खरीदार की गाइड

क्या मुझे EU के बाहर आधारित ऑनलाइन प्लेटफ़ॉर्म के लिए कानूनी प्रतिनिधि चाहिए?

संक्षिप्त उत्तर: यदि आपका ऑनलाइन प्लेटफ़ॉर्म EU के बाहर स्थित है और EU उपयोगकर्ताओं को सेवाएं प्रदान करता है या उनके व्यक्तिगत डेटा को संसाधित करता है, तो आपको संभवतः GDPR अनुच्छेद 27 या DSA के तहत एक EU कानूनी प्रतिनिधि नियुक्त करना आवश्यक है। यह अधिकांश गैर-EU प्लेटफ़ॉर्म के लिए कानूनी आवश्यकता है, और अनुपालन न करने पर भारी जुर्माने लग सकते हैं। कभी-कभी, आकस्मिक और कम जोखिम वाले प्रसंस्करण के लिए छूट उपलब्ध है। नीचे विवरण और प्रदाताओं की तुलना देखें।

GDPR अनुच्छेद 27 और DSA अनुच्छेद 13 अधिकांश गैर-EU प्लेटफ़ॉर्म को EU प्रतिनिधि नियुक्त करने का आदेश देते हैं।
यह दायित्व तब लागू होता है जब आप EU में उपयोगकर्ताओं को सेवाएं देते हैं या उनकी निगरानी करते हैं।
अनुपालन न करने पर जुर्माना €10 मिलियन या वैश्विक कारोबार का 2% तक हो सकता है (GDPR)।
मार्केटप्लेस (Amazon, Etsy, eBay) गैर-EU विक्रेताओं को बिक्री की अनुमति देने से पहले अनुपालन सुनिश्चित करते हैं।
आकस्मिक और कम जोखिम वाले प्रसंस्करण के लिए कुछ छूटें उपलब्ध हैं (केवल GDPR)।
प्रदाता कीमत, कवरेज और सेवाओं में भिन्न होते हैं—ध्यान से तुलना करें।

अपडेटेड 23 October 2026 · 10 स्रोत जांचे गए

प्रदाता तुलना

प्रदाता	स्थापित देश	प्रकाशित मूल्य	मूल्य में शामिल क्या है	सबसे उपयुक्त
REP27 — Europe Services, SE	चेक गणराज्य	EUR 390/वर्ष (DSA), EUR 290–890/वर्ष (GDPR)	DSA या GDPR अनुच्छेद 27 प्रतिनिधि, हस्ताक्षरित नामांकन, प्राधिकरण को सूचना, प्रमाणपत्र, अनुरोध डेस्क, गोपनीयता सूचना शब्दावली, EEA कवरेज, GDPR योजना के साथ स्विस आकलन शामिल	गैर-EU ऑनलाइन प्लेटफ़ॉर्म, SaaS, मार्केटप्लेस जिन्हें तेज़, सत्यापित EU प्रतिनिधित्व की आवश्यकता है
Engage Complianceस्रोत	आयरलैंड	EUR 1200/वर्ष (DSA)	DSA कानूनी प्रतिनिधि (विवरण अनुरोध पर)	आयरलैंड में DSA प्रतिनिधित्व की आवश्यकता वाले गैर-EU प्लेटफ़ॉर्म
EU Shieldस्रोत	स्लोवाकिया	€490/वर्ष	सभी 27 EU राज्यों के लिए GDPR अनुच्छेद 27 प्रतिनिधित्व, EU संपर्क पता, रिकॉर्ड-कीपिंग, पत्राचार अग्रेषण	GDPR प्रतिनिधित्व की आवश्यकता वाले गैर-EU व्यवसाय
Formitiस्रोत	निर्दिष्ट नहीं	अनुरोध पर	GDPR अनुच्छेद 27 प्रतिनिधि, प्राधिकरणों के लिए संपर्क, डेटा विषय अनुरोध समन्वय, उल्लंघन सूचना, नियामक संपर्क	व्यापक GDPR संपर्क की तलाश में गैर-EU कंपनियां
DilicheckRepस्रोत	निर्दिष्ट नहीं	€29–€149/माह	औपचारिक EU अनुच्छेद 27 प्रतिनिधि, EU स्थापना, संपर्क विवरण, संचार अग्रेषण, मण्डेट दस्तावेज़ीकरण	लचीले GDPR प्रतिनिधि योजनाओं की आवश्यकता वाले स्टार्टअप और SMEs
EDPOस्रोत	बेल्जियम	अनुरोध पर	EU/EEA कवरेज, असीमित नियामक/डेटा विषय अनुरोध, बहुभाषी कानूनी/साइबर सुरक्षा विशेषज्ञ	व्यापक EU/EEA GDPR कवरेज की आवश्यकता वाली कंपनियां
OSTRAIस्रोत	निर्दिष्ट नहीं	अनुरोध पर	अनुच्छेद 27 आकलन, औपचारिक नियुक्ति, EU संपर्क बिंदु, अनुच्छेद 30 व्यवस्था, नियामक संचार	अनुकूलित GDPR प्रतिनिधित्व चाहने वाली फर्में

