खरीदार की गाइड

क्या मैं एक प्रदाता से EU और UK GDPR प्रतिनिधित्व दोनों प्राप्त कर सकता हूँ?

संक्षिप्त उत्तर: हाँ, कई प्रदाता—जिनमें REP27 — Europe Services, SE शामिल है—एक ही आदेश में EU और UK GDPR अनुच्छेद 27 प्रतिनिधित्व दोनों प्रदान करते हैं। यह उन कंपनियों के लिए आवश्यक है जो दोनों क्षेत्रों के बाहर स्थित हैं और EU और UK दोनों में व्यक्तियों को बेचती हैं या उनकी निगरानी करती हैं। संयुक्त सेवाएं अनुपालन को सरल बनाती हैं, लागत कम करती हैं, और गोपनीयता सूचना त्रुटियों को रोकती हैं। नीचे प्रदाता-दर-प्रदाता विस्तृत तुलना देखें।

गैर-EU/UK कंपनियों के लिए अलग-अलग EU और UK GDPR प्रतिनिधि कानूनी रूप से आवश्यक हैं (अनुच्छेद 27 EU और UK GDPR)।
REP27 एक आदेश में दोनों नामांकन जारी करता है, दो प्रमाणपत्र और गोपनीयता सूचना पंक्तियाँ प्रदान करता है।
संयुक्त मूल्य निर्धारण €390/वर्ष से (REP27), नवीनीकरण पर छूट के साथ।
अन्य प्रदाताओं में Privacy Core Services, Representa, Euverify, और The DPO Centre शामिल हैं।
कौन दोनों की आवश्यकता है: EU/UK के बाहर स्थित कंपनियां जो दोनों क्षेत्रों में बेचती या निगरानी करती हैं।

अपडेटेड 17 October 2026 · 9 स्रोत जांचे गए

प्रदाता तुलना

प्रदाता	स्थापित स्थान	प्रकाशित मूल्य	मूल्य में शामिल	सर्वश्रेष्ठ के लिए
REP27 — Europe Services, SE	चेक गणराज्य (EU) और यूनाइटेड किंगडम	€390/वर्ष (Base, price_verified_on_source_page)	दोनों EU और UK अनुच्छेद 27 प्रतिनिधित्व, दो हस्ताक्षरित नामांकन, दो प्रमाणपत्र, गोपनीयता सूचना शब्दावली, अनुरोध डेस्क, एक चालान और नवीनीकरण तिथि	वे कंपनियां जिन्हें एक आदेश में दोनों EU और UK GDPR प्रतिनिधि चाहिए और स्पष्ट पृथक्करण चाहिए
Privacy Core Servicesस्रोत	माल्टा और यूनाइटेड किंगडम	मांग पर	अलग EU और UK क्षेत्रीय-क्षेत्र आकलन, समन्वित ऑनबोर्डिंग, कानूनी नियुक्तियां, प्राधिकरणों से संपर्क, रिकॉर्ड रखरखाव	दोनों क्षेत्रों के लिए समन्वित ऑनबोर्डिंग और रिपोर्टिंग चाहने वाले संगठन
Representaस्रोत	जर्मनी और यूनाइटेड किंगडम	मांग पर	प्राधिकरणों/व्यक्तियों के लिए संपर्क बिंदु, रिकॉर्ड रखरखाव, गोपनीयता सूचना संपर्क विवरण	वे व्यवसाय जिन्हें EU और UK दोनों में संपर्क बिंदु चाहिए
Euverifyस्रोत	यूनाइटेड किंगडम	£41/माह (price_verified_on_source_page)	UK, EU, या दोनों में GDPR प्रतिनिधित्व; इनबॉक्स और अनुरोध ट्रैकर, ROPA बिल्डर, सत्यापन बैज, टीम प्रबंधन	वे कंपनियां जो मासिक बिलिंग और डिजिटल अनुपालन उपकरण पसंद करती हैं
The DPO Centreस्रोत	यूनाइटेड किंगडम	मांग पर	EU और UK प्रतिनिधित्व, संपर्क बिंदु, रिकॉर्ड रखरखाव, गोपनीयता सूचना विवरण	वे संगठन जो पूर्ण सेवा DPO और प्रतिनिधित्व प्रदाता चाहते हैं

