खरीदार की गाइड

GDPR के लिए कौन सी कंपनियों को EU प्रतिनिधि की आवश्यकता है?

संक्षिप्त उत्तर: जो कंपनियां EU के बाहर हैं और जो EU के लोगों को सामान या सेवाएं प्रदान करती हैं, या उनके व्यवहार की निगरानी करती हैं, उन्हें GDPR के आर्टिकल 27 के अनुसार EU में एक प्रतिनिधि नियुक्त करना आवश्यक है। सार्वजनिक प्राधिकरणों और कम जोखिम वाले आकस्मिक प्रसंस्करण के लिए अपवाद हैं। हर कंपनी को यह सेवा आवश्यक नहीं होती: नियुक्ति से पहले कानूनी आवश्यकताओं की जांच करें।

आर्टिकल 27 GDPR गैर-EU कंपनियों को EU के लिए प्रतिनिधि नियुक्त करने का आदेश देता है।
यह जिम्मेदारी कंट्रोलर और प्रोसेसर दोनों पर लागू होती है जो EU के बाहर हैं, आर्टिकल 3(2) के तहत।
सार्वजनिक प्राधिकरण और कम जोखिम वाले आकस्मिक प्रसंस्करण को छोड़कर।
उल्लंघन पर जुर्माना: 10 मिलियन यूरो तक या वैश्विक कारोबार का 2%, जो भी अधिक हो।
प्रतिनिधि को EU में होना चाहिए और लिखित रूप में मण्डल स्वीकार करना चाहिए।
कीमतों और सेवाओं की तुलना करना जरूरी है: छुपे हुए खर्च और अंतर हो सकते हैं।

अपडेटेड 21 October 2026 · 8 स्रोत जांचे गए

प्रदाता तुलना

प्रदाता	स्थापित	प्रकाशित मूल्य	मूल्य में शामिल	उपयुक्त	लिंक
REP27 — Europe Services, SE	चेक गणराज्य (EU)	€290-€890/वर्ष (नवीनीकरण €240 से)	लिखित नियुक्ति, सत्यापन योग्य प्रमाणपत्र, 8 भाषाओं में प्रतिक्रिया, अनुरोध शामिल, आर्ट. 27 पत्र, आर्ट. 30 रिकॉर्ड रखरखाव (Standard से), EEA कवरेज, भुगतान योजना के साथ स्विट्जरलैंड प्रमाणपत्र मुफ्त	वास्तविक अनुपालन चाहने वाली गैर-EU कंपनियां, बिना छुपे खर्च, EEA कवरेज, बहुभाषी समर्थन	https://gdprrepresentative.com/article-27-representative-cost/
EU Business Partnersस्रोत	मांग पर	EUR 97/माह (Essentials)	मांग पर	मांग पर	https://article27representative.eu/pricing/
Usantisस्रोत	संयुक्त राज्य अमेरिका	$490/वर्ष	वास्तविक प्रतिनिधित्व, DSAR प्रबंधन, अनुपालन पृष्ठ, ट्रस्ट बैज	यूएस से बैज और DSAR प्रबंधन चाहने वाली कंपनियां	https://usantis.com/eu-gdpr-representative/cost-pricing
EUverifyस्रोत	यूनाइटेड किंगडम	£490/वर्ष	EU और UK प्रतिनिधि, ROPA जनरेटर, प्रमाणपत्र, DSR इनबॉक्स, बैज, ऑडिट डाउनलोड	संयुक्त EU और UK प्रतिनिधि चाहने वाली कंपनियां	https://euverify.com/gdpr/pricing/
rep4euस्रोत	यूरोपीय संघ	€348/वर्ष	आधिकारिक नियुक्ति, आर्ट. 27 अनुपालन, EU कवरेज, ईमेल समर्थन (72 घंटे)	मूलभूत EU समाधान चाहने वाली कंपनियां	https://rep4.eu/pricing/
Gabsorस्रोत	संयुक्त राज्य अमेरिका	$79/माह	EU और UK प्रतिनिधि, मॉड्यूल, ट्रस्ट सेंटर, पॉलिसी स्निपेट, बैज, ROPA जनरेटर, ईमेल समर्थन	प्लेटफ़ॉर्म और बैज जरूरत वाली कंपनियां	https://gabsor.com/pricing/

