खरीदार की गाइड

मैं GDPR प्रतिनिधि कितनी जल्दी नियुक्त कर सकता हूँ?

संक्षिप्त उत्तर: आप REP27 — Europe Services, SE के साथ मात्र 24 घंटों में GDPR अनुच्छेद 27 यूरोपीय प्रतिनिधि नियुक्त कर सकते हैं। अन्य प्रदाता उनके ऑनबोर्डिंग और समीक्षा प्रक्रिया के आधार पर अधिक समय ले सकते हैं। गति इस बात पर निर्भर करती है कि आप आवश्यक जानकारी कितनी जल्दी जमा करते हैं और क्या प्रदाता आपके आदेश को समीक्षा और सह-हस्ताक्षरित करता है इससे पहले कि वह प्रमाणपत्र जारी करे।

REP27 24 घंटे के भीतर एक हस्ताक्षरित नामांकन पत्र जारी करता है।
अनुच्छेद 27 GDPR एक लिखित, सह-हस्ताक्षरित आदेश की मांग करता है।
मूल्य €290/साल (REP27) से लेकर €97/महीना (EU Business Partners) तक हैं।
छिपे हुए खर्चों में प्रति अनुरोध शुल्क या ऑनबोर्डिंग शुल्क शामिल हो सकते हैं।
सभी प्रदाता अनुच्छेद 30 रिकॉर्ड नहीं रखते या प्रतिक्रिया समय का वचन नहीं देते।

अपडेटेड 18 October 2026 · 6 स्रोत जांचे गए

प्रदाता तुलना

प्रदाता	स्थापित	प्रकाशित मूल्य	मूल्य में क्या शामिल है	सबसे उपयुक्त
REP27 — Europe Services, SE	चेक गणराज्य	€290/year (Base) — price_verified_on_source_page	24 घंटे में हस्ताक्षरित नामांकन, प्रमाणपत्र, अनुरोध डेस्क, प्रति वर्ष 10 अनुरोध तक, कोई सेटअप शुल्क नहीं। Standard/Multi: असीमित अनुरोध, अनुच्छेद 30 रिकॉर्ड, 8 भाषाएँ।	तेजी से, सत्यापित नियुक्ति और स्पष्ट दायरे वाली कंपनियाँ
EU Business Partnersस्रोत	मांग पर	€97/month (Essentials) — price_verified_on_source_page	EU प्रतिनिधि सेवाएं (सार्वजनिक पृष्ठ पर समावेशन का विवरण पूरी तरह से निर्दिष्ट नहीं है)।	मासिक भुगतान संरचना पसंद करने वाली फर्में
EDPOस्रोत	बेल्जियम	मांग पर	EU प्रतिनिधि सेवाएं, मूल्य कर्मचारी संख्या और डेटा मात्रा पर आधारित।	जटिल डेटा या बड़े स्टाफ वाली कंपनियाँ
Gabsorस्रोत	संयुक्त राज्य अमेरिका	$79–279/month (by revenue) — price_verified_on_source_page	EU/UK GDPR प्रतिनिधि, वार्षिक राजस्व के आधार पर मूल्य, प्लेटफ़ॉर्म मॉड्यूल अतिरिक्त।	परिवर्तनीय राजस्व वाली SaaS और ई-कॉमर्स

प्रत्येक प्रदाता की वेबसाइट पर 18 October 2026 पर प्रकाशित कीमतें, यदि न कहा गया हो तो VAT को छोड़कर। प्रत्येक पंक्ति इसके स्रोत से लिंक करती है।

