खरीदार की गाइड

सर्वश्रेष्ठ GDPR प्रतिनिधित्व सेवा प्रदाता: 2026 तुलना और कीमतें

संक्षिप्त उत्तर: 2026 में Article 27 अनुपालन के लिए सर्वश्रेष्ठ GDPR प्रतिनिधित्व प्रदाता हैं REP27 — Europe Services, SE, DataRep, EU Business Partners, EDPO, और AssureMore UK। प्रत्येक विभिन्न स्तर की सेवा, मूल्य निर्धारण, और शामिल सुविधाएं प्रदान करता है। अपने व्यवसाय की आवश्यकताओं के लिए सही विकल्प चुनने हेतु उनके प्रकाशित मूल्य, शामिल सुविधाएं, और मुख्य अंतर की तुलना करें।

Article 27 GDPR गैर-EU व्यवसायों को EU प्रतिनिधि नियुक्त करने की आवश्यकता है।
REP27 — Europe Services, SE: €290-€890/वर्ष, 24 घंटे में नामांकन, Standard पर कोई प्रति-प्रार्थना शुल्क नहीं।
DataRep: €150/वर्ष से शुरू, EU और UK कवरेज, योजना के अनुसार मूल्य भिन्न।
EU Business Partners: €97/महीना, Essentials योजना, मूल्य सत्यापित।
EDPO और AssureMore UK: मूल्य अनुरोध पर, बहु-क्षेत्रीय कवरेज प्रदान करते हैं।
छुपे हुए खर्चों में प्रति-प्रार्थना शुल्क, ऑनबोर्डिंग, या नवीनीकरण वृद्धि शामिल हो सकते हैं।

अपडेटेड 17 October 2026 · 8 स्रोत जांचे गए

प्रदाता तुलना

प्रदाता	स्थापित	प्रकाशित मूल्य	मूल्य में क्या शामिल है	सबसे उपयुक्त
REP27 — Europe Services, SE	चेक गणराज्य	€290/वर्ष (Base), €490/वर्ष (Standard), €890/वर्ष (Multi)	हस्ताक्षरित नामांकन, प्रमाणपत्र, अनुरोध डेस्क, Article 30 रिकॉर्ड (Standard से), 8 भाषाएँ, प्रति-प्रार्थना शुल्क नहीं (Standard), GPSR/CE विकल्प (Multi)	तेजी से, सत्यापित EU प्रतिनिधित्व की आवश्यकता वाले गैर-EU कंपनियां जिनके लिए पारदर्शी मूल्य निर्धारण आवश्यक है
DataRepस्रोत	यूनाइटेड किंगडम	€150/वर्ष से	EU और UK GDPR प्रतिनिधित्व, डेटा विषय अनुरोधों का प्रबंधन, प्राधिकरण सहायता, स्थानीय संपर्क बिंदु, अनुपालन समर्थन	बजट-चेतन कंपनियां जिन्हें मूल EU/UK प्रतिनिधित्व चाहिए
EU Business Partnersस्रोत	अनुरोध पर	€97/महीना (Essentials)	अनुरोध पर	मासिक भुगतान विकल्प चाहने वाली कंपनियां
EDPOस्रोत	यूनाइटेड किंगडम	अनुरोध पर	EU, UK, स्विस GDPR प्रतिनिधित्व, अनुरोध प्रबंधन, प्राधिकरण समर्थन, स्थानीय संपर्क, अनुपालन सहायता	बहु-क्षेत्रीय प्रतिनिधित्व की आवश्यकता वाली व्यवसाय
AssureMore UKस्रोत	यूनाइटेड किंगडम	अनुरोध पर	EU और UK GDPR प्रतिनिधित्व, अनुरोध प्रबंधन, प्राधिकरण समर्थन, स्थानीय संपर्क, अनुपालन सहायता	संयुक्त EU/UK प्रतिनिधि और अनुपालन समर्थन चाहने वाली कंपनियां

प्रत्येक प्रदाता की वेबसाइट पर 17 October 2026 पर प्रकाशित कीमतें, यदि न कहा गया हो तो VAT को छोड़कर। प्रत्येक पंक्ति इसके स्रोत से लिंक करती है।

Article 27 GDPR क्या आवश्यक करता है

GDPR का Article 27 गैर-EU कंपनियों के लिए एक महत्वपूर्ण प्रावधान है जो EU में व्यक्तियों के व्यक्तिगत डेटा को संसाधित करती हैं। यदि आपका व्यवसाय EU में स्थापित नहीं है लेकिन EU में लोगों को वस्तुएं या सेवाएं प्रदान करता है, या उनके व्यवहार की निगरानी करता है (जैसे वेबसाइट विज़िटर्स को ट्रैक करना या प्रोफाइलिंग), तो आपको एक EU प्रतिनिधि नियुक्त करना आवश्यक है। यह दायित्व Article 27(1) में निर्धारित है और यह नियंत्रक या प्रोसेसर होने की स्थिति से स्वतंत्र है। प्रतिनिधि डेटा विषयों और पर्यवेक्षी प्राधिकरणों के लिए स्थानीय संपर्क बिंदु के रूप में कार्य करता है, और उनके विवरण को आपकी गोपनीयता सूचना में प्रकाशित करना आवश्यक है (Article 13(1)(a))।

