खरीदार की गाइड

विदेशी कंपनियों के लिए UK GDPR प्रतिनिधि: पूर्ण मार्गदर्शिका 2026

संक्षिप्त उत्तर: विदेशी कंपनियों के लिए सर्वश्रेष्ठ UK GDPR प्रतिनिधि कवरेज, कीमत और सेवाओं के आधार पर भिन्न होता है। REP27 — Europe Services, SE यूके और ईयू दोनों के लिए नामांकन एक साथ €390/वर्ष से प्रदान करता है। अन्य प्रदाता जैसे DataRep UK, FSREG और Gallery Teachers विभिन्न समाधान पेश करते हैं। अक्टूबर 2026 तक अपडेट की गई कीमतों और सेवाओं की तुलना के लिए तालिका देखें।

REP27 एक ही आदेश में UK और EU प्रतिनिधित्व €390/वर्ष में प्रदान करता है
DataRep UK £120/वर्ष से, FSREG £499/वर्ष से, Gallery Teachers £188/वर्ष से शुरू होता है
कानून (अनुच्छेद 27 UK GDPR) स्थानीय प्रतिनिधि की लिखित नियुक्ति अनिवार्य करता है
शामिल सेवाएं और नामांकन की प्रक्रिया प्रदाताओं के बीच भिन्न होती है
जो पहले से UK में स्थापित हैं, उन्हें यह सेवा आवश्यक नहीं है

अपडेटेड 20 October 2026 · 9 स्रोत जांचे गए

प्रदाता तुलना

प्रदाता	स्थापित स्थान	प्रकाशित मूल्य	मूल्य में शामिल	उपयुक्तता
REP27 — Europe Services, SE	UK & EU	€390 (UK+EU Base), €290 (केवल UK या केवल EU)	UK और EU नामांकन, दो प्रमाणपत्र, सार्वजनिक रूप से सत्यापित बैज, द्विभाषी गोपनीयता सूचना, अनुरोध डेस्क, रिकॉर्ड प्रबंधन, एकल नवीनीकरण	जो कंपनियां UK और EU दोनों में बिक्री करती हैं, केंद्रीकृत प्रबंधन और दोहरे नामांकन पर बचत चाहती हैं
DataRep UKस्रोत	United Kingdom	£120 प्रति वर्ष	UK GDPR प्रतिनिधित्व, असीमित संचार, किफायती मूल्य	केवल UK के लिए सबसे कम कीमत की तलाश में कंपनियां
FSREGस्रोत	United Kingdom	£499 प्रति वर्ष	UK GDPR प्रतिनिधित्व, ICO और संबंधित पक्षों के साथ इंटरफेस	ICO के साथ सीधे समर्थन चाहने वाली कंपनियां
Gallery Teachersस्रोत	United Kingdom	£188 प्रति वर्ष	EU/UK GDPR प्रतिनिधित्व, प्राधिकरण के साथ संपर्क बिंदु, ROPA सहायता	जो कंपनियां EU और UK दोनों कवरेज चाहती हैं, ROPA सहायता के लिए

प्रत्येक प्रदाता की वेबसाइट पर 20 October 2026 पर प्रकाशित कीमतें, यदि न कहा गया हो तो VAT को छोड़कर। प्रत्येक पंक्ति इसके स्रोत से लिंक करती है।

कानून क्या मांगता है: अनुच्छेद 27 UK GDPR

अनुच्छेद 27 UK GDPR उन कंपनियों के लिए स्थानीय प्रतिनिधि नियुक्त करना अनिवार्य करता है जो UK में स्थापित नहीं हैं, लेकिन UK में लोगों को वस्तुएं या सेवाएं प्रदान करती हैं या उनके व्यवहार की निगरानी करती हैं। यह दायित्व डेटा नियंत्रकों और प्रोसेसर दोनों पर लागू होता है, चाहे उद्योग या कंपनी का आकार कुछ भी हो। नियुक्ति लिखित रूप में होनी चाहिए और प्रतिनिधि का विवरण कंपनी की गोपनीयता नीति में प्रकाशित होना चाहिए ताकि संबंधित पक्ष और सूचना आयुक्त कार्यालय (ICO) आसानी से पहुँच सकें।