प्रत्येक प्रदाता की वेबसाइट पर 23 October 2026 पर प्रकाशित कीमतें, यदि न कहा गया हो तो VAT को छोड़कर। प्रत्येक पंक्ति इसके स्रोत से लिंक करती है।

कानून क्या मांगता है: GDPR अनुच्छेद 27 और DSA अनुच्छेद 13

यदि गैर-EU ऑनलाइन प्लेटफ़ॉर्म या सेवा प्रदाता EU उपयोगकर्ताओं को सेवाएं प्रदान करते हैं या उनका डेटा संसाधित करते हैं, तो उन्हें दो मुख्य EU कानूनी दायित्वों का सामना करना पड़ता है: GDPR अनुच्छेद 27 के तहत प्रतिनिधि नियुक्त करना और/या डिजिटल सर्विसेज एक्ट (DSA) अनुच्छेद 13 के तहत कानूनी प्रतिनिधि। ये दायित्व अलग हैं और आपके व्यवसाय मॉडल के अनुसार एक साथ या अलग-अलग लागू हो सकते हैं।

GDPR अनुच्छेद 27: गैर-EU डेटा नियंत्रकों या प्रोसेसर पर लागू होता है जो EU निवासियों को वस्तुएं या सेवाएं प्रदान करते हैं या उनके व्यवहार की निगरानी करते हैं। इसमें SaaS, ई-कॉमर्स, ऐप्स और कोई भी प्लेटफ़ॉर्म शामिल है जो EU उपयोगकर्ताओं से डेटा एकत्र या विश्लेषण करता है। यदि प्रसंस्करण केवल आकस्मिक, छोटे पैमाने पर और डेटा विषयों के अधिकारों के लिए कम जोखिम वाला है, तो छूट हो सकती है।
DSA अनुच्छेद 13: गैर-EU मध्यस्थ सेवा प्रदाताओं (मार्केटप्लेस, प्लेटफ़ॉर्म, होस्टिंग, क्लाउड, सोशल नेटवर्क, ऐप स्टोर, VPN, DNS, CDN) पर लागू होता है जो EU में सेवा देते हैं। यदि आपका प्लेटफ़ॉर्म उपयोगकर्ता-जनित सामग्री या तृतीय-पक्ष बिक्री की अनुमति देता है और EU उपयोगकर्ताओं के लिए सुलभ है, तो आपको उस EU देश में DSA कानूनी प्रतिनिधि नियुक्त करना होगा जहां आपकी सेवा उपलब्ध है।

इन आवश्यकताओं का उल्लंघन गंभीर दंडों का कारण बन सकता है। GDPR के तहत, जुर्माना €10 मिलियन या वैश्विक वार्षिक कारोबार का 2% तक हो सकता है (अनुच्छेद 83(4)(a))। DSA के तहत, प्लेटफ़ॉर्म आपका खाता निलंबित कर सकते हैं या लिस्टिंग ब्लॉक कर सकते हैं, और प्राधिकरण अतिरिक्त दंड लगा सकते हैं। Amazon, Etsy, eBay जैसे मार्केटप्लेस गैर-EU विक्रेताओं को सूचीबद्ध करने से पहले इन आवश्यकताओं को लागू करते हैं।

