खरीदार की गाइड

कौन है जिसे EU के लिए डेटा सुरक्षा अधिकारी चाहिए? प्रदाता और कीमतें 2026

संक्षिप्त उत्तर: DSGVO अनुच्छेद 37 के अनुसार, सार्वजनिक संस्थानों और उन कंपनियों के लिए डेटा सुरक्षा अधिकारी (DPO) अनिवार्य है जो व्यापक निगरानी या विशेष डेटा संसाधित करते हैं। EU के बाहर की कंपनियों को जो EU नागरिकों को लक्षित करती हैं, उन्हें अनुच्छेद 27 DSGVO के तहत एक EU प्रतिनिधि की भी आवश्यकता होती है। जो इन नियमों के अंतर्गत नहीं आते, उन्हें DPO या EU प्रतिनिधि की आवश्यकता नहीं है।

DPO अनिवार्यता: सार्वजनिक संस्थान या व्यापक निगरानी/विशेष डेटा (अनुच्छेद 37 DSGVO)
अनुच्छेद 27 DSGVO के तहत गैर-EU कंपनियों के लिए EU प्रतिनिधि जिनके EU ग्राहक या उपयोगकर्ता हैं
उल्लंघन पर 10 मिलियन यूरो तक या विश्वव्यापी राजस्व का 2% तक जुर्माना (अनुच्छेद 83 DSGVO)
REP27: पूरे EEA के लिए EU प्रतिनिधि 290 €/वर्ष से, प्रमाणपत्र सहित
सेवाओं का दायरा और अतिरिक्त शुल्क प्रदाताओं के बीच काफी भिन्न होते हैं
हर किसी को DPO या EU प्रतिनिधि की आवश्यकता नहीं – निर्णय मैट्रिक्स देखें

अपडेटेड 19 October 2026 · 6 स्रोत जांचे गए

प्रदाता तुलना

प्रदाता	स्थापित स्थान	प्रकाशित मूल्य	मूल्य में क्या शामिल है	किसके लिए उपयुक्त
REP27 — Europe Services, SE	चेक गणराज्य	€290-€890/वर्ष (दूसरे वर्ष से €240 से)	EEA प्रतिनिधित्व, नामांकन पत्र, प्रमाणपत्र, 8 भाषाएँ, अनुरोध डेस्क, अनुच्छेद 30 सूची (मानक से), कोई अतिरिक्त शुल्क नहीं	गैर-EU कंपनियां जिनके EU ग्राहक हैं (B2B/B2C), Amazon/Etsy, SaaS
EU Business Partnersस्रोत	मांग पर	EUR 97/माह (Essentials)	मांग पर	मांग पर
Dataprotectionofficer.ioस्रोत	EU	$149.00/माह	अधिकारियों और प्रभावितों के लिए EU संपर्क बिंदु, अग्रेषण, GDPR अपडेट, IT और कानूनी विशेषज्ञता	परामर्श आवश्यकताओं और IT/कानूनी एकीकरण वाली कंपनियां

प्रत्येक प्रदाता की वेबसाइट पर 19 October 2026 पर प्रकाशित कीमतें, यदि न कहा गया हो तो VAT को छोड़कर। प्रत्येक पंक्ति इसके स्रोत से लिंक करती है।

DSGVO क्या मांगती है? (अनुच्छेद 27, 37, 83)

डेटा संरक्षण नियमावली (DSGVO) दो मुख्य भूमिकाओं को अलग करती है: डेटा सुरक्षा अधिकारी (DPO) और EU प्रतिनिधि। ये दोनों जिम्मेदारियां विभिन्न कंपनियों और परिस्थितियों पर लागू होती हैं:

डेटा सुरक्षा अधिकारी (DPO, अनुच्छेद 37-39): DPO सार्वजनिक संस्थानों और उन कंपनियों के लिए अनिवार्य है जिनका मुख्य कार्य व्यापक, व्यवस्थित निगरानी या विशेष श्रेणी के व्यक्तिगत डेटा (जैसे स्वास्थ्य डेटा, राजनीतिक राय) का बड़े पैमाने पर संसाधन है। DPO के कार्य अनुच्छेद 39 में निर्धारित हैं, जिनमें सलाह देना, अनुपालन की निगरानी, अधिकारियों और प्रभावितों के लिए संपर्क बिंदु होना और डेटा संरक्षण प्रभाव आकलन में सहायता शामिल है।
EU प्रतिनिधि (अनुच्छेद 27): EU के बाहर की कंपनियां जो EU में व्यक्तियों को वस्तुएं या सेवाएं प्रदान करती हैं या EU नागरिकों के व्यवहार की निगरानी करती हैं (जैसे ट्रैकिंग, एनालिटिक्स), उन्हें लिखित रूप में एक EU प्रतिनिधि नियुक्त करना होता है। यह प्रतिनिधि अधिकारियों और प्रभावितों के लिए संपर्क बिंदु होता है और संसाधन गतिविधियों की सूची (अनुच्छेद 30) रखता है, यदि प्रदाता यह कार्य करता है।

EU प्रतिनिधि नियुक्ति की आवश्यकता नहीं होती यदि संसाधन केवल कभी-कभार होता है, विशेष डेटा शामिल नहीं है और प्रभावितों के अधिकारों और स्वतंत्रताओं के लिए कोई जोखिम नहीं है। DPO नियुक्ति कई छोटी कंपनियों के लिए आवश्यक नहीं है जब तक कि व्यापक निगरानी या विशेष डेटा संसाधन न हो।

जुर्माने: EU प्रतिनिधि नियुक्ति की अनिवार्यता का उल्लंघन करने पर 10 मिलियन यूरो तक या विश्वव्यापी वार्षिक राजस्व का 2% तक जुर्माना लगाया जा सकता है (अनुच्छेद 83 पैरा 4 DSGVO)। नीदरलैंड की निगरानी संस्था ने Locatefamily.com पर EU प्रतिनिधि न होने के कारण 525,000 यूरो का जुर्माना लगाया।

DPO नियुक्ति की अनिवार्यता अनुच्छेद 37 में है (स्रोत), कार्य अनुच्छेद 39 में (स्रोत) और जुर्माने अनुच्छेद 83 में (स्रोत) निर्धारित हैं।

सही प्रदाता कैसे चुनें? निर्णायक मानदंड और तुलना

एक उपयुक्त EU प्रतिनिधि या DPO सेवा प्रदाता का चयन अनुपालन के लिए महत्वपूर्ण है। सेवाओं का दायरा, प्रतिक्रिया समय और छुपे हुए शुल्क काफी भिन्न हो सकते हैं। निम्नलिखित मानदंड जांचें:

क्या प्रदाता अनुच्छेद 27 DSGVO के तहत लिखित रूप में कार्य स्वीकार करता है? एक वास्तविक प्रतिनिधित्व स्पष्ट रूप से अनुच्छेद 27 के कार्य और जिम्मेदारियां स्वीकार करता है। केवल एक डाक पते या पता पर्याप्त नहीं है।
कौन अनुच्छेद 30 सूची रखता है? DSGVO के अनुसार प्रतिनिधि को संसाधन गतिविधियों की सूची अनुरोध पर उपलब्ध रखनी होती है। सभी प्रदाता यह कार्य नहीं करते।
प्रश्नों पर प्रतिक्रिया समय: अधिकारियों या प्रभावितों के प्रश्न कितनी जल्दी अग्रेषित किए जाते हैं? बिना समय सीमा के 'सर्वश्रेष्ठ प्रयास' वादा जोखिमपूर्ण है। REP27 उदाहरण के लिए, 2 कार्यदिवसों के भीतर अग्रेषण की गारंटी देता है (मानक: अधिकारियों के प्रश्नों पर उसी दिन)।
भाषाएँ: क्या कई EU भाषाओं में प्रश्नों का उत्तर दिया जाता है? REP27 8 भाषाओं में डेस्क प्रदान करता है, जबकि कई शुरुआती ऑफ़र केवल अंग्रेज़ी में होते हैं।
अतिरिक्त शुल्क: क्या सभी सेवाएं कीमत में शामिल हैं या प्रति प्रश्न, प्रति भाषा या सूची रखने के लिए अतिरिक्त शुल्क हैं?

