खरीदार की गाइड

क्या मुझे अपने व्यवसाय के लिए EU और UK GDPR प्रतिनिधि दोनों चाहिए?

संक्षिप्त उत्तर: यदि आपका व्यवसाय EU और UK दोनों के बाहर है और दोनों क्षेत्रों में व्यक्तियों को लक्षित करता है या उनकी निगरानी करता है, तो आपको दोनों, EU और UK GDPR प्रतिनिधि नियुक्त करना आवश्यक है। प्रत्येक व्यवस्था के लिए एक अलग, स्थानीय रूप से स्थापित इकाई की आवश्यकता होती है। जो कंपनियां EU या UK में स्थापित हैं, उन्हें केवल दूसरे क्षेत्र के लिए प्रतिनिधि की आवश्यकता होती है, अपने क्षेत्र के लिए नहीं।

यदि दोनों को लक्षित किया जाता है तो EU और UK के लिए अलग-अलग प्रतिनिधि आवश्यक हैं।
Article 27 GDPR (EU) और Article 27 UK GDPR अलग-अलग कानूनी दायित्व हैं।
संयुक्त सेवाएं अलग प्रदाताओं की तुलना में प्रशासन और लागत कम कर सकती हैं।
अनुपालन न करने पर जुर्माना €10 मिलियन या वैश्विक कारोबार का 2% तक हो सकता है।
EU या UK में स्थापित कंपनियां अपने क्षेत्र के लिए प्रतिनिधि से मुक्त हैं।

अपडेटेड 18 October 2026 · 7 स्रोत जांचे गए

प्रदाता तुलना

प्रदाता	स्थापित	प्रकाशित मूल्य	मूल्य में शामिल क्या है	उपयुक्त
REP27 — Europe Services, SE	EU (चेक गणराज्य) & UK	€390/year Base (combined EU+UK) price_verified_on_source_page	दोनों EU और UK Article 27 नामांकन, दो प्रमाणपत्र, गोपनीयता नोटिस शब्दावली, QR सत्यापन, अनुरोध डेस्क, स्विस आकलन शामिल	दोनों प्रतिनिधि चाहिए गैर-EU/UK कंपनियां, लागत दक्षता
Janus Complianceस्रोत	United Kingdom	£349/year (UK); €449/year (EU) price_verified_on_source_page	EU या UK प्रतिनिधि नियुक्ति, 50 पत्राचार आइटम/वर्ष (ICO शामिल नहीं), अतिरिक्त आइटम £8 प्रति	केवल एक क्षेत्र के लिए या लचीली पत्राचार सीमाओं वाले व्यवसाय
Euverifyस्रोत	United Kingdom	£490/year (Startup, either EU or UK) price_verified_on_source_page	GDPR प्रतिनिधि, ROPA बिल्डर, GDPR प्रतिनिधि प्रमाणपत्र, DSR यूनिफाइड इनबॉक्स, ट्रस्ट बैज, ऑडिट ट्रेल, DSR अनुवाद	प्रतिनिधित्व के साथ अतिरिक्त अनुपालन उपकरण चाहने वाली कंपनियां
Gabsorस्रोत	United States	$948/year (Essential, both EU & UK) price_verified_on_source_page	EU & UK GDPR प्रतिनिधि, ट्रस्ट सेंटर, गोपनीयता नीति अंश, अनुपालन बैज, ROPA बिल्डर, DSAR प्रबंधन, ऑडिट ट्रेल	US आधारित फर्म जो ऑल-इन-वन अनुपालन डैशबोर्ड चाहती हैं

प्रत्येक प्रदाता की वेबसाइट पर 18 October 2026 पर प्रकाशित कीमतें, यदि न कहा गया हो तो VAT को छोड़कर। प्रत्येक पंक्ति इसके स्रोत से लिंक करती है।

