खरीदार की गाइड

क्या मुझे यूके के बाहर अपने व्यवसाय के लिए यूके GDPR प्रतिनिधि की आवश्यकता है?

संक्षिप्त उत्तर: यदि आपका व्यवसाय यूके में स्थापित नहीं है लेकिन यूके व्यक्तियों को लक्षित करता है या उनकी निगरानी करता है, तो यूके GDPR अनुच्छेद 27 के तहत आपको एक यूके प्रतिनिधि नियुक्त करना आवश्यक है। छूट सीमित हैं, मुख्यतः सार्वजनिक प्राधिकरणों या वास्तव में आकस्मिक, कम जोखिम वाले प्रसंस्करण के लिए। नीचे, कानूनी परीक्षण, प्रदाता तुलना, और 2026 के लिए चरण-दर-चरण मार्गदर्शन देखें।

यूके GDPR अनुच्छेद 27 गैर-यूके व्यवसायों पर लागू होता है जो यूके व्यक्तियों को लक्षित या उनकी निगरानी करते हैं।
छूट: सार्वजनिक प्राधिकरण या केवल आकस्मिक, कम जोखिम, गैर-संवेदनशील प्रसंस्करण।
REP27 — Europe Services, SE यूरोपीय संघ और यूके प्रतिनिधित्व संयुक्त रूप से €390/वर्ष से प्रदान करता है।
अनुपालन न करने पर जुर्माने भारी हो सकते हैं।
प्रदाता शामिल सेवाओं, मूल्य निर्धारण, और नवीनीकरण शर्तों में भिन्न होते हैं।

अपडेटेड 18 October 2026 · 13 स्रोत जांचे गए

प्रदाता तुलना

प्रदाता	स्थापित स्थान	प्रकाशित मूल्य	मूल्य में शामिल क्या है	उपयुक्त किसके लिए
REP27 — Europe Services, SE	मिल्डेनहॉल, यूके (REP27 LTD)	€290/वर्ष (केवल यूके), €390/वर्ष (संयुक्त EU+UK) price_verified_on_source_page	हस्ताक्षरित यूके अनुच्छेद 27 नामांकन, प्रमाणपत्र, गोपनीयता नोटिस शब्दावली, अनुरोध डेस्क, रिकॉर्ड-रखना, 8 भाषाएँ। कोई कानूनी सलाह या DPO नहीं।	गैर-यूके कंपनियाँ जिन्हें यूके या संयुक्त EU+UK प्रतिनिधित्व चाहिए
Janus Compliance Limitedस्रोत	लंदन, यूनाइटेड किंगडम	£249/वर्ष price_verified_on_source_page	नामित यूके अनुच्छेद 27 प्रतिनिधि, लंदन कार्यालय, ICO/डेटा विषय पत्राचार अग्रेषित करना, रिकॉर्ड-रखना, गोपनीयता शब्दावली, वार्षिक नवीनीकरण।	गैर-यूके कंपनियाँ जो यूके आधारित प्रतिनिधि चाहती हैं
DataRep (UK सेवा)स्रोत	यूनाइटेड किंगडम	£120–£200/वर्ष price_verified_on_source_page	यूके प्रतिनिधि, मूल्य डेटा संवेदनशीलता/आयतन के अनुसार भिन्न, असीमित संचार (उचित उपयोग)।	छोटे गैर-यूके फर्म जिनका यूके डेटा प्रसंस्करण सीमित है
FSREGस्रोत	लंदन, यूनाइटेड किंगडम	£499/वर्ष price_verified_on_source_page	यूके GDPR प्रतिनिधि, ICO/डेटा विषय संपर्क बिंदु।	बड़े या विनियमित गैर-यूके कंपनियाँ
Gabsorस्रोत	म्यूनिख, जर्मनी	अनुरोध पर	कानूनी प्रतिनिधित्व, अनुपालन स्वचालन, विशेषज्ञ और बहुभाषी समर्थन, 24/7 उपलब्धता।	अतिरिक्त अनुपालन स्वचालन की आवश्यकता वाली कंपनियाँ
AssureMore UKस्रोत	बेलफास्ट, नॉर्दर्न आयरलैंड	अनुरोध पर	यूके/EU प्रतिनिधित्व, DSAR समर्थन, उल्लंघन/नियामक सलाह, वैकल्पिक DPO/दस्तावेज़ीकरण ऐड-ऑन।	दोनों यूके/EU और अतिरिक्त अनुपालन समर्थन चाहने वाली फर्में
Lionheart Squaredस्रोत	फॉर्डिंगब्रिज, इंग्लैंड	अनुरोध पर	यूके GDPR प्रतिनिधि, 2017 से वास्तविक यूके स्थापना।	लंबे समय से यूके उपस्थिति को महत्व देने वाली कंपनियाँ
Formitiस्रोत	बर्मिंघम, यूनाइटेड किंगडम	अनुरोध पर	नामित यूके प्रतिनिधि, ICO संपर्क, DSAR समन्वय, उल्लंघन सूचना, नियामक समर्थन, निश्चित वार्षिक शुल्क।	व्यापक नियामक समर्थन चाहने वाली फर्में
EDPO UK Ltdस्रोत	लंदन, यूनाइटेड किंगडम	अनुरोध पर	यूके डेटा प्रोटेक्शन प्रतिनिधि, ग्राहक समर्थन, गोपनीयता दस्तावेज़ीकरण शब्दावली, नियुक्ति चेकलिस्ट।	दस्तावेज़ीकरण और समर्थन की आवश्यकता वाली कंपनियाँ
GDPR Gateway Limitedस्रोत	लंदन, यूनाइटेड किंगडम	अनुरोध पर	यूके/EU अनुच्छेद 27 प्रतिनिधि, डेटा विषयों और प्राधिकरणों के लिए आधिकारिक संपर्क बिंदु।	दोनों यूके और EU के लिए एकल संपर्क बिंदु चाहने वाली फर्में
GRC Solutionsस्रोत	इंग्लैंड, यूनाइटेड किंगडम	अनुरोध पर	यूके डेटा विषय/ICO संपर्क बिंदु, रिकॉर्ड-रखना, संचार प्रबंधन, ICO अनुपालन सुविधा।	ICO अनुपालन सुविधा की आवश्यकता वाली कंपनियाँ

