Appoint us
खरीदार की गाइड

क्या मुझे GDPR के तहत EU प्रतिनिधि की जरूरत है? प्रदाताओं की तुलना (2026)

संक्षिप्त उत्तर: यदि आपकी कंपनी EU के बाहर है लेकिन EU के लोगों को लक्षित करती है या उनकी निगरानी करती है, तो GDPR अनुच्छेद 27 लगभग हमेशा आपको एक EU प्रतिनिधि नियुक्त करने की आवश्यकता बताता है। छूटें दुर्लभ और सीमित हैं। कई प्रदाता यह सेवा देते हैं, जिनमें REP27 — Europe Services, SE, EU Business Partners, EU Shield, और DPO Europe शामिल हैं। नीचे कीमतें, विशेषताएं और शामिल सेवाओं की तुलना करें।

अपडेटेड · 6 स्रोत जांचे गए

प्रदाता तुलना

प्रदातास्थापितप्रकाशित मूल्यमूल्य में क्या शामिल हैसर्वोत्तम उपयोग
REP27 — Europe Services, SEचेक गणराज्य€290/वर्ष (बेस), €490/वर्ष (स्टैंडर्ड), €890/वर्ष (मल्टी)हस्ताक्षरित नामांकन, सत्यापन योग्य प्रमाणपत्र, अनुरोध डेस्क (8 भाषाएँ), अनुच्छेद 30 रिकॉर्ड (स्टैंडर्ड+), प्रति अनुरोध शुल्क नहींपूर्ण अनुच्छेद 27 अनुपालन वाली गैर-EU कंपनियां, तेज सेटअप
EU Business Partnersस्रोतनिर्दिष्ट नहीं€97/महीना (एसेंशियल्स)अनुरोध परअनुरोध पर
EU Shieldस्रोतनिर्दिष्ट नहीं€490/वर्षEU पता, सेवा प्रक्रिया, पत्राचार अग्रेषण, ROPA संग्रहण, पेशेवर दायित्व कवरेजपता, रिकॉर्ड और दायित्व कवरेज चाहने वाली कंपनियां
DPO Europeस्रोतनिर्दिष्ट नहींअनुरोध परस्टैंड-बाय EU प्रतिनिधि, अनुरोध/प्राधिकरण संपर्कों के लिए पे-एज़-यू-गोकम या कोई EU डेटा विषय अनुरोध वाली कंपनियां

प्रत्येक प्रदाता की वेबसाइट पर 19 October 2026 पर प्रकाशित कीमतें, यदि न कहा गया हो तो VAT को छोड़कर। प्रत्येक पंक्ति इसके स्रोत से लिंक करती है।

कानून क्या मांगता है (GDPR अनुच्छेद 27)

GDPR अनुच्छेद 27 स्पष्ट है: यदि आपकी कंपनी EU में स्थापित नहीं है लेकिन EU के लोगों के व्यक्तिगत डेटा को संसाधित करती है—चाहे उन्हें वस्तुएं या सेवाएं प्रदान करके, या उनके व्यवहार की निगरानी करके—तो आपको संघ में एक प्रतिनिधि नियुक्त करना होगा। यह अनुच्छेद 3(2) के तहत नियंत्रकों और प्रोसेसर दोनों पर लागू होता है। प्रतिनिधि को लिखित रूप में औपचारिक रूप से नियुक्त किया जाना चाहिए (अनुच्छेद 27(4)), जिसमें कार्य, वृद्धि मार्ग और दायित्व शामिल हों। प्रतिनिधि को उन सदस्य राज्यों में से किसी एक में स्थापित होना चाहिए जहाँ आपके डेटा विषय स्थित हैं (अनुच्छेद 27(3))।

