GDPR प्रतिनिधि कौन सी कंपनियां EU में नामित करें?
- EU के बाहर की कंपनियों के लिए बाध्यता जो EU के लोगों के डेटा को संसाधित करती हैं (अनुच्छेद 3(2), 27 GDPR)
- छूटें: सार्वजनिक प्राधिकरण, आकस्मिक/बड़े पैमाने पर नहीं/उच्च जोखिम रहित प्रसंस्करण (अनुच्छेद 27(2))
- जुर्माने 10 मिलियन € तक या कुल वैश्विक राजस्व का 2% (अनुच्छेद 83(4)(a))
- प्रतिनिधि नियंत्रण प्राधिकरणों और संबंधित व्यक्तियों के लिए संपर्क बिंदु होता है (अनुच्छेद 4(17))
- वार्षिक मूल्य प्रकाशित: €290 से €1,000 से अधिक (अक्टूबर 2026)
- सेवाएं और लागत भिन्न होती हैं: अतिरिक्त अनुरोध, भाषाओं और नवीनीकरण पर ध्यान दें
प्रदाता तुलना
| प्रदाता | स्थापित देश | प्रकाशित मूल्य | मूल्य में शामिल क्या है | सबसे उपयुक्त |
|---|---|---|---|---|
| REP27 — Europe Services, SE | चेक गणराज्य | €290-€890/वर्ष (नवीनीकरण €240 से) | EU नामांकन, हस्ताक्षरित पत्र, QR प्रमाणपत्र, अनुरोध डेस्क, 8 भाषाएँ, अनुरोधों पर कोई शुल्क नहीं (Standard से), अनुच्छेद 30 रजिस्टर (Standard से), EEA कवरेज, स्विट्जरलैंड मूल्यांकन शामिल | पूर्ण कवरेज, स्पष्ट मूल्य और बहुभाषी प्रबंधन चाहने वाली गैर-EU कंपनियां |
| EU Business Partnersस्रोत | मांग पर | €97/महीना (Essentials) | मांग पर | मांग पर |
| EaseCertस्रोत | मांग पर | €1,050 एक बार | GDPR प्रतिनिधित्व EU अनुच्छेद 27, ऑनबोर्डिंग, अनुपालन समीक्षा, दस्तावेज़ सत्यापन, GPSR तकनीकी जांच | तकनीकी समीक्षा के साथ एक बार समाधान खोजने वाली कंपनियां |
| Kanzlei Matutisस्रोत | जर्मनी | €350/वर्ष | EU GDPR अनुच्छेद 27 प्रतिनिधित्व गैर-EU कंपनियों के लिए | जर्मन प्रदाता पसंद करने वाली कंपनियां |
| Servizio DPOस्रोत | इटली | मांग पर | EU अनुच्छेद 27 प्रतिनिधित्व, प्राधिकरण संचार प्रबंधन, नियम अद्यतन | इटली में संचालन करने वाली कंपनियां |
| Gabsorस्रोत | मांग पर | $79/महीना (<$500k राजस्व) | EU और UK GDPR प्रतिनिधि, अनुपालन बैज, अनुरोध प्रबंधन, घटना रिपोर्टिंग, ऑडिट ट्रेल, प्राधिकरण मामलों का प्रबंधन | EU+UK कवरेज और डिजिटल उपकरण चाहने वाली कंपनियां |
प्रत्येक प्रदाता की वेबसाइट पर 18 October 2026 पर प्रकाशित कीमतें, यदि न कहा गया हो तो VAT को छोड़कर। प्रत्येक पंक्ति इसके स्रोत से लिंक करती है।
कानून क्या मांगता है: GDPR के मुख्य अनुच्छेद