प्रत्येक प्रदाता की वेबसाइट पर 18 October 2026 पर प्रकाशित कीमतें, यदि न कहा गया हो तो VAT को छोड़कर। प्रत्येक पंक्ति इसके स्रोत से लिंक करती है।

कानून क्या मांगता है (यूके GDPR अनुच्छेद 27)

यूके GDPR अनुच्छेद 27 के अनुसार, कोई भी डेटा नियंत्रक या प्रोसेसर जो यूके में स्थापित नहीं है, लेकिन यूके व्यक्तियों को वस्तुएं या सेवाएं प्रदान करता है, या उनके व्यवहार की निगरानी करता है, उसे लिखित रूप में एक यूके प्रतिनिधि नियुक्त करना आवश्यक है। यह प्रतिनिधि यूके डेटा विषयों और सूचना आयुक्त कार्यालय (ICO) दोनों के लिए स्थानीय संपर्क बिंदु के रूप में कार्य करता है। यह आवश्यकता दो मुख्य गतिविधियों से उत्पन्न होती है: (1) यूके निवासियों को वस्तुएं या सेवाएं लक्षित करना, या (2) उनके व्यवहार की निगरानी (जैसे एनालिटिक्स, कुकीज, या प्रोफाइलिंग के माध्यम से)।

छूटें सख्ती से सीमित हैं। यदि आप एक सार्वजनिक प्राधिकरण हैं, या आपका प्रसंस्करण केवल आकस्मिक, कम जोखिम वाला है और विशेष श्रेणी या आपराधिक दोष डेटा के बड़े पैमाने पर उपयोग में नहीं आता, तो आपको यूके प्रतिनिधि नियुक्त करने की आवश्यकता नहीं है। उदाहरण के लिए, एक विदेशी कंपनी जो यूके ग्राहक को एक बार के लिए बिक्री करती है, आमतौर पर छूट प्राप्त करती है, लेकिन एक वेबशॉप जो नियमित आदेश लेती है, नहीं। कानून इस बात को सुनिश्चित करता है कि यूके निवासी और ICO आसानी से गोपनीयता मामलों के लिए यूके में जिम्मेदार पक्ष से संपर्क कर सकें।

आवश्यक होने पर प्रतिनिधि नियुक्त न करना एक स्वतंत्र उल्लंघन है और इसके परिणामस्वरूप नियामक कार्रवाई या जुर्माना हो सकता है। ICO उम्मीद करता है कि प्रतिनिधि के विवरण आपकी गोपनीयता सूचना में प्रकाशित हों, और प्रतिनिधि को डेटा विषयों और ICO से प्राप्त अनुरोधों को आपके व्यवसाय को तुरंत अग्रेषित करने में सक्षम होना चाहिए।

शामिल / शामिल नहीं / अतिरिक्त शुल्क तालिका

प्रदाता	शामिल	शामिल नहीं	अतिरिक्त शुल्क
REP27 — Europe Services, SE	नामांकन, प्रमाणपत्र, गोपनीयता नोटिस शब्दावली, अनुरोध डेस्क, रिकॉर्ड-रखना	कानूनी सलाह, DPO सेवाएं, अनुपालन मूल्यांकन	कोई नहीं
Janus Compliance Limited	नामांकन, लंदन कार्यालय, रिकॉर्ड-रखना, गोपनीयता शब्दावली	कानूनी सलाह, DPO	कोई नहीं
DataRep (UK सेवा)	नामांकन, असीमित संचार (उचित उपयोग)	कानूनी सलाह, DPO	संवेदनशील डेटा के लिए उच्च मूल्य
FSREG	नामांकन, ICO/डेटा विषय संपर्क	कानूनी सलाह, DPO	कोई नहीं

