खरीदार की गाइड

UK GDPR प्रतिनिधि सेवाएँ: प्रदाता, कीमतें और शामिल सेवाएँ (2026)

संक्षिप्त उत्तर: कई कंपनियाँ गैर-UK व्यवसायों के लिए UK GDPR प्रतिनिधि सेवाएँ प्रदान करती हैं जो Article 27 UK GDPR के अंतर्गत आते हैं। प्रदाताओं में REP27 — Europe Services, SE, DataRep, VeraSafe, Gabsor, और GDPR Gateway Limited शामिल हैं। कीमतें और शामिल सुविधाएँ काफी भिन्न होती हैं। हर व्यवसाय को यह सेवा आवश्यक नहीं होती—प्रतिनिधि नियुक्त करने से पहले अपनी स्थापना और प्रसंस्करण गतिविधियों की जांच करें।

UK GDPR Article 27 गैर-UK व्यवसायों के लिए जो UK व्यक्तियों को लक्षित करते हैं, प्रतिनिधि नियुक्त करने की आवश्यकता रखता है।
REP27 — Europe Services, SE संयुक्त EU और UK प्रतिनिधित्व €390/वर्ष से प्रदान करता है।
प्रतिद्वंद्वी कंपनियों में DataRep, VeraSafe, Gabsor, और GDPR Gateway Limited शामिल हैं।
सेवाओं में आमतौर पर नियुक्ति पत्र, अनुरोध अग्रेषण, और गोपनीयता सूचना शब्दावली शामिल होती है।
असाधारण, कम जोखिम वाले प्रसंस्करण और सार्वजनिक प्राधिकरणों के लिए छूट लागू होती है।
अनुपालन न करने पर £17 मिलियन या वैश्विक टर्नओवर का 4% तक जुर्माना हो सकता है।

अपडेटेड 18 October 2026 · 6 स्रोत जांचे गए

प्रदाता तुलना

प्रदाता	स्थापित देश	प्रकाशित कीमत	कीमत में क्या शामिल है	किसके लिए उपयुक्त
REP27 — Europe Services, SE	चेक गणराज्य (EU) और UK	€390/वर्ष (संयुक्त EU+UK, VAT अलग)	दो नियुक्तियाँ, दो प्रमाणपत्र, गोपनीयता सूचना शब्दावली, अनुरोध डेस्क, रिकॉर्ड रखरखाव, 8 भाषाएँ	गैर-EU/UK कंपनियाँ जिन्हें EU और UK दोनों प्रतिनिधित्व चाहिए
DataRepस्रोत	यूनाइटेड किंगडम	£120–£200/वर्ष (छोटी कंपनी); £4,800/वर्ष तक (टाइटेनियम)	12 महीने की नियुक्ति, कीमत डेटा विषय संख्या पर निर्भर	UK या वैश्विक डेटा विषय पहुंच वाली कंपनियाँ
VeraSafeस्रोत	संयुक्त राज्य अमेरिका	$1,200/वर्ष (केवल UK, $25M राजस्व तक); बड़ी कंपनियों के लिए अधिक	UK प्रतिनिधि; अनुरोध पर EU+UK; EU प्रोग्राम $2,700–$12,000/वर्ष	बड़ी कंपनियाँ, US आधारित व्यवसाय
Gabsorस्रोत	यूनाइटेड किंगडम	$948/वर्ष (Essential, वार्षिक बिलिंग)	EU + UK GDPR प्रतिनिधि, प्लेटफ़ॉर्म मॉड्यूल, योजना अनुसार समर्थन	प्लेटफ़ॉर्म एकीकरण की आवश्यकता वाले व्यवसाय
GDPR Gateway Limitedस्रोत	यूनाइटेड किंगडम	£750/वर्ष (UK); £1,450/वर्ष (UK+EU)	औपचारिक नियुक्ति, पत्राचार अग्रेषण, पुष्टि पत्र, गोपनीयता सूचना शब्दावली	UK और EU प्रतिनिधित्व एक पैकेज में

प्रत्येक प्रदाता की वेबसाइट पर 18 October 2026 पर प्रकाशित कीमतें, यदि न कहा गया हो तो VAT को छोड़कर। प्रत्येक पंक्ति इसके स्रोत से लिंक करती है।