छूट सीमित हैं: यदि कंपनी पहले से UK में स्थापित है (जैसे शाखा या कार्यालय) या डेटा प्रोसेसिंग आकस्मिक, कम जोखिम वाली और विशेष श्रेणियों के डेटा से संबंधित नहीं है, तो प्रतिनिधि नियुक्त करने की आवश्यकता नहीं है। हालांकि, अधिकांश नियमित व्यवसाय जैसे ई-कॉमर्स, SaaS, मार्केटप्लेस और डिजिटल सेवाएं इस दायित्व के अंतर्गत आती हैं।

लिखित नियुक्ति अनिवार्य (अनु. 27 UK GDPR)
प्रतिनिधि का गोपनीयता नीति में प्रकाशन
संबंधित पक्षों और प्राधिकरणों (ICO) के अनुरोधों का जवाब
£17.5 मिलियन या वैश्विक राजस्व का 4% तक जुर्माना

प्रतिनिधि न नियुक्त करना एक स्वतंत्र उल्लंघन है, जो अन्य उल्लंघनों के बिना भी दंडनीय है। ICO शिकायतों या स्वचालित जांच कर सकता है।

UK GDPR प्रतिनिधि कैसे चुनें

UK GDPR प्रतिनिधि का चयन करते समय कई व्यावहारिक और रणनीतिक कारकों पर विचार करना चाहिए। वार्षिक मूल्य महत्वपूर्ण है, लेकिन केवल यही नहीं: भौगोलिक कवरेज (केवल UK या EU सहित), नामांकन की त्वरितता, सार्वजनिक रूप से सत्यापित बैज की उपलब्धता, बहुभाषी सहायता और संबंधित पक्षों तथा प्राधिकरणों से अनुरोधों का प्रबंधन महत्वपूर्ण हैं।

उदाहरण के लिए, REP27 — Europe Services, SE एक ही आदेश में UK और EU दोनों के लिए प्रतिनिधि नामित करने का विकल्प देता है, जिससे प्रबंधन सरल होता है और त्रुटि या समाप्ति तिथियों में अंतर की संभावना कम होती है। यह उन कंपनियों के लिए विशेष रूप से उपयोगी है जो कई बाजारों में काम करती हैं। अन्य प्रदाता जैसे DataRep UK, FSREG और Gallery Teachers मुख्य रूप से UK प्रतिनिधित्व पर केंद्रित हैं, जिनकी कीमतें और सेवाएं भिन्न हैं।

चयन से पहले जांचें:

क्या प्रदाता EU कवरेज भी प्रदान करता है (यदि आप दोनों क्षेत्रों में बेचते हैं तो उपयोगी)
नामांकन तुरंत होता है या कुछ दिन लगते हैं
क्या अतिरिक्त अनुरोधों, भाषाओं या बैज के लिए अतिरिक्त शुल्क हैं
क्या प्रदाता सार्वजनिक सत्यापन प्रणाली प्रदान करता है
नवीनीकरण और समाप्ति की शर्तें क्या हैं

शामिल सेवाओं और अपवादों की पारदर्शिता अप्रत्याशित समस्याओं से बचने और निरंतर अनुपालन सुनिश्चित करने के लिए आवश्यक है।

क्या शामिल है: सेवा विवरण तालिका

सभी प्रदाता समान स्तर की सेवा नहीं देते। नीचे एक तुलना तालिका है जो दिखाती है कि क्या शामिल है, क्या नहीं, और कहीं अतिरिक्त शुल्क हैं (जहां घोषित):