प्रत्यक्ष तुलना:

प्रदाता	शामिल	शामिल नहीं	अतिरिक्त शुल्क
REP27	नामांकन पत्र, प्रमाणपत्र, 8 भाषाएँ, अनुरोध डेस्क, अनुच्छेद 30 (मानक से)	कानूनी सलाह, DPO, अनुपालन ऑडिट, विशेष उत्पाद प्रतिनिधित्व (केवल मल्टी)	कोई नहीं (मानक से)
EU Business Partners	मांग पर	मांग पर	मांग पर
Dataprotectionofficer.io	EU संपर्क बिंदु, अग्रेषण, अपडेट, IT/कानूनी संयोजन	मांग पर	मांग पर

हमेशा नामांकन पत्र मांगें और जांचें कि क्या कार्य अनुच्छेद 27 के अनुसार स्पष्ट रूप से स्वीकार किए गए हैं। सेवा दायरा और लागत संरचना लिखित में पुष्टि कराएं।

मूल्य में क्या शामिल है? छुपे हुए खर्च कहाँ हो सकते हैं?

EU प्रतिनिधि और DPO सेवाओं के मूल्य मॉडल बहुत भिन्न हैं। कई प्रदाता कम प्रारंभिक कीमतों के साथ आकर्षित करते हैं, लेकिन प्रभावितों या अधिकारियों के प्रत्येक प्रश्न पर अतिरिक्त शुल्क लेते हैं (आमतौर पर €25–90 प्रति प्रश्न)। अनुच्छेद 30 सूची रखने के लिए भी अक्सर अतिरिक्त शुल्क होता है (€100–400/वर्ष)। REP27 में मानक योजना से सभी प्रश्न शामिल हैं, सूची रखी जाती है और कोई छुपा शुल्क नहीं है। विशेष रूप से जांचें:

क्या मूल्य प्रति प्रश्न है या असीमित प्रश्न शामिल हैं
क्या अनुच्छेद 30 सूची शामिल है
क्या नवीनीकरण महंगा होता है (REP27 में दूसरे वर्ष में कीमत कम होती है)
क्या अतिरिक्त भाषाओं के लिए शुल्क है

कुछ प्रदाता केवल एक डाक पता प्रदान करते हैं बिना कानूनी जिम्मेदारियां स्वीकार किए। यह अनुपालन के खिलाफ है और गंभीर स्थिति में जुर्माने का कारण बन सकता है। नीचे सामान्य मूल्य जाल दिखाए गए हैं:

प्रदाता	वार्षिक शुल्क	प्रति प्रश्न	अनुच्छेद 30 सूची	बहुभाषी	नवीनीकरण
REP27 बेस	€290	10 तक शामिल, फिर अपग्रेड आवश्यक	नहीं	नहीं	€240
REP27 स्टैंडर्ड	€490	असीमित शामिल	हाँ	हाँ (8 भाषाएँ)	€390
REP27 मल्टी	€890	असीमित शामिल	हाँ	हाँ (8 भाषाएँ)	€690
EU Business Partners	€1,164 (Essentials)	मांग पर	मांग पर	मांग पर	मांग पर
Dataprotectionofficer.io	लगभग €1,700/वर्ष	मांग पर	मांग पर	मांग पर	मांग पर

छोटे अक्षरों को पढ़ें और प्रतिबद्ध होने से पहले पूर्ण सेवा विवरण मांगें।

आदेश कैसे होता है? चरण-दर-चरण मार्गदर्शिका और निर्णय मैट्रिक्स

ईमानदार प्रदाताओं के साथ EU प्रतिनिधि या DPO की नियुक्ति एक स्पष्ट प्रक्रिया के अनुसार होती है। इससे सुनिश्चित होता है कि आप सभी कानूनी आवश्यकताओं को पूरा करते हैं:

जांचें कि आपको EU प्रतिनिधि या DPO की आवश्यकता है या नहीं (नीचे मैट्रिक्स देखें)।
प्रदाताओं की तुलना करें और नामांकन पत्र जांच के लिए मांगें।
ऑनबोर्डिंग फॉर्म भरें (कंपनी, डेटा संसाधन, संपर्क जानकारी)।
पुष्टि और प्रमाणपत्र प्राप्त करें (REP27 में 24 घंटे के भीतर)।
प्रतिनिधि के संपर्क विवरण अपनी गोपनीयता नीति में प्रकाशित करें (अनुच्छेद 13/14 DSGVO)।
अनुच्छेद 30 सूची उपलब्ध रखें (या प्रदाता से सूची रखने को कहें)।
आवश्यकता हो तो मुफ्त स्विस प्रतिनिधित्व जांच (REP27) करें।

निर्णय मैट्रिक्स:

यदि आप हैं …	तो आपको चाहिए …	तो आपको नहीं चाहिए …
US SaaS कंपनी के EU ग्राहक	EU प्रतिनिधि (अनुच्छेद 27)	DPO (सिवाय व्यापक निगरानी/विशेष डेटा के)
चीन का Amazon विक्रेता EU बिक्री के साथ	EU प्रतिनिधि (अनुच्छेद 27), संभवतः GPSR जिम्मेदार	DPO (सिवाय व्यापक निगरानी/विशेष डेटा के)
UK ऑनलाइन दुकान बिना EU ग्राहक	कोई EU प्रतिनिधि नहीं	EU प्रतिनिधि, DPO
EU कंपनी बिना बड़े डेटा संसाधन के	कोई DPO नहीं	DPO
US B2B सेवा बिना लक्षित EU ग्राहक	कोई EU प्रतिनिधि नहीं	EU प्रतिनिधि, DPO

यह मैट्रिक्स गलत निवेश से बचाता है और सही अनुपालन समाधान चुनने में मदद करता है।

आज के लिए चेकलिस्ट:

जांचें कि आप अनुच्छेद 27 या 37 DSGVO के अंतर्गत आते हैं या नहीं।
कम से कम तीन प्रदाताओं की तुलना करें (सेवा दायरा, मूल्य, अतिरिक्त शुल्क)।
नामांकन पत्र मांगें और कार्यों की स्वीकृति जांचें।
अनुच्छेद 30 सूची और प्रतिक्रिया समय के बारे में पूछें।
सेवा आदेशित करें और दस्तावेज़ीकरण करें।
अपनी गोपनीयता नीति और आंतरिक प्रक्रियाएं अपडेट करें।

प्रदाता अक्सर क्या नहीं बताते: अपवाद, रद्दीकरण, दायित्व

कई प्रदाता विपणन में महत्वपूर्ण विवरण छुपाते हैं जो गंभीर स्थिति में निर्णायक होते हैं:

कोई कानूनी सलाह नहीं: EU प्रतिनिधि प्रतिनिधित्व के दौरान कानूनी सलाह नहीं दे सकता। कानूनी प्रश्नों के लिए अलग वकील या DPO आवश्यक है।
दायित्व ग्राहक पर रहता है: अनुच्छेद 27(5) के अनुसार डेटा उल्लंघनों की जिम्मेदारी हमेशा डेटा नियंत्रक या प्रोसेसर की होती है। प्रतिनिधि केवल संपर्क बिंदु है और ग्राहक की गलतियों के लिए जिम्मेदार नहीं।
रद्दीकरण अवधि और स्वचालित नवीनीकरण: रद्दीकरण नियम अलग-अलग होते हैं। REP27 में नवीनीकरण से 30 दिन पहले रद्दीकरण संभव है। जांचें कि अनुरोध और सूचियों का हस्तांतरण कैसे होता है।
प्रति अनुरोध शुल्क: कई प्रदाता प्रभावितों या अधिकारियों के प्रत्येक अनुरोध पर अतिरिक्त शुल्क लेते हैं, जो छोटे अक्षरों में होते हैं। REP27 स्टैंडर्ड और मल्टी में सभी अनुरोध शामिल हैं।
भाषाएँ और डेस्क: EU स्तर पर प्रचारित सेवा अक्सर केवल अंग्रेज़ी में होती है। REP27 8 भाषाओं में डेस्क प्रदान करता है, जो कानूनी आवश्यकताओं को पूरा करना आसान बनाता है।
विशेष उत्पाद जिम्मेदारी नहीं लेता: GPSR जिम्मेदार या CE अधिकृत प्रतिनिधि की भूमिका केवल REP27 मल्टी टैरिफ में शामिल है, बेस टैरिफ में नहीं।