कानून क्या मांगता है: Article 27 UK GDPR

UK GDPR के Article 27 के अनुसार, कोई भी नियंत्रक या प्रोसेसर जो यूनाइटेड किंगडम में स्थापित नहीं है, लेकिन UK के व्यक्तियों को वस्तुएं या सेवाएं प्रदान करता है या उनके व्यवहार की निगरानी करता है, उसे लिखित रूप में UK GDPR प्रतिनिधि नियुक्त करना आवश्यक है। यह एक वैधानिक दायित्व है जो व्यवसाय के आकार या क्षेत्र से स्वतंत्र है। प्रतिनिधि डेटा विषयों और सूचना आयुक्त कार्यालय (ICO) के लिए स्थानीय संपर्क बिंदु के रूप में कार्य करता है। यह आवश्यकता EU GDPR से अलग है, इसलिए UK प्रतिनिधि EU दायित्वों को कवर नहीं करता, और इसके विपरीत। कानून स्पष्ट है: यदि आप UK में स्थापित नहीं हैं लेकिन UK व्यक्तियों को लक्षित या निगरानी करते हैं, तो आपको UK में स्थापित प्रतिनिधि नियुक्त करना होगा।

कौन नियुक्त करे: गैर-UK व्यवसाय (नियंत्रक या प्रोसेसर) जो UK व्यक्तियों को लक्षित या निगरानी करते हैं।
छूट: सार्वजनिक प्राधिकरण, असाधारण, कम जोखिम वाला प्रसंस्करण जो बड़े पैमाने पर विशेष श्रेणी या आपराधिक डेटा शामिल नहीं करता। व्यक्तिगत या घरेलू गतिविधियाँ भी छूट में हैं।
क्या करना होगा: नियुक्ति लिखित होनी चाहिए और प्रतिनिधि के संपर्क विवरण आपकी गोपनीयता सूचना में प्रकाशित और UK डेटा विषयों तथा ICO के लिए आसानी से उपलब्ध होने चाहिए।

प्रतिनिधि नियुक्त न करने पर Article 83(4)(a) के तहत उल्लंघन माना जाता है, जिसके लिए £17 मिलियन या वैश्विक टर्नओवर का 4% तक जुर्माना हो सकता है (जो भी अधिक हो) (आधिकारिक मार्गदर्शन)।

जो व्यवसाय UK और EU दोनों में सक्रिय हैं, उन्हें दो अलग-अलग प्रतिनिधि नियुक्त करने होंगे क्योंकि Brexit के बाद ये नियम पूरी तरह से अलग हो गए हैं। कुछ प्रदाता संयुक्त सेवाएँ प्रदान करते हैं, लेकिन प्रत्येक नियुक्ति संबंधित क्षेत्र में स्थापित इकाई द्वारा जारी की जानी चाहिए।

UK GDPR प्रतिनिधि कैसे चुनें

UK GDPR प्रतिनिधि चुनना कानूनी और व्यावहारिक निर्णय है। प्रतिनिधि को UK में स्थापित होना चाहिए और ICO तथा डेटा विषयों के लिए आपका स्थानीय संपर्क होना चाहिए। मुख्य विचार हैं:

स्थान: प्रदाता का UK में वास्तविक स्थापना होना आवश्यक है। कुछ, जैसे REP27 — Europe Services, SE, UK-रजिस्टर्ड इकाई (REP27 LTD) के माध्यम से काम करते हैं।
क्षेत्र: यदि आपको EU प्रतिनिधि भी चाहिए, तो ऐसे प्रदाताओं को देखें जो एक ही आदेश में दोनों प्रदान करते हैं ताकि दोहराव और असंगत गोपनीयता सूचनाओं से बचा जा सके। REP27 और GDPR Gateway Limited दोनों संयुक्त पैकेज प्रदान करते हैं।
मूल्य निर्धारण: प्रकाशित कीमतें £120/वर्ष (DataRep, छोटी कंपनी) से लेकर £4,800/वर्ष (DataRep Titanium) तक होती हैं। REP27 €390/वर्ष से संयुक्त EU+UK पैकेज देता है, जो अधिकांश प्रदाताओं की तुलना में सस्ता है। हमेशा जांचें कि कीमत एक क्षेत्र के लिए है या दोनों के लिए।
क्या शामिल है: सभी प्रदाता औपचारिक नियुक्ति और अनुरोध अग्रेषण प्रदान करते हैं। कुछ, जैसे REP27, कई भाषाओं में गोपनीयता सूचना शब्दावली, प्रमाणपत्र, और रिकॉर्ड प्रबंधन शामिल करते हैं। अन्य सीमित समर्थन या अतिरिक्त शुल्क ले सकते हैं।
सहायता: भाषा कवरेज, प्रतिक्रिया समय, और प्लेटफ़ॉर्म एकीकरण (जैसे Gabsor के मॉड्यूल) देखें।