कानून क्या मांगता है: Article 27 EU और UK GDPR

EU GDPR और UK GDPR के Article 27 में स्पष्ट दायित्व है: यदि आपकी कंपनी EU या UK में स्थापित नहीं है लेकिन उन क्षेत्रों में व्यक्तियों को वस्तुएं या सेवाएं प्रदान करती है, या उनके व्यवहार की निगरानी करती है, तो आपको प्रत्येक संबंधित क्षेत्र में स्थापित प्रतिनिधि नियुक्त करना होगा। यह नियंत्रणकर्ताओं और प्रोसेसर दोनों पर लागू होता है। प्रतिनिधि डेटा विषयों और पर्यवेक्षी प्राधिकरणों के लिए स्थानीय संपर्क बिंदु के रूप में कार्य करता है, और उनके विवरण आपकी गोपनीयता नोटिस में शामिल होने चाहिए।

ब्रेक्सिट के बाद, UK GDPR एक अलग व्यवस्था बन गया। इसका मतलब है कि EU प्रतिनिधि UK के लिए कार्य नहीं कर सकता, और इसके विपरीत। प्रत्येक के लिए संबंधित क्षेत्र में भौतिक रूप से स्थापित इकाई को लिखित रूप में अलग नियुक्ति करनी होती है। प्रतिनिधि को व्यक्तियों और प्राधिकरणों से अनुरोधों का जवाब देने में सक्षम होना चाहिए, और उन्हें आपके Article 30 रिकॉर्ड ऑफ प्रोसेसिंग एक्टिविटीज़ रखने की आवश्यकता हो सकती है। प्रतिनिधि नियुक्त न करना एक स्वतंत्र उल्लंघन है, जिसके लिए €10 मिलियन या वैश्विक कारोबार का 2% तक का जुर्माना हो सकता है (Art. 83 GDPR)।

छूट भी हैं: जिन कंपनियों का EU या UK में वास्तविक स्थापना है (सिर्फ मेलबॉक्स नहीं), उन्हें अपने क्षेत्र के लिए प्रतिनिधि नियुक्त करने की जरूरत नहीं है। उदाहरण के लिए, UK कंपनी जो EU को बेचती है, उसे EU प्रतिनिधि चाहिए, लेकिन UK प्रतिनिधि नहीं। इसके विपरीत, EU कंपनी जो UK को बेचती है, उसे केवल UK प्रतिनिधि चाहिए। जिन कंपनियों की दोनों क्षेत्रों में वास्तविक स्थापना है, वे अपने क्षेत्रों के लिए दोनों आवश्यकताओं से मुक्त हैं।

GDPR प्रतिनिधि चुनने के लिए मुख्य कारक

सही GDPR प्रतिनिधि चुनना अनुपालन और संचालन की दक्षता के लिए महत्वपूर्ण है। मुख्य कारक निम्न हैं:

क्षेत्रीय कवरेज: प्रदाता को EU प्रतिनिधित्व के लिए EU में और UK प्रतिनिधित्व के लिए UK में कानूनी रूप से स्थापित होना चाहिए। संयुक्त सेवाएं (जैसे REP27) एक ही आदेश में दोनों नामांकन जारी कर सकती हैं, जिससे समय बचता है और प्रशासनिक त्रुटियों का जोखिम कम होता है।
सेवा का दायरा: देखें कि प्रदाता केवल कानूनी न्यूनतम सेवा देता है या मूल्यवर्धित सेवाएं जैसे गोपनीयता नोटिस शब्दावली, बहुभाषी अनुरोध प्रबंधन, और Article 30 रिकॉर्ड-कीपिंग शामिल हैं। उदाहरण के लिए, REP27 में 8 भाषाओं में गोपनीयता नोटिस शब्दावली और QR-प्रमाणित प्रमाणपत्र शामिल हैं, जबकि Janus Compliance पत्राचार सीमा निर्धारित करता है और अतिरिक्त आइटम के लिए शुल्क लेता है।
नवीनीकरण और प्रशासन: संयुक्त प्रदाता नवीनीकरण तिथियों और दस्तावेज़ों का समन्वय करते हैं, जिससे गलती से नवीनीकरण छूटने का खतरा कम होता है। अलग-अलग प्रदाता अलग ऑनबोर्डिंग और नवीनीकरण प्रक्रियाएं होते हैं, जो प्रशासनिक बोझ और नवीनीकरण छूटने की संभावना बढ़ाते हैं।
शुल्क की पारदर्शिता: स्पष्ट मूल्य निर्धारण और किसी भी अतिरिक्त शुल्क (जैसे प्रति अनुरोध शुल्क, ऑनबोर्डिंग शुल्क, अतिरिक्त भाषाओं या प्रमाणपत्रों के लिए शुल्क) की जानकारी देखें।
अपवाद और सीमाएं: अधिकांश प्रदाता कानूनी सलाह, DPO सेवाएं, और अनुपालन ऑडिट शामिल नहीं करते। कुछ, जैसे REP27, विशेष श्रेणी डेटा, 16 वर्ष से कम बच्चों, और बड़े पैमाने पर निगरानी या प्रोफाइलिंग को भी बाहर रखते हैं।