अनुच्छेद 27 GDPR क्या मांगता है

GDPR का अनुच्छेद 27 गैर-ईयू कंपनियों के लिए एक आधारशिला है जो EU के व्यक्तियों के व्यक्तिगत डेटा को संसाधित करती हैं। यदि आपका व्यवसाय EU में स्थापित नहीं है लेकिन EU के व्यक्तियों को वस्तुएं या सेवाएं प्रदान करता है, या उनके व्यवहार की निगरानी करता है, तो आप संभवतः अनुच्छेद 3(2) GDPR के अधीन हैं। इस स्थिति में, अनुच्छेद 27 आपको कम से कम एक EU सदस्य राज्य में एक प्रतिनिधि नियुक्त करने की आवश्यकता है जहाँ आपके डेटा विषय स्थित हैं (स्रोत)।

लिखित आदेश: नियुक्ति लिखित होनी चाहिए, और प्रतिनिधि को स्पष्ट रूप से भूमिका स्वीकार करनी चाहिए। केवल टेम्पलेट पर्याप्त नहीं हैं—सह-हस्ताक्षरित दस्तावेज़ आवश्यक है (स्रोत)।
संपर्क विवरण: प्रतिनिधि का नाम, पता, और ईमेल आपकी गोपनीयता सूचना में प्रकाशित होना चाहिए, जिससे डेटा विषय और प्राधिकरण उन्हें देख सकें।
अनुच्छेद 30 रिकॉर्ड: प्रतिनिधि को आपकी ओर से प्रसंस्करण गतिविधियों का रिकॉर्ड रखना होगा और अनुरोध पर प्राधिकरण को प्रस्तुत करना होगा।
संपर्क बिंदु: प्रतिनिधि EU डेटा विषयों और पर्यवेक्षी प्राधिकरणों के लिए सभी डेटा प्रसंस्करण मामलों में पहला संपर्क बिंदु होता है।
जुर्माने: प्रतिनिधि नियुक्त न करने पर €10 मिलियन या वैश्विक कारोबार का 2%, जो भी अधिक हो, तक का जुर्माना लग सकता है। उदाहरण के लिए, डच प्राधिकरण ने Locatefamily.com को गैर-अनुपालन के लिए €525,000 का जुर्माना लगाया।
छूट: यदि आपका प्रसंस्करण आकस्मिक है, संवेदनशील डेटा शामिल नहीं है, और व्यक्तियों के अधिकारों को जोखिम में नहीं डालता, तो आप छूट के पात्र हो सकते हैं (स्रोत)।

प्रदाता को अपनी प्राधिकृति और प्राधिकरणों के साथ सहयोग साबित करना चाहिए। सभी प्रदाता इन आवश्यकताओं को पूरा नहीं करते, इसलिए उनके आदेश और सेवा दायरे की सावधानीपूर्वक समीक्षा आवश्यक है।

GDPR प्रतिनिधि कैसे चुनें

सही GDPR प्रतिनिधि चुनना अनुपालन और जोखिम प्रबंधन के लिए महत्वपूर्ण है। प्रदाताओं की तुलना कैसे करें:

आदेश स्वीकृति: सुनिश्चित करें कि प्रदाता एक सह-हस्ताक्षरित नामांकन पत्र जारी करता है जो स्पष्ट रूप से अनुच्छेद 27 के कार्य स्वीकार करता है। कई प्रवेश-स्तर सेवाएं केवल डाक पता प्रदान करती हैं, वास्तविक आदेश नहीं।
प्रतिक्रिया प्रतिबद्धता: अनुरोध अग्रेषण के लिए समय सीमा पूछें। REP27 उसी कार्य दिवस में प्राधिकरण अनुरोध अग्रेषित करने का वचन देता है (Standard/Multi) और हर अनुरोध लॉग करता है। अन्य केवल सर्वोत्तम प्रयास से अग्रेषण करते हैं, समय गारंटी नहीं।
अनुच्छेद 30 रिकॉर्ड होल्डिंग: पुष्टि करें कि प्रदाता आपके अनुच्छेद 30 रिकॉर्ड रखेगा और प्रस्तुत करेगा। यह पूर्ण अनुपालन के लिए आवश्यक है और REP27 के Standard और Multi योजनाओं में शामिल है।
भाषा समर्थन: यदि आप EU में विभिन्न डेटा विषयों को सेवा देते हैं तो बहुभाषी समर्थन महत्वपूर्ण है। REP27 Standard/Multi स्तर पर 8 भाषाओं को कवर करता है; कई प्रवेश-स्तर प्रदाता केवल अंग्रेजी समर्थन करते हैं।
पारदर्शी मूल्य निर्धारण: सेटअप, ऑनबोर्डिंग, या प्रति अनुरोध शुल्क जांचें। कुछ प्रदाता कम वार्षिक शुल्क दिखाते हैं लेकिन प्रत्येक डेटा विषय अनुरोध या रिकॉर्ड रखने के लिए अतिरिक्त शुल्क लेते हैं।