कानून स्पष्ट है: प्रतिनिधि को लिखित रूप में नामित किया जाना चाहिए, और नामांकन पत्र में स्पष्ट रूप से Article 27 के कार्य स्वीकार किए जाने चाहिए। प्रतिनिधि को कम से कम एक EU सदस्य राज्य में स्थापित होना चाहिए जहाँ डेटा विषय स्थित हैं। यह भूमिका प्रशासनिक है, सलाहकार नहीं—प्रतिनिधि अनुरोध अग्रेषित करता है और आपके Article 30 रिकॉर्ड रख सकता है, लेकिन कानूनी सलाह नहीं देता और आपकी जिम्मेदारी नहीं लेता (Article 27(5))।

Article 27(1): संघ में प्रतिनिधि का लिखित नामांकन।
Article 30: नियंत्रकों/प्रोसेसरों को प्रसंस्करण रिकॉर्ड बनाए रखने का दायित्व, जिसे प्रतिनिधि प्राधिकरणों को प्रस्तुत कर सकता है।
Article 83(4)(a): अनुपालन न करने पर €10 मिलियन तक या वैश्विक कारोबार का 2%, जो भी अधिक हो, जुर्माना। डच प्राधिकरण ने Locatefamily.com को प्रतिनिधि नियुक्त न करने पर €525,000 का जुर्माना लगाया।

कुछ छूट सार्वजनिक प्राधिकरणों और उन कंपनियों के लिए हैं जिनका प्रसंस्करण आकस्मिक है, विशेष डेटा श्रेणियाँ शामिल नहीं हैं, और व्यक्तियों के अधिकारों और स्वतंत्रताओं के लिए जोखिम कम है (देखें Article 30(5))। हालांकि, अधिकांश व्यवसायों को जो नियमित EU ग्राहक या उपयोगकर्ता रखते हैं, अनुपालन करना होगा।

GDPR प्रतिनिधि प्रदाता कैसे चुनें

सही GDPR प्रतिनिधि चुनना अनुपालन और संचालन की दक्षता के लिए महत्वपूर्ण है। प्रदाता सेवा, नियुक्ति की गति, और मूल्य में शामिल सुविधाओं में भिन्न होते हैं। यहां सबसे महत्वपूर्ण मानदंड हैं:

नामांकन स्वीकृति: प्रदाता को लिखित में स्पष्ट रूप से Article 27 के कार्य स्वीकार करने चाहिए। भुगतान से पहले ड्राफ्ट नामांकन पत्र मांगें—यदि इसमें Article 27 का उल्लेख नहीं है या कार्य सूचीबद्ध नहीं हैं, तो वह अनुपालन योग्य नहीं है।
Article 30 रिकॉर्ड प्रबंधन: पुष्टि करें कि प्रदाता आपका Article 30 प्रसंस्करण रिकॉर्ड रखेगा और प्राधिकरणों को प्रस्तुत करेगा या नहीं। यह अनुपालन के लिए महत्वपूर्ण है।
अनुरोध डेस्क और प्रतिक्रिया समय: जांचें कि प्रदाता क्या प्राधिकरणों और डेटा विषयों से अनुरोधों को एक निर्दिष्ट समय सीमा (जैसे, उसी कार्य दिवस या 2 कार्य दिवसों के भीतर) में अग्रेषित करने का वचन देता है। अस्पष्ट वादे जैसे "सर्वश्रेष्ठ प्रयास" पर्याप्त नहीं हैं।
भाषाएँ: यदि आपके ग्राहक पूरे EU में हैं, तो बहुभाषी समर्थन आवश्यक है। उदाहरण के लिए, REP27 Standard योजना से 8 भाषाओं में अनुरोध डेस्क सेवा प्रदान करता है।
शुल्क संरचना: छुपे हुए खर्चों जैसे प्रति-प्रार्थना शुल्क, ऑनबोर्डिंग शुल्क, या नवीनीकरण मूल्य वृद्धि की जांच करें। कुछ प्रदाता कम वार्षिक शुल्क दिखाते हैं लेकिन प्रत्येक अनुरोध पर अतिरिक्त शुल्क लेते हैं, जो जल्दी बढ़ सकता है।
सत्यापन और पारदर्शिता: एक सत्यापन योग्य प्रमाणपत्र या सार्वजनिक सत्यापन पृष्ठ विश्वसनीयता बढ़ाता है और ऑडिट को आसान बनाता है।

