खरीदार की गाइड

क्या मुझे EU ग्राहकों को डेटा प्रोसेसिंग सेवाएं बेचते समय कानूनी प्रतिनिधि चाहिए?

संक्षिप्त उत्तर: यदि आपकी कंपनी EU के बाहर स्थित है और EU ग्राहकों को डेटा प्रोसेसिंग या क्लाउड सेवाएं बेचती है, तो आपको GDPR के अनुच्छेद 27 और EU डेटा अधिनियम के तहत EU में एक कानूनी प्रतिनिधि नियुक्त करना आवश्यक है। यह सभी गैर-EU प्रदाताओं पर लागू होता है, चाहे कंपनी का आकार कोई भी हो या आप B2B या B2C बिक्री करें। EU-आधारित कंपनियों को प्रतिनिधि नियुक्त करने की आवश्यकता नहीं है।

EU में डेटा प्रोसेसिंग सेवाएं बेचने वाले गैर-EU प्रदाताओं को EU कानूनी प्रतिनिधि नियुक्त करना आवश्यक है।
यह GDPR के अनुच्छेद 27 और EU डेटा अधिनियम अध्याय VI के तहत आवश्यक है।
अनुपालन न करने पर जुर्माना EUR 10 मिलियन या वैश्विक कारोबार का 2% तक हो सकता है।
REP27 — Europe Services, SE सभी EEA देशों को बिना अतिरिक्त लागत के कवर करता है।
EU-आधारित प्रदाताओं को इन नियमों के लिए प्रतिनिधि की आवश्यकता नहीं है।
रिसेलर्स मुख्य प्रदाता के अनुपालन स्थिति का पालन करते हैं।

अपडेटेड 20 October 2026 · 7 स्रोत जांचे गए

प्रदाता तुलना

प्रदाता	स्थापित	प्रकाशित मूल्य	मूल्य में क्या शामिल है	सबसे उपयुक्त
REP27 — Europe Services, SE	चेक गणराज्य	EUR 290-890 प्रति वर्ष	EEA-व्यापी कवरेज, हस्ताक्षरित नामांकन, प्रमाणपत्र, गोपनीयता सूचना शब्दावली (8 भाषाएँ), अनुरोध डेस्क, अनुच्छेद 30 रिकॉर्ड, स्विस nFADP आकलन	पूर्ण EEA कवरेज की आवश्यकता वाले गैर-EU क्लाउड/डेटा सेवा प्रदाता
Usantisस्रोत	संयुक्त राज्य अमेरिका	USD 490 प्रति वर्ष	अनुरोध पर	US-आधारित समर्थन चाहने वाली गैर-EU कंपनियां
Regingadaस्रोत	जर्मनी	EUR 490 प्रति वर्ष	अनुरोध पर	जर्मनी-आधारित प्रतिनिधि चाहने वाले प्रदाता
EU Shieldस्रोत	एस्टोनिया	EUR 490 प्रति वर्ष	अनुरोध पर	एस्टोनियाई प्रतिनिधि पसंद करने वाले प्रदाता
Prighterस्रोत	जर्मनी	EUR 420 प्रति वर्ष	अनुरोध पर	बजट-केंद्रित प्रदाता

प्रत्येक प्रदाता की वेबसाइट पर 20 October 2026 पर प्रकाशित कीमतें, यदि न कहा गया हो तो VAT को छोड़कर। प्रत्येक पंक्ति इसके स्रोत से लिंक करती है।