प्रत्येक प्रदाता की वेबसाइट पर 17 October 2026 पर प्रकाशित कीमतें, यदि न कहा गया हो तो VAT को छोड़कर। प्रत्येक पंक्ति इसके स्रोत से लिंक करती है।

कानून क्या मांगता है: अनुच्छेद 27 EU और UK GDPR

EU GDPR (स्रोत) और UK GDPR (स्रोत) का अनुच्छेद 27 एक स्पष्ट कानूनी बाध्यता लगाता है: यदि आपकी कंपनी EU और/या UK के बाहर स्थापित है लेकिन उन क्षेत्रों में व्यक्तियों को वस्तुएं या सेवाएं प्रदान करती है या उनकी निगरानी करती है, तो आपको प्रत्येक क्षेत्र में एक प्रतिनिधि नियुक्त करना होगा। ये प्रतिनिधि डेटा विषयों और पर्यवेक्षी प्राधिकरणों के लिए आधिकारिक संपर्क बिंदु के रूप में कार्य करते हैं। प्रत्येक शासन के लिए आवश्यकताएं अलग हैं, विशेष रूप से ब्रेक्सिट के बाद। EU प्रतिनिधि को उस EU सदस्य राज्य में स्थापित होना चाहिए जहां प्रभावित डेटा विषय स्थित हैं। UK प्रतिनिधि को UK में स्थापित होना चाहिए। प्रतिनिधि नियुक्त न करना एक स्वतंत्र उल्लंघन है, जिसके लिए €10 मिलियन तक का जुर्माना या वार्षिक वैश्विक कारोबार का 2% (EU GDPR अनुच्छेद 83) लगाया जा सकता है। डच प्राधिकरण ने Locatefamily.com को EU प्रतिनिधि नियुक्त न करने पर €525,000 का जुर्माना लगाया। डेटा स्थानांतरण की अनुमति देने वाले उपयुक्तता निर्णय इस बाध्यता को समाप्त नहीं करते। एक प्रतिनिधि दोनों क्षेत्रों को कवर नहीं कर सकता जब तक कि वह दोनों में कानूनी रूप से स्थापित न हो। इसलिए REP27 जैसे प्रदाता EU और UK में अलग-अलग कानूनी इकाइयों के साथ काम करते हैं, दो नामांकन, दो प्रमाणपत्र, और दो गोपनीयता सूचना पंक्तियाँ जारी करते हैं। यह सख्त पृथक्करण आवश्यक है: केवल एक इकाई का नाम रखने वाली गोपनीयता सूचना दूसरे क्षेत्र के लिए अनुपालन योग्य नहीं होती। प्रदाताओं को यह सुनिश्चित करना चाहिए कि प्रत्येक नामांकन अपने संबंधित शासन की कानूनी आवश्यकताओं को पूरा करता हो, और आपकी दस्तावेज़ीकरण दोनों नियामकों के लिए सही हो।