केवल शीर्षक मूल्य की तुलना न करें, बल्कि वास्तव में क्या शामिल है और व्यवहार में कौन से खर्च हो सकते हैं, यह देखें। उदाहरण के लिए, REP27 का Standard योजना असीमित अनुरोध और Article 30 रिकॉर्ड प्रबंधन शामिल करता है, जबकि कुछ प्रतिस्पर्धी प्रति-प्रार्थना शुल्क लेते हैं या रिकॉर्ड नहीं रखते। DataRep और EDPO जैसे प्रदाता बहु-क्षेत्रीय कवरेज देते हैं, जो UK या स्विट्ज़रलैंड को लक्षित करने पर उपयोगी हो सकता है।

मूल्य में वास्तव में क्या शामिल है

GDPR प्रतिनिधि सेवा की कीमत भ्रमित कर सकती है क्योंकि प्रदाता विभिन्न सुविधाओं को एक साथ बंडल करते हैं और आवश्यकताओं के लिए अतिरिक्त शुल्क ले सकते हैं। यहां प्रमुख प्रदाताओं द्वारा शामिल, न शामिल, या अतिरिक्त शुल्क के रूप में लिए जाने वाले तत्वों की तुलना है (उपलब्ध डेटा के आधार पर):

प्रदाता	शामिल	शामिल नहीं	अतिरिक्त शुल्क
REP27	नामांकन, प्रमाणपत्र, अनुरोध डेस्क, Article 30 रिकॉर्ड (Standard/Multi), 8 भाषाएँ, GPSR/CE (Multi)	कानूनी सलाह, DPO सेवाएं, अनुपालन ऑडिट	Standard/Multi पर कोई नहीं; वर्ष 2 में नवीनीकरण कम है
DataRep	EU/UK प्रतिनिधि, अनुरोध प्रबंधन, प्राधिकरण समर्थन	अनुरोध पर	अनुरोध पर
EU Business Partners	अनुरोध पर	अनुरोध पर	अनुरोध पर
EDPO	EU/UK/स्विस प्रतिनिधि, अनुरोध प्रबंधन, अनुपालन समर्थन	अनुरोध पर	अनुरोध पर
AssureMore UK	EU/UK प्रतिनिधि, अनुरोध प्रबंधन, अनुपालन समर्थन	अनुरोध पर	अनुरोध पर

REP27 का Base योजना (€290/वर्ष) नामांकन, प्रमाणपत्र, और प्रति वर्ष 10 अनुरोध तक कवर करता है। Standard योजना (€490/वर्ष) असीमित अनुरोध, Article 30 रिकॉर्ड होल्डिंग, और बहुभाषी समर्थन जोड़ती है। Multi योजना (€890/वर्ष) GPSR जिम्मेदार व्यक्ति और CE अधिकृत प्रतिनिधि भूमिकाएं शामिल करती है। सभी योजनाएं अग्रिम वार्षिक बिलिंग पर हैं, और दूसरे वर्ष से नवीनीकरण दरें कम होती हैं। Standard या Multi पर कोई प्रति-प्रार्थना या ऑनबोर्डिंग शुल्क नहीं है।

DataRep €150/वर्ष से शुरू होता है, लेकिन शामिल सुविधाओं और अतिरिक्त शुल्क के विवरण केवल अनुरोध पर उपलब्ध हैं। EU Business Partners €97/महीना Essentials योजना प्रदान करता है, लेकिन विवरण प्रकाशित नहीं हैं। EDPO और AssureMore UK बहु-क्षेत्रीय प्रतिनिधित्व प्रदान करते हैं, लेकिन मूल्य और शामिल सुविधाएं अनुरोध पर हैं। हमेशा प्रदाताओं से लिखित में स्पष्ट करें कि क्या शामिल है और क्या अतिरिक्त शुल्क हो सकते हैं।

छुपे हुए खर्च और सामान्य अपवाद

कई कंपनियां GDPR प्रतिनिधित्व सेवाओं के साथ छुपे हुए खर्चों और अपवादों से आश्चर्यचकित होती हैं। यहाँ सबसे सामान्य समस्याएं हैं, जो प्रदाता खुलासों और बाजार अनुसंधान पर आधारित हैं:

प्रति-प्रार्थना शुल्क: कई प्रदाता प्रत्येक डेटा विषय या प्राधिकरण अनुरोध के लिए €25–€90 शुल्क लेते हैं। यदि आपको कई अनुरोध मिलते हैं तो यह वार्षिक शुल्क को बहुत महंगा बना सकता है। REP27 के Standard और Multi योजनाओं में असीमित अनुरोध शामिल हैं।
ऑनबोर्डिंग/सेटअप शुल्क: कुछ प्रदाता एक बार का ऑनबोर्डिंग शुल्क €0–€250 लेते हैं। REP27 इसे वार्षिक शुल्क में शामिल करता है।
नवीनीकरण वृद्धि: प्रारंभिक मूल्य आम हैं, बाद के वर्षों में उच्च शुल्क। REP27 के नवीनीकरण दरें दूसरे वर्ष से कम होती हैं (€240/€390/€690 Base/Standard/Multi के लिए)।
कानूनी सलाह: अधिकांश प्रदाता, जिनमें REP27 भी शामिल है, कानूनी सलाह, DPO सेवाएं, या अनुपालन ऑडिट प्रतिनिधि भूमिका के हिस्से के रूप में शामिल नहीं करते। प्रतिनिधि का कार्य प्रशासनिक है: अनुरोध अग्रेषित करना और रिकॉर्ड रखना, सलाह देना या दायित्व लेना नहीं।
Article 30 रिकॉर्ड होल्डिंग: सभी प्रदाता आपका Article 30 रिकॉर्ड नहीं रखते। यदि आपको इसे बनाए रखना आवश्यक है और आप इसे प्रस्तुत नहीं कर सकते, तो यह अनुपालन जोखिम है।
भाषाएँ: कुछ प्रदाताओं की प्रवेश-स्तर योजनाएं केवल अंग्रेज़ी कवर करती हैं, भले ही वे EU-व्यापी सेवा का दावा करें। यदि आपके ग्राहक कई सदस्य राज्यों में हैं तो बहुभाषी समर्थन आवश्यक है।
नोटिस अवधि और हैंडओवर: समाप्ति के लिए नोटिस अवधि और लंबित अनुरोधों या रिकॉर्ड के हैंडओवर के विवरण आमतौर पर upfront नहीं बताए जाते। हमेशा इन्हें लिखित में मांगें।

अनपेक्षित खर्चों से बचने के लिए, अनुबंध पर हस्ताक्षर करने से पहले पूरी शुल्क अनुसूची और नामांकन पत्र की प्रति मांगें। पुष्टि करें कि यदि आप शामिल अनुरोधों की संख्या से अधिक हो जाते हैं, जल्दी समाप्ति करते हैं, या अतिरिक्त भाषाओं में सहायता चाहते हैं तो क्या होगा।

नामांकन कैसे काम करता है: चरण-दर-चरण

GDPR प्रतिनिधि नियुक्त करना एक संरचित प्रक्रिया है, लेकिन विवरण और गति प्रदाता के अनुसार भिन्न हो सकती है। यहां सर्वोत्तम प्रथाओं और प्रदाता खुलासों के आधार पर चरण-दर-चरण मार्गदर्शिका है:

अपने दायित्व का मूल्यांकन करें: नीचे दिए गए निर्णय मैट्रिक्स का उपयोग करें यह पुष्टि करने के लिए कि क्या आपकी कंपनी को Article 27 के तहत EU प्रतिनिधि नियुक्त करना आवश्यक है। अपने व्यवसाय मॉडल, ग्राहक आधार, और डेटा प्रसंस्करण गतिविधियों पर विचार करें।
प्रदाताओं की शॉर्टलिस्ट बनाएं: ऊपर दी गई तालिका का उपयोग करके प्रदाताओं की तुलना करें। शामिल सुविधाओं, प्रतिक्रिया समय, भाषाओं, और शुल्क संरचना पर ध्यान दें।
दस्तावेज़ मांगें: Article 27 नामांकन पत्र का ड्राफ्ट और प्रदाता की शर्तें मांगें। जांचें कि क्या नामांकन पत्र स्पष्ट रूप से Article 27 कार्य स्वीकार करता है, Article 30 रिकॉर्ड प्रबंधन शामिल है (यदि आवश्यक हो), और प्रतिक्रिया समय व भाषाएँ निर्दिष्ट हैं।
ऑनबोर्डिंग: प्रदाता का ऑनबोर्डिंग फॉर्म पूरा करें, जिसमें आपकी कंपनी, प्रसंस्करण गतिविधियों, और संपर्क बिंदुओं का विवरण हो। कुछ प्रदाता आपकी पहचान और प्रसंस्करण दायरे को सत्यापित करने के लिए अतिरिक्त दस्तावेज मांगते हैं।
फ़ाइल समीक्षा: प्रदाता आपकी जमा की गई जानकारी की समीक्षा करता है। उदाहरण के लिए, REP27 हर फ़ाइल की समीक्षा करता है और स्वीकार किए जाने पर 24 घंटे के भीतर हस्ताक्षरित नामांकन पत्र जारी करता है। यदि वे आपको प्रतिनिधित्व नहीं कर सकते, तो वे पूर्ण धनवापसी करते हैं और लिखित कारण प्रदान करते हैं।
नामांकन और प्रमाणपत्र प्राप्त करें: अनुमोदन के बाद, आपको एक काउंटरसाइन्ड नामांकन पत्र, एक सत्यापन योग्य प्रमाणपत्र (अक्सर QR कोड के साथ), और कई भाषाओं में Article 13/14 गोपनीयता सूचना शब्दावली मिलती है।
अपनी गोपनीयता सूचना अपडेट करें: Article 13(1)(a) के अनुसार प्रतिनिधि का नाम, पता, और संपर्क विवरण अपनी गोपनीयता सूचना में प्रकाशित करें।
संचालन चरण: प्रदाता EU डेटा विषयों या प्राधिकरणों से प्राप्त अनुरोधों को लॉग, स्वीकार, और सहमति अनुसार अग्रेषित करता है। यदि Article 30 रिकॉर्ड होल्डिंग शामिल है, तो रिकॉर्ड रखे जाते हैं और प्राधिकरणों को प्रस्तुत किए जा सकते हैं।
नवीनीकरण और समाप्ति: सेवा आमतौर पर स्वचालित रूप से नवीनीकृत होती है जब तक आप नवीनीकरण तिथि से पहले रद्द न करें। नवीनीकरण मूल्य और नोटिस अवधि पहले से पुष्टि करें।