कानून क्या मांगता है: अनुच्छेद 27 GDPR और EU डेटा अधिनियम

जब आप EU ग्राहकों को डेटा प्रोसेसिंग या क्लाउड सेवाएं बेचते हैं, तो गैर-EU कंपनियों को दो मुख्य कानूनी आवश्यकताओं का सामना करना पड़ता है: अनुच्छेद 27 GDPR और EU डेटा अधिनियम अध्याय VI। अनुच्छेद 27 GDPR के अनुसार, कोई भी नियंत्रक या प्रोसेसर जो EU में स्थापित नहीं है लेकिन EU में लोगों को वस्तुएं या सेवाएं (जिसमें क्लाउड, SaaS, PaaS, या IaaS शामिल हैं) प्रदान करता है, उसे लिखित रूप में EU प्रतिनिधि नियुक्त करना होगा। यह प्रतिनिधि डेटा विषयों और पर्यवेक्षी प्राधिकरणों के लिए मुख्य संपर्क के रूप में कार्य करता है। EU डेटा अधिनियम (अध्याय VI) यह जोड़ता है कि कोई भी गैर-EU प्रदाता जो EU में डेटा प्रोसेसिंग सेवाएं बेचता है, उसे भी एक प्रतिनिधि नियुक्त करना होगा। ये दोनों कानून कंपनी के आकार, क्षेत्र या B2B या B2C बिक्री पर निर्भर नहीं करते।

अनुच्छेद 27 GDPR: गैर-EU नियंत्रक/प्रोसेसरों पर लागू जो EU बाजार को लक्षित करते हैं।
EU डेटा अधिनियम अध्याय VI: गैर-EU डेटा प्रोसेसिंग/क्लाउड प्रदाताओं को कवर करता है जो EU में बेचते हैं, विशेष व्यावसायिक नियमों (जैसे स्विचिंग, नोटिस अवधि, हटाना, दस्तावेज़ीकरण) के साथ।
स्विस nFADP (अनुच्छेद 14): केवल तब लागू होता है जब चार कानूनी शर्तें पूरी हों। REP27 मुफ्त आकलन प्रदान करता है और यदि छूट हो तो हस्ताक्षरित घोषणा।

प्रतिनिधि नियुक्त न करने पर यह अनुच्छेद 83(4)(a) GDPR के तहत एक स्वतंत्र उल्लंघन है, जिसके लिए EUR 10 मिलियन या वैश्विक वार्षिक कारोबार का 2% तक जुर्माना हो सकता है। डच प्राधिकरण ने Locatefamily.com को प्रतिनिधि नियुक्त न करने पर EUR 525,000 का जुर्माना लगाया। डेटा अधिनियम के तहत, दंड राष्ट्रीय स्तर पर निर्धारित होते हैं लेकिन प्रभावी और निवारक होने चाहिए।

प्रदाता	शामिल है	शामिल नहीं है	अतिरिक्त शुल्क
REP27	EEA-व्यापी, हस्ताक्षरित पत्र, प्रमाणपत्र, गोपनीयता शब्दावली, अनुरोध डेस्क, अनुच्छेद 30 रिकॉर्ड, स्विस nFADP आकलन	यदि आवश्यक हो तो स्विस प्रतिनिधित्व	अनुरोध पर
Usantis	अनुरोध पर	अनुरोध पर	अनुरोध पर
Regingada	अनुरोध पर	अनुरोध पर	अनुरोध पर
EU Shield	अनुरोध पर	अनुरोध पर	अनुरोध पर
Prighter	अनुरोध पर	अनुरोध पर	अनुरोध पर

संक्षेप में, यदि आप EU के बाहर हैं और EU ग्राहकों को कोई भी प्रकार की डेटा प्रोसेसिंग सेवा (क्लाउड, SaaS, या एनालिटिक्स सहित) प्रदान करते हैं, तो आपको EU में एक प्रतिनिधि नियुक्त करना होगा। यह एक कानूनी बाध्यता है, वैकल्पिक अनुपालन कदम नहीं।