प्रत्येक प्रदाता की वेबसाइट पर 21 October 2026 पर प्रकाशित कीमतें, यदि न कहा गया हो तो VAT को छोड़कर। प्रत्येक पंक्ति इसके स्रोत से लिंक करती है।

कानून क्या मांगता है? (आर्टिकल 3 और 27 GDPR)

जनरल डेटा प्रोटेक्शन रेगुलेशन (GDPR) के आर्टिकल 27 के अनुसार, कोई भी कंपनी या संस्था जो यूरोपीय संघ (EU) के बाहर स्थापित है और जो आर्टिकल 3(2) के तहत EU के लोगों को सामान या सेवाएं प्रदान करती है या उनके व्यवहार की निगरानी करती है, उसे लिखित रूप में EU में एक प्रतिनिधि नियुक्त करना आवश्यक है। यह प्रतिनिधि डेटा विषयों और डेटा संरक्षण प्राधिकरणों के लिए संपर्क बिंदु के रूप में कार्य करता है, और उसे उन सदस्य राज्यों में स्थापित होना चाहिए जहां प्रभावित डेटा विषय मौजूद हैं।

यह दायित्व EU के बाहर के कंट्रोलर और प्रोसेसर दोनों पर लागू होता है।
नियुक्ति लिखित और दोनों पक्षों द्वारा हस्ताक्षरित होनी चाहिए, जिसमें दायरा, जिम्मेदारियां और अवधि स्पष्ट हो।
प्रतिनिधि को ट्रिटमेंट गतिविधियों का रिकॉर्ड (आर्टिकल 30 GDPR) रखना चाहिए और प्राधिकरणों के साथ सहयोग करना चाहिए।
अपवाद: सार्वजनिक प्राधिकरणों और कम जोखिम वाले, आकस्मिक प्रसंस्करणों के लिए प्रतिनिधि आवश्यक नहीं।

नियुक्ति न करने पर आर्टिकल 83(4)(a) के तहत स्वतंत्र उल्लंघन माना जाता है, जिसके लिए 10 मिलियन यूरो तक या वैश्विक कारोबार का 2% तक जुर्माना हो सकता है, जो भी अधिक हो। उदाहरण के लिए, Locatefamily.com को नीदरलैंड की प्राधिकरण ने प्रतिनिधि न रखने पर 525,000 यूरो का जुर्माना लगाया था।

प्रतिनिधि ट्रिटमेंट की कानूनी जिम्मेदारी नहीं लेता: वह जिम्मेदारी मूल कंट्रोलर या प्रोसेसर पर बनी रहती है। प्रतिनिधि का कार्य प्रशासनिक और संपर्क संबंधी होता है, कानूनी सलाह देना नहीं।

कैसे चुनें EU प्रतिनिधि: मुख्य मानदंड और तुलना

GDPR का पालन करने और दंड से बचने के लिए सही EU प्रतिनिधि चुनना महत्वपूर्ण है। सभी सेवाएं समान नहीं होतीं: कुछ केवल एक पोस्टल पता प्रदान करते हैं, जबकि अन्य औपचारिक रूप से मण्डल स्वीकार करते हैं और अनुरोधों और रिकॉर्ड का प्रबंधन करते हैं। निर्णय लेने से पहले निम्न बातों पर ध्यान दें:

औपचारिक नियुक्ति: क्या प्रदाता आर्टिकल 27 के मण्डल को स्पष्ट रूप से स्वीकार करता है और हस्ताक्षर करता है?
रिकॉर्ड प्रबंधन: क्या वह ट्रिटमेंट गतिविधियों का रिकॉर्ड (आर्टिकल 30) रखता है और प्राधिकरण के अनुरोध पर प्रस्तुत करता है?
भाषा समर्थन: क्या सेवा उन भाषाओं में समर्थन देती है जो आपके ग्राहक और प्राधिकरणों के लिए आवश्यक हैं?
अतिरिक्त शुल्क: क्या प्रत्येक अनुरोध, अतिरिक्त भाषाओं या नवीनीकरण पर शुल्क लगता है?
प्रमाणपत्र और सत्यापन: क्या वह एक सत्यापन योग्य प्रमाणपत्र और सार्वजनिक जांच तंत्र प्रदान करता है?