शामिल / शामिल नहीं / अतिरिक्त शुल्क तालिका

प्रदाता	शामिल	शामिल नहीं	अतिरिक्त शुल्क
REP27	नियुक्ति, प्रमाणपत्र, गोपनीयता शब्दावली, अनुरोध डेस्क, रिकॉर्ड रखरखाव	कानूनी सलाह, DPO, अनुपालन मूल्यांकन	कोई प्रकाशित नहीं
DataRep	12 महीने की नियुक्ति, पत्राचार अग्रेषण	अनुरोध पर	1M से अधिक डेटा विषय: अलग से उद्धृत
VeraSafe	नियुक्ति, अनुरोध अग्रेषण	अनुरोध पर	बड़ी कंपनियों के लिए अधिक शुल्क
Gabsor	नियुक्ति, प्लेटफ़ॉर्म मॉड्यूल	अनुरोध पर	योजना अनुसार समर्थन
GDPR Gateway	नियुक्ति, अग्रेषण, पुष्टि पत्र	अनुरोध पर	कोई प्रकाशित नहीं

नवीनीकरण मूल्य, ऑनबोर्डिंग शुल्क, और प्रमाणपत्र या सार्वजनिक रजिस्टर की उपलब्धता की जांच करें। ये विवरण अनुपालन और खरीद प्रक्रिया दोनों को प्रभावित कर सकते हैं।

कीमत में वास्तव में क्या शामिल है

UK GDPR प्रतिनिधि के लिए प्रकाशित कीमत विभिन्न सेवाओं को कवर कर सकती है, लेकिन प्रदाताओं के बीच दायरा और गहराई भिन्न होती है। सभी प्रदाता न्यूनतम कानूनी आवश्यकता पूरी करते हैं: आपके UK GDPR प्रतिनिधि के रूप में लिखित नियुक्ति और डेटा विषयों या ICO से अनुरोधों को अग्रेषित करने का तरीका। लेकिन विवरण महत्वपूर्ण हैं:

नियुक्ति और प्रमाणपत्र: REP27 एक हस्ताक्षरित नियुक्ति पत्र, QR कोड के साथ सत्यापन योग्य प्रमाणपत्र, और 8 भाषाओं में गोपनीयता सूचना शब्दावली प्रदान करता है। GDPR Gateway Limited पुष्टि पत्र और गोपनीयता सूचना पाठ देता है। DataRep और VeraSafe नियुक्ति और पुष्टि प्रदान करते हैं, लेकिन प्रमाणपत्र स्वरूप निर्दिष्ट नहीं है।
अनुरोध प्रबंधन: REP27 2 कार्यदिवसों के भीतर अनुरोध अग्रेषित करता है लेकिन मेरिट पर उत्तर नहीं देता। DataRep और VeraSafe भी पत्राचार अग्रेषित करते हैं; Gabsor और GDPR Gateway Limited भी शामिल हैं, लेकिन प्रतिक्रिया समय या प्रक्रिया भिन्न हो सकती है।
रिकॉर्ड प्रबंधन: REP27 Article 30 रिकॉर्ड रखता है और अनुरोध पर अधिकारियों को प्रस्तुत करता है। अन्य प्रदाता इसमें शामिल हो सकते हैं या नहीं; जांचें कि क्या आपको यह सेवा चाहिए।
गोपनीयता सूचना शब्दावली: REP27 और GDPR Gateway Limited उपयोग के लिए तैयार गोपनीयता सूचना पाठ प्रदान करते हैं। यह अनुपालन के लिए आवश्यक है और कानूनी ड्राफ्टिंग समय कम करता है।
भाषाएँ और समर्थन: REP27 8 भाषाओं में अनुरोध प्रबंधन प्रदान करता है। Gabsor योजना अनुसार समर्थन विकल्प देता है; अन्य भाषा कवरेज निर्दिष्ट नहीं करते।

