खरीदार की गाइड

यूएस SaaS को GDPR अनुच्छेद 27 EU प्रतिनिधि के रूप में कौन सी कंपनी चुननी चाहिए?

संक्षिप्त उत्तर: एक यूएस SaaS व्यवसाय जिसे GDPR अनुच्छेद 27 EU प्रतिनिधि की आवश्यकता है, वह REP27 — Europe Services, SE (€290–€890/वर्ष), Prighter (€420/वर्ष), या rep4eu (€348/वर्ष) जैसे प्रदाताओं में से चुन सकता है। कीमतें और शामिल सेवाएं अलग-अलग होती हैं। मण्डेट, प्रतिक्रिया समय, और क्या अनुच्छेद 30 रिकॉर्ड रखे जाते हैं, इसके आधार पर चयन करें। विस्तृत तुलना के लिए नीचे दी गई तालिका देखें।

अनुच्छेद 27 GDPR गैर-EU SaaS को जो EU डेटा संभालते हैं, EU प्रतिनिधि नियुक्त करने की आवश्यकता है।
REP27 — Europe Services, SE: €290–€890/वर्ष, नामांकन और रिकॉर्ड शामिल।
प्रतिद्वंद्वी में Prighter (€420/वर्ष) और rep4eu (€348/वर्ष) शामिल हैं।
कीमतें और शामिल सेवाएं भिन्न होती हैं; छिपे हुए शुल्क और मण्डेट विवरण जांचें।
यदि प्रसंस्करण कभी-कभार और कम जोखिम वाला है तो प्रतिनिधि की आवश्यकता नहीं (अनुच्छेद 27(2)(a))।

अपडेटेड 19 October 2026 · 9 स्रोत जांचे गए

प्रदाता तुलना

प्रदाता	स्थापित	प्रकाशित मूल्य	मूल्य में शामिल क्या है	सबसे उपयुक्त
REP27 — Europe Services, SE	चेक गणराज्य	€290/वर्ष (बेस), €490/वर्ष (स्टैंडर्ड), €890/वर्ष (मल्टी)	नामांकन, हस्ताक्षरित मण्डेट, प्रमाणपत्र, अनुरोध डेस्क, अनुच्छेद 30 रिकॉर्ड (स्टैंडर्ड), 8 भाषाएँ, प्रति-आग्रह शुल्क नहीं (स्टैंडर्ड+)	पूर्ण अनुच्छेद 27 अनुपालन के लिए कानूनी सलाह के बिना यूएस SaaS
Prighterस्रोत	जर्मनी (EU-व्यापी)	€420/वर्ष	EU प्रतिनिधि सेवा (विवरण अनुरोध पर)	प्रसिद्ध EU प्रदाता चाहने वाले व्यवसाय
rep4euस्रोत	जर्मनी	€348/वर्ष	EU प्रतिनिधि सेवा (विवरण अनुरोध पर)	प्रवेश-स्तरीय अनुपालन चाहने वाले छोटे से मध्यम SaaS
VeriSure Complianceस्रोत	(EU, निर्दिष्ट नहीं)	€105/महीना	EU प्रतिनिधि सेवा (विवरण अनुरोध पर)	मासिक भुगतान पसंद करने वाली कंपनियां
Engage Complianceस्रोत	नीदरलैंड	€690/वर्ष	EU प्रतिनिधि सेवा (विवरण अनुरोध पर)	डच प्रतिनिधित्व की आवश्यकता वाले व्यवसाय
GDPR Localस्रोत	यूके	£1,180/वर्ष	EU प्रतिनिधि सेवा (विवरण अनुरोध पर)	EU डेटा वाले UK आधारित फर्म
DataRepस्रोत	(निर्दिष्ट नहीं)	€150/वर्ष	EU प्रतिनिधि सेवा (विवरण अनुरोध पर)	बजट-केंद्रित छोटे व्यवसाय
Janus Complianceस्रोत	यूके	€449/वर्ष	EU प्रतिनिधि (आयरलैंड) (विवरण अनुरोध पर)	आयरिश प्रतिनिधित्व पसंद करने वाली फर्म
EDPOस्रोत	(निर्दिष्ट नहीं)	€1,920/वर्ष	EU प्रतिनिधि सेवा (विवरण अनुरोध पर)	प्रीमियम समर्थन चाहने वाली उद्यम
EU Shieldस्रोत	स्लोवाकिया	€490/वर्ष	GDPR अनुच्छेद 27 EU प्रतिनिधि, 15 मिनट सेटअप, सभी 27 EU राज्य, प्रति-देश शुल्क नहीं	तेज़ सेटअप, व्यापक कवरेज
EU Business Partnersस्रोत	आयरलैंड	€97/महीना या €997/वर्ष	EU प्रतिनिधि, असीमित प्राथमिकता समर्थन, सभी 27 EU राज्य (शिकायतों के लिए अतिरिक्त शुल्क)	प्राथमिकता समर्थन चाहने वाली फर्म