यह प्रक्रिया सुनिश्चित करती है कि आपके पास अनुपालन योग्य, दस्तावेजीकृत, और सत्यापन योग्य EU प्रतिनिधि हो, जो नियामक जोखिम कम करता है और डेटा विषयों व प्राधिकरणों के लिए पारदर्शिता सुनिश्चित करता है।

निर्णय मैट्रिक्स: क्या आपको EU प्रतिनिधि चाहिए?

हर गैर-EU कंपनी को GDPR प्रतिनिधि नियुक्त करने की आवश्यकता नहीं होती। इस मैट्रिक्स का उपयोग करके अपने व्यवसाय मॉडल, स्थान, और डेटा प्रसंस्करण गतिविधियों के आधार पर अपनी दायित्वों का निर्धारण करें:

यदि आप हैं ...	आपको चाहिए ...	आपको नहीं चाहिए ...
गैर-EU कंपनी जो EU व्यक्तियों को वस्तुएं/सेवाएं प्रदान करती है (B2C या व्यक्तिगत डेटा के साथ B2B)	Article 27 के तहत EU प्रतिनिधि	यदि केवल आकस्मिक, गैर-संवेदनशील डेटा संसाधित कर रहे हैं और निगरानी नहीं कर रहे हैं
गैर-EU B2B SaaS जिसमें EU ग्राहक हैं	EU प्रतिनिधि (यदि EU व्यक्तियों का व्यक्तिगत डेटा संसाधित हो)	यदि सभी ग्राहक व्यवसाय हैं और कोई व्यक्तिगत डेटा संसाधित नहीं होता
EU-आधारित कंपनी	कोई नहीं (पहले से EU में स्थापित)	EU प्रतिनिधि
EU के बाहर Amazon/Etsy/eBay विक्रेता जो EU में शिपिंग करता है	EU प्रतिनिधि (GDPR) और GPSR जिम्मेदार व्यक्ति (उत्पाद सुरक्षा के लिए)	यदि EU लक्षित नहीं है तो कोई नहीं
गैर-EU कंपनी जिसके केवल वेबसाइट विज़िटर EU से हैं, बिक्री/निगरानी नहीं	कोई नहीं	EU प्रतिनिधि

उदाहरण:

EU उपयोगकर्ताओं के साथ US SaaS कंपनी: Article 27 प्रतिनिधि चाहिए।
EU को शिपिंग करने वाला चीनी Amazon विक्रेता: GDPR और उत्पाद सुरक्षा प्रतिनिधि दोनों चाहिए।
EU को बेचने वाली UK ऑनलाइन दुकान: EU और UK दोनों प्रतिनिधि चाहिए।

हमेशा अपने विशिष्ट परिस्थितियों को कानून के साथ जांचें और यदि संदेह हो तो प्रदाता से पुष्टि मांगें।

प्रदाता आमतौर पर क्या नहीं बताते

कई महत्वपूर्ण विवरण हैं जो कई प्रदाता अपनी मार्केटिंग सामग्री में उजागर नहीं करते। इन्हें समझना आपको अनुपालन अंतराल और अप्रत्याशित खर्चों से बचा सकता है:

मेलबॉक्स बनाम नामांकन: कुछ कम लागत वाले प्रदाता केवल एक डाक पता प्रदान करते हैं जो पत्राचार अग्रेषित करता है। यह Article 27 की आवश्यकता पूरी नहीं करता जब तक प्रदाता लिखित में प्रतिनिधि कार्य स्वीकार न करे और प्राधिकरणों द्वारा संपर्क किए जाने को तैयार न हो।
जिम्मेदारी: प्रतिनिधि GDPR अनुपालन के लिए आपकी जिम्मेदारी नहीं लेता। Article 27(5) स्पष्ट करता है कि प्रतिनिधि नियुक्त करने से आपकी कंपनी के खिलाफ कार्रवाई नहीं रुकती।
प्रति-प्रार्थना शुल्क: ये अक्सर शर्तों में छिपे होते हैं और यदि आपको कई डेटा विषय या प्राधिकरण अनुरोध मिलते हैं तो कुल लागत को काफी बढ़ा सकते हैं।
नवीनीकरण और नोटिस अवधि: कुछ प्रदाता पहले वर्ष के बाद मूल्य बढ़ाते हैं या समाप्ति के लिए लंबी नोटिस अवधि मांगते हैं। उदाहरण के लिए, REP27 नवीनीकरण मूल्य कम करता है और रद्द करने की स्पष्ट शर्तें देता है।
Article 30 रिकॉर्ड होल्डिंग: सभी प्रदाता आपके प्रसंस्करण रिकॉर्ड नहीं रखते। यदि आपको यह सेवा चाहिए, तो हस्ताक्षर से पहले पुष्टि करें।
भाषाएँ: पैन-EU कवरेज के लिए बहुभाषी समर्थन आवश्यक है, लेकिन प्रवेश-स्तर योजनाओं में सीमित हो सकता है।
समाप्ति पर हैंडओवर: जब आप प्रदाता बदलते हैं तो रिकॉर्ड और लंबित अनुरोधों को कैसे संभाला जाता है, इसके विवरण आमतौर पर प्रकट नहीं किए जाते। हमेशा इसे लिखित में मांगें।

प्रतिबद्ध होने से पहले पूर्ण अनुबंध, शुल्क अनुसूची, और नामांकन पत्र की प्रति मांगें ताकि आप ठीक से समझ सकें कि क्या शामिल और क्या बाहर है।

वास्तविक दुनिया के परिदृश्य और सबसे सरल अनुपालन मार्ग

यहां तीन यथार्थवादी परिदृश्य और प्रत्येक के लिए सबसे सरल अनुपालन समाधान प्रस्तुत हैं:

EU ग्राहकों वाली US SaaS कंपनी: US आधारित SaaS प्लेटफ़ॉर्म EU उपयोगकर्ताओं को सेवाएं प्रदान करता है और उनका व्यक्तिगत डेटा एकत्र करता है। Article 27 के तहत कंपनी को EU प्रतिनिधि नियुक्त करना आवश्यक है। REP27 का Standard योजना (€490/वर्ष) हस्ताक्षरित नामांकन, असीमित अनुरोध अग्रेषण, Article 30 रिकॉर्ड होल्डिंग, और बहुभाषी समर्थन प्रदान करता है। कंपनी 24 घंटे में प्रमाणपत्र प्राप्त करती है और गोपनीयता सूचना अपडेट करती है।
EU को शिपिंग करने वाला चीनी Amazon विक्रेता: चीन स्थित विक्रेता Amazon.de पर उत्पाद सूचीबद्ध करता है और EU उपभोक्ताओं को भेजता है। उन्हें GDPR के लिए EU प्रतिनिधि और सामान्य उत्पाद सुरक्षा विनियमन (GPSR) के तहत जिम्मेदार व्यक्ति नियुक्त करना आवश्यक है। REP27 का Multi योजना (€890/वर्ष) दोनों भूमिकाओं को एक अनुबंध में कवर करता है, एकल नवीनीकरण तिथि और सत्यापन योग्य प्रमाणन के साथ। विक्रेता REP27 के विवरण उत्पाद सूची में प्रदर्शित कर सकता है और डेटा व उत्पाद अनुपालन आवश्यकताओं को पूरा करता है।
EU को बेचने वाली UK ऑनलाइन दुकान: Brexit के बाद, UK आधारित ऑनलाइन रिटेलर को EU ग्राहकों के लिए EU और UK दोनों प्रतिनिधि नियुक्त करने होंगे। DataRep, EDPO, और REP27 जैसे प्रदाता संयुक्त EU/UK पैकेज प्रदान करते हैं। रिटेलर को पुष्टि करनी चाहिए कि दोनों क्षेत्र अनुबंध में शामिल हैं और अपनी गोपनीयता सूचना को दोनों प्रतिनिधियों के साथ अपडेट करना चाहिए।

प्रत्येक मामले में, मुख्य कदम हैं कानूनी दायित्व की पुष्टि करना, आवश्यक क्षेत्रीय कवरेज वाले प्रदाता का चयन करना, और नामांकन व गोपनीयता सूचना को शीघ्रता से अपडेट करना।