प्रदाता	शामिल	शामिल नहीं	अतिरिक्त शुल्क
REP27	UK+EU नामांकन, दो प्रमाणपत्र, सार्वजनिक सत्यापित बैज, द्विभाषी गोपनीयता सूचना, अनुरोध डेस्क, रिकॉर्ड प्रबंधन, एकल नवीनीकरण, स्विट्ज़रलैंड आकलन	स्विट्ज़रलैंड प्रतिनिधित्व (यदि आवश्यक), अनुपालन विभाग	कोई घोषित नहीं
DataRep UK	UK GDPR प्रतिनिधित्व, असीमित संचार	EU प्रतिनिधित्व, सार्वजनिक बैज, स्विट्ज़रलैंड आकलन	अनुरोध पर
FSREG	UK GDPR प्रतिनिधित्व, ICO इंटरफेस	EU प्रतिनिधित्व, सार्वजनिक बैज, स्विट्ज़रलैंड आकलन	अनुरोध पर
Gallery Teachers	EU/UK GDPR प्रतिनिधित्व, संपर्क बिंदु, ROPA सहायता	सार्वजनिक बैज, स्विट्ज़रलैंड आकलन	अनुरोध पर

केवल REP27 स्पष्ट रूप से सार्वजनिक सत्यापन योग्य बैज और बहुभाषी गोपनीयता सूचना प्रबंधन बिना अतिरिक्त शुल्क के शामिल करता है। अन्य प्रदाता बैज, अतिरिक्त भाषाओं या स्विट्ज़रलैंड आकलन के विवरण नहीं देते।

छिपे हुए खर्च और जो नहीं बताया जाता

कई प्रदाता अतिरिक्त लागत, जिम्मेदारी की सीमाएं, जारी करने का समय या समाप्ति शर्तों के बारे में विस्तृत जानकारी प्रकाशित नहीं करते। ये पहलू सेवा चयन और प्रबंधन को प्रभावित कर सकते हैं:

अतिरिक्त शुल्क: कुछ प्रदाता अतिरिक्त अनुरोध, अतिरिक्त भाषाओं या सत्यापन बैज के लिए शुल्क लगा सकते हैं। REP27 इन सेवाओं के लिए कोई अतिरिक्त शुल्क नहीं बताता।
जिम्मेदारी की सीमाएं: प्रतिनिधित्व में त्रुटि या चूक की स्थिति में सभी प्रदाता जिम्मेदारी सीमाओं को प्रकाशित नहीं करते।
सेवा समाप्ति पूर्व सूचना: सेवा रद्द करने की शर्तें हमेशा स्पष्ट नहीं होतीं। पूर्व सूचना अवधि या जुर्माने के बारे में पूछना आवश्यक है।
जारी करने का समय: REP27 24 घंटे में नामांकन जारी करने की गारंटी देता है। अन्य प्रदाता सार्वजनिक रूप से समय नहीं बताते।

हस्ताक्षर से पहले प्रदाता से सामान्य शर्तों की प्रति मांगें और लागत, जिम्मेदारी व समय सीमा पर स्पष्टता प्राप्त करें।

नामांकन कैसे होता है: चरण-दर-चरण

UK GDPR प्रतिनिधि नामांकन एक सटीक प्रक्रिया है, जो आवश्यक जानकारी उपलब्ध होने पर जल्दी पूरी की जा सकती है। यहाँ एक व्यावहारिक मार्गदर्शिका है:

दायित्व जांच: निर्णय मैट्रिक्स (नीचे देखें) का उपयोग करें यह समझने के लिए कि आपकी कंपनी को प्रतिनिधि नियुक्त करना आवश्यक है या नहीं।
डेटा संग्रह: प्रोसेसिंग, लक्षित देश, डेटा मात्रा, संबंधित पक्षों की श्रेणियां और उद्देश्य की जानकारी तैयार करें।
प्रदाता चयन: कीमतों, शामिल सेवाओं, जारी करने के समय और सत्यापन योग्य बैज की उपलब्धता की तुलना करें।
फॉर्म भरना: प्रदाता द्वारा प्रदान किया गया फॉर्म कंपनी डेटा और प्रोसेसिंग विवरण के साथ भरें।
नामांकन जारी करना: प्रतिनिधि द्वारा हस्ताक्षरित नामांकन प्राप्त करें (REP27 24 घंटे में जारी करता है)।
गोपनीयता नीति अपडेट: गोपनीयता नीति में स्पष्ट रूप से नामांकित प्रतिनिधि का उल्लेख करें।
दस्तावेज़ संग्रहण: प्रमाणपत्र और सत्यापन कोड ICO या ग्राहकों के निरीक्षण के लिए सुरक्षित रखें।

यह प्रक्रिया आमतौर पर सरल होती है, लेकिन डेटा की सटीकता विवाद से बचने के लिए आवश्यक है।

निर्णय मैट्रिक्स: किसे UK GDPR प्रतिनिधि की जरूरत है?