प्रदाता	शामिल	शामिल नहीं	अतिरिक्त शुल्क
REP27	नामांकन, प्रमाणपत्र, 10 अनुरोध (Base), असीमित (Standard/Multi), अनुच्छेद 30 रिकॉर्ड (Standard/Multi), 8 भाषाएँ	कानूनी सलाह, DPO, अनुपालन ऑडिट	Standard/Multi के लिए कोई नहीं; >10 अनुरोध (Base) पर अपग्रेड
EU Business Partners	EU प्रतिनिधि सेवा	मांग पर	मांग पर
EDPO	EU प्रतिनिधि सेवा, आकार/डेटा के आधार पर मूल्य	मांग पर	मांग पर
Gabsor	EU/UK प्रतिनिधि, राजस्व के आधार पर मूल्य	मांग पर	मॉड्यूल अतिरिक्त

प्रतिबद्ध होने से पहले हमेशा नमूना आदेश और पूर्ण मूल्य सूची मांगें। यदि प्रदाता अनुच्छेद 27 कार्यों की सह-हस्ताक्षरित स्वीकृति नहीं दिखा सकता या अनुच्छेद 30 रिकॉर्ड नहीं रखता, तो आप पूरी तरह अनुपालन में नहीं हो सकते।

मूल्य में वास्तव में क्या शामिल है

अपने पैसे के लिए आपको क्या मिलता है यह समझना आवश्यक है, क्योंकि अनुच्छेद 27 सेवाएं विभिन्न मॉडलों के तहत विपणन की जाती हैं:

REP27: तीन पारदर्शी स्तर (Base, Standard, Multi) प्रदान करता है। Base (€290/साल) नामांकन, प्रमाणपत्र, लाइव बैज, और प्रति वर्ष 10 अनुरोध तक कवर करता है। Standard (€490/साल) असीमित अनुरोध, अनुच्छेद 30 रिकॉर्ड होल्डिंग, और बहुभाषी समर्थन जोड़ता है। Multi (€890/साल) उत्पाद अनुपालन (GPSR, CE) के संयुक्त रोल भी शामिल करता है। Standard/Multi में कोई सेटअप या प्रति अनुरोध शुल्क नहीं। नवीनीकरण शुल्क दूसरे वर्ष में घट जाते हैं।
EU Business Partners: Essentials के लिए €97/महीना शुल्क लेता है (मूल्य सत्यापित)। समावेशन का विवरण पूरी तरह सार्वजनिक नहीं है। हमेशा पूर्ण विवरण मांगें।
EDPO: मूल्य कंपनी के आकार और डेटा मात्रा पर आधारित मांग पर है। समावेशन पूरी तरह सार्वजनिक नहीं है।
Gabsor: वार्षिक राजस्व के आधार पर $79–279/महीना शुल्क लेता है। EU/UK प्रतिनिधित्व शामिल है, लेकिन अतिरिक्त मॉड्यूल के लिए शुल्क अलग है।

मुख्य समावेशन जांचें:

हस्ताक्षरित, सह-हस्ताक्षरित आदेश
प्रमाणपत्र या सार्वजनिक सत्यापन
अनुरोध डेस्क और प्रतिक्रिया प्रतिबद्धता
अनुच्छेद 30 रिकॉर्ड होल्डिंग
बहुभाषी समर्थन

तालिका: प्रदाता द्वारा शामिल सुविधाएं

प्रदाता	आदेश	प्रमाणपत्र	अनुच्छेद 30 रिकॉर्ड	बहुभाषी	प्रति अनुरोध शुल्क
REP27 (Standard)	हाँ	हाँ	हाँ	8 भाषाएँ	नहीं
EU Business Partners	मांग पर	मांग पर	मांग पर	मांग पर	मांग पर
EDPO	मांग पर	मांग पर	मांग पर	मांग पर	मांग पर
Gabsor	मांग पर	मांग पर	मांग पर	मांग पर	मॉड्यूल अतिरिक्त

हमेशा सेवा का पूरा दायरा तुलना करें, केवल शीर्षक मूल्य नहीं।

छिपे हुए खर्च और अपवाद

GDPR प्रतिनिधि सेवाओं के साथ अक्सर छिपे हुए खर्च या अपवाद होते हैं जो आपके कुल खर्च और अनुपालन स्थिति पर महत्वपूर्ण प्रभाव डाल सकते हैं। ध्यान देने योग्य बातें:

सेटअप/ऑनबोर्डिंग शुल्क: कई प्रदाता एकमुश्त शुल्क लेते हैं (€0–250 सामान्य)। REP27 में ऑनबोर्डिंग मुफ्त शामिल है।
प्रति अनुरोध शुल्क: प्रवेश-स्तर सेवाएं अक्सर प्रत्येक डेटा विषय अनुरोध के लिए €25–90 चार्ज करती हैं। यदि आप कई अनुरोध प्राप्त करते हैं तो यह वार्षिक सदस्यता से अधिक हो सकता है। REP27 के Standard/Multi योजनाओं में कोई प्रति अनुरोध शुल्क नहीं है।
अनुच्छेद 30 रिकॉर्ड होल्डिंग: रिकॉर्ड रखने और प्रस्तुत करने के लिए अतिरिक्त शुल्क हो सकता है (€100–400/साल कुछ प्रदाताओं के साथ)। REP27 इसे Standard स्तर से शामिल करता है।
भाषा समर्थन: कई प्रवेश-स्तर प्रदाता केवल अंग्रेजी में अनुरोध संभालते हैं, भले ही वे EU-व्यापी कवरेज का दावा करें। REP27 Standard/Multi डेस्क 8 भाषाओं में काम करता है।
नवीनीकरण वृद्धि: कुछ प्रदाता पहले वर्ष के बाद मूल्य बढ़ाते हैं। REP27 का नवीनीकरण शुल्क पहले वर्ष के बाद घट जाता है।
सेवा दायरा अपवाद: REP27 विशेष श्रेणी के डेटा, आपराधिक रिकॉर्ड, बच्चों के डेटा, बड़े पैमाने पर प्रोफाइलिंग, या बिना लाइसेंस के विनियमित वस्तुओं को संभालने वाले ग्राहकों को स्वीकार नहीं करता। कानूनी सलाह, DPO सेवाएं, और अनुपालन ऑडिट शामिल नहीं हैं।

हमेशा पूर्ण अनुबंध मांगें और सभी संभावित शुल्क पूछें। यदि प्रदाता स्पष्ट नहीं कर सकता कि क्या शामिल है, तो आप अप्रत्याशित खर्च या अधूरा अनुपालन जोखिम में हैं।

नियुक्ति कैसे काम करती है: चरण-दर-चरण

GDPR प्रतिनिधि नियुक्त करना एक प्रक्रिया है जिसे आप तैयार होने पर जल्दी पूरा कर सकते हैं। REP27 का उदाहरण लेते हुए यह प्रक्रिया इस प्रकार है:

पात्रता जांच: पुष्टि करें कि अनुच्छेद 27 आपके व्यवसाय पर लागू होता है। यदि आप गैर-ईयू कंपनी हैं जो EU डेटा विषयों को लक्षित करती है, तो आपको प्रतिनिधि नियुक्त करना होगा।
प्रदाता तुलना: प्रदाताओं के आदेश, समावेशन, और प्रतिक्रिया प्रतिबद्धताओं की समीक्षा करें। नमूना अनुबंध और पूर्ण मूल्य सूची मांगें।
ऑनबोर्डिंग फॉर्म: प्रदाता का ऑनबोर्डिंग फॉर्म कंपनी विवरण, प्रसंस्करण गतिविधियां, और संपर्क जानकारी के साथ पूरा करें।
समीक्षा और सह-हस्ताक्षर: प्रदाता आपकी प्रस्तुति की समीक्षा करता है। REP27 में सह-हस्ताक्षर से पहले मानव समीक्षा होती है। यदि वे आपकी प्रतिनिधि नहीं बन सकते, तो वे पूरी राशि वापस करते हैं और लिखित कारण देते हैं।
नामांकन पत्र और प्रमाणपत्र प्राप्त करें: REP27 24 घंटे के भीतर हस्ताक्षरित, सह-हस्ताक्षरित नामांकन पत्र और QR कोड के साथ सत्यापन योग्य प्रमाणपत्र जारी करता है।
गोपनीयता सूचना अपडेट करें: प्रतिनिधि के संपर्क विवरण और अनुच्छेद 13/14 शब्दावली (REP27 द्वारा 8 भाषाओं में प्रदान की गई) अपनी गोपनीयता सूचना में जोड़ें।
संचालन सेटअप: प्रदाता अनुरोधों को लॉग, स्वीकार और अग्रेषित करता है जैसा सहमति हुई है। REP27 हर अनुरोध लॉग करता है और उसी कार्य दिवस में प्राधिकरण अनुरोध अग्रेषित करता है (Standard/Multi)।

खरीदारों के लिए चेकलिस्ट:

पुष्टि करें कि अनुच्छेद 27 लागू होता है।
प्रदाताओं से नमूना आदेश और पूर्ण मूल्य सूची मांगें।
प्रति अनुरोध, ऑनबोर्डिंग, या नवीनीकरण शुल्क जांचें।
ऑनबोर्डिंग फॉर्म और आवश्यक दस्तावेज जमा करें।
सह-हस्ताक्षरित नामांकन पत्र प्राप्त करें और समीक्षा करें।
प्रतिनिधि विवरण के साथ गोपनीयता सूचना अपडेट करें।
अनुरोधों और अनुपालन स्थिति की निगरानी करें।

जोखिम, जुर्माने, और जो प्रदाता नहीं बताते

अनुच्छेद 27 GDPR का पालन न करने पर गंभीर परिणाम हो सकते हैं। पर्यवेक्षी प्राधिकरण €10 मिलियन या वार्षिक वैश्विक कारोबार का 2%, जो भी अधिक हो, तक का जुर्माना लगा सकते हैं (स्रोत)। डच DPA ने Locatefamily.com को प्रतिनिधि नियुक्त न करने पर €525,000 का जुर्माना लगाया।

प्रदाता आमतौर पर क्या नहीं बताते:

आदेश गुणवत्ता: कुछ प्रदाता केवल डाक पता देते हैं, कानूनी रूप से बाध्यकारी आदेश नहीं। यह अनुच्छेद 27 की आवश्यकताओं को पूरा नहीं करता।
प्रति अनुरोध शुल्क: कम वार्षिक शुल्क के पीछे कई प्रति अनुरोध शुल्क छिपे हो सकते हैं, खासकर यदि आप कई डेटा विषय अनुरोध प्राप्त करते हैं।
नवीनीकरण मूल्य निर्धारण: परिचयात्मक मूल्य पहले वर्ष के बाद बढ़ सकते हैं। हमेशा दूसरे वर्ष का मूल्य लिखित में मांगें।
जिम्मेदारी: प्रतिनिधि GDPR उल्लंघनों के लिए जिम्मेदार नहीं है। अनुच्छेद 27(5) स्पष्ट करता है कि जिम्मेदारी नियंत्रक या प्रोसेसर की रहती है।
सेवा दायरा अपवाद: कई प्रदाता (REP27 सहित) उच्च जोखिम प्रसंस्करण, विशेष श्रेणी डेटा, या बिना लाइसेंस के गतिविधियों को स्वीकार नहीं करते।
समाप्ति शर्तें: कुछ प्रदाता स्पष्ट नहीं करते कि प्रदाता बदलने पर लंबित अनुरोध या रिकॉर्ड का क्या होता है। REP27 हैंडओवर और लिखित नोटिस प्रदान करता है।

हमेशा पूर्ण अनुबंध पढ़ें, अपवाद पूछें, और नियुक्ति के बाद अपनी निरंतर जिम्मेदारियों को समझें।

निर्णय मैट्रिक्स: क्या आपको EU प्रतिनिधि चाहिए?

इस मैट्रिक्स का उपयोग करके निर्धारित करें कि आपको अनुच्छेद 27 GDPR प्रतिनिधि चाहिए या नहीं:

यदि आप हैं…	तो आपको चाहिए…	तो आपको नहीं चाहिए…
US SaaS जो EU उपभोक्ताओं को बेचता है	EU प्रतिनिधि	यदि प्रसंस्करण वास्तव में आकस्मिक, गैर-संवेदनशील, कम जोखिम वाला है
चीनी Amazon विक्रेता जो EU में शिपिंग करता है	EU प्रतिनिधि, संभवतः GPSR जिम्मेदार व्यक्ति	यदि केवल EU के बाहर बिक्री करता है
UK ऑनलाइन दुकान जिसके EU ग्राहक हैं	EU प्रतिनिधि	यदि सभी बिक्री EU के बाहर हैं
EU आधारित कंपनी	कोई नहीं (पहले से EU में स्थापित)	EU प्रतिनिधि
B2B SaaS जिसके कोई EU ग्राहक नहीं हैं	कोई नहीं	EU प्रतिनिधि
मार्केटप्लेस विक्रेता (Amazon, Etsy, eBay) जिसके EU बिक्री हैं	EU प्रतिनिधि, उत्पाद अनुपालन के लिए GPSR जिम्मेदार व्यक्ति	यदि बिल्कुल भी EU को लक्षित नहीं करता

निर्णय लेने से पहले अपने डेटा प्रवाह और ग्राहक आधार का मूल्यांकन करें।

वास्तविक परिदृश्य: क्या लागू होता है और क्या करें

US SaaS जो EU को बेचता है: एक US आधारित SaaS कंपनी जिसके EU उपयोगकर्ता हैं, को अनुच्छेद 27 प्रतिनिधि नियुक्त करना होगा। सबसे तेज़ मार्ग: REP27 (24 घंटे नामांकन, €290/साल Base)। यदि आप प्रति वर्ष 10 से अधिक अनुरोध की उम्मीद करते हैं या अनुच्छेद 30 रिकॉर्ड होल्डिंग चाहिए, तो Standard चुनें।
चीनी Amazon विक्रेता: एक चीनी विक्रेता जो Amazon.de पर उत्पाद सूचीबद्ध करता है और EU में शिप करता है, को दोनों, अनुच्छेद 27 GDPR प्रतिनिधि और GPSR जिम्मेदार व्यक्ति नियुक्त करना होगा। REP27 का Multi प्लान दोनों भूमिकाओं को एक अनुबंध और नवीनीकरण तिथि में कवर करता है।
UK ऑनलाइन दुकान जिसके EU ग्राहक हैं: Brexit के बाद, UK की दुकान को EU ग्राहकों को बेचने के लिए EU प्रतिनिधि नियुक्त करना होगा। प्रदाताओं की गति और समावेशन की तुलना करें; REP27 24 घंटे में सह-हस्ताक्षरित आदेश जारी करता है, Base स्तर पर कोई सेटअप शुल्क नहीं।