शामिल / शामिल नहीं / अतिरिक्त शुल्क तालिका

प्रदाता	शामिल	शामिल नहीं	अतिरिक्त शुल्क
REP27	EU+UK नामांकन, प्रमाणपत्र, गोपनीयता नोटिस शब्दावली, स्विस आकलन	कानूनी सलाह, DPO, अनुपालन ऑडिट, विशेष श्रेणी डेटा, 16 वर्ष से कम बच्चे, बड़े पैमाने पर निगरानी	बेस योजना के लिए कोई नहीं (Base: 10 अनुरोध/वर्ष तक; Standard/Multi में असीमित)
Janus Compliance	EU या UK प्रतिनिधि, 50 आइटम/वर्ष	असीमित पत्राचार, एक आदेश में संयुक्त EU+UK	50 से अधिक प्रत्येक अतिरिक्त आइटम के लिए £8
Euverify	GDPR प्रतिनिधि, ROPA, DSR उपकरण, बैज	एक आदेश में संयुक्त EU+UK (प्रति क्षेत्र मूल्य)	अनुरोध पर
Gabsor	EU & UK प्रतिनिधि, अनुपालन डैशबोर्ड	अनुरोध पर	अनुरोध पर

मूल्य में वास्तव में क्या शामिल है (और क्या नहीं)

आपके शुल्क में क्या मिलता है यह समझना महत्वपूर्ण है। प्रदाता न केवल मूल्य में बल्कि वार्षिक सदस्यता में शामिल सेवाओं में भी भिन्न होते हैं:

REP27 — Europe Services, SE: €390/वर्ष (Base) के लिए, आपको दोनों EU और UK Article 27 नामांकन, दो प्रमाणपत्र (प्रत्येक क्षेत्र के लिए एक), बहुभाषी गोपनीयता नोटिस शब्दावली, QR कोड सत्यापन, अनुरोध डेस्क, और स्विस आकलन (यह निर्धारित करने के लिए कि स्विस प्रतिनिधि आवश्यक है या नहीं) मिलता है। बेस योजना में प्रति वर्ष 10 अग्रेषित अनुरोध शामिल हैं; उच्च योजनाओं में असीमित अनुरोध और Article 30 रिकॉर्ड-कीपिंग उपलब्ध है। Standard या Multi योजनाओं में प्रति अनुरोध शुल्क नहीं है। कानूनी सलाह, DPO सेवाएं, और अनुपालन ऑडिट शामिल नहीं हैं।
Janus Compliance: शुल्क प्रति क्षेत्र है: UK के लिए £349/वर्ष और EU के लिए €449/वर्ष। प्रत्येक योजना में प्रति वर्ष 50 पत्राचार आइटम शामिल हैं (ICO पत्राचार को छोड़कर); प्रत्येक अतिरिक्त आइटम के लिए £8। संयुक्त EU+UK कवरेज के लिए दो अलग सदस्यता आवश्यक हैं, और कोई संयुक्त छूट नहीं है। कानूनी सलाह और असीमित पत्राचार शामिल नहीं हैं।
Euverify: £490/वर्ष (Startup योजना) EU या UK प्रतिनिधित्व के लिए, जिसमें GDPR प्रतिनिधि, ROPA बिल्डर, GDPR प्रतिनिधि प्रमाणपत्र, DSR यूनिफाइड इनबॉक्स, ट्रस्ट बैज, ऑडिट ट्रेल, और DSR अनुवाद शामिल हैं। संयुक्त कवरेज के लिए दो सदस्यताएं आवश्यक हैं। अतिरिक्त शुल्क की जानकारी अनुरोध पर उपलब्ध है।
Gabsor: $948/वर्ष (Essential योजना) दोनों EU और UK प्रतिनिधित्व के लिए, जिसमें अनुपालन डैशबोर्ड, ट्रस्ट सेंटर, गोपनीयता नीति अंश, बैज, ROPA बिल्डर, DSAR प्रबंधन, और ऑडिट ट्रेल शामिल हैं। अतिरिक्त शुल्क या सीमाओं की जानकारी अनुरोध पर उपलब्ध है।