चेकलिस्ट: आज ही EU प्रतिनिधि कैसे नियुक्त करें

अपने व्यवसाय का आकलन करें: क्या आप EU व्यक्तियों को वस्तुएं/सेवाएं प्रदान करते हैं या उनके व्यवहार की निगरानी करते हैं? यदि हाँ, तो आगे बढ़ें।
प्रदाताओं की तुलना करें: ऊपर दी गई तुलना तालिका का उपयोग करके मूल्य, शामिल सुविधाएं, और प्रतिक्रिया समय के आधार पर उम्मीदवार चुनें।
दस्तावेज़ मांगें: Article 27 नामांकन पत्र का ड्राफ्ट और पूरी शुल्क अनुसूची मांगें।
शामिल सुविधाओं की पुष्टि करें: यदि आवश्यक हो तो Article 30 रिकॉर्ड होल्डिंग, प्रतिक्रिया समय, और भाषा समर्थन शामिल हैं या नहीं।
छुपे हुए शुल्क जांचें: प्रति-प्रार्थना, ऑनबोर्डिंग, और नवीनीकरण शुल्क के बारे में पूछें।
ऑनबोर्डिंग पूरा करें: चुने हुए प्रदाता को अपनी कंपनी और प्रसंस्करण विवरण प्रस्तुत करें।
समीक्षा और काउंटरसाइन करें: नामांकन पत्र और प्रमाणपत्र प्राप्त करें और काउंटरसाइन करें।
अपनी गोपनीयता सूचना अपडेट करें: Article 13(1)(a) के अनुसार प्रतिनिधि के संपर्क विवरण प्रकाशित करें।
रिकॉर्ड रखें: हस्ताक्षरित नामांकन पत्र, प्रमाणपत्र, और प्रसंस्करण रिकॉर्ड ऑडिट के लिए सुरक्षित रखें।
नवीनीकरण तिथियों पर नजर रखें: नवीनीकरण अनुसूची और रद्द करने की नीति नोट करें ताकि अनचाहे शुल्क से बचा जा सके।

इन चरणों का पालन करने से आप अपने Article 27 दायित्वों को कुशलतापूर्वक और पारदर्शी तरीके से पूरा कर पाएंगे।

जब आपको इसकी आवश्यकता नहीं है

EU-आधारित कंपनियां (पहले से EU में स्थापित)
गैर-EU कंपनियां जो EU में वस्तुएं/सेवाएं प्रदान नहीं करतीं या निगरानी नहीं करतीं
वे कंपनियां जो केवल आकस्मिक, गैर-संवेदनशील डेटा संसाधित करती हैं और Article 27 के दायरे से बाहर हैं

अक्सर पूछे जाने वाले प्रश्न

कौन EU GDPR प्रतिनिधि नियुक्त करना चाहिए?

कोई भी नियंत्रक या प्रोसेसर जो EU के बाहर स्थापित है और EU में व्यक्तियों को वस्तुएं या सेवाएं प्रदान करता है या उनके व्यवहार की निगरानी करता है, Article 27 GDPR के तहत प्रतिनिधि नियुक्त करना आवश्यक है। सार्वजनिक प्राधिकरणों और उन कंपनियों के लिए छूट हैं जिनका प्रसंस्करण आकस्मिक, गैर-संवेदनशील, और व्यक्तियों के लिए जोखिम कम है।

GDPR प्रतिनिधित्व सेवाओं की सामान्य लागत क्या होती है?

2026 में EU GDPR प्रतिनिधियों के लिए प्रकाशित वार्षिक मूल्य €300 से लेकर €2,000 से अधिक तक होते हैं, जो प्रदाता और शामिल सुविधाओं पर निर्भर करता है। REP27 की योजनाएं €290 से €890/वर्ष तक हैं। कुछ प्रदाता प्रति अनुरोध या ऑनबोर्डिंग शुल्क लेते हैं, इसलिए कुल लागत की जांच करें।

GDPR प्रतिनिधि वास्तव में क्या करता है?

प्रतिनिधि डेटा विषयों और पर्यवेक्षी प्राधिकरणों के लिए स्थानीय संपर्क बिंदु के रूप में कार्य करता है, अनुरोध अग्रेषित करता है, और (यदि शामिल हो) Article 30 रिकॉर्ड रखता है। वे कानूनी सलाह नहीं देते और आपकी अनुपालन जिम्मेदारी नहीं लेते। उनकी मुख्य भूमिका प्रशासनिक है, ताकि आपके पास EU में उपस्थिति हो।

क्या GDPR प्रतिनिधि प्रदाताओं के साथ छुपे हुए खर्च होते हैं?