शामिल / शामिल नहीं / अतिरिक्त शुल्क तालिका

प्रदाता	शामिल	शामिल नहीं	अतिरिक्त शुल्क
REP27	DSA/GDPR प्रतिनिधि, हस्ताक्षरित नामांकन, सूचना, प्रमाणपत्र, अनुरोध डेस्क, गोपनीयता सूचना शब्दावली, EEA कवरेज, स्विस आकलन	स्विस प्रतिनिधि (यदि सभी स्विस ट्रिगर YES हैं), उत्पाद अधिकृत प्रतिनिधि (जब तक GPSR योजना न चुनी गई हो)	कोई नहीं
Engage Compliance	DSA कानूनी प्रतिनिधि (विवरण अनुरोध पर)	अज्ञात	अज्ञात
EU Shield	GDPR अनुच्छेद 27 प्रतिनिधि, संपर्क पता, रिकॉर्ड-कीपिंग, पत्राचार अग्रेषण	DSA प्रतिनिधि, उत्पाद अधिकृत प्रतिनिधि	अज्ञात
DilicheckRep	GDPR अनुच्छेद 27 प्रतिनिधि, EU पता, संचार अग्रेषण	DSA प्रतिनिधि, उत्पाद अधिकृत प्रतिनिधि	अज्ञात

संक्षेप में, यदि आप गैर-EU व्यवसाय हैं जो EU उपयोगकर्ताओं को लक्षित या सेवा देते हैं, तो आपको सावधानीपूर्वक यह आकलन करना चाहिए कि कौन से दायित्व लागू होते हैं और सही प्रतिनिधि नियुक्त करना चाहिए। ऐसा न करने पर जुर्माने, खाता निलंबन या बाजार पहुंच खोने का जोखिम रहता है।

कानूनी प्रतिनिधि चुनने के व्यावहारिक विचार

सही EU कानूनी प्रतिनिधि चुनना अनुपालन और संचालन की दक्षता के लिए महत्वपूर्ण है। यहां प्रदाताओं के डेटा और कानूनी आवश्यकताओं के आधार पर मुख्य कारक दिए गए हैं:

कवरेज: क्या प्रदाता सभी EU/EEA राज्यों को कवर करता है? उदाहरण के लिए, REP27 पूरे EEA (EU27 के साथ नॉर्वे, आइसलैंड, लिकटेंस्टीन) को बिना अतिरिक्त शुल्क के कवर करता है। कुछ प्रदाता केवल विशिष्ट देशों को कवर कर सकते हैं।
नामांकन की गति: REP27 24 घंटे के भीतर नामांकन जारी करता है। अन्य प्रदाता अधिक समय ले सकते हैं—यदि आपको जल्दी लाइव होना है या अनुपालन अनुरोध का जवाब देना है तो यह महत्वपूर्ण है।
सत्यापन और दस्तावेज़ीकरण: ऐसे प्रदाता की तलाश करें जो सत्यापन योग्य प्रमाणपत्र (REP27 QR कोड और सार्वजनिक सत्यापन पृष्ठ प्रदान करता है), हस्ताक्षरित नामांकन, और कई भाषाओं में स्पष्ट गोपनीयता सूचना शब्दावली प्रदान करें (REP27: 8 भाषाएँ)।
प्राधिकरण को सूचना: कुछ प्रदाता (जैसे REP27) आपके लिए संबंधित EU प्राधिकरण (जैसे डिजिटल सर्विसेज समन्वयक) को सूचना देते हैं, जो DSA के तहत आवश्यक है।
मूल्य पारदर्शिता: क्या सभी लागत और शामिल सेवाएं स्पष्ट रूप से बताई गई हैं? REP27 और Engage Compliance मूल्य प्रकाशित करते हैं; अन्य को कोटेशन की आवश्यकता होती है। अतिरिक्त अनुरोधों या बहु-देश कवरेज के लिए छिपे शुल्कों के लिए सावधान रहें।

निर्णय मैट्रिक्स

यदि आप हैं...	आपको चाहिए...	आपको नहीं चाहिए...
EU उपयोगकर्ताओं वाले गैर-EU SaaS	GDPR अनुच्छेद 27 प्रतिनिधि	DSA प्रतिनिधि (जब तक प्लेटफ़ॉर्म/होस्टिंग न हो)
गैर-EU मार्केटप्लेस ऑपरेटर	DSA प्रतिनिधि, GDPR प्रतिनिधि	कोई नहीं
गैर-EU Amazon/Etsy/eBay विक्रेता	GDPR प्रतिनिधि, GPSR जिम्मेदार व्यक्ति	DSA प्रतिनिधि (जब तक स्वयं का मार्केटप्लेस न हो)
गैर-EU केवल B2B कंपनी, कोई EU उपयोगकर्ता नहीं	कोई नहीं	सभी प्रतिनिधि
EU स्थापित कंपनी	कोई नहीं (EU इकाई द्वारा संभाला जाता है)	सभी प्रतिनिधि