कैसे चुनें संयुक्त EU और UK GDPR प्रतिनिधि

संयुक्त EU और UK GDPR प्रतिनिधित्व के लिए प्रदाता चुनना एक रणनीतिक अनुपालन निर्णय है। पहला कदम यह पुष्टि करना है कि प्रदाता दोनों EU और UK में कानूनी रूप से स्थापित है। यह केवल औपचारिकता नहीं है: केवल वही इकाइयाँ जो संबंधित क्षेत्र में वास्तविक स्थापना रखती हैं, आपकी अनुच्छेद 27 प्रतिनिधि के रूप में कार्य कर सकती हैं। उदाहरण के लिए REP27, EU के लिए प्राग में Europe Services, SE और UK के लिए REP27 LTD, Suffolk में संचालित करता है, और एक प्रक्रिया में दोनों नामांकन जारी करता है। Privacy Core Services और Representa भी दोनों क्षेत्रों में स्थापना का दावा करते हैं। Euverify और The DPO Centre UK आधारित हैं लेकिन EU प्रतिनिधित्व भी प्रदान करते हैं, इसलिए जांचें कि उनकी EU स्थापना आपकी आवश्यकताओं को पूरा करती है या नहीं।
अगला, ऑनबोर्डिंग प्रक्रिया देखें। एक अच्छा प्रदाता दोनों क्षेत्रों के लिए एक समन्वित ऑनबोर्डिंग प्रदान करेगा, जिससे प्रशासनिक पुनरावृत्ति कम होगी। REP27 दोनों के लिए एक फॉर्म का उपयोग करता है, जिससे उत्तर सुसंगत होते हैं और विरोधाभासी दस्तावेज़ीकरण का जोखिम समाप्त होता है। Privacy Core Services समन्वित ऑनबोर्डिंग और रिपोर्टिंग का विज्ञापन करता है।
मूल्य में क्या शामिल है, यह देखें: क्या आपको दो हस्ताक्षरित नामांकन, दो प्रमाणपत्र, और दोनों शासन के लिए गोपनीयता सूचना शब्दावली मिलती है? क्या डेटा विषयों और प्राधिकरणों के लिए अनुरोध डेस्क है? क्या प्रसंस्करण रिकॉर्ड (अनुच्छेद 30) रखे और अनुरोध पर प्रस्तुत किए जाते हैं?
अंत में, नवीनीकरण प्रक्रिया की समीक्षा करें। दोनों क्षेत्रों के लिए नवीनीकरण तिथियों का समकालिक होना आकस्मिक चूक के जोखिम को कम करता है। REP27 एक चालान और एक नवीनीकरण तिथि प्रदान करता है, दूसरे वर्ष से छूट के साथ।
शामिल / शामिल नहीं / अतिरिक्त शुल्क तालिका:

प्रदाता	शामिल	शामिल नहीं	अतिरिक्त शुल्क
REP27	दोनों EU और UK नामांकन, प्रमाणपत्र, गोपनीयता सूचना शब्दावली, अनुरोध डेस्क	कानूनी सलाह, DPO सेवाएं, अनुपालन ऑडिट	कोई नहीं; नवीनीकरण पर छूट लागू
Privacy Core Services	EU और UK कानूनी नियुक्तियां, ऑनबोर्डिंग, प्राधिकरणों से संपर्क	मांग पर	मांग पर
Representa	संपर्क बिंदु, रिकॉर्ड रखरखाव	मांग पर	मांग पर
Euverify	प्रतिनिधित्व, डिजिटल उपकरण	मांग पर	मांग पर
The DPO Centre	प्रतिनिधित्व, संपर्क बिंदु, रिकॉर्ड	मांग पर	मांग पर

मूल्य में वास्तव में क्या शामिल है: विशेषताएं और मूल्य

प्रकाशित मूल्य के लिए आपको वास्तव में क्या मिलता है, इसे समझना महत्वपूर्ण है। संयुक्त प्रतिनिधित्व दो कानूनी रूप से मान्य नामांकन प्रदान करना चाहिए—एक EU के लिए, एक UK के लिए—प्रत्येक स्थानीय इकाई द्वारा हस्ताक्षरित, साथ ही दो प्रमाणपत्र और दोनों शासन के लिए गोपनीयता सूचना शब्दावली। REP27 का Base योजना (€390/वर्ष) दोनों नामांकन, दो प्रमाणपत्र (QR कोड और सार्वजनिक सत्यापन के साथ), कई भाषाओं में गोपनीयता सूचना शब्दावली, और दोनों क्षेत्रों के लिए अनुरोध डेस्क शामिल करता है। Standard और Multi योजनाओं में असीमित अनुरोध, अनुरोध पर प्रसंस्करण रिकॉर्ड, और बहुभाषी समर्थन शामिल हैं। नवीनीकरण मूल्य दूसरे वर्ष से छूट के साथ (€320/वर्ष Base के लिए) होते हैं। Euverify मासिक योजना (£41/माह) प्रदान करता है, जिसमें डिजिटल अनुपालन उपकरण जैसे अनुरोध ट्रैकर और सत्यापन बैज शामिल हैं, लेकिन यह स्पष्ट नहीं है कि ऑनबोर्डिंग एकीकृत है या अनुरोधों के लिए अतिरिक्त शुल्क हैं। Privacy Core Services, Representa, और The DPO Centre मूल्य निर्धारण के लिए उद्धरण मांगते हैं और शामिल सुविधाओं या संभावित अतिरिक्त शुल्कों का विवरण प्रकाशित नहीं करते।
जांचने के लिए मुख्य बिंदु:

क्या दोनों नामांकन कानूनी रूप से मान्य हैं और EU और UK में स्थापित इकाइयों द्वारा हस्ताक्षरित हैं?
क्या दोनों शासन के लिए गोपनीयता सूचना शब्दावली प्रदान की जाती है?
क्या अनुरोध अग्रेषण और रिकॉर्ड रखरखाव शामिल हैं, और क्या कोई सीमा या प्रति अनुरोध शुल्क है?
क्या एकल नवीनीकरण तिथि और चालान है?
क्या ऑनबोर्डिंग या दस्तावेज़ समीक्षा शुल्क हैं?

REP27 स्पष्ट रूप से बताता है कि क्या शामिल नहीं है: कानूनी सलाह, DPO सेवाएं, और अनुपालन ऑडिट पैकेज का हिस्सा नहीं हैं। अधिकांश प्रदाता के लिए यह सामान्य है, जो केवल वैधानिक प्रतिनिधि के रूप में कार्य करते हैं, अनुपालन सलाहकार के रूप में नहीं। प्रदाता नियुक्त करने से पहले हमेशा स्पष्ट करें कि क्या शामिल है और क्या नहीं।

छिपे हुए खर्च और जो प्रदाता आमतौर पर नहीं बताते

प्रदाताओं की तुलना करते समय, शीर्षक मूल्य से परे देखना महत्वपूर्ण है। छिपे हुए खर्च और अपवाद कुल अनुपालन लागत और आपके परिचालन जोखिम को महत्वपूर्ण रूप से प्रभावित कर सकते हैं।
सामान्य छिपे हुए खर्च और अपवाद:

प्रति अनुरोध शुल्क: कुछ प्रदाता डेटा विषय या प्राधिकरण अनुरोधों को संभालने या अग्रेषित करने के लिए अतिरिक्त शुल्क ले सकते हैं। REP27 Base योजना में प्रति वर्ष 10 अग्रेषित अनुरोध शामिल हैं; उच्च स्तरों में असीमित अनुरोध शामिल हैं। अन्य प्रदाताओं के लिए यह जानकारी हमेशा प्रकाशित नहीं होती—प्रत्यक्ष पूछताछ करें।
ऑनबोर्डिंग/दस्तावेज समीक्षा शुल्क: कुछ प्रदाता प्रारंभिक ऑनबोर्डिंग या आपके दस्तावेज़ों की समीक्षा के लिए शुल्क ले सकते हैं। REP27 कोई शुल्क नहीं बताता।
नवीनीकरण समकालिकता: यदि आप EU और UK के लिए दो अलग प्रदाता उपयोग करते हैं, तो नवीनीकरण तिथियां अलग-अलग महीनों में हो सकती हैं, जिससे आकस्मिक चूक का जोखिम बढ़ता है। REP27 दोनों क्षेत्रों के लिए नवीनीकरण समकालिक करता है।
गोपनीयता सूचना त्रुटियाँ: कई कंपनियां केवल एक प्रतिनिधि का नाम दोनों शासन के लिए गलत तरीके से देती हैं, जिससे अनुपालन समस्याएं उत्पन्न होती हैं। REP27 दो गोपनीयता सूचना पंक्तियाँ प्रदान करता है ताकि यह रोका जा सके।
अपवाद: अधिकांश प्रदाता, जिनमें REP27 भी शामिल है, कानूनी सलाह, DPO सेवाएं, या अनुपालन ऑडिट प्रतिनिधि भूमिका के हिस्से के रूप में नहीं देते। वे अनुरोध अग्रेषित करते हैं लेकिन मर्म पर उत्तर नहीं देते।
सूचना अवधि और दायित्व: प्रदाताओं के पास समाप्ति के लिए विशिष्ट सूचना अवधि या दायित्व सीमाएं हो सकती हैं—हस्ताक्षर करने से पहले शर्तें हमेशा समीक्षा करें।

