कंपनी को प्रवर्तन या जुर्माने से मुक्त नहीं करता। आप पूरी तरह से अनुपालन के लिए जिम्मेदार हैं।
प्रतिनिधि नियुक्त करने के लिए मुझे कौन से दस्तावेज़ चाहिए?
आपको अपनी कंपनी विवरण, प्रोसेसिंग गतिविधियों का वर्णन, और संपर्क जानकारी प्रदान करनी होगी। प्रदाता इसका उपयोग नामांकन और गोपनीयता सूचना शब्दावली तैयार करने के लिए करता है।
स्रोत
- यूके GDPR आर्टिकल 27 (आधिकारिक पाठ) — uk-gdpr.digiphile.law
- REP27 — Europe Services, SE: EU और यूके प्रतिनिधि — gdprrepresentative.com
- REP27 — संयुक्त EU और यूके प्रतिनिधि लागत — gdprrepresentative.com
- GDPR Gateway: मूल्य निर्धारण — gdprgateway.com
- Formiti: यूके GDPR प्रतिनिधि सेवा — formiti.com
- यूके GDPR प्रतिनिधि: देश मार्गदर्शिका — checkedsource.com