हमेशा जांचें कि प्रकाशित मूल्य दोनों क्षेत्रों के लिए है या केवल एक के लिए। अधिकांश प्रदाता कानूनी सलाह, DPO सेवाएं, या अनुपालन ऑडिट शामिल नहीं करते। कुछ उच्च जोखिम वाले प्रोसेसिंग या बच्चों को लक्षित सेवाएं भी शामिल नहीं करते। खरीदने से पहले प्रदाता के अपवाद और शर्तें जरूर देखें।

छिपी हुई लागतें और जो प्रदाता आमतौर पर नहीं बताते

मुख्य कीमतें समान लग सकती हैं, लेकिन छिपी हुई लागतें और संचालन जोखिम जुड़ सकते हैं। ध्यान देने योग्य बातें:

प्रति अनुरोध शुल्क: Janus Compliance प्रति वर्ष 50 पत्राचार आइटम शामिल करता है, लेकिन अतिरिक्त आइटम के लिए £8 चार्ज करता है। REP27 की बेस योजना प्रति वर्ष 10 अनुरोध शामिल करती है, उच्च योजनाओं में असीमित अनुरोध हैं। कुछ प्रदाता अपनी प्रति अनुरोध नीति स्पष्ट नहीं करते, इसलिए प्रतिबद्ध होने से पहले पुष्टि करें।
अलग ऑनबोर्डिंग और नवीनीकरण: EU और UK के लिए दो प्रदाताओं का उपयोग करने का मतलब दोगुना कागजी कार्रवाई और दो अलग नवीनीकरण तिथियां होती हैं। इससे नामांकन छूटने का जोखिम बढ़ता है, जो Article 27 का उल्लंघन है। संयुक्त सेवाएं (जैसे REP27) नवीनीकरण समन्वयित करती हैं और प्रशासन कम करती हैं।
अपवाद: अधिकांश प्रदाता कानूनी सलाह, DPO सेवाएं, और अनुपालन ऑडिट शामिल नहीं करते। REP27 विशेष श्रेणी डेटा, 16 वर्ष से कम बच्चों, बड़े पैमाने पर निगरानी, डेटा ब्रोकरेज, वयस्क सामग्री, जुआ, क्रिप्टोएसेट्स, हथियार, और फार्मास्यूटिकल्स को विशेष रूप से बाहर रखता है। यदि आपका व्यवसाय इनमें से किसी श्रेणी में आता है, तो आप कुछ प्रदाताओं को नियुक्त नहीं कर पाएंगे।
सूचना अवधि: REP27 रद्द करने के लिए समाप्ति से कम से कम 30 दिन पहले लिखित सूचना की मांग करता है। अनचाहे नवीनीकरण से बचने के लिए रद्दीकरण नीति जांचें।
दायित्व सीमाएं: इस तुलना में कोई भी प्रदाता अपनी दायित्व सीमाएं प्रकाशित नहीं करता। हमेशा प्रदाता का अनुबंध दायित्व और प्रतिपूर्ति खंडों के लिए मांगें और समीक्षा करें।

ध्यान रखें कि कुछ प्रदाता गोपनीयता नोटिस शब्दावली, बहुभाषी समर्थन, या QR-कोड सत्यापन को मानक के रूप में शामिल नहीं करते। ये कमी अनुपालन विफलता या आपकी टीम के लिए अतिरिक्त कार्य का कारण बन सकती हैं।