यूके GDPR प्रतिनिधि कैसे चुनें

सही यूके GDPR प्रतिनिधि चुनना अनुपालन और संचालन की दक्षता के लिए महत्वपूर्ण है। प्रदाता को यूके में वास्तविक रूप से स्थापित होना चाहिए, केवल वर्चुअल पता प्रदान करने वाला नहीं। मूल्य निर्धारण में पारदर्शिता, स्पष्ट शामिल सेवाएं, और सिद्ध ट्रैक रिकॉर्ड देखें। कुछ प्रदाता, जैसे REP27 — Europe Services, SE, संयुक्त EU और यूके प्रतिनिधित्व भी प्रदान करते हैं, जो उन व्यवसायों के लिए विशेष रूप से उपयोगी है जो दोनों बाजारों को लक्षित करते हैं।

प्रदाताओं की तुलना करते समय निम्न बातों पर ध्यान दें:

स्थापना: प्रदाता का यूके में वास्तविक उपस्थिति होना आवश्यक है, जो ICO और डेटा विषयों का जवाब दे सके।
सेवा का दायरा: कुछ प्रतिनिधि केवल अनुरोध अग्रेषित करते हैं, जबकि अन्य बहुभाषी अनुरोध प्रबंधन, गोपनीयता नोटिस शब्दावली, या रिकॉर्ड-रखने जैसी अतिरिक्त सहायता प्रदान कर सकते हैं। हालांकि, कानूनी सलाह और DPO सेवाएं आमतौर पर आधार मूल्य में शामिल नहीं होतीं।
मूल्य निर्धारण और नवीनीकरण: प्रकाशित मूल्य £120 से £499 प्रति वर्ष तक भिन्न होते हैं। संयुक्त EU+UK योजनाएं (जैसे REP27) अलग-अलग खरीदने से अधिक किफायती हो सकती हैं। नवीनीकरण दरों की जांच हमेशा करें क्योंकि कुछ प्रदाता अगले वर्षों के लिए छूट देते हैं।
समर्थन और भाषाएँ: यदि आपका व्यवसाय कई भाषाओं में ग्राहकों को सेवा देता है, तो बहुभाषी समर्थन मूल्यवान हो सकता है। उदाहरण के लिए, REP27 8 भाषाओं में अनुरोध प्रबंधन प्रदान करता है।
संयुक्त सेवा: यदि आपको EU और यूके दोनों प्रतिनिधियों की आवश्यकता है, तो दोनों क्षेत्रों में स्थापित प्रदाता (जैसे REP27) का उपयोग ऑनबोर्डिंग, इनवॉइसिंग, और गोपनीयता नोटिस अपडेट को सरल बनाता है।

हमेशा लिखित समझौता मांगें और सुनिश्चित करें कि प्रदाता का विवरण आपकी गोपनीयता सूचना में सही ढंग से प्रकाशित हो ताकि अनुपालन में कोई कमी न हो।

मूल्य में वास्तव में क्या शामिल है

अक्टूबर 2026 तक प्रकाशित यूके GDPR प्रतिनिधि सेवाओं के मूल्य में आमतौर पर निम्न शामिल होते हैं:

आपके यूके GDPR प्रतिनिधि के रूप में लिखित नामांकन, अनुच्छेद 27 के तहत हस्ताक्षरित और वैध।
ICO और यूके डेटा विषयों के लिए यूके पता और संपर्क बिंदु।
नियामक और डेटा विषय अनुरोधों को आपके व्यवसाय को अग्रेषित करना (आमतौर पर एक या दो कार्यदिवस के भीतर)।
आपकी गोपनीयता सूचना के लिए टेम्पलेट शब्दावली, जो यूके GDPR पारदर्शिता आवश्यकताओं का पालन सुनिश्चित करती है।
नामांकन का वार्षिक नवीनीकरण, कुछ प्रदाता अगले वर्षों या संयुक्त सेवाओं के लिए छूट प्रदान करते हैं।

कुछ प्रदाता, जैसे REP27, एक सत्यापन योग्य प्रमाणपत्र, सार्वजनिक सत्यापन कोड, और बहुभाषी अनुरोध प्रबंधन भी शामिल करते हैं। अन्य वैकल्पिक ऐड-ऑन के रूप में अनुपालन स्वचालन या डेटा विषय पहुंच अनुरोध (DSAR), उल्लंघन सूचनाएं, या दस्तावेज़ समीक्षा प्रदान कर सकते हैं।