यह मैट्रिक्स जल्दी समझने में मदद करता है कि आपकी कंपनी को प्रतिनिधि नियुक्त करना आवश्यक है या नहीं:

यदि आप हैं...	यदि आप UK में बेचते/निगरानी करते हैं	यदि आप केवल EU में बेचते/निगरानी करते हैं	यदि आप पहले से UK में स्थापित हैं	यदि आप केवल B2B हैं बिना व्यक्तिगत डेटा के	मार्केटप्लेस (Amazon, Etsy, eBay)
अमेरिकी कंपनी	आवश्यक	आवश्यक नहीं	आवश्यक नहीं	आवश्यक नहीं	यदि UK के उपभोक्ताओं को बेचते हैं तो आवश्यक
चीनी कंपनी	आवश्यक	आवश्यक नहीं	आवश्यक नहीं	आवश्यक नहीं	यदि UK के उपभोक्ताओं को बेचते हैं तो आवश्यक
EU कंपनी	आवश्यक	आवश्यक नहीं (पहले से EU में कवर)	आवश्यक नहीं	आवश्यक नहीं	यदि UK के उपभोक्ताओं को बेचते हैं तो आवश्यक
UK कंपनी	आवश्यक नहीं (पहले से स्थापित)	EU के लिए आवश्यक	आवश्यक नहीं	आवश्यक नहीं	यदि EU के उपभोक्ताओं को बेचते हैं तो EU के लिए आवश्यक

ध्यान दें: Amazon, Etsy या eBay जैसे मार्केटप्लेस के माध्यम से बेचने वाले भी UK GDPR प्रतिनिधि नियुक्त करें यदि वे सीधे UK ग्राहकों के व्यक्तिगत डेटा को प्रोसेस करते हैं।

चयन और नामांकन के लिए चेकलिस्ट

जांचें कि आप दायित्व के अंतर्गत आते हैं या नहीं (अनु. 27 UK GDPR और निर्णय मैट्रिक्स)
प्रोसेसिंग, लक्षित देश, डेटा मात्रा की जानकारी इकट्ठा करें
प्रदाताओं की कीमतें और सेवाएं तुलना करें (तालिका देखें)
चयनित प्रदाता से लागत, समय और शर्तों पर स्पष्टीकरण लें
सटीक और अपडेटेड डेटा के साथ नामांकन फॉर्म भरें
हस्ताक्षरित नामांकन प्राप्त करें और संग्रहित करें
प्रतिनिधि के विवरण के साथ गोपनीयता नीति अपडेट करें
सार्वजनिक सत्यापन बैज/कोड की उपलब्धता जांचें
प्रतिनिधि के माध्यम से संबंधित पक्षों और प्राधिकरणों के अनुरोधों के लिए आंतरिक प्रक्रिया तैयार करें

इन चरणों का पालन करने से त्रुटियों का जोखिम कम होता है और निरंतर अनुपालन सुनिश्चित होता है।

प्रदाताओं द्वारा अक्सर न बताई जाने वाली बातें

कुछ महत्वपूर्ण पहलू प्रदाताओं द्वारा शायद ही कभी उजागर किए जाते हैं:

जारी करने का समय: केवल REP27 24 घंटे में जारी करने की स्पष्ट घोषणा करता है; अन्य प्रदाता समय नहीं बताते।
अनुरोधों के लिए शुल्क: यह स्पष्ट नहीं होता कि संबंधित पक्षों या प्राधिकरणों के अनुरोध शामिल हैं या अतिरिक्त शुल्क लगते हैं।
जिम्मेदारी की सीमाएं: प्रतिनिधित्व में त्रुटि पर जिम्मेदारी की सीमाएं सभी प्रदाता प्रकाशित नहीं करते।
सेवा समाप्ति पूर्व सूचना: सेवा रद्द करने की शर्तें हमेशा पारदर्शी नहीं होतीं।
सलाहकार सेवाएं: प्रतिनिधि DPO या गोपनीयता सलाहकार नहीं है, जब तक प्रदाता विशेष रूप से यह न कहे।

हस्ताक्षर से पहले प्रदाता से इन बिंदुओं को स्पष्ट करने के लिए कहें।

व्यावहारिक परिदृश्य: कौन सा दायित्व लागू होता है?