EU में प्रतिनिधि नामित करने का दायित्व GDPR के अनुच्छेद 27 से उत्पन्न होता है, जो उन सभी डेटा नियंत्रकों या प्रोसेसर पर लागू होता है जो यूरोपीय संघ में स्थापित नहीं हैं लेकिन EU के लोगों को वस्तुएं या सेवाएं प्रदान करते हैं या उनके व्यवहार की निगरानी करते हैं (अनुच्छेद 3(2) GDPR)। यह दायित्व B2C और B2B दोनों कंपनियों पर लागू होता है यदि वे EU निवासियों के व्यक्तिगत डेटा को संसाधित करते हैं। प्रतिनिधि, जैसा कि अनुच्छेद 4(17) GDPR में परिभाषित है, EU में स्थापित कोई व्यक्ति या संस्था होती है जिसे नियंत्रण प्राधिकरणों और संबंधित व्यक्तियों के लिए संपर्क बिंदु के रूप में नामित किया जाता है।
विशिष्ट छूटें मौजूद हैं (अनुच्छेद 27(2) GDPR): सार्वजनिक प्राधिकरण, आकस्मिक, बड़े पैमाने पर न होने वाले और जिनमें उच्च जोखिम नहीं होता। यदि इनमें से कोई भी शर्त पूरी नहीं होती है, तो नामांकन बाध्यकारी होता है।
नामांकन न करने पर कड़ी सजा होती है: अनुच्छेद 83(4)(a) GDPR के अनुसार 10 मिलियन यूरो तक या कुल वैश्विक वार्षिक राजस्व का 2% तक जुर्माना लगाया जा सकता है। उदाहरण के लिए, Locatefamily.com को प्रतिनिधि नामित न करने पर €525,000 का जुर्माना लगाया गया था।
नामांकन के अलावा, प्रतिनिधि को लिखित रूप में औपचारिक रूप से नामित किया जाना चाहिए और भूमिका को स्पष्ट रूप से स्वीकार करना चाहिए। केवल पता प्रकाशित करना पर्याप्त नहीं है। इसके अलावा, प्रतिनिधि को अनुरोध पर प्रसंस्करण गतिविधियों का रजिस्टर (अनुच्छेद 30 GDPR) प्रस्तुत करने में सक्षम होना चाहिए।
संक्षेप में, अधिकांश गैर-EU कंपनियों के लिए जो सीधे या अप्रत्यक्ष रूप से EU निवासियों के व्यक्तिगत डेटा के साथ काम करती हैं, प्रतिनिधि नामित करना आवश्यक है, कुछ दुर्लभ अपवादों को छोड़कर।
EU प्रतिनिधि कैसे चुनें: व्यावहारिक मानदंड और सेवा तुलना
GDPR EU प्रतिनिधि चुनना केवल मूल्य का मामला नहीं है: यह समझना आवश्यक है कि सेवा में वास्तव में क्या शामिल है। प्रदाता तीन श्रेणियों में विभाजित होते हैं:
- टियर 1 – केवल पता: केवल EU में एक डाक पता प्रदान करता है जो पत्राचार अग्रेषित करता है। यह अनुच्छेद 27 के कार्यों को औपचारिक रूप से स्वीकार नहीं करता, रजिस्टर नहीं रखता, और प्रतिक्रिया समय की गारंटी नहीं देता। यह सबसे सस्ता लेकिन जोखिम भरा विकल्प है।
- टियर 2 – पूर्ण नामांकन: लिखित मण्डल प्रदान करता है, अनुरोध डेस्क, अनुच्छेद 30 रजिस्टर प्रबंधन, निश्चित समय में प्राधिकरणों को जवाब देने की गारंटी। यह वास्तव में GDPR द्वारा मांगा गया है।
- टियर 3 – लॉ फर्म: प्रतिनिधित्व के अलावा, कानूनी सलाह और अतिरिक्त सेवाएं प्रदान करता है, लेकिन बहुत अधिक लागत पर, जो अधिकांश कंपनियों के लिए आवश्यक नहीं होती।
शामिल सेवाओं की तुलना तालिका:
| प्रदाता | शामिल | शामिल नहीं | अतिरिक्त शुल्क |
|---|---|---|---|
| REP27 | नामांकन, अनुरोध डेस्क, 8 भाषाएँ, अनुच्छेद 30 रजिस्टर (Standard से), अनुरोधों पर कोई शुल्क नहीं (Standard से), QR प्रमाणपत्र, स्विट्जरलैंड मूल्यांकन | कानूनी सलाह, DPO, संवेदनशील/नाबालिग/जुआ/फार्मा डेटा सेवाएं | कोई नहीं (Standard से) |