अनुच्छेद 27(2) के तहत सीमित छूटें हैं: यदि आपका प्रसंस्करण केवल कभी-कभार है, विशेष श्रेणी के डेटा (जैसे स्वास्थ्य, बायोमेट्रिक, या आपराधिक डेटा) का बड़े पैमाने पर प्रसंस्करण नहीं करता, और व्यक्तियों के अधिकारों और स्वतंत्रताओं के लिए जोखिम की संभावना कम है, तो आपको प्रतिनिधि नियुक्त करने की आवश्यकता नहीं हो सकती। हालांकि, अधिकांश व्यावसायिक गतिविधियाँ—जैसे EU उपयोगकर्ताओं वाली वेबसाइट चलाना, EU ग्राहकों को बेचना, या EU आगंतुकों की ट्रैकिंग—छूट के लिए योग्य नहीं हैं। यहां तक कि B2B SaaS, ई-कॉमर्स और मार्केटिंग प्लेटफॉर्म भी आमतौर पर EU उपयोगकर्ताओं या ग्राहकों के लिए EU प्रतिनिधि की मांग करते हैं।

प्रतिनिधि नियुक्त न करने पर यह एक स्वतंत्र उल्लंघन माना जाता है। पर्यवेक्षी प्राधिकरणों ने महत्वपूर्ण जुर्माने लगाए हैं, जैसे Locatefamily.com को €525,000 का जुर्माना। अनुच्छेद 83(4)(a) अधिकतम जुर्माना €10 मिलियन या वैश्विक वार्षिक कारोबार का 2% निर्धारित करता है, जो भी अधिक हो। प्रतिनिधि आपकी अपनी अनुपालन जिम्मेदारियों की जगह नहीं लेता; यह उन कंपनियों के लिए अतिरिक्त आवश्यकता है जो EU के बाहर हैं लेकिन GDPR के तहत आती हैं।

संक्षेप में, यदि आप EU के बाहर हैं और आपका व्यवसाय EU निवासियों के डेटा के साथ किसी भी व्यवस्थित तरीके से इंटरैक्ट करता है, तो आपको लगभग निश्चित रूप से प्रतिनिधि नियुक्त करना होगा जब तक कि आप बहुत सीमित छूट मानदंडों में न आते हों।

EU प्रतिनिधि कैसे चुनें

सही EU प्रतिनिधि चुनना अनुपालन और व्यावहारिक व्यावसायिक कारणों के लिए महत्वपूर्ण है। प्रदाता अपनी सेवाओं और मूल्य निर्धारण में काफी भिन्न होते हैं। यहां एक सूचित विकल्प बनाने के तरीके दिए गए हैं:

संक्षेप में, केवल मूल्य की तुलना न करें, बल्कि सेवा का वास्तविक दायरा, प्रतिक्रिया समय, भाषा समर्थन और शर्तों की पारदर्शिता भी देखें। एक उचित अनुच्छेद 27 प्रतिनिधि केवल EU में एक पता नहीं होता।

मूल्य में वास्तव में क्या शामिल है

EU प्रतिनिधि सेवाएं समान नाम के तहत विपणन की जाती हैं लेकिन व्यवहार में बहुत भिन्न हो सकती हैं। मूल्य में क्या शामिल है इसे समझना अनुपालन और बजट के लिए आवश्यक है। प्रदाता आमतौर पर तीन स्तरों में आते हैं:

इस बाजार में छिपे हुए खर्च आम हैं। कुछ प्रदाता ऑनबोर्डिंग शुल्क (€0–€250 अन्यत्र, REP27 में शामिल), प्रति अनुरोध शुल्क (€25–€90 प्रत्येक), या अनुच्छेद 30 रिकॉर्ड रखने के लिए अतिरिक्त शुल्क (€100–€400/वर्ष अन्यत्र) लेते हैं। भाषा समर्थन और UK प्रतिनिधित्व अक्सर अलग से मूल्य निर्धारण किया जाता है। साइन अप करने से पहले हमेशा लागत का पूरा विवरण और प्रत्येक स्तर में शामिल सेवाओं की पुष्टि करें।

संक्षेप में, शीर्षक मूल्य तभी मायने रखता है जब आप जानते हों कि इसमें क्या शामिल है। अनुपालन के लिए मुख्य शामिल हैं: हस्ताक्षरित मंडेट, सत्यापन योग्य प्रमाणपत्र, उत्तरदायी अनुरोध डेस्क, और अनुच्छेद 30 रिकॉर्ड-रखना। इससे कम कुछ भी आपको नियामक जोखिम के लिए उजागर कर सकता है।