USA SaaS जो UK और EU में बेचता है: उसे UK और EU दोनों प्रतिनिधि नियुक्त करने होंगे। REP27 एक ही आदेश में दोनों नामांकन प्रदान करता है, जिससे प्रबंधन सरल और लागत कम होती है।
चीन का विक्रेता Amazon UK पर: भले ही मार्केटप्लेस के माध्यम से काम करता हो, यदि UK ग्राहकों के व्यक्तिगत डेटा को प्रोसेस करता है तो UK GDPR प्रतिनिधि नियुक्त करना होगा। तालिका में प्रदाताओं में से चुन सकता है।
UK ऑनलाइन दुकान जो केवल UK में बेचती है: स्थानीय रूप से स्थापित होने के कारण UK GDPR प्रतिनिधि नियुक्त करने की आवश्यकता नहीं है। यदि EU में भी बेचता है, तो EU GDPR प्रतिनिधि नियुक्त करना होगा।

ये उदाहरण दिखाते हैं कि भौगोलिक स्थिति और बिक्री चैनल नामांकन दायित्व को कैसे प्रभावित करते हैं।

प्रतिनिधि न नियुक्त करने के जोखिम और दंड

UK GDPR प्रतिनिधि न नियुक्त करने पर गंभीर जोखिम और कड़े दंड लग सकते हैं। ICO £17.5 मिलियन या वैश्विक राजस्व का 4% तक जुर्माना लगा सकता है, जो भी अधिक हो। दंड के अलावा जोखिम हैं:

ICO द्वारा जांच और स्पष्टीकरण के अनुरोध
संबंधित पक्षों के अनुरोधों का समय पर जवाब न देना
व्यापारिक साझेदारों और मार्केटप्लेस के साथ संबंधों में बाधा
प्रतिष्ठा को नुकसान और ग्राहक विश्वास में कमी

समय पर और दस्तावेज़ीकृत प्रतिनिधि नियुक्ति इन जोखिमों को काफी कम करती है और अनुपालन दिखाती है।

जब आपको इसकी आवश्यकता नहीं है

जो कंपनियां पहले से UK में स्थापित हैं (कार्यालय, शाखा या कर्मचारी सहित)
जो केवल आकस्मिक, कम जोखिम और विशेष डेटा के बिना डेटा प्रोसेसिंग करती हैं
जो केवल B2B ऑपरेटर हैं और व्यक्तिगत डेटा नहीं प्रोसेस करते

अक्सर पूछे जाने वाले प्रश्न

क्या केवल Amazon UK पर बेचने पर भी UK GDPR प्रतिनिधि आवश्यक है?

हाँ, यदि आपकी कंपनी UK के बाहर है और UK के उपभोक्ताओं को बेचती है या उपयोगकर्ताओं की निगरानी करती है, तो प्रतिनिधि नियुक्त करना आवश्यक है, भले ही बिक्री मार्केटप्लेस के माध्यम से हो। प्लेटफ़ॉर्म विक्रेता की ओर से यह दायित्व पूरा नहीं करता।

क्या UK प्रतिनिधि वही कंपनी हो सकती है जो EU प्रतिनिधि है?

केवल तब जब प्रदाता की UK और EU दोनों में कानूनी उपस्थिति हो। REP27 दोनों नामांकन एक ही आदेश में और समन्वित नवीनीकरण के साथ प्रदान करता है, प्रत्येक स्थानीय इकाई द्वारा हस्ताक्षरित।

नामांकन प्राप्त करने में कितना समय लगता है?