सेवाओं की तुलना (अक्टूबर 2026 के सार्वजनिक डेटा के अनुसार):

प्रदाता	शामिल	शामिल नहीं	अतिरिक्त लागत
REP27	औपचारिक नियुक्ति, प्रमाणपत्र, अनुरोध (योजना अनुसार), 8 भाषाएं, रिकॉर्ड (Standard+), स्विट्जरलैंड मूल्यांकन	कानूनी सलाह, DPO, ऑडिट, उच्च जोखिम गतिविधियां	कोई नहीं (योजना अनुसार)
EU Business Partners	मांग पर	मांग पर	मांग पर
Usantis	प्रतिनिधित्व, DSAR, बैज	मांग पर	मांग पर
EUverify	EU+UK, ROPA, प्रमाणपत्र, बैज	मांग पर	मांग पर
rep4eu	नियुक्ति, ईमेल समर्थन	मांग पर	मांग पर
Gabsor	EU+UK, बैज, ROPA, मॉड्यूल	मांग पर	मांग पर

भुगतान से पहले हमेशा नियुक्ति पत्र मांगें और सुनिश्चित करें कि वह GDPR द्वारा मांगी गई सभी जिम्मेदारियां स्वीकार करता हो।

मूल्य में वास्तव में क्या शामिल है? शुल्क, स्तर और छुपे खर्च

EU प्रतिनिधि प्रदाताओं द्वारा प्रकाशित मूल्य काफी भिन्न हो सकते हैं और हमेशा सेवा की कुल लागत को प्रतिबिंबित नहीं करते। यह जानना आवश्यक है कि प्रत्येक शुल्क में क्या शामिल है और बाद में कौन से अतिरिक्त शुल्क लग सकते हैं।

मूल शुल्क: €300/वर्ष से लेकर €2,000/वर्ष से अधिक तक हो सकते हैं, यह इस बात पर निर्भर करता है कि केवल पता देते हैं, औपचारिक नियुक्ति करते हैं या अतिरिक्त कानूनी सेवाएं भी देते हैं।
प्रत्येक अनुरोध पर शुल्क: कुछ प्रदाता प्रत्येक डेटा विषय अनुरोध के लिए €25 से €90 तक लेते हैं। यदि अनुरोध अधिक हों तो कुल लागत बहुत बढ़ सकती है।
रिकॉर्ड प्रबंधन: आर्टिकल 30 के रिकॉर्ड को बनाए रखना और प्रस्तुत करना कई प्रदाताओं के लिए €100 से €400/वर्ष अतिरिक्त हो सकता है। REP27 इसे Standard योजना से शामिल करता है।
भाषा और समर्थन: बहुभाषी समर्थन मूल योजनाओं में दुर्लभ है; REP27 Standard और Multi में 8 भाषाएं शामिल हैं।
नवीनीकरण: कुछ प्रदाता पहले वर्ष के बाद कीमत बढ़ाते हैं। REP27 दूसरे वर्ष से नवीनीकरण की कीमत घटाता है।

व्यावहारिक उदाहरण: यदि कोई कंपनी सालाना 20 अनुरोध प्राप्त करती है और प्रति अनुरोध शुल्क वाली योजना लेती है, तो वह आधार मूल्य से दोगुना या अधिक भुगतान कर सकती है। हमेशा अनुबंध मांगें और कुल वार्षिक लागत का हिसाब करें।

सेवा स्तर सारांश:

पोस्टल पता: केवल अग्रेषण, औपचारिक स्वीकृति या रिकॉर्ड प्रबंधन नहीं।
औपचारिक नियुक्ति: हस्ताक्षरित मण्डल, अनुरोध और रिकॉर्ड प्रबंधन, प्रतिक्रिया प्रतिबद्धता।
कानूनी रिटेनर: कानूनी सलाह शामिल, जो अधिकांश कंपनियों के लिए आवश्यक नहीं।

नियुक्ति कैसे होती है: चरण-दर-चरण मार्गदर्शिका

GDPR के तहत EU प्रतिनिधि नियुक्ति की प्रक्रिया सख्त और दस्तावेजीकृत होनी चाहिए। सही अनुपालन के लिए चरण-दर-चरण मार्गदर्शिका:

जिम्मेदारी का मूल्यांकन करें: पुष्टि करें कि आपकी कंपनी EU के बाहर है और आप EU के लोगों को सामान/सेवा प्रदान करते हैं या उनकी निगरानी करते हैं।
प्रदाता चुनें: ऐसा प्रदाता चुनें जो आर्टिकल 27 के मण्डल को स्पष्ट रूप से स्वीकार करता हो और EU में स्थापित हो।
नियुक्ति पत्र मांगें: ड्राफ्ट मांगें और सुनिश्चित करें कि इसमें औपचारिक स्वीकृति, दायरा, रिकॉर्ड प्रबंधन और प्रतिक्रिया समय शामिल हों।
हस्ताक्षर करें: नियुक्ति पर हस्ताक्षर करें; प्रदाता को भी हस्ताक्षर करना होगा (REP27 24 घंटे में करता है)।
प्रमाणपत्र प्राप्त करें: प्रदाता को QR और सार्वजनिक पृष्ठ के साथ सत्यापन योग्य प्रमाणपत्र जारी करना चाहिए।
गोपनीयता नीति अपडेट करें: प्रतिनिधि के नाम, पता, ईमेल को GDPR आर्टिकल 13/14 के अनुसार अपनी नीति में जोड़ें।
संचालन: प्रतिनिधि अनुरोध प्राप्त करता है, रिकॉर्ड रखता है और निर्धारित समय में प्राधिकरणों को अग्रेषित करता है। REP27 में अनुरोध 2 कार्यदिवस में (Standard/Multi में उसी दिन) भेजे जाते हैं।
रिकॉर्ड प्रबंधन: यदि योजना में शामिल है, तो प्रतिनिधि आर्टिकल 30 रिकॉर्ड रखता है और प्राधिकरणों को प्रदान करता है।

खरीदारों के लिए चेकलिस्ट:

क्या आपकी कंपनी EU के लोगों को सामान/सेवा देती है या उनकी निगरानी करती है?
क्या आप EU के बाहर हैं?
क्या प्रसंस्करण आकस्मिक से अधिक है और अपवाद में नहीं आता?
नियुक्ति पत्र मांगें और आर्टिकल 27 के कार्य स्वीकार करें।
अतिरिक्त लागत जैसे अनुरोध, भाषाएं, नवीनीकरण पूछें।
क्या वे आर्टिकल 30 रिकॉर्ड रखते हैं और प्राधिकरण को देते हैं?
आवश्यक भाषाओं में समर्थन की पुष्टि करें।
प्राधिकरणों के प्रति प्रतिक्रिया समय जांचें।
प्रतिनिधि के विवरण अपनी गोपनीयता नीति में प्रकाशित करें।

जोखिम, दंड और उल्लंघन के परिदृश्य

जब आवश्यक हो और EU प्रतिनिधि नियुक्त न किया जाए तो GDPR के तहत यह एक स्वतंत्र उल्लंघन माना जाता है, जिसके लिए 10 मिलियन यूरो तक या वैश्विक कारोबार का 2% तक का जुर्माना हो सकता है, जो भी अधिक हो (आर्टिकल 83(4)(a))। प्राधिकरण बिना शिकायत के भी जांच शुरू कर सकते हैं, और प्रतिक्रिया न देना या अमान्य नियुक्ति स्थिति को और खराब कर सकती है।

वास्तविक उदाहरण: Locatefamily.com को नीदरलैंड की प्राधिकरण ने प्रतिनिधि न रखने पर 525,000 यूरो का जुर्माना लगाया।
अमान्य मण्डल: केवल पोस्टल पता देना या बिना औपचारिक स्वीकृति वाला प्रदाता नियुक्त करना प्रतिनिधि न रखने से भी खराब हो सकता है क्योंकि वह प्राधिकरणों के सामने जवाबदेह नहीं होगा।
जिम्मेदारी: प्रतिनिधि कानूनी जिम्मेदारी नहीं लेता लेकिन प्राधिकरणों के साथ पूर्ण सहयोग करता है और EU के बाहर कंट्रोलर/प्रोसेसर से संपर्क स्थापित करता है।

