खरीदार की गाइड

UK GDPR प्रतिनिधि किसे चाहिए? 2026 में जानने वाली हर बात

संक्षिप्त उत्तर: UK के बाहर स्थापित कोई भी व्यक्ति या कंपनी जो UK में लोगों को वस्तुएं या सेवाएं प्रदान करती है, या उनके व्यवहार की निगरानी करती है, उसे UK GDPR प्रतिनिधि नियुक्त करना होगा। केवल अस्थायी, कम जोखिम वाले और संवेदनशील डेटा के बिना प्रसंस्करण के लिए अपवाद हैं। गैर-अनुपालन पर £17.5 मिलियन या वैश्विक राजस्व का 4% तक जुर्माना हो सकता है।

UK के बाहर की कंपनियों के लिए जो UK में वस्तुएं/सेवाएं देती हैं या यूजर्स की निगरानी करती हैं
यदि आप UK में स्थापित हैं या प्रसंस्करण वास्तव में अस्थायी है तो जरूरत नहीं
प्रतिनिधि को लिखित रूप में नियुक्त करना और प्रकाशित करना आवश्यक
जुर्माना £17.5 मिलियन या वैश्विक राजस्व का 4% तक हो सकता है
प्रदाताओं के बीच कीमतें और सेवाएं अलग-अलग होती हैं: नीचे विस्तृत तुलना

अपडेटेड 21 October 2026 · 9 स्रोत जांचे गए

प्रदाता तुलना

प्रदाता	स्थापित	प्रकाशित मूल्य	मूल्य में शामिल	उपयुक्त
REP27 — Europe Services, SE	Czech Republic (EU) & UK	€390/year (Base, EU+UK) price_verified_on_source_page	दो नियुक्तियां (UK+EU), दो प्रमाणपत्र, प्राइवेसी नोटिस का शब्दांकन, अनुरोध डेस्क, प्रसंस्करण रिकॉर्ड, एकल नवीनीकरण	वे कंपनियां जो UK और EU दोनों में बेचती हैं और एक ही प्रदाता चाहती हैं
Gabsorस्रोत	United States and United Kingdom	$79/month (Base) price_verified_on_source_page	EU और UK GDPR प्रतिनिधि, ट्रस्ट सेंटर, बैज, ROPA बिल्डर, DSAR प्रबंधन, ऑडिट ट्रेल, ईमेल सपोर्ट	वे कंपनियां जो एकीकृत प्राइवेसी+कंप्लायंस प्लेटफ़ॉर्म चाहती हैं
Euverifyस्रोत	United Kingdom and Ireland	£41/month (Base) price_verified_on_source_page	EU और UK GDPR प्रतिनिधि, ROPA बिल्डर, प्रमाणपत्र, DSR इनबॉक्स, बैज, ऑडिट ट्रेल	जो बैज और ऑडिट टूल्स चाहते हैं
FSREGस्रोत	United Kingdom	£499/year price_verified_on_source_page	UK GDPR प्रतिनिधि, ICO और संबंधित अनुरोध प्रबंधन, पत्राचार	वे कंपनियां जो केवल UK सेवा चाहती हैं
GDPR Gatewayस्रोत	United Kingdom	£750/year (Base) price_verified_on_source_page	औपचारिक UK/EU नियुक्ति, पत्राचार पता, अनुरोध अग्रेषण, पुष्टि पत्र	जो लंदन पता और औपचारिक सेवा चाहते हैं
Janus Complianceस्रोत	United Kingdom	£249/year price_verified_on_source_page	आर्टिकल 27 प्रतिनिधि, लंदन कार्यालय, 1 दिन में अनुरोध अग्रेषण, प्रसंस्करण रिकॉर्ड, प्राइवेसी नोटिस शब्दांकन	छोटे और मध्यम UK व्यवसाय जो किफायती समाधान चाहते हैं
DataRep UKस्रोत	United Kingdom	Da £120/year price_verified_on_source_page	असीमित संचार, त्वरित सेवा, किफायती मूल्य	वे कंपनियां जो कम लागत वाला बेसिक UK विकल्प चाहती हैं