REP27 24 घंटे के भीतर नामांकन जारी करता है। अन्य प्रदाता के लिए समय सार्वजनिक रूप से निर्दिष्ट नहीं है; खरीदारी से पहले पूछना बेहतर है।

यदि मैं UK GDPR प्रतिनिधि नियुक्त नहीं करता तो क्या होगा?

आपको £17.5 मिलियन या वैश्विक राजस्व का 4% तक जुर्माना हो सकता है, साथ ही ICO की जांच और ग्राहक व भागीदारों के साथ संबंधों में बाधा का सामना करना पड़ सकता है।

क्या UK GDPR प्रतिनिधि संबंधित पक्षों के अनुरोधों का जवाब देता है?

हाँ, प्रतिनिधि UK के संबंधित पक्षों और प्राधिकरणों के अनुरोधों का विदेशी डेटा नियंत्रक/प्रोसेसर की ओर से जवाब देता है।

क्या नामांकन के बाद गोपनीयता नीति अपडेट करनी चाहिए?

हाँ, गोपनीयता नीति में स्पष्ट रूप से नामांकित प्रतिनिधि का नाम और संपर्क विवरण शामिल करना आवश्यक है, जैसा कि अनुच्छेद 27 UK GDPR में कहा गया है।

क्या वार्षिक मूल्य के अलावा अतिरिक्त शुल्क होते हैं?

REP27 कोई अतिरिक्त शुल्क नहीं लगाता। अन्य प्रदाता अतिरिक्त शुल्क के बारे में सार्वजनिक रूप से जानकारी नहीं देते; हस्ताक्षर से पहले विवरण पूछना चाहिए।

क्या मैं बिना जोखिम के प्रतिनिधि बदल सकता हूँ?

हाँ, प्रतिनिधि परिवर्तन एक दस्तावेज़ी प्रक्रिया है: नया प्रतिनिधि नियुक्त करें, गोपनीयता नीति अपडेट करें और पूर्व प्रतिनिधि को निरस्त करें बिना सेवा में बाधा के।

क्या UK GDPR प्रतिनिधि गोपनीयता सलाहकार भी होता है?

नहीं, प्रतिनिधि केवल अनुच्छेद 27 UK GDPR के तहत भूमिका निभाता है। यह DPO या गोपनीयता सलाहकार सेवा नहीं है, जब तक प्रदाता विशेष रूप से ऐसा न कहे।

मैं कैसे जांचूं कि नामांकन वैध है?

REP27 सार्वजनिक रूप से सत्यापित बैज और कोड प्रदान करता है। अन्य प्रदाताओं से पूछें कि क्या वे सार्वजनिक सत्यापन प्रणाली प्रदान करते हैं।

क्या केवल B2B डेटा प्रोसेसिंग करने वालों को UK GDPR प्रतिनिधि की जरूरत है?

यदि केवल गैर-व्यक्तिगत (जैसे केवल कंपनी डेटा) प्रोसेसिंग होती है तो नहीं। यदि व्यक्तिगत नाम, ईमेल या अन्य व्यक्तिगत डेटा प्रोसेस होता है तो दायित्व लागू होता है।

क्या स्विट्ज़रलैंड के लिए भी प्रतिनिधि आवश्यक है?

केवल यदि स्विट्ज़रलैंड के नए फेडरल डेटा प्रोटेक्शन एक्ट (nFADP) के अनुच्छेद 14 की सभी शर्तें पूरी होती हैं। REP27 नि:शुल्क आकलन प्रदान करता है कि दायित्व लागू होता है या नहीं।

स्रोत

REP27 — Europe Services, SE: EU and UK Representative — gdprrepresentative.com
REP27 — Europe Services, SE: Combined EU and UK Representative Cost — gdprrepresentative.com
REP27 — Europe Services, SE: Do I need a UK representative? — gdprrepresentative.com
DataRep UK — datarep.uk
FSREG — fsreg.com
Gallery Teachers — galleryteachers.com
UK GDPR explained — uklawreference.com
CMS Law: Data Protection and Cyber Security Laws UK — cms.law
UK Data Protection Law explained — legislation.uk