प्रत्येक प्रदाता की वेबसाइट पर 19 October 2026 पर प्रकाशित कीमतें, यदि न कहा गया हो तो VAT को छोड़कर। प्रत्येक पंक्ति इसके स्रोत से लिंक करती है।

अनुच्छेद 27 GDPR क्या आवश्यक करता है

GDPR का अनुच्छेद 27 गैर-EU व्यवसायों के लिए एक विशिष्ट दायित्व बनाता है — जिसमें यूएस SaaS कंपनियां भी शामिल हैं — कि वे EU में व्यक्तियों के व्यक्तिगत डेटा को संसाधित करते समय एक लिखित EU प्रतिनिधि नियुक्त करें, चाहे वे वस्तुएं या सेवाएं प्रदान करें या व्यवहार की निगरानी करें (अनुच्छेद 27(1))। यह तब भी लागू होता है जब आपकी EU में कोई भौतिक उपस्थिति न हो। प्रतिनिधि को उस सदस्य राज्य में स्थापित होना चाहिए जहाँ आपके डेटा विषय स्थित हैं (अनुच्छेद 27(3))। प्रतिनिधि के मुख्य कर्तव्य EU डेटा संरक्षण प्राधिकरणों और डेटा विषयों के लिए संपर्क बिंदु के रूप में कार्य करना (अनुच्छेद 27(4)), प्रसंस्करण गतिविधियों का रिकॉर्ड बनाए रखना (अनुच्छेद 27(6)), और प्राधिकरणों के साथ सहयोग करना (अनुच्छेद 27(7)) हैं।

कुछ सीमित छूटें हैं: यदि आपका प्रसंस्करण कभी-कभार, कम जोखिम वाला हो और विशेष श्रेणियों के डेटा (जैसे स्वास्थ्य या बायोमेट्रिक डेटा) को शामिल न करता हो, तो आप अनुच्छेद 27(2)(a) के तहत छूट प्राप्त कर सकते हैं। हालांकि, अधिकांश SaaS व्यवसाय जिनके निरंतर EU उपयोगकर्ता हैं, इस छूट के पात्र नहीं होंगे। अनुपालन न करने पर €10 मिलियन या वैश्विक कारोबार का 2% तक का जुर्माना हो सकता है (अनुच्छेद 83(4)(a))। उदाहरण के लिए, डच प्राधिकरण ने Locatefamily.com को प्रतिनिधि नियुक्त न करने पर €525,000 का जुर्माना लगाया। कानून स्पष्ट करता है कि प्रतिनिधि आपको प्रवर्तन से सुरक्षित नहीं करता; प्राधिकरण सीधे आपके व्यवसाय के खिलाफ कार्रवाई कर सकते हैं (अनुच्छेद 27(5))।