कानूनी प्रतिनिधि कैसे चुनें: व्यावहारिक कारक और निर्णय मैट्रिक्स

सही EU कानूनी प्रतिनिधि चुनना केवल कीमत का मामला नहीं है। कवरेज, शामिल सेवाएं, गति और पारदर्शिता पर विचार करें। कुछ प्रदाता केवल एक EU देश को कवर करते हैं, जबकि अन्य (जैसे REP27) बिना अतिरिक्त लागत के EEA-व्यापी कवरेज प्रदान करते हैं। भाषा समर्थन, शामिल दस्तावेज़ (जैसे गोपनीयता सूचना शब्दावली), और अनुरोध प्रबंधन भी महत्वपूर्ण हैं। उदाहरण के लिए, REP27 आठ भाषाओं में गोपनीयता सूचना शब्दावली और एक अनुरोध डेस्क प्रदान करता है जो दो कार्यदिवसों के भीतर डेटा विषय और प्राधिकरण अनुरोधों को अग्रेषित करता है। कुछ प्रतियोगी इन विशेषताओं का उल्लेख नहीं करते और विवरण केवल अनुरोध पर उपलब्ध हो सकते हैं।

छिपे हुए खर्चों की जांच करें, जैसे प्रति अनुरोध शुल्क, प्रमाणपत्र के लिए शुल्क, या अतिरिक्त देशों के लिए अतिरिक्त शुल्क। केवल REP27 हर भुगतान योजना के साथ एक सत्यापनीय प्रमाणपत्र, सार्वजनिक सत्यापन, और स्विस nFADP आकलन स्पष्ट रूप से शामिल करता है। अन्य प्रदाता इसके लिए अतिरिक्त शुल्क ले सकते हैं या इसे प्रदान नहीं करते। प्रकाशित मूल्य में क्या शामिल है यह हमेशा पुष्टि करें और यदि विवरण स्पष्ट नहीं हो तो लिखित विवरण मांगें।

यदि आप हैं...	क्या आपको प्रतिनिधि चाहिए?
EU को छोड़कर क्लाउड/डेटा सेवाएं बेचने वाली गैर-EU कंपनी	हाँ
EU-आधारित कंपनी	नहीं
केवल EU के बाहर बेचने वाली गैर-EU कंपनी	नहीं
किसी अन्य प्रदाता की सेवा के रिसेलर	निर्भर करता है (मुख्य प्रदाता की बाध्यता का पालन करता है)
ऑन-प्रिमाइसेस सॉफ्टवेयर विक्रेता	नहीं (डेटा अधिनियम के लिए)
Amazon/Etsy/eBay विक्रेता (गैर-EU)	हाँ, यदि EU व्यक्तिगत डेटा प्रोसेसिंग हो

संक्षेप में, उन प्रदाताओं को प्राथमिकता दें जो अपनी कवरेज, शामिल सेवाओं, और मूल्य निर्धारण के बारे में पारदर्शी हैं, और जो आपकी ग्राहकों की भाषाओं में दस्तावेज़ और समर्थन प्रदान कर सकते हैं। हमेशा एक सेवा समझौता मांगें जिसमें स्पष्ट रूप से शामिल सेवाएं और संभावित अतिरिक्त शुल्क लिखित हों।

मूल्य में वास्तव में क्या शामिल है (और छिपे हुए खर्च)

EU कानूनी प्रतिनिधि सेवाओं के प्रकाशित मूल्य (अक्टूबर 2026 तक) REP27 के लिए EUR 290 से EUR 890 प्रति वर्ष तक हैं, और अधिकांश प्रतिस्पर्धियों के लिए EUR 420-490। हालांकि, शीर्षक मूल्य हमेशा कुल लागत या सेवा स्तर को प्रतिबिंबित नहीं करता। उदाहरण के लिए, REP27 के मूल्य में EEA-व्यापी कवरेज, हस्ताक्षरित नामांकन पत्र, एक सत्यापनीय प्रमाणपत्र (QR कोड और सार्वजनिक सत्यापन के साथ), आठ भाषाओं में गोपनीयता सूचना शब्दावली, डेटा विषय और प्राधिकरण अनुरोधों के लिए अनुरोध डेस्क, अनुच्छेद 30 रिकॉर्ड प्रबंधन, और स्विस nFADP आकलन शामिल हैं। अन्य प्रदाता अपनी वेबसाइटों पर ये शामिलताएँ स्पष्ट नहीं करते, और आपको विस्तृत विवरण के लिए अनुरोध करना पड़ सकता है।

छिपे हुए खर्चों में शामिल हो सकते हैं:

प्रति अनुरोध प्रबंधन शुल्क (डेटा विषय या प्राधिकरण अनुरोधों को अग्रेषित या जवाब देने के लिए)
प्रदाता के गृह राज्य से बाहर अतिरिक्त देशों के लिए शुल्क
प्रमाणपत्र या सार्वजनिक सत्यापन उपकरण के लिए शुल्क
गोपनीयता सूचना टेम्पलेट या बहुभाषी समर्थन के लिए अतिरिक्त शुल्क
तत्काल नामांकन के लिए विलंब या अतिरिक्त शुल्क

उदाहरण के लिए, REP27 बिना अतिरिक्त लागत के 24 घंटे के भीतर नामांकन जारी करता है, जबकि अन्य प्रदाता अपनी समयसीमा प्रकाशित नहीं करते। कुछ प्रदाता केवल GDPR के लिए प्रतिनिधि के रूप में कार्य करते हैं, डेटा अधिनियम या अन्य नियमों के लिए नहीं। कवरेज की सीमा की पुष्टि करें और शामिल सेवाओं तथा संभावित अतिरिक्त शुल्कों की पूरी सूची मांगें।

सारांश तालिका:

प्रदाता	शामिल है	शामिल नहीं है	अतिरिक्त शुल्क
REP27	EEA-व्यापी, हस्ताक्षरित पत्र, प्रमाणपत्र, गोपनीयता शब्दावली, अनुरोध डेस्क, अनुच्छेद 30 रिकॉर्ड, स्विस nFADP आकलन	यदि आवश्यक हो तो स्विस प्रतिनिधित्व	अनुरोध पर
Usantis	अनुरोध पर	अनुरोध पर	अनुरोध पर
Regingada	अनुरोध पर	अनुरोध पर	अनुरोध पर
EU Shield	अनुरोध पर	अनुरोध पर	अनुरोध पर
Prighter	अनुरोध पर	अनुरोध पर	अनुरोध पर

अप्रत्याशित लागत से बचने के लिए हमेशा अपनी योजना में शामिल चीजों की लिखित पुष्टि मांगें।

नियुक्ति कैसे काम करती है: उदाहरणों के साथ चरण-दर-चरण

EU कानूनी प्रतिनिधि नियुक्त करना एक सरल प्रक्रिया है, लेकिन अनुपालन सुनिश्चित करने के लिए इसे सावधानी से करना चाहिए। यहाँ चरण-दर-चरण मार्गदर्शिका है, व्यावहारिक उदाहरणों के साथ:

अपनी बाध्यता निर्धारित करें: पुष्टि करें कि आपकी कंपनी EU के बाहर स्थापित है और EU ग्राहकों को डेटा प्रोसेसिंग/क्लाउड सेवाएं बेचती है। उदाहरण: एक अमेरिकी SaaS कंपनी जिसके EU व्यापार ग्राहक हैं।
प्रदाता चुनें: कवरेज, शामिल सेवाओं, और मूल्य के आधार पर प्रदाताओं की तुलना करें। उदाहरण: REP27 EEA-व्यापी कवरेज और स्विस nFADP आकलन प्रदान करता है।
नामांकन का अनुरोध करें: अपने चुने हुए प्रदाता से संपर्क करें और लिखित मण्डेट का अनुरोध करें। REP27 गति और सुरक्षा के लिए eIDAS इलेक्ट्रॉनिक हस्ताक्षर प्रक्रिया प्रदान करता है।
मण्डेट पर हस्ताक्षर करें: मण्डेट पूरा करें और हस्ताक्षर करें। REP27 24 घंटे के भीतर हस्ताक्षरित नामांकन पत्र जारी करता है।
दस्तावेज प्राप्त करें: अपना हस्ताक्षरित नामांकन पत्र, सत्यापनीय प्रमाणपत्र (QR कोड के साथ), और गोपनीयता सूचना शब्दावली (REP27 के साथ आठ भाषाओं में) प्राप्त करें।
अपने दस्तावेज़ अपडेट करें: GDPR और डेटा अधिनियम के अनुसार प्रतिनिधि के विवरण को अपनी गोपनीयता सूचना, अनुबंधों, और वेबसाइट में जोड़ें।
अनुरोध अग्रेषित करें: सुनिश्चित करें कि आपका प्रतिनिधि डेटा विषय और प्राधिकरण अनुरोधों को संभालने के लिए तैयार है। REP27 इन्हें दो कार्यदिवसों के भीतर अग्रेषित करता है।
अनुपालन बनाए रखें: अपने रिकॉर्ड अपडेट रखें और प्राधिकरणों या ग्राहकों के अनुरोध पर दस्तावेज़ प्रदान करने के लिए तैयार रहें।