कानूनी सलाह, DPO सेवाएं, या पूर्ण अनुपालन मूल्यांकन किसी भी प्रदाता के आधार शुल्क में शामिल नहीं हैं। यदि आपका प्रसंस्करण संवेदनशील डेटा या बड़े पैमाने पर है, तो जांचें कि क्या प्रदाता उच्च शुल्क लेता है (जैसे DataRep के अलग मूल्य बैंड)। हमेशा अपनी समझौते में शामिल चीजों की पुष्टि करें और किसी भी अतिरिक्त शुल्क का विवरण मांगें।

छिपे हुए खर्च और अपवाद

अधिकांश प्रदाता एक निश्चित वार्षिक शुल्क विज्ञापित करते हैं, लेकिन कुछ महत्वपूर्ण अपवाद और संभावित छिपे हुए खर्च होते हैं जिन्हें ध्यान में रखना चाहिए:

कानूनी सलाह: इस तुलना में कोई भी प्रदाता कानूनी सलाह, DPO सेवाएं, या अनुपालन ऑडिट आधार शुल्क में शामिल नहीं करता। यदि आपको ये चाहिए, तो अतिरिक्त भुगतान या अलग अनुबंध अपेक्षित है।
प्रति-आवेदन शुल्क: कुछ प्रदाता शामिल अनुरोधों की संख्या सीमित कर सकते हैं या संवेदनशील डेटा या बड़े आयतन के लिए अधिक शुल्क ले सकते हैं (जैसे DataRep का विशेष श्रेणी डेटा के लिए उच्च शुल्क)।
नवीनीकरण दरें: नवीनीकरण मूल्य पहले वर्ष से कम या अधिक हो सकते हैं। उदाहरण के लिए REP27 संयुक्त सेवाओं के लिए कम नवीनीकरण दर प्रदान करता है। नवीनीकरण शर्तों की जांच हमेशा करें।
सूचना अवधि और समाप्ति: अधिकांश प्रदाता वार्षिक नवीनीकरण की मांग करते हैं और नवीनीकरण पर रद्दीकरण की अनुमति देते हैं। सूचना अवधि और दायित्व सीमाओं का विवरण शायद ही कभी प्रकाशित होता है—यदि महत्वपूर्ण हो तो लिखित में मांगें।
प्रदाता बदलना: प्रतिनिधि बदलना एक दस्तावेज़ प्रक्रिया है, कानूनी जोखिम नहीं, लेकिन सुनिश्चित करें कि नामांकन में कोई अंतराल न हो। REP27 नवीनीकरण दर पर स्विचिंग की अनुमति देता है यदि आप किसी अन्य प्रदाता से आ रहे हैं।

हमेशा लिखित में शामिल और अपवादों की पूरी सूची मांगें। यदि आपका प्रसंस्करण बदलता है (जैसे आप संवेदनशील डेटा संभालना शुरू करते हैं), तो अप्रत्याशित शुल्क या अनुपालन अंतराल से बचने के लिए अपने प्रदाता को सूचित करें।

नामांकन कैसे काम करता है: चरण-दर-चरण

यूके GDPR प्रतिनिधि नियुक्त करना एक परिभाषित प्रक्रिया है। व्यावहारिक रूप से यह इस प्रकार काम करता है:

लागूता का आकलन करें: तीन प्रश्नों का परीक्षण करें: क्या आप यूके में स्थापित हैं? क्या आप यूके व्यक्तियों को लक्षित या उनकी निगरानी करते हैं? क्या आप व्यक्तिगत डेटा संसाधित करते हैं? यदि अंतिम दो का उत्तर हाँ है और आप यूके में स्थापित नहीं हैं, तो आपको प्रतिनिधि की आवश्यकता है।
प्रदाता चुनें: एक ऐसा प्रदाता चुनें जो यूके में वास्तविक रूप से स्थापित हो, पारदर्शी मूल्य निर्धारण और स्पष्ट शामिल सेवाएं हो।
ऑनबोर्डिंग: प्रदाता का ऑनबोर्डिंग फॉर्म पूरा करें, कंपनी विवरण, प्रसंस्करण विवरण, और संपर्क जानकारी प्रदान करें। संयुक्त प्रदाता (जैसे REP27) आपको एक ही चरण में EU और यूके दोनों को कवर करने की अनुमति देते हैं।
नामांकन समझौता: प्रदाता एक लिखित नामांकन समझौता तैयार करता है और हस्ताक्षर करता है। REP27 इसे 24 घंटे के भीतर जारी करता है; अन्य कुछ दिनों में।
गोपनीयता सूचना अपडेट करें: अपनी गोपनीयता सूचना को अपडेट करें ताकि प्रतिनिधि का नाम और संपर्क विवरण शामिल हो। REP27 कई भाषाओं में टेम्पलेट शब्दावली प्रदान करता है।
प्रमाणपत्र प्राप्त करें: कुछ प्रदाता (जैसे REP27) सत्यापन योग्य प्रमाणपत्र और सार्वजनिक सत्यापन कोड जारी करते हैं।
निरंतर अनुपालन: प्रदाता ICO या डेटा विषयों से अनुरोधों को सहमत समय सीमा के भीतर (जैसे REP27 के लिए 2 कार्यदिवस) आपके पास अग्रेषित करता है।
वार्षिक नवीनीकरण: हर साल अपने समझौते का नवीनीकरण करें ताकि अनुपालन बना रहे। संयुक्त सेवाएं EU और यूके दोनों के लिए एकल नवीनीकरण तिथि प्रदान कर सकती हैं।