हमेशा प्रदाता की क्षमता की पुष्टि करें कि वे आपके विशिष्ट व्यवसाय मॉडल और EU संचालन देशों का समर्थन कर सकते हैं। उदाहरण के लिए, REP27 केवल तभी DSA प्रतिनिधि बन सकता है जब आपकी सेवा चेक गणराज्य में भी उपलब्ध हो।

मूल्य में वास्तव में क्या शामिल है: प्रदाताओं की तुलना

प्रदाता की कीमत और शामिल सेवाएं बहुत भिन्न हो सकती हैं। यह समझना आवश्यक है कि आपको क्या मिलता है ताकि अनुपालन में कोई कमी या अप्रत्याशित लागत न हो। यहाँ प्रकाशित डेटा के आधार पर विस्तृत तुलना है:

REP27 — Europe Services, SE: DSA प्रतिनिधित्व के लिए EUR 390/वर्ष; GDPR अनुच्छेद 27 के लिए EUR 290–890/वर्ष, योजना पर निर्भर। इसमें हस्ताक्षरित नामांकन, प्राधिकरण को सूचना, QR कोड के साथ प्रमाणपत्र, अनुरोध डेस्क, 8 भाषाओं में गोपनीयता सूचना शब्दावली, पूरे EEA कवरेज, और GDPR योजना के साथ स्विस आकलन शामिल हैं। कोई सेट-अप शुल्क नहीं, कभी भी रद्द करें, और बहु-देश कवरेज के लिए कोई अतिरिक्त लागत नहीं।
Engage Compliance: DSA कानूनी प्रतिनिधि के लिए EUR 1200/वर्ष (मूल स्रोत पर मूल्य सत्यापित)। शामिल सेवाओं का विवरण स्रोत पृष्ठ पर निर्दिष्ट नहीं है।
EU Shield: GDPR अनुच्छेद 27 प्रतिनिधित्व के लिए €490/वर्ष, सभी 27 EU सदस्य राज्यों को कवर करता है। इसमें EU संपर्क पता, रिकॉर्ड-कीपिंग सहायता, और पत्राचार अग्रेषण शामिल है।
DilicheckRep: GDPR अनुच्छेद 27 प्रतिनिधि के लिए €29–€149/माह (योजना पर निर्भर), जिसमें औपचारिक नामांकन, EU पता, अग्रेषण, और दस्तावेज़ीकरण शामिल हैं।
Formiti, EDPO, OSTRAI: मूल्य अनुरोध पर। सेवाओं में GDPR प्रतिनिधित्व, नियामक संपर्क, और कुछ के लिए बहुभाषी समर्थन और अनुकूलित व्यवस्था शामिल हैं।

कुछ प्रदाता अतिरिक्त अनुरोधों, बहु-देश कवरेज, या भाषा समर्थन के लिए अतिरिक्त शुल्क ले सकते हैं। नियुक्ति से पहले पूर्ण विवरण अवश्य मांगें। उदाहरण के लिए, REP27 EEA-व्यापी कवरेज और 8 भाषाओं में गोपनीयता सूचना टेम्पलेट बिना अतिरिक्त लागत के प्रदान करता है, लेकिन यदि सभी स्विस ट्रिगर YES हैं तो स्विस प्रतिनिधि के रूप में कार्य नहीं करता (इसके बजाय छूट घोषणा प्रदान करता है)।

तुलना करते समय केवल मूल्य ही नहीं, बल्कि गति, दस्तावेज़ीकरण, और आपकी विशिष्ट अनुपालन आवश्यकताओं के समर्थन की क्षमता पर भी विचार करें।

छिपी हुई लागतें और जो प्रदाता आमतौर पर नहीं बताते

कई खरीदार नियुक्ति के बाद छिपी लागतों और अपवादों को नजरअंदाज कर देते हैं। प्रदाताओं के खुलासों के आधार पर ध्यान देने योग्य बातें:

सूचना अवधि और रद्दीकरण: REP27 कभी भी बिना सूचना अवधि के रद्द करने की अनुमति देता है। अन्य प्रदाता अग्रिम सूचना या पूर्व समाप्ति पर दंड लगा सकते हैं (अन्य के लिए उपलब्ध डेटा में निर्दिष्ट नहीं)।
प्रति-आवेदन शुल्क: कुछ प्रदाता डेटा विषय या प्राधिकरण अनुरोधों को संभालने के लिए अतिरिक्त शुल्क ले सकते हैं, खासकर यदि अनुरोध बार-बार या जटिल हों। REP27 किसी भी प्रति-आवेदन शुल्क का उल्लेख नहीं करता; अन्य के लिए यह जानकारी उपलब्ध नहीं है।
जिम्मेदारी सीमाएं: प्रदाता अनुपालन विफलताओं के लिए अपनी जिम्मेदारी सीमित कर सकते हैं या केवल संचार अग्रेषण तक अपनी भूमिका सीमित कर सकते हैं। REP27 स्विस प्रतिनिधि के रूप में कार्य नहीं करता यदि सभी स्विस ट्रिगर YES हैं और GPSR योजना के बिना उत्पाद अधिकृत प्रतिनिधि नहीं बनता। ऐसे अपवादों के लिए अनुबंध जांचें।
बहु-देश कवरेज: कुछ प्रदाता प्रत्येक अतिरिक्त EU देश के लिए अतिरिक्त शुल्क ले सकते हैं। REP27 और EU Shield अपने मूल मूल्य में सभी EU/EEA राज्यों को शामिल करते हैं; अन्य ऐसा नहीं कर सकते।
भाषा समर्थन: गोपनीयता सूचना टेम्पलेट और प्राधिकरण संचार केवल कुछ भाषाओं में उपलब्ध हो सकते हैं। REP27 8 भाषाओं में टेम्पलेट प्रदान करता है; अन्य कम भाषाएं या अतिरिक्त शुल्क ले सकते हैं।

हमेशा प्रदाता की शर्तों को अपवादों, नवीनीकरण शर्तों, और नवीनीकरण चूकने पर क्या होता है, के लिए समीक्षा करें। प्रति-आवेदन शुल्क, जिम्मेदारी, और प्राधिकरण या डेटा विषयों से अनुरोधों को कितनी जल्दी अग्रेषित करते हैं, इस बारे में विशेष रूप से पूछें।

नामांकन कैसे होता है: चरण-दर-चरण चेकलिस्ट

अपनी गतिविधियों का आकलन करें: निर्धारित करें कि क्या आप EU में व्यक्तियों को वस्तुएं/सेवाएं प्रदान करते हैं या उनकी निगरानी करते हैं (GDPR), या बिना EU स्थापना के मध्यस्थ सेवा प्रदान करते हैं (DSA)।
लागू कानून पहचानें: ऊपर दिए गए निर्णय मैट्रिक्स का उपयोग कर पुष्टि करें कि आपको GDPR अनुच्छेद 27 प्रतिनिधि, DSA प्रतिनिधि, या दोनों की आवश्यकता है।
प्रदाता चुनें: कवरेज, गति, मूल्य, शामिल सेवाएं, और पारदर्शिता के आधार पर प्रदाताओं की तुलना करें। पुष्टि करें कि वे सभी संबंधित देशों में कार्य कर सकते हैं (जैसे REP27 केवल तभी DSA प्रतिनिधि बन सकता है जब आपकी सेवा चेक गणराज्य में भी हो)।
साइन अप करें और भुगतान करें: प्रदाता की ऑनबोर्डिंग प्रक्रिया पूरी करें, कंपनी और सेवा विवरण जमा करें, और शुल्क का भुगतान करें (REP27 कार्ड, SEPA, PayPal स्वीकार करता है; AWS बिलिंग भी उपलब्ध)।
दस्तावेज प्राप्त करें: हस्ताक्षरित नामांकन, प्रमाणपत्र, और गोपनीयता सूचना शब्दावली प्राप्त करें। REP27 सत्यापन योग्य प्रमाणपत्र QR कोड और सार्वजनिक सत्यापन पृष्ठ के साथ प्रदान करता है।
विवरण प्रकाशित करें: अपनी गोपनीयता सूचना (GDPR) या नियम (DSA) में प्रतिनिधि का विवरण शामिल करें, जैसा कि कानून द्वारा आवश्यक है।
प्राधिकरण को सूचना दें: सुनिश्चित करें कि आपका प्रदाता संबंधित EU प्राधिकरण (जैसे DSA के लिए डिजिटल सर्विसेज समन्वयक) को सूचना देता है। REP27 यह आपके लिए करता है।
अनुपालन बनाए रखें: अपने प्रतिनिधि का विवरण अपडेट रखें, वार्षिक रूप से मण्डेट नवीनीकृत करें, और प्राधिकरण या डेटा विषयों से प्राप्त अनुरोधों का शीघ्रता से जवाब दें।