हमेशा पुष्टि करें कि प्रकाशित कीमत आपके डेटा विषय संख्या को कवर करती है, अनुरोधों की संख्या पर कोई सीमा है या नहीं, और नवीनीकरण मूल्य पहले वर्ष से कम, अधिक या समान है। उदाहरण के लिए, REP27 दूसरे वर्ष से छूट दरें प्रदान करता है, जबकि DataRep और VeraSafe कंपनी आकार और डेटा विषय पहुंच के अनुसार शुल्क बढ़ाते हैं।

छिपे हुए खर्च और अपवाद

UK GDPR प्रतिनिधि की वैधानिक भूमिका स्पष्ट रूप से परिभाषित है, लेकिन व्यावसायिक प्रस्तावों में छिपे हुए खर्च या अपवाद हो सकते हैं जो प्रदाता के मुख्य पृष्ठ पर स्पष्ट नहीं होते। ध्यान देने योग्य बातें:

मात्रा आधारित मूल्य निर्धारण: DataRep और VeraSafe बड़ी संख्या में डेटा विषयों या उच्च वैश्विक राजस्व वाली कंपनियों के लिए शुल्क बढ़ाते हैं। उदाहरण के लिए, DataRep 1 मिलियन से अधिक डेटा विषयों के लिए अलग कीमतें देता है, और VeraSafe $25 मिलियन से अधिक राजस्व वाली कंपनियों के लिए शुल्क बढ़ाता है।
संयुक्त EU/UK प्रतिनिधित्व: कुछ प्रदाता EU और UK नियुक्तियों के लिए अलग-अलग शुल्क लेते हैं। REP27 और GDPR Gateway Limited संयुक्त पैकेज छूट के साथ देते हैं, जो समय और धन दोनों बचा सकते हैं। Gabsor अपने Essential योजना में दोनों शामिल करता है, लेकिन समर्थन और सुविधाएँ योजना अनुसार भिन्न होती हैं।
सहायता और प्लेटफ़ॉर्म पहुँच: Gabsor का समर्थन स्तर और प्लेटफ़ॉर्म मॉड्यूल चुनी गई योजना पर निर्भर करता है। यदि आपको एकीकरण या उन्नत अनुपालन उपकरण चाहिए, तो योजना जांचें।
कानूनी सलाह और DPO सेवाएँ: REP27 स्पष्ट रूप से कानूनी सलाह, DPO सेवाएँ या अनुपालन मूल्यांकन प्रदान नहीं करता। अधिकांश अन्य प्रदाता भी इन्हें शामिल नहीं करते जब तक स्पष्ट न हो। यदि आपको कानूनी या DPO समर्थन चाहिए, तो अलग से अनुबंध करना होगा।
नवीनीकरण और ऑनबोर्डिंग शुल्क: REP27 पहले वर्ष के बाद कम नवीनीकरण दरें देता है। अन्य प्रदाता ऑनबोर्डिंग शुल्क या उच्च नवीनीकरण मूल्य रख सकते हैं—साइन करने से पहले पुष्टि करें।
सूचना अवधि और प्रति अनुरोध शुल्क: ये आमतौर पर प्रकाशित नहीं होते। यदि आपका व्यवसाय उच्च मात्रा में डेटा विषय अनुरोध या नियामक संपर्क की उम्मीद करता है, तो अतिरिक्त शुल्क की जांच करें।

संक्षेप में, प्रदाता नियुक्त करने से पहले पूरी सूची मांगें कि क्या शामिल है, क्या नहीं, और संभावित अतिरिक्त शुल्क क्या हैं।

नियुक्ति प्रक्रिया: चरण-दर-चरण

UK GDPR प्रतिनिधि नियुक्त करना एक प्रक्रिया है जिसे सही जानकारी और दस्तावेज़ तैयार होने पर जल्दी पूरा किया जा सकता है। यहाँ एक व्यावहारिक, चरण-दर-चरण मार्गदर्शिका है:

अपनी आवश्यकता का मूल्यांकन करें: नीचे दिए गए निर्णय मैट्रिक्स का उपयोग करें यह निर्धारित करने के लिए कि क्या आपके व्यवसाय को प्रतिनिधि नियुक्त करना आवश्यक है। मुख्य कारक: क्या आप UK में स्थापित हैं? क्या आप UK व्यक्तियों को लक्षित या निगरानी करते हैं? क्या आपका प्रसंस्करण छूट में आता है?
प्रदाता तुलना करें: प्रकाशित कीमतें, शामिल सेवाएँ, और क्या आपको EU प्रतिनिधि भी चाहिए, देखें। ऑनबोर्डिंग समय, भाषा समर्थन, और नवीनीकरण प्रक्रिया पर विचार करें।
दस्तावेज़ तैयार करें: अपनी कंपनी विवरण, प्रसंस्करण गतिविधियों का विवरण, और गोपनीयता सूचना इकट्ठा करें। कुछ प्रदाता अधिक विवरण मांग सकते हैं।
ऑनबोर्डिंग पूरा करें: प्रदाता का फॉर्म भरें। उदाहरण के लिए, REP27 EU और UK दोनों के लिए एक ही फॉर्म में कवर करता है। अन्य के लिए अलग-अलग फॉर्म हो सकते हैं।
नियुक्ति प्राप्त करें: प्रदाता हस्ताक्षरित नियुक्ति पत्र और प्रमाणपत्र जारी करता है। REP27 24 घंटे के भीतर दोनों प्रदान करता है; अन्य के लिए समय सीमा जांचें।
गोपनीयता सूचना अपडेट करें: प्रदान की गई शब्दावली और प्रतिनिधि विवरण अपनी गोपनीयता नीति में डालें। यह अनुपालन के लिए आवश्यक है और आसानी से सुलभ होना चाहिए।
प्रकाशित करें और सत्यापित करें: यदि प्रमाणपत्र या सत्यापन बैज दिया गया है, तो उसे अपनी वेबसाइट पर लाइव करें। यह खरीद प्रक्रिया और ग्राहक आश्वासन में मदद करता है।
वार्षिक नवीनीकरण करें: अपनी नवीनीकरण तिथि ट्रैक करें ताकि सेवा में कोई अंतराल न हो। संयुक्त प्रदाता जैसे REP27 EU और UK दोनों के लिए नवीनीकरण को सिंक्रनाइज़ करते हैं।

खरीदारों के लिए चेकलिस्ट:

पुष्टि करें कि आप UK में स्थापित नहीं हैं
जांचें कि क्या आप UK व्यक्तियों को लक्षित या निगरानी करते हैं
सत्यापित करें कि आपका प्रसंस्करण छूट में नहीं आता
प्रदाता तुलना करें और एक चुनें
ऑनबोर्डिंग पूरा करें और दस्तावेज़ प्राप्त करें
गोपनीयता सूचना और वेबसाइट अपडेट करें
नवीनीकरण तिथि और नियामक परिवर्तनों पर नजर रखें

अनुपालन न करने के जोखिम और जुर्माने

UK GDPR प्रतिनिधि नियुक्त न करने के जोखिम गंभीर हैं। UK GDPR के Article 83(4)(a) के तहत, आवश्यक होने पर प्रतिनिधि न नियुक्त करना एक स्वतंत्र उल्लंघन है। ICO के पास £17 मिलियन या वैश्विक वार्षिक टर्नओवर का 4% तक का प्रशासनिक जुर्माना लगाने का अधिकार है, जो भी अधिक हो। ये जुर्माने केवल सैद्धांतिक नहीं हैं: डच DPA ने Locatefamily.com को EU प्रतिनिधि न नियुक्त करने पर EUR 525,000 का जुर्माना लगाया, और UK ICO के पास समान प्रवर्तन शक्तियाँ हैं।

प्रत्यक्ष प्रवर्तन: प्रतिनिधि नियुक्त करने से आपकी कंपनी पर प्रवर्तन से सुरक्षा नहीं मिलती। ICO सीधे आपके व्यवसाय के खिलाफ कार्रवाई कर सकता है, भले ही आपके प्रतिनिधि ने कोई गलती न की हो।
नियामक कार्रवाई: ICO आपको प्रतिनिधि नियुक्त करने का आदेश दे सकता है, आपके प्रसंस्करण गतिविधियों को सीमित कर सकता है, या सार्वजनिक चेतावनी जारी कर सकता है। अनुपालन न करने से आपकी प्रतिष्ठा और UK में व्यवसाय करने की क्षमता प्रभावित हो सकती है।
खरीद और ग्राहक विश्वास: कई ग्राहक और साझेदार अब UK GDPR प्रतिनिधित्व का प्रमाण मांगते हैं। सत्यापन योग्य प्रमाणपत्र या सार्वजनिक रजिस्टर प्रविष्टि न होने पर अनुबंध में देरी या व्यावसायिक अवसर खो सकते हैं।