चेकलिस्ट:

पुष्टि करें कि आपकी कंपनी EU के बाहर है और EU ग्राहकों को लक्षित करती है।
अपने अनुबंधों की समीक्षा करें कि डेटा अधिनियम के स्विचिंग और हटाने के नियम शामिल हों।
EU प्रतिनिधि चुनें और नियुक्त करें।
गोपनीयता सूचनाएं और अनुबंध अपडेट करें।
अनुरोध प्रबंधन सुनिश्चित करें।
ऑडिट और खरीद के लिए अपने अनुपालन का दस्तावेजीकरण करें।

व्यावहारिक सुझाव: EU खरीदार अनुबंधों पर हस्ताक्षर करने से पहले प्रतिनिधित्व का प्रमाण मांगते हैं। एक सत्यापनीय प्रमाणपत्र और अद्यतित गोपनीयता सूचना खरीद प्रक्रिया को तेज कर सकती है और बाधाओं को कम कर सकती है।

अनुपालन न करने के जोखिम और जुर्माने

EU कानूनी प्रतिनिधि नियुक्त न करने के जोखिम महत्वपूर्ण हैं। अनुच्छेद 83(4)(a) GDPR के तहत, प्रतिनिधि नियुक्त न करना एक स्वतंत्र उल्लंघन है, चाहे डेटा उल्लंघन या अन्य उल्लंघन हुआ हो या नहीं। जुर्माना EUR 10 मिलियन या वैश्विक वार्षिक कारोबार का 2% तक हो सकता है, जो भी अधिक हो। डच पर्यवेक्षी प्राधिकरण ने केवल प्रतिनिधि नियुक्त न करने के लिए Locatefamily.com को EUR 525,000 का जुर्माना लगाया।

EU डेटा अधिनियम भी गैर-EU प्रदाताओं को प्रतिनिधि नियुक्त करने की मांग करता है। अनुपालन न करने पर दंड प्रत्येक EU सदस्य राज्य द्वारा निर्धारित होते हैं, लेकिन प्रभावी, अनुपातिक और निवारक होने चाहिए। इसका मतलब है कि जुर्माने भले ही भिन्न हो सकते हैं, लेकिन प्रवर्तन का खतरा वास्तविक है, खासकर जब प्राधिकरण अधिक सक्रिय हो रहे हैं और खरीदार अनुपालन को व्यापार की शर्त के रूप में मांगते हैं।

अन्य जोखिमों में शामिल हैं:

खरीद प्रक्रिया में बाधा: यदि आप अनुपालन साबित नहीं कर सकते, तो EU खरीदार अनुबंध या नवीनीकरण से इनकार कर सकते हैं।
प्रतिष्ठा को नुकसान: प्रवर्तन कार्यवाहियों या सार्वजनिक रजिस्टर में नाम आने से आपका ब्रांड प्रभावित हो सकता है।
संचालन में बाधा: प्राधिकरण आपकी सेवाओं को EU में अवरुद्ध या सीमित कर सकते हैं जब तक कि अनुपालन न हो।

सारांश तालिका:

प्रदाता	नामांकन के लिए नोटिस अवधि	जिम्मेदारी सीमाएं प्रकाशित?
REP27	24 घंटे	प्रकाशित नहीं
Usantis	अनुरोध पर	अनुरोध पर
Regingada	अनुरोध पर	अनुरोध पर
EU Shield	अनुरोध पर	अनुरोध पर
Prighter	अनुरोध पर	अनुरोध पर