देखने योग्य छिपे हुए खर्च

EU प्रतिनिधि सेवाओं की तुलना करते समय, विज्ञापित वार्षिक शुल्क से आगे देखना आवश्यक है। कई प्रदाता अपनी कीमतें प्रतिस्पर्धी दिखाने के लिए प्रारंभ में कम रखते हैं, लेकिन अतिरिक्त लागत तेजी से बढ़ सकती हैं। यहां सबसे सामान्य छिपे हुए शुल्क हैं:

अचानक खर्चों से बचने के लिए, प्रतिबद्ध होने से पहले हमेशा पूरी कीमत अनुसूची, नवीनीकरण दरें और सभी संभावित अतिरिक्त शुल्क मांगें। अपनी योजना में क्या शामिल है इसका लिखित पुष्टि भी मांगें। प्रदाताओं के बीच सबसे बड़ा अंतर अक्सर अनुरोधों को संभालने के तरीके में होता है: अपनी संभावित मात्रा का अनुमान लगाएं और इसे निर्णय में शामिल करें।

नियुक्ति कैसे काम करती है: चरण-दर-चरण

GDPR अनुच्छेद 27 के तहत EU प्रतिनिधि नियुक्त करना एक संरचित प्रक्रिया है। यहां REP27 — Europe Services, SE का उदाहरण लेते हुए यह व्यवहार में कैसे काम करता है:

  1. प्रदाता और योजना चुनें: प्रदाता के स्तरों की समीक्षा करें और अपनी आवश्यकताओं के अनुसार योजना चुनें (जैसे REP27 के लिए बेस, स्टैंडर्ड, मल्टी)।
  2. ऑनबोर्डिंग पूरा करें: प्रदाता के ऑनबोर्डिंग फॉर्म में अपनी कंपनी विवरण, प्रसंस्करण गतिविधियां, और अनुच्छेद 30 रिकॉर्ड के लिए संबंधित जानकारी भरें (यदि शामिल हो)।
  3. प्रदाता समीक्षा: प्रदाता आपकी प्रस्तुत जानकारी की समीक्षा करता है। REP27 में, प्रत्येक फाइल की समीक्षा की जाती है। यदि वे प्रतिनिधि के रूप में कार्य नहीं कर सकते, तो वे आपकी पूरी भुगतान राशि वापस कर देते हैं और लिखित में कारण बताते हैं।
  4. नामांकन पत्र और प्रमाणपत्र: 24 घंटे के भीतर, REP27 एक हस्ताक्षरित नामांकन पत्र (मंडेट) और QR कोड वाला सत्यापन योग्य प्रमाणपत्र जारी करता है। यह प्रमाणपत्र ग्राहकों, ऑडिटरों या प्राधिकरणों को अनुपालन साबित करने के लिए साझा किया जा सकता है।
  5. गोपनीयता सूचना अपडेट: आपको 8 भाषाओं में अनुच्छेद 13/14 की शब्दावली मिलती है। अपनी गोपनीयता सूचना को अपडेट करें ताकि प्रतिनिधि का नाम, पता और संपर्क विवरण GDPR के अनुसार शामिल हो।
  6. संचालन चरण: प्रदाता सभी डेटा विषयों या प्राधिकरणों से अनुरोधों को लॉग करता है, स्वीकार करता है, और सहमत समय सीमा के भीतर अग्रेषित करता है (REP27 बेस के लिए दो कार्य दिवसों के भीतर, स्टैंडर्ड और मल्टी के लिए उसी कार्य दिवस में)। स्टैंडर्ड और मल्टी में अनुच्छेद 30 रिकॉर्ड रखा जाता है और अनुरोध पर प्राधिकरणों को प्रस्तुत किया जा सकता है।
  7. नवीनीकरण या समाप्ति: सेवा स्वचालित रूप से नवीनीकृत होती है जब तक आप नवीनीकरण तिथि से पहले रद्द न करें। यदि आप प्रदाता बदलते हैं या सेवा समाप्त करते हैं, तो रिकॉर्ड और लंबित अनुरोधों का उचित हस्तांतरण सुनिश्चित करें ताकि अनुपालन में कोई अंतर न आए।