| EU Business Partners | मांग पर | मांग पर | मांग पर |
| EaseCert | ऑनबोर्डिंग, समीक्षा, तकनीकी जांच, GPSR | मांग पर | मांग पर |
| Kanzlei Matutis | नामांकन | मांग पर | मांग पर |
| Servizio DPO | प्राधिकरण संचार, नियम अद्यतन | मांग पर | मांग पर |
| Gabsor | बैज, अनुरोध प्रबंधन, ऑडिट ट्रेल, घटना रिपोर्टिंग | मांग पर | मांग पर |
व्यावहारिक सुझाव: खरीदने से पहले हमेशा नामांकन मॉडल मांगें, जांचें कि कौन अनुच्छेद 30 रजिस्टर रखता है और कौन सी भाषाएं समर्थित हैं। एक सस्ती सेवा जो अनुच्छेद 27 के कार्यों को औपचारिक रूप से स्वीकार नहीं करती, उच्च जोखिम में डालती है।
मूल्य में वास्तव में क्या शामिल है और छिपी लागत कैसे पहचानें
EU GDPR प्रतिनिधि की कीमतें बहुत भिन्न होती हैं, €300 से कम से लेकर €2,000 से अधिक वार्षिक (अक्टूबर 2026), लेकिन अंतर अक्सर शामिल सेवाओं में होता है। जांचने के लिए बातें:
- प्रति अनुरोध शुल्क: कुछ प्रदाता प्रत्येक संबंधित व्यक्ति या प्राधिकरण अनुरोध पर अतिरिक्त शुल्क (€25 से €90) लगाते हैं, जबकि अन्य (जैसे REP27 Standard से) असीमित अनुरोध शामिल करते हैं।
- अनुच्छेद 30 रजिस्टर प्रबंधन: GDPR के अनुसार प्रतिनिधि को प्रसंस्करण गतिविधियों का रजिस्टर रखना आवश्यक है। कुछ बेसिक योजनाएं इसे शामिल नहीं करतीं या अलग से शुल्क लेती हैं (₹400/वर्ष तक)।
- समर्थित भाषाएं: अक्सर केवल अंग्रेजी शामिल होती है; बहुभाषी प्रबंधन अतिरिक्त हो सकता है।
- ऑनबोर्डिंग/सेटअप शुल्क: कुछ प्रदाता सक्रियण शुल्क तक €250 लगाते हैं।
- नवीनीकरण में वृद्धि: लागत दूसरे वर्ष से बढ़ सकती है। उदाहरण के लिए REP27 पहले वर्ष की तुलना में कम नवीनीकरण शुल्क लेता है।
मुख्य छिपी लागतों का सारांश तालिका:
| सेवा | REP27 में शामिल? | अन्य में शामिल? |
|---|---|---|
| प्रति अनुरोध शुल्क | हाँ (Standard से) | अक्सर नहीं |
| अनुच्छेद 30 रजिस्टर | हाँ (Standard से) | अक्सर नहीं या अतिरिक्त |
| अतिरिक्त भाषाएं | 8 भाषाएं | अक्सर केवल अंग्रेजी |
| ऑनबोर्डिंग | हाँ | अक्सर अतिरिक्त |
| कम नवीनीकरण शुल्क | हाँ | अक्सर नहीं |
सलाह: हमेशा अपने परिदृश्य (अनुरोधों की संख्या, भाषाएं, नवीनीकरण) के लिए कुल लागत का सिमुलेशन मांगें और जांचें कि सीमा पार होने पर क्या होता है।
नामांकन कैसे काम करता है: चरण-दर-चरण मार्गदर्शिका और चेकलिस्ट
EU GDPR प्रतिनिधि नामांकन एक निश्चित प्रक्रिया का पालन करता है। यहां कदम हैं:
- बाध्यता जांचें: जांचें कि आपकी कंपनी EU में लोगों को वस्तुएं/सेवाएं प्रदान करती है या उनकी निगरानी करती है (अनुच्छेद 3(2), 27 GDPR)।