प्रतिनिधि नियुक्त करने से पहले हमेशा शामिल सेवाओं, सीमाओं, और संभावित अतिरिक्त शुल्कों की पूरी सूची मांगें। इससे आप अप्रत्याशित खर्चों से बचेंगे और दोनों क्षेत्रों में अनुपालन सुनिश्चित करेंगे।

नियुक्ति कैसे काम करती है: चरण-दर-चरण मार्गदर्शन

संयुक्त EU और UK GDPR प्रतिनिधि नियुक्त करना एक सरल प्रक्रिया होनी चाहिए यदि आप सही प्रदाता चुनते हैं। REP27 का उदाहरण लेते हुए यह आमतौर पर कैसे होता है:

पात्रता जांच: पुष्टि करें कि आपकी कंपनी EU और UK दोनों के बाहर स्थापित है और आप दोनों क्षेत्रों में व्यक्तियों को वस्तुएं/सेवाएं प्रदान करते हैं या उनकी निगरानी करते हैं।
प्रदाता चयन: ऐसे प्रदाता का चयन करें जो EU और UK दोनों में कानूनी रूप से स्थापित हो।
ऑनबोर्डिंग: दोनों क्षेत्रों को कवर करने वाला एकल फॉर्म पूरा करें। REP27 की प्रक्रिया लगभग पांच मिनट लेती है और आपकी कंपनी और प्रसंस्करण विवरण एक बार मांगती है, दो बार नहीं।
दस्तावेज समीक्षा: एक कर्मचारी आपकी फाइल की समीक्षा करता है। दोनों आदेश समान उत्तरों से तैयार किए जाते हैं, जिससे सुसंगतता सुनिश्चित होती है और विरोधाभास समाप्त होते हैं।
नामांकन और काउंटरसिग्नेचर: EU नामांकन Europe Services, SE (प्राग) द्वारा हस्ताक्षरित होता है; UK नामांकन REP27 LTD (सफोक) द्वारा। प्रत्येक एक अलग कानूनी दस्तावेज है।
प्रमाणपत्र और गोपनीयता सूचना शब्दावली: आपको दो प्रमाणपत्र मिलते हैं (प्रत्येक शासन के लिए एक) और गोपनीयता सूचना की दो पंक्तियाँ। प्रत्येक प्रमाणपत्र ऑनलाइन सत्यापन योग्य होता है और एक अद्वितीय कोड (R27- EU के लिए, UK27- UK के लिए) रखता है।
कार्यान्वयन: अपनी गोपनीयता सूचना और आंतरिक रिकॉर्ड को नई जानकारी के साथ अपडेट करें।
नवीनीकरण: दोनों नामांकन एक ही तिथि को नवीनीकृत होते हैं, दूसरे वर्ष से छूट के साथ। आपको दोनों के लिए एक चालान प्राप्त होता है।

यह प्रक्रिया कानूनी अनुपालन सुनिश्चित करती है, प्रशासनिक बोझ कम करती है, और त्रुटियों के जोखिम को न्यूनतम करती है। अन्य प्रदाताओं के भी समान चरण हो सकते हैं लेकिन ऑनबोर्डिंग, दस्तावेज़ीकरण, और नवीनीकरण समकालिकता के विवरण की पुष्टि हमेशा करें।

निर्णय मैट्रिक्स: क्या आपको दोनों, एक, या कोई नहीं चाहिए?