संक्षेप में, UK GDPR प्रतिनिधि नियुक्त करना केवल कानूनी आवश्यकता नहीं बल्कि UK बाजार में व्यवसाय संचालन और विश्वास बनाए रखने के लिए व्यावहारिक आवश्यकता भी है।

निर्णय मैट्रिक्स: क्या आपको UK GDPR प्रतिनिधि चाहिए?

अपने व्यवसाय मॉडल और गतिविधियों के आधार पर अपनी जिम्मेदारी निर्धारित करने के लिए इस मैट्रिक्स का उपयोग करें:

यदि आप हैं…	क्या आपको UK GDPR प्रतिनिधि चाहिए?	कारण
यूएस SaaS जो UK उपभोक्ताओं को बेचता है	हाँ	UK व्यक्तियों को लक्षित करता है, UK में स्थापित नहीं है
चीनी अमेज़न विक्रेता जो UK को शिपिंग करता है	हाँ	UK को वस्तुएं प्रदान करता है, UK में स्थापित नहीं है
UK ऑनलाइन दुकान जो केवल UK को बेचती है	नहीं	पहले से ही UK में स्थापित है
EU कंपनी जो UK को बेचती है	हाँ	UK को लक्षित करता है, UK में स्थापित नहीं है
UK के बाहर मार्केटप्लेस (अमेज़न, Etsy, eBay) विक्रेता	हाँ	प्लेटफ़ॉर्म के माध्यम से UK को लक्षित करता है, UK में स्थापित नहीं है
B2B SaaS बिना UK व्यक्तिगत डेटा के	नहीं	UK व्यक्तियों का कोई व्यक्तिगत डेटा संसाधित नहीं करता
UK और EU दोनों में कार्यालय वाली कंपनी	नहीं	पहले से ही UK में स्थापित है

हमेशा जांचें कि आपका प्रसंस्करण वास्तव में छूट में है (असाधारण, कम जोखिम, कोई बड़े पैमाने पर विशेष श्रेणी या आपराधिक डेटा नहीं) इससे पहले कि आप प्रतिनिधि नियुक्त न करने का निर्णय लें।

प्रदाताओं के बारे में जो आमतौर पर नहीं बताया जाता

कुछ महत्वपूर्ण अपवाद और शर्तें होती हैं जिन्हें अधिकांश प्रदाता अपने विपणन पृष्ठों पर उजागर नहीं करते:

कानूनी सलाह और DPO सेवाएँ: प्रतिनिधि की वैधानिक भूमिका में कानूनी सलाह, DPO सेवाएँ, या अनुपालन ऑडिट शामिल नहीं हैं। REP27 इसे स्पष्ट रूप से कहता है; अधिकांश अन्य इसका उल्लेख नहीं करते।
जिम्मेदारी की सीमाएँ: प्रतिनिधि का काम अनुरोध अग्रेषित करना है, मेरिट पर उत्तर देना या आपकी अनुपालन विफलताओं की जिम्मेदारी लेना नहीं। यह Article 27(5) के तहत कानूनी सीमा है।
सूचना अवधि और समाप्ति: प्रदाता आमतौर पर अपनी सूचना अवधि प्रकाशित नहीं करते। यदि आपको प्रतिनिधि बदलने की आवश्यकता हो, तो साइन करने से पहले स्पष्ट करें।
प्रति अनुरोध शुल्क: अधिकांश प्रदाता मूल अनुरोध अग्रेषण शामिल करते हैं, लेकिन उच्च मात्रा या जटिल अनुरोधों पर अतिरिक्त शुल्क लग सकते हैं, खासकर बड़ी कंपनियों के लिए (DataRep, VeraSafe)।
नवीनीकरण मूल्य वृद्धि: कुछ प्रदाता पहले वर्ष के बाद या उच्च डेटा विषय संख्या के लिए कीमतें बढ़ाते हैं। REP27 छूट दरें देता है; अन्य नहीं।
संयुक्त प्रतिनिधित्व: सभी प्रदाता EU और UK दोनों के लिए एक ही आदेश में नियुक्ति जारी नहीं कर सकते। यदि आपको दोनों चाहिए, तो शुरुआत में पुष्टि करें ताकि दस्तावेज़ या गोपनीयता सूचना त्रुटि न हो।

प्रदाता से पूर्ण अनुबंध मांगें, जिसमें अपवाद और जिम्मेदारी की शर्तें शामिल हों, इससे पहले कि आप प्रतिबद्ध हों।

वास्तविक परिदृश्य: कौन सा दायित्व लागू होता है?