- प्रदाता चुनें: मूल्य, शामिल सेवाएं, भाषाएं और छिपी लागतों का मूल्यांकन करें। हमेशा नामांकन मॉडल मांगें।
- ऑनबोर्डिंग पूरा करें: कंपनी डेटा और आवश्यक जानकारी प्रदान करें। कुछ, जैसे REP27, अनुच्छेद 30 रजिस्टर भरने की मांग करते हैं (Standard से)।
- दस्तावेज प्राप्त करें: दोनों पक्षों द्वारा हस्ताक्षरित नामांकन पत्र, QR प्रमाणपत्र और गोपनीयता नीति निर्देश प्राप्त करें।
- डेटा प्रकाशित करें: प्रतिनिधि का नाम, पता और ईमेल गोपनीयता नीति में शामिल करें (अनुच्छेद 13/14 GDPR)।
- संचालन: प्रदाता प्राप्त अनुरोधों को समय पर संभालता है (जैसे REP27 के साथ 2 कार्य दिवस में, Standard से प्राधिकरणों के लिए उसी दिन)।
संचालन चेकलिस्ट:
- अनुच्छेद 3(2) और 27 GDPR जांचें
- नामांकन टेम्पलेट मांगें और पढ़ें
- पूछें कि कौन अनुच्छेद 30 रजिस्टर रखता है
- प्रतिक्रिया समय की गारंटी जांचें
- कुल लागत (अनुरोध, भाषाएं, नवीनीकरण) गणना करें
- सुनिश्चित करें कि गोपनीयता नीति में प्रकाशन संगत है
ध्यान दें: नामांकन तभी मान्य होता है जब प्रतिनिधि लिखित रूप में औपचारिक रूप से स्वीकार करता है और पत्र दोनों पक्षों द्वारा हस्ताक्षरित हो।
जोखिम और जुर्माने: अनुपालन न होने पर क्या होता है
जब आवश्यक हो और EU प्रतिनिधि नामित न किया जाए तो यह GDPR का एक स्वतंत्र उल्लंघन होता है (अनुच्छेद 83(4)(a))। नियंत्रण प्राधिकरण 10 मिलियन यूरो तक या कुल वैश्विक वार्षिक राजस्व का 2% तक जुर्माना लगा सकते हैं, जो भी अधिक हो। ये दंड तब भी लागू होते हैं जब अन्य GDPR उपाय पूरे हों लेकिन औपचारिक नामांकन न हो।
एक वास्तविक मामला: Locatefamily.com को केवल प्रतिनिधि नामित न करने पर नीदरलैंड की प्राधिकरण ने €525,000 का जुर्माना लगाया। इसके अलावा, प्राधिकरण प्रसंस्करण निलंबन या उल्लंघन की सार्वजनिक घोषणा का आदेश दे सकते हैं।
अन्य व्यावहारिक जोखिम:
- आंशिक मण्डल (जैसे केवल डाक पता) जुर्माने से सुरक्षा नहीं करता
- प्राधिकरणों को समय पर जवाब न देना स्थिति बिगाड़ सकता है
- जिम्मेदारी हमेशा नियंत्रक/प्रोसेसर की रहती है (अनुच्छेद 27(5)), भले ही प्रतिनिधि नामित हो
निष्कर्ष: केवल सबसे सस्ते प्रदाता को चुनना, बिना यह जांचे कि वे अनुच्छेद 27 के कार्यों को औपचारिक रूप से स्वीकार करते हैं और अनुच्छेद 30 रजिस्टर रखते हैं, कानूनी और प्रतिष्ठा संबंधी गंभीर जोखिम में डालता है।
प्रदाताओं द्वारा अक्सर न बताई जाने वाली बातें: सीमाएं, अपवाद और नवीनीकरण
- कई बेसिक योजनाएं केवल डाक पते हैं: ये अनुच्छेद 27 के कार्यों को औपचारिक रूप से स्वीकार नहीं करतीं, रजिस्टर नहीं रखतीं, और प्राधिकरणों को जवाब देने की गारंटी नहीं देतीं।