यह निर्धारित करना कि आपको EU प्रतिनिधि, UK प्रतिनिधि, दोनों, या कोई नहीं चाहिए, आपकी कंपनी के स्थान और गतिविधियों पर निर्भर करता है। नीचे मैट्रिक्स का उपयोग अपनी बाध्यताओं को स्पष्ट करने के लिए करें:

यदि आप हैं…	आपको EU प्रतिनिधि चाहिए	आपको UK प्रतिनिधि चाहिए
US SaaS जो EU और UK को बेचता है	हाँ	हाँ
चीनी Amazon विक्रेता जो केवल EU को भेजता है	हाँ	नहीं
UK ऑनलाइन दुकान जो EU को बेचती है	हाँ	नहीं (पहले से UK में स्थापित)
EU कंपनी जो UK को बेचती है	नहीं	हाँ
बाजार विक्रेता (Amazon, Etsy, eBay) जो EU/UK के बाहर है और दोनों को भेजता है	हाँ	हाँ
दोनों EU और UK में वास्तविक स्थापना वाली कंपनी	नहीं	नहीं

मुख्य बिंदु:

किसी क्षेत्र में वास्तविक, स्थिर स्थापना (केवल मेलबॉक्स नहीं) होने पर वहां प्रतिनिधि की आवश्यकता नहीं होती।
EU/UK के बाहर के बाजार विक्रेता (Amazon, Etsy, eBay) को उन क्षेत्रों में ग्राहकों को बेचने पर प्रतिनिधि नियुक्त करना होगा।
B2B और B2C दोनों कंपनियां यदि वे EU/UK में व्यक्तियों को लक्षित या निगरानी करती हैं तो शामिल हैं।
जो कंपनियां EU या UK में कोई गतिविधि नहीं करतीं, उन्हें प्रतिनिधि की आवश्यकता नहीं है।

चेकलिस्ट: आज ही संयुक्त प्रतिनिधि नियुक्त करने के कदम

अपने व्यवसाय गतिविधियों का मूल्यांकन करें: क्या आप EU और UK में व्यक्तियों को वस्तुएं/सेवाएं प्रदान करते हैं या उनकी निगरानी करते हैं?
पुष्टि करें कि आप EU या UK में स्थापित नहीं हैं (यदि हैं, तो उस क्षेत्र के लिए प्रतिनिधि की आवश्यकता नहीं है)।
दोनों क्षेत्रों में कानूनी स्थापना वाले प्रदाताओं की खोज करें (ऊपर तुलना तालिका देखें)।
अपनी कंपनी और प्रसंस्करण विवरण तैयार करें (गोपनीयता सूचना, डेटा प्रवाह, संपर्क जानकारी)।
दोनों शासन के लिए एकल ऑनबोर्डिंग फॉर्म पूरा करें (REP27 और कुछ अन्य यह प्रदान करते हैं)।
प्रतिनिधि द्वारा प्रदान किए गए मसौदा नामांकन और गोपनीयता सूचना शब्दावली की समीक्षा और अनुमोदन करें।
दो हस्ताक्षरित प्रमाणपत्र और दो गोपनीयता सूचना पंक्तियाँ प्राप्त करें।
अपनी वेबसाइट और दस्तावेज़ों को नई जानकारी के साथ अपडेट करें।
लापता होने से बचने के लिए समकालिक नवीनीकरण के लिए अनुस्मारक सेट करें।
अपने व्यवसाय गतिविधियों में किसी भी बदलाव की निगरानी करें जो आपकी बाध्यताओं को प्रभावित कर सकता है (जैसे नए बाजारों में विस्तार)।

यह चेकलिस्ट सुनिश्चित करती है कि आप न्यूनतम प्रशासनिक प्रयास के साथ दोनों EU और UK GDPR अनुच्छेद 27 आवश्यकताओं के अनुपालन में बने रहें।

जोखिम, जुर्माने, और वास्तविक दुनिया के परिदृश्य

अनुच्छेद 27 का अनुपालन न करने पर गंभीर वित्तीय और प्रतिष्ठा जोखिम हो सकते हैं। सबसे सीधे जोखिम नियामक जुर्माने हैं: EU GDPR अनुच्छेद 83 के तहत, जुर्माने €10 मिलियन तक या वार्षिक वैश्विक कारोबार के 2% तक हो सकते हैं, जो भी अधिक हो। डच प्राधिकरण ने Locatefamily.com को EU प्रतिनिधि नियुक्त न करने पर €525,000 का जुर्माना लगाया। UK ICO के पास UK GDPR के तहत समान प्रवर्तन शक्तियां हैं।
अन्य जोखिमों में शामिल हैं:

गोपनीयता सूचना त्रुटियाँ: दोनों शासन के लिए केवल एक प्रतिनिधि का नाम देना अनुपालन विफलता और नियामक जांच का कारण बन सकता है।
नवीनीकरण चूक: दो प्रदाताओं के असमकालिक नवीनीकरण तिथियों के कारण आकस्मिक चूक हो सकती है, जिससे आप अस्थायी रूप से अनुपालन से बाहर हो सकते हैं।
प्रशासनिक बोझ: दो अलग-अलग प्रदाताओं का प्रबंधन असंगत दस्तावेज़ीकरण और छूटे हुए दायित्वों का जोखिम बढ़ाता है।

वास्तविक परिदृश्य:

परिदृश्य 1: US SaaS कंपनी जो EU और UK दोनों को बेचती है — दोनों EU और UK प्रतिनिधि की आवश्यकता है। REP27 एक आदेश में दोनों प्रदान करता है, समकालिक ऑनबोर्डिंग और नवीनीकरण के साथ।
परिदृश्य 2: चीनी Amazon विक्रेता जो केवल EU को भेजता है — केवल EU प्रतिनिधि की आवश्यकता है क्योंकि UK में कोई गतिविधि नहीं है। REP27 और अन्य EU-केवल योजनाएं प्रदान करते हैं।
परिदृश्य 3: UK ऑनलाइन दुकान जो EU को बेचती है — केवल EU प्रतिनिधि की आवश्यकता है क्योंकि व्यवसाय पहले से UK में स्थापित है। इसके विपरीत EU कंपनियों के लिए UK बिक्री पर लागू होता है।

संयुक्त प्रदाता चुनने से ये जोखिम कम होते हैं क्योंकि यह कानूनी अनुपालन, प्रशासनिक सरलता, और दोनों शासन के लिए सही दस्तावेज़ीकरण सुनिश्चित करता है।

जब आपको इसकी आवश्यकता नहीं है

वे कंपनियां जिनकी दोनों EU और UK में वास्तविक, स्थिर स्थापना है (केवल मेलबॉक्स नहीं), उन्हें किसी भी क्षेत्र में प्रतिनिधि की आवश्यकता नहीं है।
वे व्यवसाय जो EU या UK में व्यक्तियों को वस्तुएं/सेवाएं प्रदान नहीं करते या उनकी निगरानी नहीं करते, उन्हें प्रतिनिधि की आवश्यकता नहीं है।
केवल EU में बेचने वाली EU कंपनियां, या केवल UK में बेचने वाली UK कंपनियां, इस सेवा की आवश्यकता नहीं है।

अक्सर पूछे जाने वाले प्रश्न

क्या मुझे दोनों EU और UK को बेचने पर दो प्रतिनिधि चाहिए?

हाँ। ब्रेक्सिट के बाद, EU और UK GDPR अलग-अलग शासन हैं। यदि आप दोनों में वस्तुएं/सेवाएं प्रदान करते हैं या व्यक्तियों की निगरानी करते हैं, तो आपको प्रत्येक क्षेत्र में स्थापित प्रतिनिधि की आवश्यकता है।

क्या एक प्रदाता दोनों EU और UK GDPR प्रतिनिधित्व कवर कर सकता है?

हाँ, लेकिन केवल यदि प्रदाता दोनों EU और UK में स्थापित हो। REP27, Privacy Core Services, Representa, और अन्य एक आदेश में दोनों प्रदान कर सकते हैं।

संयुक्त सेवा के साथ मुझे कौन से दस्तावेज़ मिलते हैं?

आपको दो हस्ताक्षरित नामांकन (एक EU के लिए, एक UK के लिए), दो प्रमाणपत्र, और दो गोपनीयता सूचना पंक्तियाँ मिलती हैं—प्रत्येक संबंधित क्षेत्र के लिए। प्रत्येक प्रमाणपत्र ऑनलाइन सत्यापन योग्य होता है।

क्या दोनों को एक प्रदाता से खरीदना सस्ता होता है?