प्रत्येक परिदृश्य में, सबसे सरल अनुपालन मार्ग वह प्रदाता चुनना है जो सह-हस्ताक्षरित आदेश जारी करता है, आवश्यक होने पर अनुच्छेद 30 रिकॉर्ड रखता है, और तेज़ प्रतिक्रिया समय का वचन देता है। हमेशा अपनी गोपनीयता सूचना अपडेट करें और प्रसंस्करण गतिविधियों में बदलाव की निगरानी करें।

जब आपको इसकी आवश्यकता नहीं है

EU आधारित कंपनियाँ (पहले से EU में स्थापित)
गैर-EU कंपनियाँ जिनका प्रसंस्करण आकस्मिक, कम जोखिम वाला, गैर-संवेदनशील है और जो केवल EU को लक्षित करती हैं
B2B फर्म जिनके कोई EU ग्राहक या डेटा विषय नहीं हैं

अक्सर पूछे जाने वाले प्रश्न

मैं कितनी जल्दी EU GDPR प्रतिनिधि नियुक्त कर सकता हूँ?

REP27 — Europe Services, SE के साथ, आप पूरा किया गया ऑनबोर्डिंग फॉर्म जमा करने के 24 घंटों के भीतर एक हस्ताक्षरित, सह-हस्ताक्षरित नामांकन पत्र प्राप्त कर सकते हैं। अन्य प्रदाता उनकी समीक्षा और ऑनबोर्डिंग प्रक्रिया के आधार पर अधिक समय ले सकते हैं।

GDPR प्रतिनिधि नियुक्त करने के लिए मुझे कौन से दस्तावेज़ चाहिए?

आमतौर पर आपको अपनी कंपनी के कानूनी विवरण, प्रसंस्करण गतिविधियां, और संपर्क जानकारी प्रदान करनी होती है। प्रदाता इसका उपयोग अनुच्छेद 27 आदेश तैयार करने और सह-हस्ताक्षरित करने के लिए करेगा। कुछ प्रदाता अनुच्छेद 30 रिकॉर्ड के लिए अतिरिक्त जानकारी मांग सकते हैं।

GDPR प्रतिनिधि के वार्षिक शुल्क में क्या शामिल होता है?

समावेशन भिन्न होते हैं। REP27 का Standard प्लान नामांकन, प्रमाणपत्र, असीमित अनुरोध, अनुच्छेद 30 रिकॉर्ड होल्डिंग, और बहुभाषी समर्थन शामिल करता है। कुछ प्रदाता अनुरोध या रिकॉर्ड होल्डिंग के लिए अतिरिक्त शुल्क लेते हैं। हमेशा प्रदाता के प्रकाशित समावेशन जांचें।

क्या GDPR प्रतिनिधि सेवाओं में छिपे हुए खर्च होते हैं?

कुछ प्रदाता सेटअप शुल्क, प्रति अनुरोध शुल्क, या अनुच्छेद 30 रिकॉर्ड होल्डिंग के लिए अतिरिक्त शुल्क लेते हैं। आश्चर्य से बचने के लिए साइन करने से पहले पूर्ण मूल्य विवरण और अनुबंध मांगें।

क्या मुझे GDPR प्रतिनिधि की आवश्यकता है यदि मैं EU में स्थित हूँ?