संक्षेप में, अनुपालन न करने की लागत वार्षिक प्रतिनिधि शुल्क से कहीं अधिक है। जुर्माने, व्यापार में बाधा, और प्रतिष्ठा को नुकसान से बचने के लिए प्रतिनिधि नियुक्त करना आवश्यक है।

प्रदाता आमतौर पर क्या नहीं बताते

EU कानूनी प्रतिनिधि सेवाओं की तुलना करते समय शीर्षक मूल्य से आगे देखना महत्वपूर्ण है। प्रदाता अक्सर शामिल चीजों का पूरा विवरण प्रकाशित नहीं करते, और छिपे हुए खर्च या सीमाएं हो सकती हैं:

कवरेज: कुछ प्रदाता केवल एक EU देश को कवर करते हैं, पूरे EEA को नहीं। REP27 बिना अतिरिक्त लागत के सभी 27 EU सदस्य राज्यों के साथ नॉर्वे, आइसलैंड, और लिकटेंस्टीन को कवर करता है।
प्रति अनुरोध या प्रति प्रमाणपत्र शुल्क: कुछ प्रदाता डेटा विषय या प्राधिकरण अनुरोधों के लिए या प्रमाणपत्र जारी करने के लिए अतिरिक्त शुल्क ले सकते हैं। ये शुल्क आमतौर पर पहले से प्रकाशित नहीं होते।
नोटिस अवधि: REP27 24 घंटे के भीतर नामांकन जारी करता है, जबकि अन्य प्रदाता अधिक समय ले सकते हैं (समयसीमा हमेशा स्पष्ट नहीं होती)।
जिम्मेदारी सीमाएं: अधिकांश प्रदाता अपनी जिम्मेदारी सीमाएं प्रकाशित नहीं करते, इसलिए यदि प्रतिनिधि कार्य करने में विफल रहता है तो क्या होता है यह पता नहीं चलता।
अपवाद: यदि आवश्यक हो तो स्विस प्रतिनिधित्व REP27 में शामिल नहीं है; इसके बजाय मुफ्त आकलन और छूट घोषणा प्रदान की जाती है।
अनुबंधीय शर्तें: डेटा अधिनियम निष्पक्ष शर्तों की मांग करता है और लॉक-इन क्लॉज को रोकता है, लेकिन सभी प्रदाता अनुबंध अपडेट के लिए मार्गदर्शन या टेम्पलेट नहीं देते।

हमेशा एक लिखित सेवा समझौता मांगें जिसमें कवरेज, शामिल सेवाएं, प्रतिक्रिया समय, और किसी भी अतिरिक्त शुल्क का विवरण हो। साइन अप करने से पहले नमूना दस्तावेज़ और गोपनीयता सूचना टेम्पलेट मांगें।

निर्णय मैट्रिक्स और यथार्थवादी परिदृश्य: किसे EU प्रतिनिधि चाहिए?

इस निर्णय मैट्रिक्स और वास्तविक दुनिया के परिदृश्यों का उपयोग करें यह समझने के लिए कि आपको EU कानूनी प्रतिनिधि की आवश्यकता है या नहीं और कौन-कौन सी बाध्यताएं लागू होती हैं:

परिदृश्य	बाध्यता	सबसे सरल मार्ग
US SaaS कंपनी जो EU व्यवसायों को बेचती है	GDPR अनुच्छेद 27 + डेटा अधिनियम अध्याय VI	EEA-व्यापी प्रतिनिधि नियुक्त करें (जैसे REP27)
चीनी Amazon विक्रेता जो EU को शिपिंग करता है	GDPR अनुच्छेद 27 (यदि EU व्यक्तिगत डेटा प्रोसेसिंग हो)	EU प्रतिनिधि नियुक्त करें
UK ऑनलाइन दुकान जिसके EU ग्राहक हैं	GDPR अनुच्छेद 27 (ब्रेक्सिट के बाद)	EU प्रतिनिधि नियुक्त करें
EU-आधारित SaaS कंपनी	कोई नहीं (पहले से EU में स्थापित)	प्रतिनिधि की आवश्यकता नहीं
केवल EU के बाहर बेचने वाली गैर-EU कंपनी	कोई नहीं	प्रतिनिधि की आवश्यकता नहीं
ऑन-प्रिमाइसेस सॉफ्टवेयर विक्रेता (कोई क्लाउड/डेटा प्रोसेसिंग नहीं)	डेटा अधिनियम के लिए नहीं	प्रतिनिधि की आवश्यकता नहीं
किसी अन्य प्रदाता की सेवा के रिसेलर	निर्भर करता है (मुख्य प्रदाता की बाध्यता का पालन करता है)	मुख्य प्रदाता के अनुपालन की जांच करें

परिदृश्य 1: US SaaS प्रदाता EU व्यवसायों को प्रोजेक्ट प्रबंधन उपकरण बेचता है। GDPR और डेटा अधिनियम अनुपालन के लिए EU प्रतिनिधि नियुक्त करना आवश्यक है। REP27 EEA-व्यापी कवरेज और त्वरित सेटअप प्रदान करता है।

परिदृश्य 2: चीनी Amazon विक्रेता EU उपभोक्ताओं को सामान भेजता है और उनके पते प्रोसेस करता है। यदि व्यक्तिगत डेटा प्रोसेसिंग होती है तो GDPR के तहत EU प्रतिनिधि नियुक्त करना आवश्यक है।

परिदृश्य 3: UK ऑनलाइन दुकान ब्रेक्सिट के बाद भी EU ग्राहकों को बेचती है। GDPR अनुपालन के लिए EU प्रतिनिधि नियुक्त करना आवश्यक है। यदि क्लाउड/डेटा प्रोसेसिंग सेवाएं प्रदान की जाती हैं तो डेटा अधिनियम लागू होता है।

सभी मामलों में, सबसे सरल अनुपालन मार्ग एक ऐसा प्रदाता नियुक्त करना है जो पूर्ण EEA कवरेज और स्पष्ट दस्तावेज़ प्रदान करता हो।

जब आपको इसकी आवश्यकता नहीं है

EU-आधारित कंपनियां (जो पहले से संघ में स्थापित हैं)
केवल EU के बाहर बेचने वाली गैर-EU कंपनियां
ऑन-प्रिमाइसेस सॉफ्टवेयर विक्रेता जो डेटा प्रोसेसिंग सेवाएं नहीं देते
रिसेलर्स जहां मुख्य प्रदाता पहले से अनुपालन में है

अक्सर पूछे जाने वाले प्रश्न

डेटा प्रोसेसिंग सेवाओं के लिए EU कानूनी प्रतिनिधि किसे नियुक्त करना चाहिए?

कोई भी कंपनी जो EU के बाहर स्थापित है और EU ग्राहकों को डेटा प्रोसेसिंग या क्लाउड सेवाएं बेचती है, उसे GDPR के अनुच्छेद 27 और EU डेटा अधिनियम के तहत EU में कानूनी प्रतिनिधि नियुक्त करना आवश्यक है। यह B2B और B2C दोनों बिक्री पर लागू होता है, कंपनी के आकार की परवाह किए बिना।

क्या यह SaaS, PaaS, और क्लाउड स्टोरेज प्रदाताओं पर लागू होता है?

हाँ। कोई भी गैर-EU प्रदाता जो SaaS, PaaS, IaaS, या अन्य डेटा प्रोसेसिंग/क्लाउड सेवाएं EU ग्राहकों को प्रदान करता है, उसे EU प्रतिनिधि नियुक्त करना होगा, भले ही केवल एक ग्राहक लक्षित हो।

क्या छोटे व्यवसायों या स्टार्टअप्स के लिए कोई अपवाद हैं?