- प्रति अनुरोध लागत वार्षिक शुल्क से अधिक हो सकती है: एक महीने में बहुत सारे अनुरोध होने पर खर्च अपेक्षा से बढ़ सकता है।
- बहुभाषी प्रबंधन दुर्लभ है: अक्सर केवल अंग्रेजी शामिल होती है; REP27 Standard से 8 भाषाओं में डेस्क प्रदान करता है।
- नवीनीकरण आमतौर पर पहले वर्ष के बाद बढ़ता है: कई प्रदाता केवल पहले वर्ष के लिए प्रचार मूल्य देते हैं; REP27 में पारदर्शी और कम नवीनीकरण शुल्क हैं।
- कानूनी जिम्मेदारी हमेशा ग्राहक की रहती है: प्रतिनिधि उल्लंघनों के लिए जिम्मेदार नहीं होता, यह नियंत्रक/प्रोसेसर (अनुच्छेद 27(5)) पर बनी रहती है।
- अक्सर अपवाद: संवेदनशील डेटा (अनुच्छेद 9), न्यायिक डेटा (अनुच्छेद 10), नाबालिगों, जुआ, फार्मा, हथियार, क्रिप्टो से संबंधित सेवाएं आमतौर पर स्वीकार नहीं की जातीं।
सलाह: हमेशा लिखित सूची मांगें कि क्या शामिल है, क्या अपवाद हैं, और नवीनीकरण एवं रद्दीकरण की शर्तें क्या हैं।
निर्णय मैट्रिक्स: किसे प्रतिनिधि नामित करना चाहिए? (B2B, B2C, मार्केटप्लेस, आकार)
| यदि आप हैं... | क्या नामित करना चाहिए? | कारण |
|---|---|---|
| US SaaS B2B ग्राहकों के साथ EU में | हाँ | EU में लोगों/कंपनियों को सेवाएं प्रदान करते हैं (अनुच्छेद 3(2), 27) |
| चीनी मार्केटप्लेस विक्रेता (Amazon/Etsy/eBay) | हाँ | EU उपभोक्ताओं को वस्तुएं प्रदान करते हैं (अनुच्छेद 3(2), 27) |
| UK ई-कॉमर्स केवल B2B, कोई EU ग्राहक नहीं | नहीं | EU में लोगों का डेटा संसाधित नहीं करते |
| कनाडाई स्टार्टअप केवल सूचना साइट | नहीं | EU को कोई सेवा या निगरानी नहीं |
| गैर-EU सार्वजनिक प्राधिकरण | नहीं | छूट (अनुच्छेद 27(2)) |
| ऑस्ट्रेलियाई कंपनी EU उपयोगकर्ताओं को न्यूज़लेटर भेजती है | हाँ | EU उपयोगकर्ताओं के व्यवहार की निगरानी |
| भारतीय SaaS प्रदाता EU व्यवसाय ग्राहकों के साथ | हाँ | EU व्यक्तियों के डेटा का प्रसंस्करण (जैसे एडमिन, अंतिम उपयोगकर्ता) |
| स्विस ऑनलाइन स्टोर जो कभी-कभार EU में भेजता है | निर्भर करता है | यदि प्रसाद आकस्मिक और बड़े पैमाने पर नहीं है, तो छूट हो सकती है |
व्यावहारिक रूप से: अधिकांश गैर-EU कंपनियों को जो EU में ग्राहक, उपयोगकर्ता या प्राप्तकर्ता रखते हैं, प्रतिनिधि नामित करना चाहिए, चाहे B2B हो या B2C, अपनी वेबसाइट पर हो या मार्केटप्लेस के माध्यम से।
3 व्यावहारिक परिदृश्य: कौन सा दायित्व लागू होता है और कौन सा समाधान चुनें
- US SaaS EU ग्राहकों के साथ: एक अमेरिकी SaaS प्रदाता जो EU कंपनियों या उपयोगकर्ताओं को सदस्यता बेचता है, उसे EU प्रतिनिधि नामित करना होगा, गोपनीयता नीति में डेटा प्रकाशित करना होगा और अनुच्छेद 30 रजिस्टर रखना होगा। समाधान: REP27 Standard योजना, जिसमें असीमित अनुरोध, रजिस्टर प्रबंधन और बहुभाषी डेस्क शामिल हैं।