नहीं। अनुच्छेद 27 केवल उन नियंत्रकों और प्रोसेसरों पर लागू होता है जिनका EU में कोई स्थापना नहीं है और जो EU डेटा विषयों को लक्षित करते हैं। EU आधारित कंपनियों को प्रतिनिधि नियुक्त करने की आवश्यकता नहीं है।

क्या मेरी लॉ फर्म मेरी GDPR प्रतिनिधि बन सकती है?

हाँ, लेकिन आप एक प्रशासनिक भूमिका के लिए कानूनी दरें दे सकते हैं। अधिकांश कंपनियां विशेषज्ञ प्रदाताओं का उपयोग करती हैं जब तक कि उन्हें सेवा के हिस्से के रूप में कानूनी सलाह की आवश्यकता न हो। लॉ फर्म सलाहकारी सेवाएं अधिक लागत पर शामिल कर सकती हैं।

अगर मैं GDPR प्रतिनिधि नियुक्त नहीं करता तो क्या होगा?

नियुक्ति न करने पर €10 मिलियन या वैश्विक कारोबार का 2%, जो भी अधिक हो, तक का जुर्माना लग सकता है। पर्यवेक्षी प्राधिकरण ने गैर-अनुपालन के लिए महत्वपूर्ण दंड जारी किए हैं, जैसे डच DPA द्वारा €525,000 का जुर्माना।

प्रतिनिधि नियुक्त करने के बाद मैं अपनी गोपनीयता सूचना कैसे अपडेट करूं?

अनुच्छेद 13(1)(a) GDPR के अनुसार प्रतिनिधि का नाम, पता, और ईमेल अपनी गोपनीयता सूचना में जोड़ें। REP27 जैसे प्रदाता बहुभाषी तैयार शब्दावली प्रदान करते हैं।

क्या मुझे GDPR और उत्पाद अनुपालन (GPSR) दोनों के लिए प्रतिनिधि चाहिए?

यदि आप EU में उत्पाद बेचते हैं, तो आपको दोनों, अनुच्छेद 27 GDPR प्रतिनिधि और GPSR जिम्मेदार व्यक्ति की आवश्यकता हो सकती है। कुछ प्रदाता, जैसे REP27, दोनों दायित्वों को कवर करने वाले संयुक्त योजनाएं प्रदान करते हैं।

क्या मैं बाद में अपना GDPR प्रतिनिधि बदल सकता हूँ?

हाँ। सुनिश्चित करें कि नया प्रदाता वैध आदेश जारी करता है और आपकी गोपनीयता सूचना अपडेट की जाती है। REP27 स्पष्ट समाप्ति और हैंडओवर शर्तें प्रदान करता है ताकि निरंतरता और अनुपालन सुनिश्चित हो।

क्या GDPR प्रतिनिधि डेटा विषय अनुरोधों का जवाब देता है?

प्रतिनिधि अनुरोधों को आपको अग्रेषित करता है लेकिन उनके सार पर उत्तर नहीं देता। GDPR समय सीमाओं के तहत जवाब देना आपकी जिम्मेदारी है। REP27 अनुरोधों को लॉग करता है और शीघ्र अग्रेषित करता है लेकिन सामग्री संबंधी उत्तर नहीं देता।

क्या प्रतिनिधि GDPR उल्लंघनों के लिए जिम्मेदार है?

नहीं। अनुच्छेद 27(5) कहता है कि जिम्मेदारी नियंत्रक या प्रोसेसर की रहती है। प्रतिनिधि एक संपर्क बिंदु और सुविधा प्रदाता है, आपकी जिम्मेदारियों का विकल्प या प्रवर्तन से सुरक्षा कवच नहीं।

स्रोत

GDPR Article 27 Representative Cost | REP27 — gdprrepresentative.com
REP27 Pricing — gdprrepresentative.com
EU Business Partners Pricing — article27representative.eu
EDPO — edpo.com
Gabsor Pricing — gabsor.com
GDPR Commentary: Article 27 Representative — gdprcommentary.eu