नियुक्ति कैसे काम करती है: चरण-दर-चरण चेकलिस्ट

GDPR प्रतिनिधि नियुक्त करना एक प्रक्रिया है जिसे दस्तावेजीकृत और सत्यापन योग्य होना चाहिए। अनुपालन सुनिश्चित करने के लिए यहां एक व्यावहारिक चरण-दर-चरण चेकलिस्ट है:

अपने दायित्वों का आकलन करें: निर्धारित करें कि आपका व्यवसाय EU, UK, या दोनों में वस्तुएं/सेवाएं प्रदान करता है या व्यक्तियों की निगरानी करता है।
प्रदाता चुनें: आवश्यक क्षेत्र (या दोनों के लिए संयुक्त सेवा) में स्थापित प्रदाता चुनें। उनके अपवाद और शामिल सुविधाओं की समीक्षा करें।
ऑनबोर्डिंग पूरा करें: प्रदाता का ऑनबोर्डिंग फॉर्म भरें। REP27 जैसी संयुक्त सेवाएं दोनों क्षेत्रों के लिए एक ही फॉर्म का उपयोग करती हैं, जिससे समय बचता है और असंगत उत्तरों का जोखिम कम होता है।
प्रदाता समीक्षा: प्रदाता आपकी प्रस्तुति की समीक्षा करता है और नामांकन ड्राफ्ट करता है। संयुक्त सेवाओं के लिए दोनों आदेश समान उत्तरों से बनाए जाते हैं, जिससे संगति सुनिश्चित होती है।
हस्ताक्षर: प्रदाता की EU इकाई EU नामांकन पर हस्ताक्षर करती है; UK इकाई UK नामांकन पर। आपको दो अलग-अलग, हस्ताक्षरित दस्तावेज़ मिलते हैं।
प्रमाणपत्र और शब्दावली प्राप्त करें: आपको दो प्रमाणपत्र मिलते हैं (प्रत्येक क्षेत्र के लिए एक), प्रत्येक में एक अद्वितीय सत्यापन कोड होता है, और दोनों के लिए गोपनीयता नोटिस शब्दावली। REP27 QR कोड और सार्वजनिक सत्यापन पृष्ठ प्रदान करता है।
अपनी गोपनीयता नोटिस अपडेट करें: दोनों क्षेत्रों के लिए शब्दावली की दो पंक्तियां अपनी गोपनीयता नोटिस में डालें। दोनों के लिए केवल एक पंक्ति का उपयोग गलत है और नियामकों द्वारा चिन्हित किया जा सकता है।
अनुपालन बनाए रखें: सुनिश्चित करें कि आपका प्रतिनिधि डेटा विषयों और प्राधिकरणों से अनुरोधों का जवाब देने में सक्षम हो। वार्षिक नवीनीकरण करें, और सभी पत्राचार के रिकॉर्ड रखें।
स्विस आकलन (यदि लागू हो): REP27 के साथ, आपको एक मुफ्त स्विस आकलन भी मिलता है यह निर्धारित करने के लिए कि क्या स्विस प्रतिनिधि की आवश्यकता है। यदि हां, तो आपको तुरंत सूचित किया जाएगा।

इस चेकलिस्ट का पालन करने से अनुपालन जोखिम कम होता है और आप Article 27 GDPR और UK GDPR दोनों की आवश्यकताओं को पूरा करते हैं।

निर्णय मैट्रिक्स: क्या आपको EU, UK, या दोनों प्रतिनिधि चाहिए?

अपने कंपनी के स्थान और गतिविधियों के आधार पर अपने दायित्व जल्दी निर्धारित करने के लिए इस निर्णय मैट्रिक्स का उपयोग करें:

यदि आप हैं...	आपको चाहिए...	आपको नहीं चाहिए...
US/China/India कंपनी जो EU और UK दोनों को बेचती है	दोनों EU और UK प्रतिनिधि	—
UK कंपनी जो केवल EU को बेचती है	EU प्रतिनिधि	UK प्रतिनिधि
EU कंपनी जो केवल UK को बेचती है	UK प्रतिनिधि	EU प्रतिनिधि
दोनों EU और UK में वास्तविक स्थापना वाली कंपनी	कोई नहीं (अपने क्षेत्रों के लिए)	EU/UK प्रतिनिधि
US SaaS जो EU विजिटर्स के लिए एनालिटिक्स करता है	EU प्रतिनिधि	UK प्रतिनिधि (जब तक कि UK की निगरानी न हो)
चाइनीज Amazon विक्रेता जो फ्रांस और UK को शिप करता है	दोनों EU और UK प्रतिनिधि	—
EU या UK कंपनी जो केवल घरेलू बिक्री करती है	कोई नहीं	EU/UK प्रतिनिधि