यहाँ तीन व्यावहारिक उदाहरण हैं जो स्पष्ट करते हैं कि कब UK GDPR प्रतिनिधि आवश्यक है और कैसे नियुक्त करें:

यूएस SaaS कंपनी जो UK को बेचती है: यूएस आधारित SaaS प्रदाता जिसके UK ग्राहक और एनालिटिक्स ट्रैकिंग है, को UK GDPR प्रतिनिधि नियुक्त करना होगा। सबसे सरल अनुपालन मार्ग REP27 की संयुक्त EU+UK सेवा (€390/वर्ष) का उपयोग करना है, जो एक ऑनबोर्डिंग में दो नियुक्तियाँ और गोपनीयता सूचना शब्दावली प्रदान करता है।
चीनी अमेज़न विक्रेता: Amazon.co.uk पर बेचने वाली और UK पतों पर शिपिंग करने वाली चीनी कंपनी को UK GDPR प्रतिनिधि नियुक्त करना आवश्यक है। DataRep £120/वर्ष से प्रवेश स्तर की कीमत देता है, लेकिन शुल्क डेटा विषय संख्या के साथ बढ़ता है। REP27 और GDPR Gateway Limited भी संयुक्त सेवाएँ देते हैं यदि विक्रेता EU और UK दोनों को लक्षित करता है।
UK ऑनलाइन दुकान जो केवल UK को बेचती है: UK में भौतिक कार्यालय या स्टाफ वाली ब्रिटिश कंपनी पहले से स्थापित है और उसे UK GDPR प्रतिनिधि नियुक्त करने की आवश्यकता नहीं है। हालांकि, यदि यह EU ग्राहकों को बेचती है, तो उसे EU GDPR प्रतिनिधि नियुक्त करना पड़ सकता है।

प्रत्येक परिदृश्य में मुख्य बात है स्थापना, लक्षित/निगरानी, और डेटा विषय प्रकार का मूल्यांकन। निर्णय मैट्रिक्स और चेकलिस्ट का उपयोग करें ताकि अनावश्यक लागत या अनुपालन अंतराल से बचा जा सके।

जब आपको इसकी आवश्यकता नहीं है

वास्तव में UK में स्थापित कंपनियाँ (जैसे, स्टाफ वाला कार्यालय या शाखा)
केवल गैर-व्यक्तिगत या समेकित डेटा संसाधित करने वाले व्यवसाय
सार्वजनिक प्राधिकरण और निकाय
UK में केवल असाधारण, कम जोखिम वाला प्रसंस्करण करने वाले संगठन

अक्सर पूछे जाने वाले प्रश्न

किसे UK GDPR प्रतिनिधि नियुक्त करना चाहिए?

कोई भी गैर-UK व्यवसाय जो UK व्यक्तियों को वस्तुएं या सेवाएं प्रदान करता है, या उनके व्यवहार की निगरानी करता है और UK में स्थापित नहीं है, उसे UK GDPR प्रतिनिधि नियुक्त करना चाहिए। सार्वजनिक प्राधिकरणों और असाधारण, कम जोखिम वाले प्रसंस्करण के लिए छूट है।

UK GDPR प्रतिनिधि क्या करता है?

UK GDPR प्रतिनिधि डेटा विषयों और सूचना आयुक्त कार्यालय (ICO) के लिए स्थानीय संपर्क बिंदु के रूप में कार्य करता है, अनुरोध प्राप्त करता है और अग्रेषित करता है, तथा प्रसंस्करण गतिविधियों के रिकॉर्ड रखता है। वे कानूनी सलाह या अनुपालन सेवाएँ प्रदान नहीं करते जब तक स्पष्ट रूप से शामिल न हो।

UK GDPR प्रतिनिधि की लागत कितनी होती है?