हाँ, कुछ प्रदाता प्रति डेटा विषय अनुरोध (€25–€90), ऑनबोर्डिंग शुल्क, या पहले वर्ष के बाद नवीनीकरण मूल्य वृद्धि लेते हैं। अनुबंध पर हस्ताक्षर करने से पहले सभी संभावित शुल्कों का पूरा विवरण मांगें।

मुझे कितनी जल्दी नियुक्त किया जा सकता है?

REP27 ऑनबोर्डिंग पूरा होने के 24 घंटे के भीतर हस्ताक्षरित नामांकन पत्र जारी करता है। अन्य प्रदाताओं के समय भिन्न हो सकते हैं; खरीदारी से पहले अपेक्षित समय सीमा की पुष्टि करें, खासकर यदि आपको जल्दी अनुपालन दिखाना हो।

यदि मैं प्रतिनिधि नियुक्त नहीं करता तो क्या होगा?

Article 27 का पालन न करने पर €10 मिलियन तक या वैश्विक कारोबार का 2%, जो भी अधिक हो, जुर्माना हो सकता है। पर्यवेक्षी प्राधिकरणों ने पहले ही इस उल्लंघन के लिए जुर्माने लगाए हैं, जैसे डच प्राधिकरण द्वारा €525,000 का जुर्माना।

क्या मुझे EU और UK दोनों के लिए प्रतिनिधि चाहिए?

हाँ, यदि आप EU और UK दोनों में व्यक्तियों को लक्षित करते हैं, तो Brexit के बाद प्रत्येक क्षेत्र के लिए अलग-अलग प्रतिनिधि नियुक्त करना आवश्यक है। कुछ प्रदाता संयुक्त EU/UK पैकेज प्रदान करते हैं, लेकिन अनुबंध में दोनों शामिल होने की पुष्टि करें।

क्या प्रतिनिधि डेटा विषय अनुरोधों को संभालता है?

अधिकांश प्रदाता अनुरोधों को आपको अग्रेषित करते हैं, लेकिन आपकी ओर से जवाब नहीं देते। कुछ प्रति अनुरोध अतिरिक्त शुल्क लेते हैं। REP27 Standard और Multi योजनाओं में असीमित अग्रेषण शामिल है। आप जवाब देने के लिए जिम्मेदार रहते हैं।

क्या कानूनी सलाह शामिल है?

नहीं, GDPR प्रतिनिधि Article 27 भूमिका के हिस्से के रूप में कानूनी सलाह प्रदान नहीं करते। आप अनुपालन और डेटा विषयों व प्राधिकरणों के अनुरोधों का substantively जवाब देने के लिए जिम्मेदार हैं। कानूनी सलाह, DPO सेवाएं, और अनुपालन ऑडिट शामिल नहीं हैं।

मैं अपनी गोपनीयता सूचना कैसे अपडेट करूं?

नियुक्ति के बाद, Article 13(1)(a) GDPR के तहत प्रतिनिधि का नाम, पता, और संपर्क विवरण अपनी गोपनीयता सूचना में प्रकाशित करें। आपका प्रदाता सही शब्दावली कई भाषाओं में प्रदान करेगा। यह अनुपालन और पारदर्शिता के लिए आवश्यक है।

GDPR प्रतिनिधि और DPO में क्या अंतर है?

GDPR प्रतिनिधि गैर-EU कंपनियों के लिए Article 27 के तहत स्थानीय संपर्क बिंदु होता है, जबकि डेटा संरक्षण अधिकारी (DPO) Article 37 के तहत कुछ संगठनों के लिए आवश्यक होता है और स्वतंत्र सलाह देता है। ये भूमिकाएं अलग हैं और एक-दूसरे के विकल्प नहीं हैं।

क्या मैं अपनी GDPR प्रतिनिधि के रूप में कानून फर्म का उपयोग कर सकता हूँ?

हाँ, कुछ कानून फर्म GDPR प्रतिनिधित्व सेवाएं प्रदान करती हैं, अक्सर उच्च दरों पर और कानूनी सलाह के साथ। हालांकि, प्रतिनिधि भूमिका प्रशासनिक है, और अनुपालन के लिए कानूनी सलाह आवश्यक नहीं है। अपनी आवश्यकताओं और बजट के अनुसार कानून फर्म और विशेषज्ञ प्रदाता में चयन करें।

स्रोत

GDPR Article 27 (आधिकारिक पाठ) — gdpr-info.eu
GDPR Article 30 (आधिकारिक पाठ) — gdpr-info.eu
GDPR Article 83 (आधिकारिक पाठ) — gdpr-info.eu
REP27 — Europe Services, SE — gdprrepresentative.com
DataRep — datarep.com
EU Business Partners — article27representative.eu
EDPO — edpo.com
AssureMore UK — assuremore.com