यह मैट्रिक्स B2B, B2C, और मार्केटप्लेस विक्रेताओं (Amazon, Etsy, eBay) को कवर करता है। यदि आपका व्यवसाय न तो EU में और न ही UK में स्थापित है लेकिन दोनों को लक्षित करता है, तो आपको दोनों क्षेत्रों में प्रतिनिधि नियुक्त करना होगा। यदि आप एक क्षेत्र में स्थापित हैं, तो केवल दूसरे के लिए प्रतिनिधि चाहिए। यदि दोनों में स्थापित हैं, तो किसी के लिए प्रतिनिधि आवश्यक नहीं है।

वास्तविक परिदृश्य: कौन सा दायित्व लागू होता है?

US SaaS कंपनी जो EU और UK को बेचती है: एक US आधारित SaaS प्रदाता जिसके ग्राहक दोनों EU और UK में हैं, उसे दोनों EU और UK GDPR प्रतिनिधि नियुक्त करना होगा। REP27 एक आदेश में दोनों नामांकन €390/वर्ष में जारी कर सकता है, दो प्रमाणपत्र और दोनों क्षेत्रों के लिए गोपनीयता नोटिस शब्दावली प्रदान करता है। यह अनुपालन को सरल बनाता है और अलग-अलग प्रदाताओं की तुलना में प्रशासनिक बोझ कम करता है।
चाइनीज Amazon विक्रेता जो जर्मनी और UK को शिप करता है: Amazon.de और Amazon.co.uk पर उत्पाद सूचीबद्ध करने वाला और दोनों जर्मनी और UK को शिप करने वाला चाइनीज विक्रेता दोनों EU और UK प्रतिनिधि नियुक्त करने का दायित्व रखता है। संयुक्त सेवाएं सबसे सरल मार्ग हैं, जो दोनों दायित्वों को पूरा करती हैं और असंगत दस्तावेज़ या नवीनीकरण छूटने के जोखिम को कम करती हैं।
UK ऑनलाइन दुकान जो केवल UK ग्राहकों को बेचती है: एक UK आधारित ऑनलाइन रिटेलर जो EU निवासियों को लक्षित या निगरानी नहीं करता, उसे EU प्रतिनिधि की आवश्यकता नहीं है। चूंकि कंपनी UK में स्थापित है, उसे UK प्रतिनिधि नियुक्त करने से छूट है। Article 27 प्रतिनिधि आवश्यक नहीं है।
EU आधारित कंपनी जो केवल UK को बेचती है: आयरिश या जर्मन कंपनी जो UK उपभोक्ताओं को बेचती है, उसे UK GDPR प्रतिनिधि नियुक्त करना होगा लेकिन अपने क्षेत्र के लिए EU प्रतिनिधि की आवश्यकता नहीं है।
मार्केटप्लेस विक्रेता (Amazon, Etsy, eBay): गैर-EU/UK विक्रेता जो इन प्लेटफार्मों का उपयोग EU या UK ग्राहकों तक पहुंचने के लिए करते हैं, उन्हें संबंधित प्रतिनिधि नियुक्त करना होगा। कुछ प्रदाता, जैसे REP27, मार्केटप्लेस विक्रेताओं के लिए संयुक्त सेवाएं प्रदान करते हैं, जिससे अनुपालन सरल होता है।