कीमतें प्रदाता और कंपनी के आकार के अनुसार भिन्न होती हैं। अक्टूबर 2026 तक प्रकाशित दरें £120/वर्ष (DataRep) से लेकर £4,800/वर्ष (DataRep Titanium) तक हैं, जबकि संयुक्त EU+UK पैकेज €390/वर्ष (REP27 — Europe Services, SE) से उपलब्ध हैं।

क्या UK GDPR प्रतिनिधि DPO के समान है?

नहीं। प्रतिनिधि गैर-UK व्यवसायों के लिए Article 27 UK GDPR के तहत एक वैधानिक संपर्क बिंदु है। डेटा संरक्षण अधिकारी (DPO) एक अलग भूमिका है जिसके अलग आवश्यकताएँ और जिम्मेदारियाँ होती हैं।

क्या एक प्रदाता EU और UK GDPR दोनों के लिए प्रतिनिधि हो सकता है?

केवल यदि प्रदाता EU और UK दोनों में स्थापित हो। REP27 — Europe Services, SE और GDPR Gateway Limited एक ही आदेश में संयुक्त EU और UK प्रतिनिधित्व प्रदान करते हैं।

मुझे अपने प्रतिनिधि के बारे में क्या जानकारी प्रकाशित करनी चाहिए?

आपको अपने UK GDPR प्रतिनिधि का नाम और संपर्क विवरण अपनी गोपनीयता सूचना में प्रकाशित करना होगा और इसे डेटा विषयों और नियामकों के लिए आसानी से सुलभ बनाना होगा।

यदि मैं UK GDPR प्रतिनिधि नियुक्त नहीं करता तो क्या होगा?

नियुक्ति न करने पर £17 मिलियन या वैश्विक टर्नओवर का 4% तक जुर्माना हो सकता है। ICO आपकी प्रसंस्करण गतिविधियों को सीमित कर सकता है या प्रतिनिधि नियुक्त करने का आदेश दे सकता है।

क्या UK प्रतिनिधि EU GDPR दायित्व को कवर करता है?

नहीं। Brexit के बाद EU और UK GDPR अलग-अलग हैं। आपको दोनों क्षेत्रों को लक्षित करने पर प्रत्येक क्षेत्र में स्थापित प्रतिनिधि नियुक्त करना होगा।

मैं कितनी जल्दी प्रतिनिधि नियुक्त कर सकता हूँ?

REP27 — Europe Services, SE 24 घंटे के भीतर नियुक्तियाँ जारी करता है। अन्य प्रदाताओं के समय सीमा भिन्न हो सकती है; ऑनबोर्डिंग आवश्यकताओं और प्रक्रिया समय की जांच करें।

क्या छिपे हुए खर्च या अतिरिक्त शुल्क होते हैं?

कुछ प्रदाता उच्च डेटा विषय संख्या, अतिरिक्त समर्थन, या संयुक्त EU/UK कवरेज के लिए अतिरिक्त शुल्क लेते हैं। हमेशा नवीनीकरण मूल्य और प्रति अनुरोध या ऑनबोर्डिंग शुल्क की पुष्टि करें।

क्या प्रतिनिधि डेटा विषय अनुरोधों का उत्तर देता है?

प्रतिनिधि अनुरोधों को आपके व्यवसाय को अग्रेषित करता है और रिकॉर्ड रख सकता है, लेकिन मेरिट पर उत्तर नहीं देता जब तक सेवा में स्पष्ट रूप से शामिल न हो। उत्तर देने की जिम्मेदारी आपकी कंपनी की होती है।

प्रतिनिधि नियुक्त करने के लिए मुझे कौन से दस्तावेज़ चाहिए?

आमतौर पर, आपको कंपनी विवरण, प्रसंस्करण गतिविधियों का विवरण, और अपनी गोपनीयता सूचना प्रदान करनी होगी। कुछ प्रदाता ऑनबोर्डिंग पूरा करने के लिए अतिरिक्त दस्तावेज़ मांग सकते हैं।

स्रोत

Guide to the General Data Protection Regulation (UK) — gov.uk
REP27 — Europe Services, SE: EU and UK GDPR Representative — gdprrepresentative.com
DataRep — datarep.com
VeraSafe — verasafe.com
Gabsor — gabsor.com
GDPR Gateway Limited — gdprgateway.com