संक्षेप में, यदि आपका यूएस SaaS EU उपयोगकर्ताओं को लक्षित करता है या उनके व्यवहार की निगरानी करता है, तो आपको एक योग्य EU प्रतिनिधि नियुक्त करना चाहिए, मण्डेट लिखित होना चाहिए, और प्रतिनिधि के संपर्क विवरण को अपनी गोपनीयता सूचना में प्रकाशित करना चाहिए। प्रतिनिधि की भूमिका प्रशासनिक है, सलाहकार नहीं, और यह GDPR अनुपालन के लिए कानूनी आवश्यकता है।

GDPR अनुच्छेद 27 प्रतिनिधि कैसे चुनें

सही GDPR अनुच्छेद 27 प्रतिनिधि चुनना अनुपालन और संचालन दक्षता के लिए महत्वपूर्ण है। शुरू करें प्रदाता की EU में कानूनी स्थापना और सभी संबंधित सदस्य राज्यों में कार्य करने की क्षमता की पुष्टि से। फिर उनके नामांकन पत्र का नमूना मांगें: यह एक हस्ताक्षरित, काउंटरसाइन किया हुआ मण्डेट होना चाहिए जो स्पष्ट रूप से अनुच्छेद 27 के कार्य स्वीकार करता हो। कई कम लागत वाले प्रदाता केवल एक डाक पता प्रदान करते हैं जो मूल कानूनी मानक को पूरा नहीं करता यदि वे लिखित रूप में अनुच्छेद 27 मण्डेट स्वीकार नहीं करते।

मण्डेट और स्वीकृति: सुनिश्चित करें कि प्रदाता का दस्तावेज़ स्पष्ट रूप से अनुच्छेद 27(1) और (4) का उल्लेख करता है और वे लिखित में भूमिका स्वीकार करते हैं। भुगतान से पहले टेम्पलेट मांगें।
अनुच्छेद 30 रिकॉर्ड प्रबंधन: अनुच्छेद 30(1) के अनुसार प्रतिनिधि को आपके प्रसंस्करण गतिविधियों का रिकॉर्ड रखना और प्रस्तुत करना चाहिए। कई बजट प्रदाता इसे शामिल नहीं करते। REP27 के स्टैंडर्ड और मल्टी प्लान शामिल करते हैं।
प्रतिक्रिया समय: पर्यवेक्षी प्राधिकरण कभी भी आपके प्रतिनिधि से संपर्क कर सकते हैं। सुनिश्चित करें कि प्रदाता अनुरोधों को निर्धारित समय में अग्रेषित करने के लिए प्रतिबद्ध है। REP27 स्टैंडर्ड और मल्टी प्लान पर उसी कार्य दिवस में प्राधिकरण अनुरोध अग्रेषित करता है।
भाषा समर्थन: यदि आपके उपयोगकर्ता या प्राधिकरण अंग्रेज़ी के अलावा अन्य भाषाओं में संवाद करते हैं, तो जांचें कि क्या प्रदाता की अनुरोध डेस्क उन भाषाओं का समर्थन करती है। REP27 स्टैंडर्ड और उससे ऊपर 8 भाषाओं को कवर करता है।
नवीनीकरण और शुल्क: जांचें कि क्या प्रदाता की कीमत पहले वर्ष के बाद बढ़ती है। कुछ प्रारंभिक कम कीमत देते हैं लेकिन नवीनीकरण पर दरें बढ़ाते हैं। REP27 के नवीनीकरण दरें पहले वर्ष से कम हैं।
कानूनी सलाह: अधिकांश प्रतिनिधि कानूनी सलाह या DPO सेवाएं प्रदान नहीं करते। यदि आपको निरंतर कानूनी सलाह चाहिए, तो एक लॉ फर्म रिटेनर पर विचार करें, लेकिन उच्च शुल्क की उम्मीद करें।

संक्षेप में, एक ऐसे प्रदाता को प्राथमिकता दें जो पूर्ण, लिखित मण्डेट प्रदान करता हो, अनुच्छेद 30 रिकॉर्ड रखता हो, स्पष्ट प्रतिक्रिया प्रतिबद्धताएं हो, और पारदर्शी मूल्य निर्धारण हो। शामिल सेवाओं के बारे में सीधे प्रश्न पूछें और हस्ताक्षर से पहले लिखित पुष्टि प्राप्त करें।