प्रत्येक प्रदाता की वेबसाइट पर 21 October 2026 पर प्रकाशित कीमतें, यदि न कहा गया हो तो VAT को छोड़कर। प्रत्येक पंक्ति इसके स्रोत से लिंक करती है।

कानून क्या कहता है: UK GDPR का आर्टिकल 27

UK GDPR का आर्टिकल 27 कहता है कि जो कोई भी UK में स्थापित नहीं है लेकिन UK में लोगों को वस्तुएं या सेवाएं प्रदान करता है या उनके व्यवहार की निगरानी करता है, उसे लिखित रूप में UK GDPR प्रतिनिधि नियुक्त करना होगा। प्रतिनिधि UK में स्थापित होना चाहिए और संबंधित व्यक्तियों व ICO के लिए स्थानीय संपर्क बिंदु के रूप में कार्य करना चाहिए। यह नियम भौतिक सर्वर या इन्फ्रास्ट्रक्चर की उपस्थिति पर निर्भर नहीं करता, बल्कि वास्तविक और निरंतर गतिविधि पर निर्भर करता है (केवल मेलिंग पता या तृतीय पक्ष गोदाम पर्याप्त नहीं है)।

नियुक्ति का दायित्व: नियुक्ति लिखित होनी चाहिए और प्राइवेसी नोटिस में प्रकाशित, संपर्क विवरण के साथ।
जिम्मेदारी: प्रतिनिधि संपर्क बिंदु है, लेकिन डेटा नियंत्रक/प्रसंस्कर्ता की जिम्मेदारी नहीं हटाता (आर्टिकल 27(4))।
छूटें: यदि प्रसंस्करण वास्तव में अस्थायी है, संवेदनशील या आपराधिक डेटा शामिल नहीं है, और हितधारकों के अधिकारों के लिए जोखिम नहीं है, तो दायित्व नहीं (आर्टिकल 27(2)-(6))। सभी शर्तें पूरी होनी चाहिए।
दंड: नियुक्ति न करने पर £17.5 मिलियन या वैश्विक राजस्व का 4% तक जुर्माना हो सकता है (स्रोत)।

यह नियम उन सभी गैर-UK कंपनियों पर लागू होता है जो:

UK में ग्राहकों को उत्पाद या सेवाएं बेचती हैं (B2B में भी यदि व्यक्तिगत डेटा शामिल है)
UK में लोगों के व्यवहार की निगरानी करती हैं (जैसे कुकीज, एनालिटिक्स, लक्षित विज्ञापन)

स्रोत: UK GDPR आर्टिकल 27, ICO

प्रदाता कैसे चुनें: मानदंड, तुलना और शामिल सेवाएं

UK GDPR प्रतिनिधि प्रदाता का चयन महत्वपूर्ण है ताकि कंप्लायंस त्रुटियों और छिपे हुए खर्चों से बचा जा सके। यहां व्यावहारिक मानदंड हैं:

क्षेत्रीय कवरेज: कुछ प्रदाता केवल UK के लिए हैं, कुछ EU प्रतिनिधित्व भी देते हैं (जो दोनों बाजारों में बेचने वाली कंपनियों के लिए उपयोगी है)।
मूल्य और नवीनीकरण: कीमतें £120 से £750/वर्ष तक होती हैं; जांचें कि नवीनीकरण पर छूट या अतिरिक्त शुल्क हैं या नहीं।
शामिल सेवाएं: औपचारिक नियुक्ति के अलावा, कुछ प्रदाता सत्यापन बैज, प्राइवेसी नोटिस शब्दांकन, DSAR प्रबंधन, प्रसंस्करण रिकॉर्ड, ऑडिट ट्रेल और बहुभाषी डेस्क प्रदान करते हैं।
नियुक्ति का समय: REP27 24 घंटे में नियुक्ति देता है; अन्य प्रदाता समय स्पष्ट नहीं करते।
प्रमाणपत्र और सार्वजनिक सत्यापन: REP27 QR कोड और सार्वजनिक सत्यापन के साथ प्रमाणपत्र देता है; अन्य बैज या ट्रस्ट सेंटर देते हैं।

शामिल/अशामिल सेवाओं की तालिका (अक्टूबर 2026):