अनुपालन न करने के जोखिम और जुर्माने

Article 27 GDPR या UK GDPR का अनुपालन न करने के गंभीर परिणाम हो सकते हैं। पर्यवेक्षी प्राधिकरण €10 मिलियन या वैश्विक वार्षिक कारोबार का 2% तक का प्रशासनिक जुर्माना लगा सकते हैं, जो भी अधिक हो (GDPR Article 83)। उदाहरण के लिए, डच प्राधिकरण ने Locatefamily.com को प्रतिनिधि नियुक्त न करने पर €525,000 का जुर्माना लगाया। वित्तीय दंड के अलावा, प्राधिकरण आपको व्यक्तिगत डेटा प्रोसेसिंग रोकने या EU या UK में आपके व्यवसाय गतिविधियों को सीमित करने का आदेश दे सकते हैं।

जोखिम केवल जुर्माने तक सीमित नहीं हैं। यदि आपका प्रतिनिधि नवीनीकरण छूटने के कारण समाप्त हो जाता है, या आपकी गोपनीयता नोटिस में दोनों प्रतिनिधियों के नाम सही नहीं हैं, तो आपको कानून का उल्लंघन माना जा सकता है। इससे जांच, प्रतिष्ठा को नुकसान, और ग्राहक विश्वास खोने का खतरा होता है। संयुक्त प्रदाता प्रशासनिक त्रुटियों के जोखिम को कम करता है और दोनों नामांकन को अद्यतित और सत्यापन योग्य रखता है।

अंत में, डेटा विषय या प्राधिकरण के अनुरोधों का समय पर जवाब न देना भी उल्लंघन माना जा सकता है। सुनिश्चित करें कि आपका प्रदाता विश्वसनीय अनुरोध डेस्क प्रदान करता है और आपके पास समय सीमा के भीतर अग्रेषित अनुरोधों को संभालने की आंतरिक प्रक्रियाएं हैं।

जब आपको इसकी आवश्यकता नहीं है

जिन कंपनियों की EU और UK दोनों में वास्तविक स्थापना है (सिर्फ मेलबॉक्स नहीं), उन्हें अपने क्षेत्र के लिए प्रतिनिधि की आवश्यकता नहीं होती।
जो व्यवसाय EU या UK में वस्तुएं/सेवाएं प्रदान नहीं करते या व्यक्तियों की निगरानी नहीं करते, उन्हें Article 27 प्रतिनिधि की आवश्यकता नहीं होती।
EU या UK की कंपनियां जो केवल घरेलू बिक्री करती हैं, वे छूट प्राप्त हैं।

अक्सर पूछे जाने वाले प्रश्न

क्या एक प्रतिनिधि EU और UK दोनों को कवर कर सकता है?

नहीं। Article 27 GDPR और UK GDPR के अनुसार प्रतिनिधि को संबंधित क्षेत्र में स्थापित होना चाहिए। केवल वही प्रदाता जो EU और UK दोनों में कानूनी इकाइयों के साथ हैं, दोनों नामांकन जारी कर सकते हैं, और ये अलग-अलग दस्तावेज़ होने चाहिए।

अगर मैं केवल UK को EU से बेचता हूं तो क्या होगा?

यदि आपकी कंपनी EU में स्थापित है और UK को बेचती है, तो आपको UK GDPR प्रतिनिधि की आवश्यकता है। अपने क्षेत्र के लिए EU प्रतिनिधि की आवश्यकता नहीं है।

क्या दोनों प्रतिनिधि एक प्रदाता से खरीदना सस्ता होता है?

हाँ। REP27 जैसी संयुक्त सेवाएं दोनों EU और UK के लिए €390/वर्ष से शुरू होती हैं, जो अलग-अलग प्रदाताओं से अलग-अलग खरीदने से कम है। संयुक्त ऑनबोर्डिंग और समन्वित नवीनीकरण प्रशासनिक बोझ भी कम करते हैं।

अगर मैंने प्रतिनिधि नियुक्त नहीं किया तो क्या होगा?

आपको €10 मिलियन या वैश्विक कारोबार का 2% तक का जुर्माना हो सकता है। पर्यवेक्षी प्राधिकरण आपको व्यक्तिगत डेटा प्रोसेसिंग रोकने का आदेश भी दे सकते हैं और आपके व्यवसाय की जांच कर सकते हैं। प्रतिष्ठा को नुकसान और व्यापार प्रतिबंध भी संभव हैं।

क्या मुझे अपनी गोपनीयता नोटिस अपडेट करनी चाहिए?