इन चरणों का पालन करने से आप अनुपालन बनाए रखेंगे और जुर्माने या सेवा निलंबन से बचेंगे।

अनुपालन न करने के जोखिम और जुर्माने

आवश्यक EU कानूनी प्रतिनिधि नियुक्त न करने पर आपके व्यवसाय को गंभीर जोखिम और दंड का सामना करना पड़ सकता है। आधिकारिक स्रोतों और वास्तविक प्रवर्तन कार्रवाइयों के आधार पर मुख्य परिणाम:

GDPR अनुच्छेद 27: गैर-EU कंपनियां जो प्रतिनिधि नियुक्त नहीं करतीं, उन्हें €10 मिलियन या वैश्विक वार्षिक कारोबार का 2% तक का जुर्माना लगाया जा सकता है, जो भी अधिक हो (अनुच्छेद 83(4)(a))। उदाहरण के लिए, डच पर्यवेक्षी प्राधिकरण ने Locatefamily.com को प्रतिनिधि नियुक्त न करने पर €525,000 का जुर्माना लगाया।
DSA अनुच्छेद 13: प्लेटफ़ॉर्म और मार्केटप्लेस आपका खाता निलंबित कर सकते हैं या लिस्टिंग ब्लॉक कर सकते हैं यदि आप कानूनी प्रतिनिधि का प्रमाण नहीं देते। नियामक प्राधिकरण अतिरिक्त जुर्माने या दंड लगा सकते हैं।
GPSR (सामान्य उत्पाद सुरक्षा विनियमन): गैर-EU निर्माता जो EU में भौतिक उत्पाद बेचते हैं, उन्हें EU अधिकृत प्रतिनिधि नियुक्त करना आवश्यक है। ऐसा न करने पर उत्पाद रिकॉल, बाजार प्रतिबंध, या अन्य प्रवर्तन कार्रवाई हो सकती है।

ये दंड केवल सैद्धांतिक नहीं हैं: मार्केटप्लेस और प्राधिकरण इन आवश्यकताओं को सक्रिय रूप से लागू करते हैं। ऑडिट या शिकायतों के दौरान पाए गए विक्रेताओं और प्लेटफ़ॉर्म को अनुपालन के लिए कम समय सीमा दी जाती है, अन्यथा तत्काल निलंबन या जुर्माना भुगतना पड़ता है। प्रतिनिधि नियुक्त करना एक कानूनी दायित्व है, केवल औपचारिकता नहीं, और इसे अन्य अनुपालन उपायों के साथ प्राथमिकता देनी चाहिए।