- चीनी Amazon विक्रेता: एक चीनी कंपनी जो Amazon के माध्यम से EU उपभोक्ताओं को बेचती है, पूरी तरह से दायित्व में आती है। यदि स्विट्जरलैंड में भी बेचती है, तो nFADP दायित्व की जांच करनी चाहिए। समाधान: REP27 Multi योजना, जिसमें स्विट्जरलैंड मूल्यांकन मुफ्त शामिल है।
- UK ऑनलाइन स्टोर केवल B2B: यदि EU व्यक्तियों का डेटा संसाधित नहीं करता (केवल कंपनियां, कोई व्यक्तिगत संपर्क नहीं), तो छूट हो सकती है। यदि EU एडमिन/उपयोगकर्ता डेटा एकत्र करता है, तो दायित्व लागू होता है। समाधान: केस-दर-केस मूल्यांकन, लेकिन संदेह होने पर प्रतिनिधि नामित करना बेहतर।
ये परिदृश्य दिखाते हैं कि मूल्यांकन ग्राहक प्रकार (B2B/B2C), डेटा प्रकार और निगरानी गतिविधि के आधार पर किया जाना चाहिए।
जब आपको इसकी आवश्यकता नहीं है
- वे कंपनियां जिनके EU में ग्राहक या उपयोगकर्ता नहीं हैं
- जो केवल आकस्मिक और बड़े पैमाने पर नहीं डेटा संसाधित करती हैं
- गैर-EU सार्वजनिक प्राधिकरण
- स्टार्टअप जो EU में लोगों की निगरानी या सेवा नहीं करते
अक्सर पूछे जाने वाले प्रश्न
EU में GDPR प्रतिनिधि नामित करने के लिए कौन बाध्य है?
हर गैर-EU कंपनी या संगठन जो EU में लोगों को वस्तुएं या सेवाएं प्रदान करता है या उनके व्यवहार की निगरानी करता है, अनुच्छेद 27 GDPR के तहत EU प्रतिनिधि नामित करना चाहिए, कुछ विशिष्ट छूटों को छोड़कर (सार्वजनिक प्राधिकरण, आकस्मिक/बड़े पैमाने पर नहीं/उच्च जोखिम रहित)।
अनुच्छेद 27 GDPR के तहत कौन सी छूटें हैं?
सार्वजनिक प्राधिकरण, जो केवल आकस्मिक, बड़े पैमाने पर न होने वाले और उच्च जोखिम रहित प्रसंस्करण करते हैं, छूट प्राप्त हैं। यदि इनमें से कोई भी शर्त पूरी नहीं होती, तो नामांकन बाध्यकारी होता है।
जो नहीं प्रतिनिधि नामित करता उसे क्या जोखिम है?
नामांकन न करना एक स्वतंत्र उल्लंघन है, जिसके लिए €10 मिलियन तक या कुल वैश्विक राजस्व का 2% तक जुर्माना हो सकता है, साथ ही नियंत्रण प्राधिकरण के अन्य उपाय। आंशिक मण्डल या केवल डाक पता पर्याप्त नहीं है।
क्या EU प्रतिनिधि DPO भी हो सकता है?
नहीं, EU प्रतिनिधि और DPO अलग भूमिकाएं हैं। प्रतिनिधि प्राधिकरणों और संबंधित व्यक्तियों के लिए संपर्क बिंदु होता है, जबकि DPO डेटा संरक्षण की निगरानी और आंतरिक सलाह देता है।
नामांकन पत्र में क्या होना चाहिए?
पत्र दोनों पक्षों द्वारा हस्ताक्षरित होना चाहिए और इसमें भूमिका की स्वीकृति, दायरा, अनुच्छेद 30 रजिस्टर कौन रखेगा, प्रतिक्रिया समय, अवधि और जिम्मेदारी की शर्तें शामिल होनी चाहिए। केवल टेम्पलेट बिना औपचारिक स्वीकृति के पर्याप्त नहीं है।
क्या प्रतिनिधि संबंधित व्यक्तियों के अनुरोधों का जवाब देता है?