हाँ। आपको प्रत्येक लक्षित क्षेत्र के लिए नियुक्त प्रतिनिधि का नाम और संपर्क विवरण शामिल करना होगा। दोनों के लिए केवल एक पंक्ति का उपयोग गलत है और नियामकों द्वारा चिन्हित किया जा सकता है।

क्या अनुरोधों को संभालने के लिए अतिरिक्त शुल्क होते हैं?

कुछ प्रदाता बेस प्राइस में एक निर्धारित संख्या में अनुरोध शामिल करते हैं (जैसे REP27: 10/वर्ष), जबकि अन्य (Janus Compliance) अतिरिक्त अनुरोधों के लिए शुल्क लेते हैं। उच्च स्तरीय योजनाओं में आमतौर पर असीमित अनुरोध उपलब्ध होते हैं।

क्या EU और UK के बीच उपयुक्तता निर्णय दो प्रतिनिधियों की आवश्यकता को हटाता है?

नहीं। उपयुक्तता डेटा ट्रांसफर की अनुमति देती है लेकिन प्रत्येक क्षेत्र में Article 27 के तहत अलग-अलग प्रतिनिधि नियुक्त करने की आवश्यकता को प्रभावित नहीं करती।

प्रतिनिधि सेवा में क्या शामिल होता है?

आमतौर पर, नामांकन पत्र, प्रमाणपत्र, गोपनीयता नोटिस शब्दावली, और अनुरोध डेस्क शामिल होते हैं। कुछ प्रदाता रिकॉर्ड-कीपिंग, बहुभाषी समर्थन, या अनुपालन उपकरण भी जोड़ते हैं। कानूनी सलाह और DPO सेवाएं शामिल नहीं होतीं।

मैं प्रतिनिधि कैसे नियुक्त करूं?

एक प्रदाता चुनें, उनका ऑनबोर्डिंग फॉर्म भरें, और नामांकन पर हस्ताक्षर करें। अपनी गोपनीयता नोटिस अपडेट करें और सत्यापन के लिए प्रमाणपत्र रखें। नवीनीकरण के लिए वार्षिक रूप से प्रक्रिया दोहराएं।

क्या मार्केटप्लेस (Amazon, Etsy, eBay) को प्रतिनिधि की आवश्यकता होती है?

यदि आप गैर-EU/UK विक्रेता हैं जो इन प्लेटफार्मों का उपयोग EU या UK ग्राहकों को लक्षित करने के लिए करते हैं, तो आपको संबंधित प्रतिनिधि नियुक्त करना होगा। कुछ प्रदाता मार्केटप्लेस विक्रेताओं के लिए संयुक्त सेवाएं प्रदान करते हैं।

अगर मेरा व्यवसाय विशेष श्रेणी डेटा प्रोसेस करता है या बच्चों को लक्षित करता है तो क्या होगा?

कुछ प्रदाता, जिनमें REP27 भी शामिल है, विशेष श्रेणी डेटा प्रोसेसिंग, 16 वर्ष से कम बच्चों को लक्षित करना, या बड़े पैमाने पर प्रोफाइलिंग या बायोमेट्रिक पहचान को स्वीकार नहीं करते। खरीदने से पहले प्रदाता के अपवाद जांचें।

क्या मैं प्रदाता बदल सकता हूं यदि मेरे पास पहले से प्रतिनिधि है?

हाँ। बदलाव एक दस्तावेज़ी प्रक्रिया है: नया नामांकन हस्ताक्षरित होता है, आपकी गोपनीयता नोटिस अपडेट होती है, और पुराना नामांकन समाप्त किया जाता है। REP27 अन्य प्रदाताओं से स्थानांतरण के लिए स्विच मूल्य प्रदान करता है।

स्रोत

Article 27 GDPR (EU) — gdpr-info.eu
Article 27 UK GDPR — gdpr-info.eu
Article 83 GDPR (Fines) — gdpr-info.eu
REP27 — Europe Services, SE — gdprrepresentative.com
Janus Compliance Pricing — januscompliance.co.uk
Euverify Pricing — euverify.com
Gabsor Pricing — gabsor.com