यह प्रक्रिया सुनिश्चित करती है कि आप अनुच्छेद 27 की औपचारिक आवश्यकताओं को पूरा करते हैं और नियामक जांच के लिए तैयार रहते हैं। हमेशा हस्ताक्षरित मंडेट और प्रमाणपत्र अपने रिकॉर्ड में रखें और प्राधिकरण या ऑडिटर के अनुरोध पर प्रस्तुत करने के लिए तैयार रहें।

असंगति के जोखिम और जुर्माने

अनुच्छेद 27 GDPR का पालन न करना गैर-EU कंपनियों के लिए गंभीर नियामक जोखिम है। पर्यवेक्षी प्राधिकरणों ने स्पष्ट किया है कि प्रतिनिधि नियुक्त न करना एक स्वतंत्र उल्लंघन है, भले ही अन्य सभी GDPR दायित्व पूरे हों। डच प्राधिकरण ने Locatefamily.com को प्रतिनिधि नियुक्त न करने पर €525,000 का जुर्माना लगाया, जो प्रवर्तन की गंभीरता को दर्शाता है।

अनुच्छेद 83(4)(a) अधिकतम जुर्माना €10 मिलियन या वैश्विक वार्षिक कारोबार का 2% निर्धारित करता है, जो भी अधिक हो। यह अन्य GDPR उल्लंघनों के जुर्माने से अलग है। प्रतिनिधि का कार्य संचार और अनुपालन को सुगम बनाना है; यह आपकी कंपनी को दायित्व से मुक्त नहीं करता। अनुच्छेद 27(5) स्पष्ट करता है कि प्रतिनिधि नियुक्त करने से कंपनी के खिलाफ कार्रवाई नहीं रुकती।

अन्य जोखिमों में शामिल हैं:

संक्षेप में, अनुपालन न करने के जोखिम प्रतिनिधि नियुक्त करने की लागत से कहीं अधिक हैं। प्रक्रिया सरल है, और अनुपालन न करने के परिणाम गंभीर और दीर्घकालिक हो सकते हैं।

जब आपको इसकी आवश्यकता नहीं है

अक्सर पूछे जाने वाले प्रश्न

GDPR के तहत किसे EU प्रतिनिधि नियुक्त करना चाहिए?

कोई भी नियंत्रक या प्रोसेसर जो EU के बाहर है और जो EU में व्यक्तियों को वस्तुएं/सेवाएं प्रदान करता है या उनकी निगरानी करता है, उसे EU प्रतिनिधि नियुक्त करना चाहिए जब तक कि उनका प्रसंस्करण वास्तव में कभी-कभार, कम जोखिम वाला हो और बड़े पैमाने पर विशेष श्रेणी के डेटा शामिल न हो (अनुच्छेद 27(2))।

क्या EU प्रतिनिधि नियुक्त करने से कोई छूट है?

हाँ। अनुच्छेद 27(2) के तहत छूट तब लागू होती है जब आपका प्रसंस्करण कभी-कभार हो, बड़े पैमाने पर विशेष श्रेणी या आपराधिक डेटा शामिल न हो, और व्यक्तियों के अधिकारों के लिए जोखिम कम हो। अधिकांश व्यावसायिक गतिविधियां छूट के लिए योग्य नहीं हैं।

EU प्रतिनिधि क्या करता है?

प्रतिनिधि EU डेटा विषयों और पर्यवेक्षी प्राधिकरणों के लिए आपका संपर्क बिंदु होता है, अनुरोध अग्रेषित करता है, और (यदि शामिल हो) आपका अनुच्छेद 30 प्रसंस्करण रिकॉर्ड रखता है। वे कानूनी सलाह नहीं देते और आपकी जिम्मेदारी नहीं लेते।

मैं कितनी जल्दी EU प्रतिनिधि नियुक्त कर सकता हूँ?