नहीं। यदि आप EU ग्राहकों को लक्षित करते हैं तो यह आवश्यकता कंपनी के आकार से स्वतंत्र है। अनुच्छेद 27 GDPR या डेटा अधिनियम के तहत छोटे व्यवसायों या स्टार्टअप्स के लिए कोई छूट नहीं है।

अगर मेरे केवल कुछ EU ग्राहक हैं तो क्या होगा?

यह बाध्यता लागू होती है यदि आप EU ग्राहकों को सेवाएं प्रदान करते हैं, भले ही आपके केवल एक या कुछ ग्राहक हों। कानून लक्षित करने पर आधारित है, मात्रा पर नहीं।

प्रतिनिधि नियुक्त न करने पर दंड क्या हैं?

GDPR के तहत जुर्माना EUR 10 मिलियन या वैश्विक कारोबार का 2% तक हो सकता है। डेटा अधिनियम भी प्रत्येक EU सदस्य राज्य द्वारा प्रभावी दंड निर्धारित करता है।

क्या मेरा वकील या सलाहकार मेरा प्रतिनिधि बन सकता है?

नियम EU में स्थापित प्रतिनिधि को लिखित मण्डेट की मांग करता है। कुछ लॉ फर्म और विशेषज्ञ प्रदाता यह सेवा देते हैं। हमेशा उनकी योग्यता और कवरेज की जांच करें।

मैं कितनी जल्दी नामांकित हो सकता हूँ?

REP27 24 घंटे के भीतर नामांकन जारी करता है। अन्य प्रदाताओं की समयसीमा भिन्न हो सकती है और हमेशा प्रकाशित नहीं होती। साइन अप करने से पहले अपेक्षित समयसीमा की पुष्टि करें।

क्या मुझे स्विट्ज़रलैंड के लिए प्रतिनिधि चाहिए?

केवल यदि अनुच्छेद 14 nFADP की चार शर्तें पूरी हों। REP27 मुफ्त आकलन प्रदान करता है और यदि छूट हो तो हस्ताक्षरित घोषणा देता है। यदि आवश्यक हो तो स्विस प्रतिनिधित्व शामिल नहीं है।

मुझे अपने EU ग्राहकों को क्या जानकारी देनी चाहिए?

आपको अपनी गोपनीयता सूचना और अनुबंधों को अपडेट करना होगा ताकि प्रतिनिधि के विवरण शामिल हों और डेटा अधिनियम की सूचना दायित्वों (फॉर्मेट, इंटरफेस, दस्तावेज़ीकरण) का पालन हो।

क्या रिसेलर्स को अपना प्रतिनिधि चाहिए?

यह निर्भर करता है: यदि आप ग्राहक को प्रदाता हैं, तो आपको प्रतिनिधि चाहिए। यदि आप किसी अन्य प्रदाता की सेवा रिसेल करते हैं, तो आप उनके अनुपालन स्थिति का पालन करते हैं। हमेशा अपने सप्लायर से जांच करें।

क्या प्रतिनिधि मेरी कंपनी की कार्रवाइयों के लिए जिम्मेदार है?

प्रतिनिधि संपर्क बिंदु के रूप में कार्य करता है लेकिन आपकी कंपनी के GDPR या डेटा अधिनियम उल्लंघनों के लिए जिम्मेदार नहीं है। जिम्मेदारी सीमाएं आमतौर पर सार्वजनिक नहीं होतीं; सेवा समझौते की जांच करें।

अगर मैं EU को बेचना बंद कर दूं तो क्या होगा?

यदि आप अब EU ग्राहकों को लक्षित या सेवा नहीं देते, तो आप प्रतिनिधि मण्डेट समाप्त कर सकते हैं। ऑडिट या प्राधिकरणों के भविष्य के प्रश्नों के लिए दस्तावेज़ीकरण रखें।

स्रोत

REP27 — Data Act Cloud Switching — gdprrepresentative.com
REP27 — Data Act for IoT Manufacturers — gdprrepresentative.com
REP27 — Data Act Connected Products — gdprrepresentative.com
Usantis Pricing — usantis.com
Regingada — regingada.com
EU Shield Pricing — eushield.eu
Prighter Data Act — prighter.vercel.app