निर्णय मैट्रिक्स:

यदि आप हैं…	तो आपको चाहिए…	तो आपको नहीं चाहिए…
यूएस सास जो यूके उपभोक्ताओं को बेचती है	यूके प्रतिनिधि	यदि कोई यूके लक्षित/निगरानी नहीं तो आवश्यक नहीं
चीनी अमेज़न विक्रेता जो यूके भेजता है	यूके प्रतिनिधि	यदि केवल यूके के बाहर बेचते हैं तो आवश्यक नहीं
EU कंपनी जो यूके को बेचती है	यूके प्रतिनिधि	EU प्रतिनिधि (यदि EU को नहीं बेचते)
यूके कंपनी जो EU को बेचती है	EU प्रतिनिधि	यूके प्रतिनिधि (पहले से यूके में स्थापित)
केवल मार्केटप्लेस (कोई सीधे बिक्री/निगरानी नहीं)	प्लेटफ़ॉर्म की भूमिका पर निर्भर	यदि वास्तव में कोई सीधे प्रसंस्करण नहीं तो यूके प्रतिनिधि आवश्यक नहीं
केवल B2B, कोई व्यक्तिगत डेटा नहीं	आमतौर पर आवश्यक नहीं	यूके प्रतिनिधि

अनुपालन न करने के जोखिम और जुर्माने

जब आवश्यक हो और यूके GDPR प्रतिनिधि नियुक्त न करना अनुच्छेद 27 यूके GDPR का सीधा उल्लंघन है। ICO प्रवर्तन कार्रवाई कर सकता है, जिसमें जुर्माने भी शामिल हैं। जबकि यूके GDPR इस उल्लंघन के लिए अधिकतम जुर्माने का उल्लेख नहीं करता, EU GDPR समकक्ष €10 मिलियन या वैश्विक वार्षिक कारोबार का 2% तक प्रशासनिक जुर्माने की अनुमति देता है, जो भी अधिक हो। ICO ने संकेत दिया है कि वह गैर-यूके संगठनों से स्थानीय संपर्क बिंदु की उम्मीद करता है और अनुपालन न करने वालों की जांच या दंडित कर सकता है।

प्रतिनिधि नियुक्त करने से आपकी कंपनी को दायित्व से सुरक्षा नहीं मिलती: ICO और डेटा विषय सीधे आपके व्यवसाय के खिलाफ कार्रवाई कर सकते हैं। प्रतिनिधि अनुरोध अग्रेषित करता है लेकिन आपकी ओर से उत्तर नहीं देता। यदि आपकी गोपनीयता सूचना गलत है (जैसे केवल EU प्रतिनिधि का नाम यूके प्रसंस्करण के लिए देना), तो यह भी अनुपालन जोखिम है। नियामक आपकी प्रकाशित जानकारी की उपस्थिति और सटीकता दोनों की जांच करते हैं।

वास्तविक दुनिया में EU में प्रतिनिधि नियुक्त न करने पर भारी जुर्माने हुए हैं। Brexit के बाद यूके व्यवस्था संरचनात्मक रूप से समान है, और प्रवर्तन भी समान अपेक्षित है। प्रतिनिधि को सक्रिय रूप से नियुक्त करना और सटीक रिकॉर्ड बनाए रखना जोखिम कम करने का सर्वोत्तम तरीका है।