प्रतिनिधि प्राप्त अनुरोध नियंत्रक/प्रोसेसर को अग्रेषित करता है और यदि सेवा में शामिल है तो GDPR समय सीमा के भीतर ट्रैक और जवाब देता है। वह सामग्री संबंधी जवाब नहीं देता; जिम्मेदारी ग्राहक की रहती है।
EU प्रतिनिधि और UK GDPR प्रतिनिधि में क्या अंतर है?
ये दो अलग-अलग दायित्व हैं: जो UK में लोगों के डेटा को संसाधित करता है उसे अलग UK GDPR प्रतिनिधि नामित करना होता है। कुछ प्रदाता, जैसे REP27, दोनों सेवाएं संयुक्त कीमत पर देते हैं।
क्या स्विट्जरलैंड के लिए भी प्रतिनिधि चाहिए?
केवल यदि nFADP अनुच्छेद 14 की चार शर्तें पूरी होती हैं (स्विट्जरलैंड में लोगों को सेवा, बड़े पैमाने पर, नियमित और उच्च जोखिम वाला प्रसंस्करण)। REP27 हर EU योजना के साथ मुफ्त स्विस मूल्यांकन शामिल करता है।
प्रतिनिधि के डेटा को कैसे प्रकाशित करें?
नाम, पता और ईमेल गोपनीयता नीति में 'EU प्रतिनिधि' के तहत शामिल करें, जैसा कि अनुच्छेद 13 और 14 GDPR में मांगा गया है। नामांकन पत्र या अनुबंध विवरण प्रकाशित करने की आवश्यकता नहीं है।
EU प्रतिनिधि नामित करने की लागत कितनी है?
प्रकाशित मूल्य €290 से €1,000 से अधिक वार्षिक (अक्टूबर 2026) तक भिन्न हैं, सेवा स्तर (केवल पता, पूर्ण नामांकन, या लॉ फर्म) के अनुसार। अतिरिक्त अनुरोध, भाषाएं और नवीनीकरण पर ध्यान दें।
क्या मार्केटप्लेस (Amazon, Etsy) को EU प्रतिनिधि चाहिए?
हाँ, यदि आप EU उपभोक्ताओं को बेचते हैं और EU के बाहर हैं, तो अनुच्छेद 27 GDPR के तहत प्रतिनिधि नामित करना होगा। कुछ मार्केटप्लेस उत्पाद अनुपालन के लिए 'जिम्मेदार व्यक्ति' भी मांग सकते हैं (GPSR)।
कैसे जांचें कि मेरा प्रतिनिधि वैध है?
हमेशा हस्ताक्षरित पत्र, नामांकन प्रमाणपत्र मांगें और जांचें कि प्रदाता अनुच्छेद 27 के कार्यों को स्पष्ट रूप से स्वीकार करता है। विश्वसनीय प्रदाता सार्वजनिक सत्यापन पृष्ठ और गारंटीकृत प्रतिक्रिया समय भी प्रदान करता है।
स्रोत
- REP27 — Europe Services, SE | लागत और विवरण — gdprrepresentative.com
- EU Business Partners | मूल्य निर्धारण — article27representative.eu
- EaseCert | EU GDPR प्रतिनिधि — easecert.com
- Kanzlei Matutis | अनुच्छेद 27 GDPR — art27gdpr-representative.com
- Servizio DPO | प्रतिनिधि अनुच्छेद 27 GDPR — serviziodpo.it
- Gabsor | मूल्य निर्धारण — gabsor.com
Related guides
- मैं GDPR प्रतिनिधि कितनी जल्दी नियुक्त कर सकता हूँ? (2026 गाइड)
- सर्वश्रेष्ठ GDPR प्रतिनिधित्व सेवा प्रदाता: 2026 तुलना और कीमतें
- EU में GDPR प्रतिनिधि नियुक्त करने की आवश्यकता कौन है? (2026 गाइड)
- क्या मुझे अपने व्यवसाय के लिए EU और UK GDPR प्रतिनिधि दोनों चाहिए?
- यूके उत्पाद सुरक्षा के लिए जिम्मेदार व्यक्ति नियुक्ति के विकल्प
- EU और UK GDPR प्रतिनिधि की कीमतें कैसे तुलना करें (2026 गाइड)