प्रदाता	शामिल	शामिल नहीं	अतिरिक्त शुल्क
REP27	UK+EU, प्रमाणपत्र, शब्दांकन, डेस्क, रिकॉर्ड, बैज	कंप्लायंस सलाह, DPO	मांग पर
Gabsor	UK+EU, ट्रस्ट सेंटर, बैज, DSAR, ऑडिट ट्रेल	मांग पर	मांग पर
Euverify	UK+EU, बैज, ऑडिट, प्रमाणपत्र	मांग पर	मांग पर
FSREG	UK, अनुरोध अग्रेषण, ICO	EU, बैज	यदि लागू हो तो VAT
GDPR Gateway	UK/EU, पत्राचार पता	बैज, ऑडिट	मांग पर
Janus	UK, शब्दांकन, रिकॉर्ड, अग्रेषण	EU, बैज	मांग पर
DataRep UK	UK, असीमित संचार	EU, बैज	मांग पर

सर्वश्रेष्ठ विकल्प आपके संचालन क्षेत्र, ऑडिट आवश्यकताओं और UK+EU संयुक्त कवरेज की जरूरत पर निर्भर करता है। दोनों बाजारों में बेचने पर REP27 जैसी संयुक्त सेवा लागत और प्रशासनिक जटिलता कम करती है।

मूल्य में वास्तव में क्या शामिल है: व्यावहारिक विवरण और निर्णय मैट्रिक्स

प्रदाताओं द्वारा प्रकाशित मूल्य में बहुत भिन्न सेवाएं शामिल हो सकती हैं। कुछ केवल औपचारिक नियुक्ति देते हैं, जबकि अन्य ऑडिट टूल, सत्यापन बैज, प्राइवेसी नोटिस शब्दांकन, DSAR प्रबंधन, प्रसंस्करण रिकॉर्ड और बहुभाषी डेस्क भी प्रदान करते हैं। यह जांचना जरूरी है कि वास्तव में क्या शामिल है और कौन सी सेवाएं वैकल्पिक या अतिरिक्त शुल्क पर हैं।

उदाहरण के लिए, REP27 दो नियुक्तियां (UK+EU), दो प्रमाणपत्र, 8 भाषाओं में प्राइवेसी नोटिस शब्दांकन, अनुरोध डेस्क, प्रसंस्करण रिकॉर्ड और सत्यापन योग्य बैज प्रदान करता है। Gabsor और Euverify ट्रस्ट सेंटर, बैज, ऑडिट ट्रेल और DSAR प्रबंधन भी देते हैं। FSREG, GDPR Gateway, Janus और DataRep UK केवल UK प्रतिनिधित्व पर केंद्रित हैं, बेसिक सेवाएं और अनुरोध अग्रेषण प्रदान करते हैं।

व्यावहारिक निर्णय तालिका:

यदि आप हैं...	क्या आपके ग्राहक UK में हैं?	क्या आप UK उपयोगकर्ताओं की निगरानी करते हैं?	क्या प्रसंस्करण अस्थायी है?	क्या आपको UK प्रतिनिधि चाहिए?
US SaaS	हाँ	हाँ	नहीं	हाँ
EU B2B कंपनी	नहीं	नहीं	हाँ	नहीं
चीन का Amazon विक्रेता	हाँ	नहीं	नहीं	हाँ
UK दुकान	यदि केवल UK में बेचता है	प्रासंगिक नहीं	प्रासंगिक नहीं	नहीं (पहले से UK में स्थापित)

ध्यान दें: "अस्थायी" प्रसंस्करण को कड़ाई से समझा जाता है। नियमित आदेश प्राप्त करने वाला छोटा ई-कॉमर्स भी अस्थायी नहीं माना जाता। संदेह हो तो खरीदने से पहले प्रदाता से पुष्टि करें।

छिपे हुए खर्च और सीमाएं: प्रदाता क्या नहीं बताते

कई प्रदाता कुछ शर्तें और सीमाएं स्पष्ट रूप से नहीं बताते:

सीमित जिम्मेदारी: प्रतिनिधि कानूनी जिम्मेदारी नहीं लेता; केवल संपर्क बिंदु होता है (आर्टिकल 27(4))।
अपवाद: कोई भी प्रदाता DPO के रूप में कार्य नहीं करता या प्रतिनिधित्व मूल्य में प्राइवेसी सलाह शामिल नहीं करता। सलाह अक्सर "मांग पर" होती है और अतिरिक्त शुल्क हो सकते हैं।
अतिरिक्त शुल्क: कुछ प्रदाता जटिल अनुरोध, डेटा परिवर्तन, उन्नत ऑडिट या बड़े अनुरोध वॉल्यूम के लिए अतिरिक्त शुल्क लेते हैं। ये अक्सर "मांग पर" होते हैं और सार्वजनिक नहीं होते।
नोटिस अवधि: सेवा समाप्ति के लिए नोटिस अवधि हमेशा स्पष्ट नहीं होती। अनुबंध की शर्तें जांचें।
नवीनीकरण और स्विच: REP27 कम कीमत पर नवीनीकरण और स्विच सुविधा देता है, अन्य प्रदाता छूट या सुविधा नहीं दे सकते।

अक्टूबर 2026 की सारांश तालिका:

प्रदाता	सलाह शामिल	DPO शामिल	अतिरिक्त शुल्क नोट्स
REP27	नहीं	नहीं	मांग पर
Gabsor	मांग पर	मांग पर	मांग पर
Euverify	मांग पर	मांग पर	मांग पर
FSREG	नहीं	नहीं	यदि लागू हो तो VAT
GDPR Gateway	नहीं	नहीं	मांग पर
Janus	नहीं	नहीं	मांग पर
DataRep UK	नहीं	नहीं	मांग पर

व्यावहारिक सलाह: अनुबंध पर हस्ताक्षर करने से पहले हमेशा प्रदाता से लिखित में शामिल सेवाओं और संभावित अतिरिक्त शुल्कों की सूची मांगें।

नियुक्ति कैसे होती है: चरण-दर-चरण, चेकलिस्ट और समयसीमा

UK GDPR प्रतिनिधि की नियुक्ति सही कदमों का पालन करने पर जल्दी पूरी हो सकती है। यहां चरण-दर-चरण गाइड है:

पता लगाएं कि आप दायित्व में आते हैं या नहीं: तीन मुख्य प्रश्नों का जवाब दें: (1) क्या आप UK के बाहर स्थापित हैं? (2) क्या आप UK में वस्तुएं/सेवाएं देते हैं या उपयोगकर्ताओं की निगरानी करते हैं? (3) क्या आप व्यक्तिगत डेटा संसाधित करते हैं?
प्रदाता चुनें: कवरेज (केवल UK या EU सहित), शामिल सेवाएं, मूल्य और जारी करने का समय देखें।
नियुक्ति फॉर्म भरें: कंपनी डेटा, प्रसंस्करण विवरण, संपर्क और आवश्यक दस्तावेज़ प्रदान करें। REP27 के साथ यह लगभग 5 मिनट लेता है।
नियुक्ति प्राप्त करें: प्रदाता हस्ताक्षरित नियुक्ति, प्रमाणपत्र और प्राइवेसी नोटिस के लिए शब्दांकन जारी करता है (REP27 24 घंटे में)।
प्राइवेसी नोटिस अपडेट करें: प्रदाता द्वारा दिया गया शब्दांकन जोड़ें, जिसमें UK प्रतिनिधि का विवरण और संपर्क जानकारी हो।
प्रकाशित करें और सूचित करें: सुनिश्चित करें कि नियुक्ति उपयोगकर्ताओं और अधिकारियों के लिए आसानी से उपलब्ध हो।
वार्षिक नवीनीकरण करें: समाप्ति तिथि पर नज़र रखें और कंप्लायंस जारी रखने के लिए नवीनीकरण करें।

त्वरित चेकलिस्ट:

क्या आपके ग्राहक या उपयोगकर्ता UK में हैं?
क्या आप सेवाएं देते हैं या व्यवहार की निगरानी करते हैं?
क्या आपके पास पहले से प्रतिनिधि नियुक्त है?
क्या आपने प्राइवेसी नोटिस अपडेट किया है?
क्या आपने कवरेज और शामिल सेवाओं की जांच की है?