REP27 — Europe Services, SE ऑनबोर्डिंग के 24 घंटे के भीतर हस्ताक्षरित नामांकन पत्र और प्रमाणपत्र जारी करता है। अन्य प्रदाताओं के समय भिन्न हो सकते हैं; साइन अप करने से पहले पुष्टि करें।

मुझे अपने EU प्रतिनिधि के बारे में क्या जानकारी प्रकाशित करनी चाहिए?

आपको अपनी गोपनीयता सूचना में प्रतिनिधि का नाम, पता और संपर्क विवरण शामिल करना होगा (GDPR के अनुच्छेद 13 और 14 के अनुसार)।

क्या प्रतिनिधि नियुक्त करने से मुझे जुर्माने से बचाव मिलता है?

नहीं। प्रतिनिधि केवल संपर्क और सुविधा प्रदान करता है। आपकी कंपनी GDPR अनुपालन के लिए पूरी तरह जिम्मेदार रहती है और उल्लंघन या नियुक्ति न करने पर जुर्माना लगाया जा सकता है।

क्या मैं अपने EU प्रतिनिधि के रूप में कोई कानून फर्म चुन सकता हूँ?

हाँ, लेकिन यह आमतौर पर अधिक महंगा होता है और अनुच्छेद 27 प्रतिनिधित्व के लिए कानूनी सलाह आवश्यक नहीं होती। अधिकांश कंपनियां विशेषज्ञ प्रदाताओं का उपयोग करती हैं जब तक कि उन्हें निरंतर कानूनी परामर्श की आवश्यकता न हो।

बेसिक पता और पूर्ण अनुच्छेद 27 प्रतिनिधित्व में क्या अंतर है?

बेसिक पता केवल मेल अग्रेषित करता है। पूर्ण अनुच्छेद 27 प्रतिनिधित्व में लिखित मंडेट, प्रतिक्रिया प्रतिबद्धताएं, और आपका अनुच्छेद 30 रिकॉर्ड रखना शामिल होता है—जो अनुपालन के लिए आवश्यक है।

क्या EU प्रतिनिधि सेवाओं में छिपे हुए खर्च होते हैं?

कुछ प्रदाता सेटअप शुल्क, प्रति अनुरोध हैंडलिंग शुल्क, या रिकॉर्ड-रखने और भाषाओं के लिए अतिरिक्त शुल्क लेते हैं। प्रतिबद्ध होने से पहले पूरी शुल्क अनुसूची और नवीनीकरण मूल्य जांचें।

अगर मैं अपने EU प्रतिनिधि का उपयोग बंद कर दूं तो क्या होगा?

आपको तुरंत अपनी गोपनीयता सूचना अपडेट करनी होगी और यदि आवश्यक हो तो नया प्रतिनिधि नियुक्त करना होगा। लंबित अनुरोधों और रिकॉर्ड का उचित हस्तांतरण सुनिश्चित करें।

क्या मैं EU और UK प्रतिनिधित्व के लिए एक ही प्रदाता नियुक्त कर सकता हूँ?

कुछ प्रदाता, जिनमें REP27 — Europe Services, SE शामिल है, EU और UK प्रतिनिधित्व दोनों प्रदान करते हैं (अलग कानूनी आवश्यकताएं)। जांचें कि क्या यह शामिल है या बंडल पर छूट है।

क्या EU प्रतिनिधि सेवाओं पर VAT लगता है?

REP27 — Europe Services, SE गैर-EU ग्राहकों से VAT नहीं लेता। EU ग्राहक जो वैध VAT नंबर देते हैं, उन्हें रिवर्स चार्ज मैकेनिज्म के तहत चालान दिया जाता है।

स्रोत

  1. GDPR अनुच्छेद 27 (आधिकारिक पाठ) — gdpr-law.eu
  2. REP27 — Europe Services, SE (आधिकारिक साइट) — gdprrepresentative.com
  3. EU Business Partners (मूल्य निर्धारण) — article27representative.eu
  4. EU Shield (मूल्य निर्धारण और विशेषताएं) — eushield.eu
  5. DPO Europe (सेवा विवरण) — data-privacy-office.eu
  6. REP27 — GDPR प्रतिनिधि जुर्माने — gdprrepresentative.com

Related guides

REP27 — Europe Services, SEदेखें कि REP27 में क्या शामिल है →