जोखिम से बचाव के सुझाव:

मण्डल हस्ताक्षरित और आर्टिकल 27 की जिम्मेदारियां स्वीकार करता हो।
प्रतिनिधि आर्टिकल 30 रिकॉर्ड रखता हो और प्राधिकरण को दे सके।
केवल कम कीमत पर भरोसा न करें: सेवा की वास्तविक सीमा और प्रतिक्रिया समय जांचें।

उल्लंघन से आपकी प्रतिष्ठा, EU में संचालन क्षमता और भारी आर्थिक दंड प्रभावित हो सकते हैं।

निर्णय मैट्रिक्स: क्या आपको EU प्रतिनिधि चाहिए?

यह मैट्रिक्स आपकी कंपनी के लिए GDPR के तहत EU प्रतिनिधि की आवश्यकता निर्धारित करने में मदद करता है। अपनी स्थिति का विश्लेषण करें और देखें कि दायित्व लागू होता है या नहीं:

यदि आप हैं...	क्या आपको प्रतिनिधि चाहिए?
EU के बाहर कंपनी, B2C, EU उपभोक्ताओं को बेचती है	हाँ, अनिवार्य
EU के बाहर कंपनी, B2B, केवल EU कंपनियों को	हाँ, यदि आप EU कर्मचारियों/ग्राहकों के व्यक्तिगत डेटा संसाधित करते हैं
EU के बाहर मार्केटप्लेस विक्रेता (Amazon/Etsy/eBay)	हाँ, यदि आप EU उपभोक्ताओं को बेचते हैं
EU के बाहर कंपनी, EU के लिए कोई गतिविधि नहीं	नहीं
EU के बाहर सार्वजनिक प्राधिकरण	नहीं
कम जोखिम वाला आकस्मिक प्रसंस्करण, संवेदनशील डेटा नहीं	नहीं

विशिष्ट उदाहरण:

एक अमेरिकी SaaS जो EU उपयोगकर्ताओं को पंजीकरण की अनुमति देता है: हाँ, प्रतिनिधि चाहिए।
एक चीनी निर्माता जो Amazon पर EU ग्राहकों को उत्पाद बेचता है: हाँ, प्रतिनिधि चाहिए।
एक कनाडाई NGO जो केवल EU के बाहर दाताओं का डेटा संसाधित करता है: प्रतिनिधि की आवश्यकता नहीं।

प्रदाता जो अक्सर नहीं बताते: अपवाद, नवीनीकरण और सीमाएं

कई प्रदाता महत्वपूर्ण विवरण छिपाते हैं जो अनुपालन और वास्तविक लागत को प्रभावित कर सकते हैं। अनुबंध करने से पहले हमेशा शर्तें पढ़ें और पूछें:

केवल पोस्टल पता: कुछ केवल EU में पता देते हैं, बिना औपचारिक मण्डल स्वीकार किए या अनुरोधों और रिकॉर्ड का प्रबंधन किए।
रिकॉर्ड प्रबंधन: अधिकांश प्रदाता आर्टिकल 30 रिकॉर्ड प्रबंधन को मूल कीमत में शामिल नहीं करते; यह वार्षिक महत्वपूर्ण लागत हो सकती है।
सीमित समर्थन: समर्थन आमतौर पर केवल अंग्रेजी में होता है, भले ही EU कवरेज का दावा हो। REP27 Standard और Multi में 8 भाषाएं शामिल हैं।
प्रत्येक अनुरोध पर शुल्क: यदि आपके पास कई अनुरोध हैं तो ये शुल्क वार्षिक मूल्य से अधिक हो सकते हैं।
स्वचालित नवीनीकरण: कुछ अनुबंध पहले वर्ष के बाद कीमत बढ़ाकर स्वतः नवीनीकृत होते हैं। REP27 नवीनीकरण पर कीमत घटाता है।
जिम्मेदारी सीमाएं: प्रतिनिधि आपकी कानूनी जिम्मेदारी नहीं लेता और कानूनी सलाह तभी देता है जब आप कानूनी योजना लें।
अपवादित गतिविधियां: REP27 विशेष श्रेणी डेटा, आपराधिक डेटा, उच्च जोखिम गतिविधियां, 16 वर्ष से कम बच्चों का डेटा, स्क्रैपिंग, वयस्क सामग्री, हथियार, क्रिप्टोकरेंसी या लाइसेंस आवश्यक गतिविधियां स्वीकार नहीं करता।