प्रदाता आमतौर पर क्या नहीं कहते

कानूनी सलाह शामिल नहीं: वैधानिक प्रतिनिधि का कार्य केवल संपर्क बिंदु के रूप में कार्य करना और अनुरोध अग्रेषित करना है। प्रदाता बिना अलग सेवा खरीदे कानूनी सलाह नहीं देते।
DPO और अनुपालन मूल्यांकन: इस गाइड के किसी भी प्रदाता के आधार मूल्य में DPO सेवाएं या पूर्ण अनुपालन ऑडिट शामिल नहीं हैं। ये GDPR के तहत अलग-अलग भूमिकाएं हैं।
सूचना अवधि और समाप्ति: अधिकांश प्रदाता वार्षिक नवीनीकरण की मांग करते हैं और नवीनीकरण पर रद्दीकरण की अनुमति देते हैं। सूचना अवधि और दायित्व सीमाओं का विवरण शायद ही कभी प्रकाशित होता है—यदि महत्वपूर्ण हो तो लिखित में मांगें।
प्रति-आवेदन या आयतन आधारित शुल्क: कुछ प्रदाता (जैसे DataRep) संवेदनशील डेटा या बड़े आयतन के लिए अधिक शुल्क लेते हैं। अन्य आधार शुल्क में शामिल अनुरोधों की संख्या सीमित कर सकते हैं।
प्रदाता बदलना: प्रतिनिधि बदलना एक दस्तावेज़ प्रक्रिया है। REP27 स्विचिंग के लिए कम दर प्रदान करता है, लेकिन सुनिश्चित करें कि नामांकन में कोई अंतराल न हो।
संयुक्त सेवा त्रुटियाँ: अपनी गोपनीयता सूचना में EU और यूके दोनों प्रतिनिधियों के लिए एक ही लाइन का उपयोग करना गलत है। प्रत्येक प्राधिकरण अपनी स्थानीय इकाई का नाम देखना चाहता है। संयुक्त प्रदाता (जैसे REP27) दो अलग लाइनें और प्रमाणपत्र प्रदान करते हैं।

वास्तविक परिदृश्य: कौन सा दायित्व लागू होता है?

यूएस सास के यूके उपयोगकर्ता: यदि आपका सास प्लेटफ़ॉर्म यूके व्यक्तियों को लक्षित या उनकी निगरानी करता है (जैसे विपणन, एनालिटिक्स, या यूके समय में ग्राहक सहायता के माध्यम से), तो आपको यूके प्रतिनिधि नियुक्त करना होगा। यदि आप EU को भी सेवा देते हैं, तो संयुक्त EU+UK सेवा (जैसे REP27) सबसे कुशल और किफायती मार्ग है, क्योंकि यह दोहराए गए ऑनबोर्डिंग और नवीनीकरण सिरदर्द से बचाता है।
चीनी अमेज़न विक्रेता जो यूके भेजता है: यदि आप सीधे यूके उपभोक्ताओं को बेचते हैं (यहां तक कि अमेज़न जैसे मार्केटप्लेस के माध्यम से), तो आपको यूके प्रतिनिधि नियुक्त करना आवश्यक है। यह सुनिश्चित करता है कि यूके ग्राहक और ICO गोपनीयता मामलों के लिए स्थानीय संपर्क रखें। यदि आप EU को भी बेचते हैं, तो संयुक्त सेवा पर विचार करें।
केवल EU को बेचने वाली यूके ऑनलाइन दुकान: यूके स्थापित व्यवसाय के रूप में, आपको यूके प्रतिनिधि की आवश्यकता नहीं है। हालांकि, यदि आप EU व्यक्तियों को लक्षित या उनकी निगरानी करते हैं, तो आपको EU प्रतिनिधि नियुक्त करना होगा। इसके विपरीत EU व्यवसायों के लिए भी सही है जो यूके को बेचते हैं।

प्रत्येक परिदृश्य में, सबसे सरल अनुपालन मार्ग वह है जो संबंधित नामांकन, स्पष्ट दस्तावेज़ीकरण, और गोपनीयता नोटिस शब्दावली प्रदान करता है। संयुक्त सेवाएं उन व्यवसायों के लिए विशेष रूप से उपयोगी हैं जो EU और यूके दोनों में काम करते हैं, प्रशासनिक बोझ और असंगत अनुपालन के जोखिम को कम करती हैं।