शर्तें और नामांकन पत्र ध्यान से पढ़ें। जांचें कि प्रदाता बदलाव पर दस्तावेज़ों का हस्तांतरण सुनिश्चित करता है।

तीन यथार्थवादी परिदृश्य: आप कैसे सही तरीके से दायित्व पूरा करें

US SaaS प्रदाता के EU ग्राहक: एक अमेरिकी सॉफ्टवेयर कंपनी EU ग्राहकों के लिए क्लाउड समाधान प्रदान करती है। यह विशेष डेटा संसाधित नहीं करती, लेकिन उपयोगकर्ता गतिविधियों (जैसे लॉगिन, उपयोग आँकड़े) की निगरानी करती है। परिणाम: अनुच्छेद 27 DSGVO के तहत EU प्रतिनिधि अनिवार्य है। DPO केवल व्यापक निगरानी या विशेष डेटा संसाधन पर आवश्यक है। सबसे किफायती और अनुपालन समाधान: REP27 स्टैंडर्ड – सभी अनुरोध शामिल, सूची रखी जाती है, 8 भाषाओं में डेस्क।
चीनी Amazon विक्रेता: एक चीनी विक्रेता Amazon.de के माध्यम से EU ग्राहकों को बेचता है। उसे EU प्रतिनिधि (अनुच्छेद 27 DSGVO) और संभवतः GPSR जिम्मेदार की आवश्यकता है। DPO आवश्यक नहीं जब तक व्यापक निगरानी या विशेष डेटा संसाधन न हो। पूर्ण समाधान: REP27 मल्टी – EU प्रतिनिधि और GPSR जिम्मेदार एक ही अनुबंध में, एक संपर्क व्यक्ति, एक प्रमाणपत्र।
UK ऑनलाइन दुकान बिना EU ग्राहक: एक ब्रिटिश वेबशॉप केवल यूनाइटेड किंगडम के ग्राहकों को बेचता है और EU नागरिकों के डेटा संसाधित नहीं करता। परिणाम: EU प्रतिनिधि या DPO नियुक्त करने की कोई आवश्यकता नहीं। केवल लक्षित EU ग्राहक या डिलीवरी पर यह आवश्यकता उत्पन्न होती है।

ये परिदृश्य दिखाते हैं कि अपने व्यवसाय मॉडल की जांच कितनी महत्वपूर्ण है। जो EU ग्राहकों को लक्षित करता है या उनके व्यवहार की निगरानी करता है, उसे EU प्रतिनिधि नियुक्त करना होगा – कंपनी के आकार से स्वतंत्र।

जब आपको इसकी आवश्यकता नहीं है

बिना व्यापक डेटा संसाधन या निगरानी वाले EU कंपनियां (DPO आवश्यक नहीं)
EU में ग्राहक या उपयोगकर्ता नहीं रखने वाली कंपनियां (EU प्रतिनिधि आवश्यक नहीं)
गैर-EU के केवल B2B सेवा प्रदाता जो EU नागरिकों को लक्षित नहीं करते
स्वतंत्र पेशेवर और छोटे व्यवसाय जिनमें व्यवस्थित डेटा संसाधन नहीं होता

अक्सर पूछे जाने वाले प्रश्न

DSGVO के अनुसार डेटा सुरक्षा अधिकारी (DPO) कब अनिवार्य होता है?

DPO आवश्यक होता है यदि आप एक सार्वजनिक संस्था हैं या आपकी मुख्य गतिविधि व्यापक, व्यवस्थित निगरानी या विशेष श्रेणी के व्यक्तिगत डेटा का बड़े पैमाने पर संसाधन है (अनुच्छेद 37 DSGVO)।

अनुच्छेद 27 DSGVO के तहत किसे EU प्रतिनिधि की आवश्यकता होती है?