आम तौर पर नियुक्ति 24 घंटे (REP27) से कुछ कार्य दिवसों तक लग सकती है, प्रदाता और जानकारी की पूर्णता पर निर्भर करता है।

जोखिम, दंड और व्यावहारिक मामले: वास्तविक परिदृश्य

UK GDPR प्रतिनिधि न नियुक्त करने पर गंभीर जोखिम होते हैं: £17.5 मिलियन या वैश्विक राजस्व का 4% तक जुर्माना (स्रोत), व्यापारिक संबंधों में अवरोध और प्रतिष्ठा को नुकसान। प्रतिनिधि डेटा नियंत्रक की जिम्मेदारी नहीं हटाता लेकिन उपयोगकर्ताओं और ICO के लिए स्थानीय संपर्क सुनिश्चित करता है।

तीन वास्तविक परिदृश्य:

US SaaS जो UK और EU उपयोगकर्ताओं को सेवा देता है: उसे UK और EU दोनों के प्रतिनिधि नियुक्त करने होंगे। सबसे कुशल समाधान है संयुक्त नियुक्ति प्रदाता (जैसे REP27) जो एक ही प्रक्रिया में अलग दस्तावेज़ प्रदान करता है।
चीन का Amazon विक्रेता जो UK में बेचता है: भले ही भौतिक कार्यालय न हो, UK ग्राहकों को बेचने पर UK GDPR प्रतिनिधि नियुक्त करना होगा। वह केवल UK केंद्रित प्रदाता चुन सकता है या यदि EU में भी बेचता है तो संयुक्त सेवा।
UK ऑनलाइन दुकान जो केवल UK में बेचती है: यदि वह UK में स्थापित है (कार्यालय, शाखा, कर्मचारी), तो प्रतिनिधि नियुक्ति की जरूरत नहीं। यदि EU कंपनी है जो UK में बेचती है, तो प्रतिनिधि नियुक्त करना होगा।

व्यावहारिक निर्णय तालिका:

कंपनी प्रकार	UK में स्थापित?	UK ग्राहक?	निगरानी?	प्रतिनिधि दायित्व?
US SaaS	नहीं	हाँ	हाँ	हाँ
EU B2B	नहीं	नहीं	नहीं	नहीं
चीन का Amazon विक्रेता	नहीं	हाँ	नहीं	हाँ
UK दुकान	हाँ	हाँ	प्रासंगिक नहीं	नहीं

सलाह: ICO या ग्राहक की मांग का इंतजार न करें। नियुक्ति पूर्व-सक्रिय है और ऑनलाइन जांच से भी गैर-अनुपालन पकड़ा जा सकता है।

जब आपको इसकी आवश्यकता नहीं है

वे कंपनियां जो पहले से UK में स्थापित हैं (कार्यालय, शाखा या स्थायी कर्मचारी के साथ)
जो केवल अस्थायी, बिना टार्गेटिंग/निगरानी के, बिना संवेदनशील डेटा के प्रसंस्करण करते हैं
मार्केटप्लेस जो केवल तकनीकी प्रदाता हैं और UK उपयोगकर्ताओं के व्यक्तिगत डेटा को संसाधित नहीं करते
शुद्ध B2B जो केवल समेकित व्यावसायिक डेटा संसाधित करते हैं

अक्सर पूछे जाने वाले प्रश्न

UK GDPR प्रतिनिधि नियुक्त कब करना जरूरी है?

यदि आपकी कंपनी UK में स्थापित नहीं है लेकिन UK में लोगों को वस्तुएं या सेवाएं प्रदान करती है या उनके व्यवहार की निगरानी करती है (जैसे एनालिटिक्स, कुकीज, लक्षित विज्ञापन), तो नियुक्ति जरूरी है। बिक्री न होने पर भी टार्गेटिंग या निगरानी पर दायित्व लागू होता है।

कौन UK GDPR प्रतिनिधि नियुक्ति से मुक्त है?

केवल वे जो प्रसंस्करण वास्तव में अस्थायी, कम जोखिम वाला, बिना संवेदनशील या आपराधिक डेटा वाला हो, और सार्वजनिक प्राधिकरण हैं। छूटें बहुत सीमित हैं और नियमित बिक्री या मार्केटिंग करने वालों पर लागू नहीं होतीं।

यदि प्रतिनिधि नियुक्त न करूं तो क्या होगा?