वास्तविक परिदृश्य: क्या लागू होता है और कैसे अनुपालन करें

परिदृश्य 1: EU उपयोगकर्ताओं वाले US SaaS कंपनी
एक US-आधारित SaaS प्लेटफ़ॉर्म EU ग्राहकों को सेवाएं प्रदान करता है और उनका डेटा संसाधित करता है। इसे GDPR अनुच्छेद 27 प्रतिनिधि की आवश्यकता है। सबसे सस्ता अनुपालन विकल्प: REP27 EUR 290/वर्ष (GDPR) से, या EU Shield €490/वर्ष। DSA प्रतिनिधि केवल तब आवश्यक है जब SaaS प्लेटफ़ॉर्म उपयोगकर्ता-जनित सामग्री होस्ट करता हो या मध्यस्थ के रूप में कार्य करता हो।
परिदृश्य 2: चीनी Amazon विक्रेता
एक चीनी कंपनी Amazon के माध्यम से EU उपभोक्ताओं को भौतिक वस्तुएं बेचती है। इसे GDPR अनुच्छेद 27 प्रतिनिधि (डेटा प्रसंस्करण के लिए) और GPSR जिम्मेदार व्यक्ति (उत्पाद सुरक्षा के लिए) की आवश्यकता है। REP27 GDPR कवर करता है और GPSR विकल्प प्रदान करता है। DSA प्रतिनिधि केवल तब आवश्यक है जब कंपनी अपना स्वयं का मार्केटप्लेस चलाती हो।
परिदृश्य 3: UK ऑनलाइन दुकान जो EU को बेचती है
एक UK-आधारित ऑनलाइन दुकान सीधे EU उपभोक्ताओं को बेचती है। इसे GDPR अनुच्छेद 27 प्रतिनिधि की आवश्यकता है। सबसे सस्ते GDPR विकल्प: REP27 या DilicheckRep मासिक योजना। DSA प्रतिनिधि केवल तब आवश्यक है जब दुकान तीसरे पक्ष विक्रेताओं के लिए मार्केटप्लेस के रूप में काम करती हो।

प्रत्येक परिदृश्य में, सबसे सरल अनुपालन मार्ग एक प्रदाता नियुक्त करना है जो तेज, सत्यापित नामांकन और स्पष्ट दस्तावेज़ प्रदान करता हो, और प्रतिनिधि का विवरण गोपनीयता सूचना या नियमों में प्रकाशित करता हो। हमेशा पुष्टि करें कि आपका प्रदाता आपके व्यवसाय के लिए सभी संबंधित EU/EEA राज्यों को कवर करता है।

जब आपको इसकी आवश्यकता नहीं है

EU में स्थापित कंपनियां (किसी भी EU देश में शाखा या कार्यालय के साथ)
गैर-EU कंपनियां जिनके कोई EU उपयोगकर्ता नहीं हैं, कोई EU लक्षित सेवाएं नहीं हैं, और EU निवासियों का डेटा संसाधित नहीं करतीं
गैर-EU कंपनियां जो केवल आकस्मिक, कम जोखिम वाला प्रसंस्करण करती हैं (GDPR छूट)
गैर-EU कंपनियां जो केवल अपने स्वयं के उत्पाद/सामग्री बेचती हैं, प्लेटफ़ॉर्म या मार्केटप्लेस के रूप में कार्य नहीं करतीं (DSA छूट)

अक्सर पूछे जाने वाले प्रश्न

GDPR अनुच्छेद 27 के तहत किसे EU कानूनी प्रतिनिधि नियुक्त करना चाहिए?

कोई भी गैर-EU कंपनी जो EU में व्यक्तियों को वस्तुएं या सेवाएं प्रदान करती है, या उनके व्यवहार की निगरानी करती है और उनका व्यक्तिगत डेटा संसाधित करती है, उसे EU-आधारित प्रतिनिधि नियुक्त करना आवश्यक है, जब तक कि आकस्मिक, कम जोखिम वाले प्रसंस्करण के लिए छूट लागू न हो।

क्या DSA सभी ऑनलाइन प्लेटफ़ॉर्म के लिए कानूनी प्रतिनिधि की आवश्यकता करता है?

DSA गैर-EU मध्यस्थ सेवा प्रदाताओं (मार्केटप्लेस, प्लेटफ़ॉर्म, होस्टिंग आदि) के लिए कानूनी प्रतिनिधि की मांग करता है जो EU में सेवा देते हैं। यदि आप केवल अपने स्वयं के उत्पाद या सामग्री बेचते हैं, तो DSA प्रतिनिधि आवश्यक नहीं है।

EU प्रतिनिधि नियुक्त न करने पर दंड क्या है?

GDPR के तहत जुर्माना €10 मिलियन या वैश्विक कारोबार का 2% तक हो सकता है। DSA के तहत, प्लेटफ़ॉर्म आपका खाता निलंबित कर सकते हैं या लिस्टिंग ब्लॉक कर सकते हैं, और प्राधिकरण जुर्माने लगा सकते हैं।

क्या एक प्रदाता दोनों GDPR और DSA दायित्वों को कवर कर सकता है?