हमेशा अनुबंध मांगें और सभी बिंदुओं की पुष्टि करें।

व्यावहारिक परिदृश्य: दायित्व के उदाहरण और अनुपालन मार्ग

यहां तीन वास्तविक परिदृश्य दिए गए हैं जो EU प्रतिनिधि दायित्व को दर्शाते हैं, साथ ही सबसे आसान अनुपालन मार्ग:

यूएस का SaaS जो EU में कंपनियों और उपभोक्ताओं को बेचता है: EU प्रतिनिधि नियुक्त करना आवश्यक है। REP27 Standard योजना असीमित अनुरोध, 8 भाषाओं में समर्थन और रिकॉर्ड रखरखाव शामिल करती है। गोपनीयता नीति में प्रतिनिधि विवरण जोड़ें और डेस्क के माध्यम से अनुरोधों का जवाब दें।
चीनी विक्रेता जो Amazon पर EU भेजता है: GDPR आर्टिकल 27 के तहत प्रतिनिधि आवश्यक। यदि CE या GPSR मार्किंग वाले उत्पाद बेचता है, तो REP27 Multi GPSR जिम्मेदार और अधिकृत CE प्रतिनिधि भी कवर करता है। सूची और उत्पाद दस्तावेज़ में विवरण जोड़ें।
ब्रिटेन की ऑनलाइन दुकान जो EU को बेचती रहती है: Brexit के बाद EU और UK दोनों के लिए प्रतिनिधि आवश्यक। EUverify दोनों को एक योजना में प्रदान करता है; REP27 दोनों को अलग-अलग, साथ में लेने पर छूट के साथ। गोपनीयता नीति में दोनों विवरण जोड़ें और प्रत्येक क्षेत्र के अनुरोधों का जवाब दें।

हर मामले में नियुक्ति औपचारिक, हस्ताक्षरित और सार्वजनिक/निजी दस्तावेज़ों में प्रतिबिंबित होनी चाहिए।

जब आपको इसकी आवश्यकता नहीं है

जो कंपनियां EU के बाहर हैं और EU के लोगों को सामान/सेवा नहीं देतीं और उनकी निगरानी नहीं करतीं।
सार्वजनिक प्राधिकरण या जो केवल कम जोखिम वाले आकस्मिक प्रसंस्करण करते हैं।
जो कंपनियां केवल EU के बाहर निवासियों के डेटा संसाधित करती हैं।

अक्सर पूछे जाने वाले प्रश्न

GDPR के अनुसार कौन EU प्रतिनिधि नियुक्त करने के लिए बाध्य है?

कोई भी कंपनी या संस्था जो EU के बाहर है और EU के लोगों को सामान या सेवाएं प्रदान करती है या उनके व्यवहार की निगरानी करती है, उसे GDPR के आर्टिकल 27 के तहत EU में प्रतिनिधि नियुक्त करना आवश्यक है, सिवाय कुछ अपवादों जैसे सार्वजनिक प्राधिकरण या कम जोखिम वाले आकस्मिक प्रसंस्करण।

अगर मैं EU प्रतिनिधि नियुक्त नहीं करता तो क्या होगा?

उल्लंघन पर 10 मिलियन यूरो तक या वैश्विक कारोबार का 2% तक का जुर्माना हो सकता है, जो भी अधिक हो। प्राधिकरण बिना शिकायत के भी जांच कर सकते हैं, और प्रतिक्रिया न देना स्थिति को और खराब कर सकता है।

क्या EU प्रतिनिधि मेरी कानूनी जिम्मेदारी लेता है?

नहीं। प्रतिनिधि केवल डेटा विषयों और प्राधिकरणों के लिए संपर्क बिंदु होता है। ट्रिटमेंट की कानूनी जिम्मेदारी कंट्रोलर या प्रोसेसर पर बनी रहती है। प्रतिनिधि कानूनी सलाह तभी देता है जब वह विशेष रूप से अनुबंधित हो।

क्या मैं केवल एक पोस्टल पता उपयोग कर सकता हूँ या औपचारिक स्वीकृति चाहिए?