यह एक स्वतंत्र उल्लंघन है और £17.5 मिलियन या वैश्विक राजस्व का 4% तक जुर्माना हो सकता है। साथ ही, यह व्यापारिक साझेदारों के साथ संबंधों में बाधा डाल सकता है।

क्या UK GDPR प्रतिनिधि वही व्यक्ति हो सकता है जो DPO हो?

नहीं, ये अलग भूमिकाएं हैं। प्रतिनिधि स्थानीय संपर्क बिंदु है, जबकि DPO आंतरिक निगरानी और अन्य नियमों के तहत आवश्यक होता है।

क्या प्राइवेसी नोटिस अपडेट करनी होगी?

हाँ, नियुक्ति की जानकारी स्पष्ट रूप से प्राइवेसी नोटिस में शामिल करनी होती है, जिसमें UK प्रतिनिधि के विवरण और संपर्क जानकारी हो। प्रदाता सही शब्दांकन देते हैं।

नियुक्ति में कितना समय लगता है?

REP27 के साथ नियुक्ति डेटा प्राप्ति के 24 घंटे के भीतर होती है। अन्य प्रदाता आमतौर पर 1-5 कार्य दिवस लेते हैं।

क्या मैं केवल UK के लिए या EU के लिए भी प्रतिनिधि नियुक्त कर सकता हूँ?

यह प्रदाता पर निर्भर करता है। कुछ केवल UK के लिए हैं, जबकि REP27, Gabsor, Euverify जैसे प्रदाता UK+EU संयुक्त नियुक्ति की सुविधा देते हैं।

क्या प्रतिनिधि UK ग्राहकों के अनुरोधों का जवाब देता है?

हाँ, प्रतिनिधि संबंधित व्यक्तियों और अधिकारियों के अनुरोधों को अग्रेषित और प्रबंधित करता है। कुछ प्रदाता बहुभाषी डेस्क और 1-2 कार्य दिवसों में प्रतिक्रिया प्रदान करते हैं।

नियुक्ति के लिए मुझे क्या प्रदान करना होगा?

आमतौर पर कंपनी का डेटा, प्रसंस्करण विवरण, संपर्क व्यक्ति और कभी-कभी कंपनी दस्तावेज़ भरने होते हैं। प्रदाता नियुक्ति और प्रमाणपत्र तैयार करता है।

नवीनीकरण की लागत क्या होती है?

नवीनीकरण प्रारंभिक मूल्य से कम हो सकता है (जैसे REP27 के लिए €320/वर्ष UK+EU)। कुछ प्रदाता नवीनीकरण या प्रदाता परिवर्तन पर छूट देते हैं।

क्या UK GDPR प्रतिनिधि स्विट्ज़रलैंड को भी कवर करता है?

नहीं, स्विट्ज़रलैंड की अलग नियमावली है। REP27 मुफ्त मूल्यांकन प्रदान करता है कि क्या स्विस प्रतिनिधि की जरूरत है, लेकिन सेवा नहीं देता।

यदि मैं मार्केटप्लेस (Amazon, Etsy, eBay) के माध्यम से बेचता हूँ तो क्या प्रतिनिधि नियुक्त करना होगा?

हाँ, यदि आप UK के बाहर से UK ग्राहकों के व्यक्तिगत डेटा को संसाधित करते हैं तो प्रतिनिधि नियुक्त करना होगा। मार्केटप्लेस स्वयं विक्रेताओं की ओर से यह दायित्व पूरा नहीं करता।

स्रोत

UK GDPR आर्टिकल 27 (आधिकारिक पाठ) — legislation.gov.uk
ICO - सूचना आयुक्त कार्यालय — ico.org.uk
REP27 — Europe Services, SE (EU & UK प्रतिनिधि) — gdprrepresentative.com
Gabsor मूल्य निर्धारण — gabsor.com
Euverify मूल्य निर्धारण — euverify.com
FSREG GDPR प्रतिनिधि सेवा — fsreg.com
GDPR Gateway मूल्य निर्धारण — gdprgateway.com
Janus Compliance UK GDPR प्रतिनिधि — januscompliance.co.uk
DataRep UK — datarep.uk