चेकलिस्ट: आज ही यूके GDPR प्रतिनिधि कैसे नियुक्त करें

लागूता निर्धारित करें: क्या आप यूके के बाहर स्थापित हैं? क्या आप यूके व्यक्तियों को लक्षित या उनकी निगरानी करते हैं? क्या आप व्यक्तिगत डेटा संसाधित करते हैं? यदि हाँ, तो आगे बढ़ें।
छूट जांचें: क्या आप सार्वजनिक प्राधिकरण हैं या आपका प्रसंस्करण केवल आकस्मिक, कम जोखिम, और गैर-संवेदनशील है? यदि नहीं, तो आपको प्रतिनिधि चाहिए।
प्रदाता चुनें: एक यूके स्थापित प्रदाता चुनें जिसकी मूल्य निर्धारण पारदर्शी हो और शामिल सेवाएं स्पष्ट हों। यदि आपको दोनों EU और यूके प्रतिनिधित्व चाहिए, तो संयुक्त सेवा पर विचार करें।
ऑनबोर्ड करें: प्रदाता का ऑनबोर्डिंग फॉर्म पूरा करें, कंपनी विवरण और प्रसंस्करण विवरण प्रदान करें।
नामांकन प्राप्त करें और हस्ताक्षर करें: प्रदाता लिखित नामांकन समझौता जारी करता है। इसे हस्ताक्षर करें और वापस भेजें।
गोपनीयता सूचना अपडेट करें: प्रदाता के यूके विवरण अपनी गोपनीयता सूचना में जोड़ें। प्रदान किए गए टेम्पलेट शब्दावली का उपयोग करें।
प्रमाणपत्र प्राप्त करें: ICO या डेटा विषयों के निरीक्षण के लिए नामांकन प्रमाणपत्र और सत्यापन कोड रखें।
अनुपालन बनाए रखें: सुनिश्चित करें कि प्रदाता सभी अनुरोधों को तुरंत अग्रेषित करता है। आवश्यकतानुसार ICO या डेटा विषय पूछताछ का जवाब दें।
वार्षिक नवीनीकरण करें: अपनी नवीनीकरण तिथि ट्रैक करें और रिकॉर्ड अपडेट करें। संयुक्त सेवाएं EU और यूके दोनों के लिए एकल नवीनीकरण प्रदान कर सकती हैं।

जब आपको इसकी आवश्यकता नहीं है

वास्तव में यूके में स्थापित कंपनियों (जो वास्तविक गतिविधि करती हैं, केवल मेलबॉक्स नहीं) को यूके प्रतिनिधि की आवश्यकता नहीं होती, भले ही वे यूके ग्राहकों को सेवा दें।
सार्वजनिक प्राधिकरण छूट प्राप्त हैं।
केवल समष्टिगत, गैर-व्यक्तिगत, या वास्तव में आकस्मिक, कम जोखिम, गैर-संवेदनशील डेटा संसाधित करने वाले व्यवसायों को प्रतिनिधि नियुक्त करने की आवश्यकता नहीं है।
ऐसी B2B कंपनियाँ जिनके पास व्यक्तियों का कोई व्यक्तिगत डेटा नहीं है (जैसे केवल कंपनी नाम, कोई संपर्क नहीं) आमतौर पर दायरे से बाहर होती हैं।

अक्सर पूछे जाने वाले प्रश्न

कौन यूके GDPR प्रतिनिधि नियुक्त करना चाहिए?

कोई भी नियंत्रक या प्रोसेसर जो यूके में स्थापित नहीं है लेकिन यूके व्यक्तियों को वस्तुएं या सेवाएं प्रदान करता है, या उनके व्यवहार की यूके में निगरानी करता है, उसे अनुच्छेद 27 यूके GDPR के तहत यूके प्रतिनिधि नियुक्त करना आवश्यक है। छूटें सीमित हैं और सक्रिय व्यवसायों पर शायद ही लागू होती हैं।

'यूके में स्थापित' का क्या अर्थ है?

स्थापना का अर्थ है यूके में स्थिर व्यवस्था के माध्यम से वास्तविक गतिविधि करना, जैसे शाखा, सहायक कंपनी, या कर्मचारी कार्यालय। केवल मेलबॉक्स या पंजीकृत पता बिना वास्तविक गतिविधि के स्थापना नहीं माना जाता।

क्या यूके GDPR प्रतिनिधि नियुक्त करने से छूटें हैं?

हाँ। छूटें सार्वजनिक प्राधिकरणों और केवल आकस्मिक, कम जोखिम, और बड़े पैमाने पर विशेष श्रेणी या आपराधिक डेटा शामिल न करने वाले प्रसंस्करण पर लागू होती हैं। सभी शर्तें पूरी होनी चाहिए।

यदि मैं यूके GDPR प्रतिनिधि नियुक्त नहीं करता तो जोखिम क्या हैं?

आवश्यक होने पर नियुक्त न करने पर ICO से नियामक कार्रवाई या जुर्माना हो सकता है। प्रतिनिधि सुरक्षा कवच नहीं है—आपकी कंपनी पूरी तरह से अनुपालन के लिए जिम्मेदार रहती है। ICO प्रतिनिधि के विवरण की सटीक प्रकाशन की उम्मीद करता है।

क्या एक प्रदाता EU और यूके दोनों GDPR प्रतिनिधि हो सकता है?

केवल यदि प्रदाता दोनों EU और यूके में स्थापित हो। REP27 — Europe Services, SE एक ही आदेश के तहत दोनों नामांकन प्रदान करता है, प्रत्येक क्षेत्र के लिए अलग इकाइयों के साथ। यह दोनों बाजारों को सेवा देने वाले व्यवसायों के लिए अनुपालन को सरल बनाता है।

मैं यूके GDPR प्रतिनिधि कितनी जल्दी नियुक्त कर सकता हूँ?