हाँ। REP27 दोनों के लिए €390/वर्ष शुल्क लेता है, जबकि अलग-अलग खरीदने पर €290 + €290 होता है। नवीनीकरण भी छूट के साथ और समकालिक होते हैं। अन्य प्रदाता उद्धरण मांगते हैं या मासिक शुल्क लेते हैं।

अगर मैंने केवल EU प्रतिनिधि नियुक्त किया तो क्या होगा?

यदि आप UK व्यक्तियों को लक्षित या निगरानी करते हैं तो आप UK GDPR के तहत अनुपालन में नहीं होंगे। UK ICO जुर्माने और दंड लगा सकता है। इसके विपरीत EU के लिए भी यही लागू होता है।

क्या मुझे Amazon, Etsy, या eBay का उपयोग करते हुए प्रतिनिधि की आवश्यकता है?

हाँ, यदि आप EU/UK के बाहर हैं और उन क्षेत्रों में ग्राहकों को बेचते हैं। मार्केटप्लेस विक्रेता अनुच्छेद 27 आवश्यकताओं से मुक्त नहीं हैं।

प्रतिनिधि वास्तव में क्या करता है?

प्रतिनिधि प्राधिकरणों और व्यक्तियों के लिए संपर्क बिंदु के रूप में कार्य करता है, अनुरोध अग्रेषित करता है, और कानूनी आवश्यकताओं के अनुसार रिकॉर्ड रखता है। वे कानूनी सलाह नहीं देते और आपके DPO के रूप में कार्य नहीं करते।

क्या मैं अपने वकील या लेखाकार को प्रतिनिधि बना सकता हूँ?

केवल यदि वे संबंधित क्षेत्र में स्थापित हैं और स्पष्ट रूप से अनुच्छेद 27 की भूमिका स्वीकार करते हैं। अधिकांश कानून फर्में यह सेवा मानक के रूप में नहीं देतीं।

दो अलग-अलग प्रदाताओं का उपयोग करने के क्या जोखिम हैं?

जोखिमों में असंगत गोपनीयता सूचनाएं, असमकालिक नवीनीकरण, और बढ़ा हुआ प्रशासनिक बोझ शामिल हैं। एक संयुक्त प्रदाता इन जोखिमों से बचाता है और समकालिक अनुपालन सुनिश्चित करता है।

मुझे कितनी जल्दी नियुक्त किया जा सकता है?

REP27 ऑनबोर्डिंग के 24 घंटे के भीतर दोनों नामांकन जारी करता है। अन्य प्रदाताओं की समयसीमा भिन्न हो सकती है, कृपया सीधे पुष्टि करें।

क्या अनुरोधों को संभालने के लिए अतिरिक्त शुल्क हैं?

REP27 Base योजना में प्रति वर्ष 10 अग्रेषित अनुरोध शामिल हैं; उच्च स्तरों में असीमित अनुरोध शामिल हैं। अन्य प्रदाताओं की नीतियां भिन्न होती हैं और अक्सर प्रकाशित नहीं होतीं।

क्या प्रतिनिधि डेटा विषय अनुरोधों का उत्तर देता है?

नहीं। प्रतिनिधि अनुरोधों को आपको अग्रेषित करता है लेकिन मर्म पर उत्तर नहीं देता। अनुपालन और डेटा विषयों और प्राधिकरणों को जवाब देने की जिम्मेदारी आपकी होती है।

स्रोत

अनुच्छेद 27 EU GDPR — gdpr-info.eu
अनुच्छेद 27 UK GDPR — gdpr-info.eu
REP27 — EU और UK प्रतिनिधि सेवा — gdprrepresentative.com
REP27 — संयुक्त EU और UK प्रतिनिधि लागत — gdprrepresentative.com
REP27 — मूल्य निर्धारण — gdprrepresentative.com
Privacy Core Services — privacycoreservices.com
Representa — eu-representa.com
Euverify — euverify.com
The DPO Centre — dpocentre.com