सभी गैर-EU कंपनियां जो EU में व्यक्तियों को वस्तुएं या सेवाएं प्रदान करती हैं या उनके व्यवहार की निगरानी करती हैं, उन्हें लिखित रूप में EU प्रतिनिधि नियुक्त करना होता है। कुछ अपवाद हैं यदि संसाधन कभी-कभार हो और जोखिम न हो।

यदि मैं EU प्रतिनिधि नियुक्त नहीं करता तो क्या होता है?

EU प्रतिनिधि न होने पर यह एक स्वतंत्र उल्लंघन है। 10 मिलियन यूरो तक या विश्वव्यापी वार्षिक राजस्व का 2% तक जुर्माना लग सकता है (अनुच्छेद 83 DSGVO)।

EU प्रतिनिधि के कार्य क्या हैं?

EU प्रतिनिधि अधिकारियों और प्रभावितों के लिए संपर्क बिंदु होता है, अनुच्छेद 30 सूची रखता है (प्रदाता पर निर्भर) और अनुरोधों को अग्रेषित करता है। वह डेटा उल्लंघनों के लिए दायित्व नहीं लेता।

DPO और EU प्रतिनिधि में क्या अंतर है?

DPO आंतरिक या बाहरी रूप से डेटा संरक्षण अनुपालन के लिए जिम्मेदार होता है, जबकि EU प्रतिनिधि केवल गैर-EU कंपनियों के लिए संपर्क बिंदु होता है। दोनों भूमिकाएं कानूनी और व्यावहारिक रूप से अलग हैं।

REP27 पर नियुक्ति कितनी जल्दी होती है?

नामांकन पूर्ण पंजीकरण और भुगतान के 24 घंटे के भीतर जारी किया जाता है। प्रमाणपत्र तुरंत सार्वजनिक रूप से जांचा जा सकता है।

क्या प्रति अनुरोध शुल्क सामान्य हैं?

हाँ, कई प्रदाता प्रभावितों या अधिकारियों के प्रत्येक अनुरोध पर अतिरिक्त शुल्क लेते हैं (आमतौर पर €25–90)। REP27 स्टैंडर्ड और मल्टी में सभी अनुरोध शामिल हैं।

नियुक्ति के बाद मुझे क्या करना चाहिए?

आपको EU प्रतिनिधि के संपर्क विवरण अपनी गोपनीयता नीति में शामिल करना होगा और प्रमाणपत्र तथा नामांकन पत्र सुरक्षित रखना होगा। अनुच्छेद 30 सूची उपलब्ध रखनी होगी।

क्या स्विट्ज़रलैंड में प्रतिनिधि नियुक्त करना अनिवार्य है?

केवल यदि अनुच्छेद 14 nFADP के चारों शर्तें पूरी होती हैं (जैसे स्विस प्रभावितों के लिए बड़ा, जोखिमपूर्ण संसाधन)। REP27 मुफ्त जांच और प्रमाणन प्रदान करता है।

क्या प्रदाता कानूनी सलाह भी दे सकता है?

EU प्रतिनिधि प्रतिनिधित्व के दौरान कानूनी सलाह नहीं दे सकता। कानूनी सलाह के लिए अलग वकील या DPO आवश्यक है।

मैं प्रदाता को कैसे बदल सकता हूँ?

रद्दीकरण अवधि और अनुच्छेद 30 सूची के हस्तांतरण पर ध्यान दें। REP27 में नवीनीकरण से 30 दिन पहले रद्दीकरण संभव है।

मैं कैसे जांचूं कि मेरा प्रदाता वास्तव में प्रतिनिधि के रूप में कार्य करता है?

नामांकन पत्र मांगें और जांचें कि क्या कार्य अनुच्छेद 27 DSGVO के अनुसार स्पष्ट रूप से स्वीकार किए गए हैं। केवल डाक पता पर्याप्त नहीं है।

स्रोत

REP27 – EU प्रतिनिधि की लागत क्या है — gdprrepresentative.com
EU Business Partners – मूल्य निर्धारण — article27representative.eu
Dataprotectionofficer.io — dataprotectionofficer.io
GDPR अनुच्छेद 37 – DPO अनिवार्यता — gdpr-law.eu
GDPR अनुच्छेद 39 – DPO के कार्य — gdpr-law.eu
GDPR अनुच्छेद 83 – जुर्माने — gdpr-info.eu