REP27 24 घंटे के भीतर नामांकन जारी करता है। अन्य प्रदाता भिन्न हो सकते हैं, लेकिन अधिकांश दस्तावेज़ प्राप्त होने के बाद कुछ कार्यदिवसों में प्रक्रिया पूरी कर लेते हैं। ऑनबोर्डिंग से पहले समय की पुष्टि करें।

मेरी गोपनीयता सूचना में क्या शामिल होना चाहिए?

आपकी गोपनीयता सूचना में आपके यूके GDPR प्रतिनिधि का नाम और संपर्क विवरण होना चाहिए, ताकि यूके डेटा विषय और ICO सीधे उनसे संपर्क कर सकें। संयुक्त प्रदाता EU और यूके दोनों प्राधिकरणों के लिए टेम्पलेट शब्दावली प्रदान करते हैं।

क्या यूके प्रतिनिधि कानूनी सलाह देता है?

नहीं। वैधानिक भूमिका केवल संपर्क बिंदु के रूप में कार्य करना और अनुरोध अग्रेषित करना है। कानूनी सलाह, DPO सेवाएं, या अनुपालन ऑडिट तब तक शामिल नहीं हैं जब तक कि विशेष रूप से न कहा गया हो। यदि आपको कानूनी सहायता चाहिए, तो इसे अलग से व्यवस्थित करें।

नवीनीकरण शुल्क कैसे काम करते हैं?

नवीनीकरण शुल्क पहले वर्ष से कम या अधिक हो सकते हैं, प्रदाता पर निर्भर करता है। उदाहरण के लिए REP27 संयुक्त सेवा के लिए कम नवीनीकरण दर प्रदान करता है। प्रतिबद्ध होने से पहले नवीनीकरण शर्तों की जांच करें और नवीनीकरण तिथियों को ट्रैक करें ताकि अंतराल न हो।

क्या मैं बाद में प्रदाता बदल सकता हूँ?

हाँ। प्रदाता बदलना एक दस्तावेज़ प्रक्रिया है: नया नामांकन करें, अपनी गोपनीयता सूचना अपडेट करें, और पुराना समझौता समाप्त करें। सुनिश्चित करें कि नामांकन में कोई अंतराल न हो। REP27 स्विचिंग के लिए कम दर प्रदान करता है।

यदि मैं केवल B2B डेटा संसाधित करता हूँ तो क्या?

यदि आप केवल कंपनी डेटा संसाधित करते हैं जिसमें कोई व्यक्तिगत डेटा नहीं है (जैसे कोई संपर्क नाम या ईमेल नहीं), तो आप आमतौर पर दायरे से बाहर होते हैं और प्रतिनिधि की आवश्यकता नहीं होती। जैसे ही आप कोई व्यक्तिगत डेटा संसाधित करते हैं, यह दायित्व लागू हो सकता है।

क्या अमेज़न या एटसी जैसे मार्केटप्लेस विक्रेताओं के लिए यह कवर करते हैं?

यदि आप सीधे यूके व्यक्तिगत डेटा संसाधित करते हैं (जैसे शिपिंग, ग्राहक सेवा), तो आपको अपना प्रतिनिधि चाहिए हो सकता है। मार्केटप्लेस की शर्तें और डेटा प्रवाह जांचें। यदि मार्केटप्लेस नियंत्रक के रूप में कार्य करता है, तो आप छूट प्राप्त हो सकते हैं।

यदि मेरा प्रसंस्करण बदलता है तो क्या होता है?

यदि आप यूके व्यक्तियों को लक्षित या उनकी निगरानी करना शुरू करते हैं, या संवेदनशील या बड़े पैमाने पर डेटा संसाधित करते हैं, तो अपने दायित्वों का पुनर्मूल्यांकन करें और अपने प्रतिनिधि को सूचित करें। नामांकन अपडेट न करने से अनुपालन अंतराल और जुर्माने का जोखिम हो सकता है।

स्रोत

ICO: Do we need a UK representative? — ico.org.uk
GDPR Article 27 (UK and EU) — gdpr-info.eu
REP27 — Europe Services, SE: EU and UK Representative — gdprrepresentative.com
Janus Compliance Limited: UK GDPR Representative — januscompliance.co.uk
FSREG: GDPR Representative Service — fsreg.com
DataRep: UK GDPR Representative — januscompliance.co.uk
Gabsor: About Us — gabsor.com
AssureMore UK: Services — assuremore.com
Lionheart Squared: UK GDPR Representative — lionheartsquared.com
Formiti: UK GDPR Representative Service — formiti.com
EDPO UK Ltd: UK GDPR Representative — edpo.com
GDPR Gateway Limited — gdprgateway.com
GRC Solutions: GDPR UK Representative — uk.grcsolutions.io