हाँ, कुछ प्रदाता (जैसे REP27) GDPR अनुच्छेद 27 और DSA अनुच्छेद 13 दोनों के लिए संयुक्त योजनाएं प्रदान करते हैं। हमेशा पुष्टि करें कि दोनों नामांकन शामिल और सत्यापित हैं।

क्या स्विस उपयोगकर्ताओं के लिए स्विस प्रतिनिधि आवश्यक है?

केवल तब जब स्विस nFADP अनुच्छेद 14 के चार ट्रिगर पूरे हों। REP27 मुफ्त आकलन प्रदान करता है और यदि आवश्यक नहीं है तो प्रत्येक भुगतान किए गए EU अनुच्छेद 27 योजना के साथ छूट घोषणा देता है।

मुझे अपना नामांकन कितनी जल्दी मिल सकता है?

REP27 24 घंटे के भीतर नामांकन जारी करता है। अन्य प्रदाताओं के समय सीमा भिन्न हो सकते हैं—यदि गति महत्वपूर्ण हो तो खरीदारी से पहले जांच लें।

क्या मुझे केवल B2B सेवाओं के लिए प्रतिनिधि चाहिए?

यदि आप EU निवासियों का व्यक्तिगत डेटा संसाधित करते हैं या EU उपयोगकर्ताओं के लिए खुला प्लेटफ़ॉर्म संचालित करते हैं, तो आपको प्रतिनिधि चाहिए हो सकता है। केवल B2B जिसमें EU डेटा विषय नहीं हैं, छूट मिल सकती है, लेकिन अपने डेटा प्रवाह की सावधानीपूर्वक जांच करें।

यदि मैं प्रदाता बदलूं या रद्द करूं तो क्या होता है?

आपको अपनी गोपनीयता सूचना अपडेट करनी होगी और आवश्यक होने पर प्राधिकरण को सूचित करना होगा। REP27 कभी भी बिना सूचना अवधि के रद्द करने की अनुमति देता है; अन्य प्रदाताओं की शर्तें भिन्न हो सकती हैं।

क्या प्रतिनिधि मेरी कंपनी के अनुपालन के लिए जिम्मेदार है?

प्रतिनिधि संपर्क बिंदु के रूप में कार्य करता है और सहयोग विफलताओं के लिए जिम्मेदार हो सकता है, लेकिन अंतिम अनुपालन की जिम्मेदारी आपकी कंपनी की होती है।

मैं प्रतिनिधि का विवरण कैसे प्रकाशित करूं?

आपको प्रतिनिधि का नाम और संपर्क विवरण अपनी गोपनीयता सूचना (GDPR) या नियमों (DSA) में शामिल करना होगा, जैसा कि आपके नियुक्त प्रदाता द्वारा प्रदान किया गया हो।

क्या प्रतिनिधि के लिए भाषा आवश्यकताएं हैं?

प्रतिनिधि को संबंधित EU भाषाओं में प्राधिकरणों और डेटा विषयों के साथ संवाद करने में सक्षम होना चाहिए। REP27 8 भाषाओं में गोपनीयता सूचना शब्दावली प्रदान करता है।

क्या मुझे प्रत्येक EU देश के लिए अलग प्रतिनिधि चाहिए?

नहीं, एक प्रतिनिधि आपके सेवा वाले सभी EU/EEA राज्यों को कवर कर सकता है, बशर्ते प्रदाता का मण्डेट और कवरेज उन देशों में वैध हो। REP27 और EU Shield अपने मूल मूल्य में EEA-व्यापी कवरेज शामिल करते हैं।

स्रोत

GDPR अनुच्छेद 27 (आधिकारिक पाठ) — eur-lex.europa.eu
डिजिटल सर्विसेज एक्ट (DSA) अनुच्छेद 13 (आधिकारिक पाठ) — eur-lex.europa.eu
REP27 — Europe Services, SE (आधिकारिक) — gdprrepresentative.com
Engage Compliance DSA कानूनी प्रतिनिधि — engagecompliance.co
EU Shield GDPR प्रतिनिधि — eushield.eu
Formiti GDPR प्रतिनिधि सेवा — formiti.com
DilicheckRep EU GDPR अनुच्छेद 27 प्रतिनिधि — dilicheckrep.com
EDPO GDPR प्रतिनिधि — edpo.com
OSTRAI EU GDPR प्रतिनिधि — ostrai.ai
यूरोपीय अधिकृत प्रतिनिधि (विकिपीडिया) — en.wikipedia.org