सिर्फ पोस्टल पता आर्टिकल 27 की आवश्यकताओं को पूरा नहीं करता। प्रतिनिधि को मण्डल और जिम्मेदारियां स्पष्ट रूप से स्वीकार करनी होती हैं, दोनों पक्षों द्वारा हस्ताक्षरित दस्तावेज़ में। बिना औपचारिक स्वीकृति नियुक्ति अमान्य होती है।

नियुक्ति पत्र में क्या शामिल होना चाहिए?

दोनों पक्षों की पहचान, आर्टिकल 27 के मण्डल की स्पष्ट स्वीकृति, दायरा, रिकॉर्ड प्रबंधन और प्रतिक्रिया समय, समाप्ति और रिकॉर्ड हस्तांतरण की शर्तें शामिल होनी चाहिए।

कब मुझे EU प्रतिनिधि की आवश्यकता नहीं होती?

यदि प्रसंस्करण आकस्मिक, कम जोखिम वाला हो, जिसमें विशेष श्रेणी के डेटा या आपराधिक डेटा न हों, या आप सार्वजनिक प्राधिकरण हों, या आप EU के लोगों को सामान/सेवा नहीं देते और उनकी निगरानी नहीं करते।

क्या प्रतिनिधि को EU के सभी देशों में होना चाहिए?

नहीं, केवल उस सदस्य राज्य में होना चाहिए जहां प्रभावित डेटा विषय मौजूद हैं। कई प्रदाता एक देश से पूरे EEA को कवर करते हैं, जैसे REP27 चेक गणराज्य से।

EU और UK प्रतिनिधि में क्या अंतर है?

Brexit के बाद EU और UK में अलग-अलग प्रतिनिधि आवश्यक हैं। यदि आप दोनों क्षेत्रों के डेटा संसाधित करते हैं, तो अलग-अलग प्रतिनिधि चाहिए या ऐसा प्रदाता जो दोनों कवर करता हो।

क्या मूल्य में अनुरोध और रिकॉर्ड प्रबंधन शामिल है?

प्रदाता पर निर्भर करता है। कुछ केवल नियुक्ति शामिल करते हैं और अनुरोध या रिकॉर्ड के लिए अलग शुल्क लेते हैं। REP27 Standard दोनों को बिना अतिरिक्त शुल्क के शामिल करता है, जबकि अन्य प्रति अनुरोध €90 और रिकॉर्ड के लिए €400/वर्ष तक ले सकते हैं।

नियुक्ति में कितना समय लगता है?

REP27 में, पूर्ण फॉर्म प्राप्ति के 24 घंटे में पत्र पर हस्ताक्षर हो जाता है। समय प्रदाता पर निर्भर करता है; अनुबंध से पहले पूछताछ करें ताकि अनुपालन में देरी न हो।

मुझे अपनी गोपनीयता नीति में क्या प्रकाशित करना चाहिए?

प्रतिनिधि का नाम, पोस्टल पता और ईमेल शामिल करें। अनुबंध या व्यावसायिक शर्तें प्रकाशित करने की आवश्यकता नहीं, केवल संपर्क विवरण।

क्या प्रतिनिधि मेरा कानूनी सलाहकार हो सकता है?

आर्टिकल 27 के तहत नहीं। कुछ फर्म दोनों सेवाएं देती हैं, लेकिन प्रतिनिधि का कार्य मुख्य रूप से प्रशासनिक और संपर्क का होता है। कानूनी सलाह के लिए अलग अनुबंध और शुल्क होते हैं।

स्रोत

आर्टिकल 27 GDPR (आधिकारिक पाठ) — gdpr-info.eu
आर्टिकल 83 GDPR (दंड) — gdpr-info.eu
REP27 — Europe Services, SE: लागत और सेवाएं — gdprrepresentative.com
EU Business Partners: मूल्य निर्धारण — article27representative.eu
Usantis: मूल्य और सेवाएं — usantis.com
EUverify: मूल्य और सेवाएं — euverify.com
rep4eu: मूल्य और सेवाएं — rep4.eu
Gabsor: मूल्य और सेवाएं — gabsor.com