कीमत में वास्तव में क्या शामिल है

GDPR अनुच्छेद 27 प्रतिनिधि सेवाएं सभी समान नहीं होतीं। प्रकाशित कीमत विभिन्न स्तर की सेवाओं को कवर कर सकती है, इसलिए शीर्ष संख्या से आगे देखना आवश्यक है। प्रदाता आमतौर पर तीन श्रेणियों में आते हैं:

केवल पता: सबसे कम लागत वाले प्रदाता केवल एक डाक पता प्रदान कर सकते हैं जो मेल फॉरवर्ड करता है। ये सेवाएं आमतौर पर अनुच्छेद 27 मण्डेट लिखित रूप में स्वीकार नहीं करतीं, अनुच्छेद 30 रिकॉर्ड नहीं रखतीं, और किसी प्रतिक्रिया समय के लिए प्रतिबद्ध नहीं होतीं। यह पूर्ण कानूनी आवश्यकता को पूरा नहीं करता।
नामांकन और डेस्क: यह वह है जो अनुच्छेद 27 वास्तव में आवश्यक करता है: एक लिखित मण्डेट, सत्यापित प्रमाणपत्र, एक अनुरोध डेस्क जिसके पास निर्धारित प्रतिक्रिया समय हो, और अनुच्छेद 30 रिकॉर्ड का रखरखाव। REP27 के स्टैंडर्ड (€490/वर्ष) और मल्टी (€890/वर्ष) प्लान इस श्रेणी में आते हैं, जिनमें असीमित अनुरोध अग्रेषण, बहुभाषी समर्थन, और QR कोड के माध्यम से सार्वजनिक मण्डेट सत्यापन शामिल है।
कानूनी फर्म रिटेनर: कुछ प्रदाता, अक्सर €1,000–€2,000+ प्रति वर्ष, कानूनी फर्में होती हैं जो प्रतिनिधि के साथ-साथ कानूनी सलाह भी प्रदान करती हैं। यह कानूनी परामर्श चाहने वाली कंपनियों के लिए उपयोगी हो सकता है, लेकिन अनुच्छेद 27 की भूमिका प्रशासनिक है, और अनुपालन के लिए कानूनी सलाह आवश्यक नहीं है।

वार्षिक शुल्क के अलावा, जांचें:

सेटअप या ऑनबोर्डिंग शुल्क (अन्य जगह €0–€250 हो सकता है; REP27 में शामिल)
प्रति-आग्रह शुल्क (अक्सर प्रति डेटा विषय अनुरोध €25–€90; REP27 स्टैंडर्ड और मल्टी में असीमित अनुरोध शामिल)
अनुच्छेद 30 रिकॉर्ड रखने के शुल्क (अन्य जगह €100–€400/वर्ष; REP27 स्टैंडर्ड और मल्टी में शामिल)
अतिरिक्त भाषा समर्थन (प्रवेश स्तर पर अक्सर केवल अंग्रेज़ी; REP27 स्टैंडर्ड+ में 8 भाषाएं)

हमेशा पूछें कि कीमत में क्या शामिल है, और अपने संभावित अनुरोध मात्रा का अनुमान लगाएं ताकि अप्रत्याशित लागत से बचा जा सके। नियमित EU उपयोगकर्ताओं वाले यूएस SaaS व्यवसायों के लिए पूर्ण नामांकन और रिकॉर्ड-रखने वाली सेवा आमतौर पर आवश्यक होती है।

छिपे हुए खर्चों पर ध्यान दें

GDPR अनुच्छेद 27 प्रतिनिधि प्रदाताओं की तुलना करते समय, शीर्षक कीमत से स्पष्ट न होने वाले छिपे हुए खर्चों की जांच करना महत्वपूर्ण है। यहाँ सबसे सामान्य अतिरिक्त शुल्क और उन्हें पहचानने के तरीके हैं:

प्रति-आग्रह शुल्क: कई प्रदाता कम वार्षिक शुल्क विज्ञापित करते हैं लेकिन प्रत्येक डेटा विषय या प्राधिकरण अनुरोध के लिए €25–€90 चार्ज करते हैं। यदि आपके SaaS को वर्ष में कई अनुरोध मिलते हैं, तो ये शुल्क आधार सदस्यता से अधिक हो सकते हैं। REP27 के स्टैंडर्ड और मल्टी प्लान में असीमित अनुरोध बिना अतिरिक्त शुल्क के शामिल हैं।
सेटअप या ऑनबोर्डिंग शुल्क: कुछ प्रदाता आपके खाते को सेटअप या दस्तावेज़ समीक्षा के लिए एक बार का शुल्क €250 तक लेते हैं। REP27 वार्षिक मूल्य में सेटअप शामिल करता है।
रिकॉर्ड-कीपिंग शुल्क: अनुच्छेद 30 रिकॉर्ड रखने और प्रस्तुत करने के लिए कुछ प्रदाता €100–€400 प्रति वर्ष शुल्क लेते हैं। यह अनुच्छेद 27 भूमिका का मूल हिस्सा है लेकिन प्रवेश स्तर पर हमेशा शामिल नहीं होता। REP27 इसे स्टैंडर्ड प्लान से ऊपर शामिल करता है।
भाषा समर्थन: प्रवेश-स्तर योजनाएं अक्सर केवल अंग्रेज़ी का समर्थन करती हैं। यदि आपको अन्य EU भाषाओं में अनुरोध संभालने की आवश्यकता है, तो जांचें कि यह शामिल है या अतिरिक्त लागत पर उपलब्ध है। REP27 के स्टैंडर्ड और मल्टी प्लान 8 भाषाओं में अनुरोध संभालते हैं।
नवीनीकरण मूल्य वृद्धि: कुछ प्रदाता प्रारंभिक कम कीमत देते हैं लेकिन पहले वर्ष के बाद शुल्क बढ़ाते हैं। हमेशा दूसरे वर्ष की कीमत लिखित में पूछें। REP27 के नवीनीकरण दरें पहले वर्ष से कम हैं: बेस €240, स्टैंडर्ड €390, और मल्टी €690।
अतिरिक्त सेवाएं: कुछ प्रदाता कानूनी सलाह या DPO सेवाएं प्रीमियम पर शामिल करते हैं। ये अनुच्छेद 27 अनुपालन के लिए आवश्यक नहीं हैं और अधिकांश SaaS व्यवसायों के लिए जरूरी नहीं।

छिपे हुए खर्चों से बचने के लिए, पूर्ण शुल्क अनुसूची, प्रति-आग्रह और नवीनीकरण शुल्क सहित, हस्ताक्षर से पहले मांगें। अपनी अपेक्षित अनुरोध मात्रा और भाषा आवश्यकताओं का अनुमान लगाएं, और सुनिश्चित करें कि प्रदाता का लिखित मण्डेट सभी अनुच्छेद 27 कार्यों को कवर करता हो। इससे आप अप्रत्याशित खर्चों से बचेंगे और पूर्ण अनुपालन सुनिश्चित करेंगे।

नियुक्ति कैसे होती है - चरण-दर-चरण

GDPR अनुच्छेद 27 EU प्रतिनिधि नियुक्त करना एक सरल प्रक्रिया है, लेकिन प्रत्येक चरण को सही ढंग से संभालना आवश्यक है ताकि अनुपालन सुनिश्चित हो सके। यहाँ REP27 — Europe Services, SE का उदाहरण लेकर प्रक्रिया बताई गई है:

प्रदाता चुनें: प्रदाताओं की पेशकश, मूल्य निर्धारण, और शर्तों की समीक्षा करें। उनकी EU स्थापना और सभी संबंधित सदस्य राज्यों में कार्य करने की क्षमता की पुष्टि करें।
ऑनबोर्डिंग फॉर्म पूरा करें: अपनी कंपनी, प्रसंस्करण गतिविधियों, और संपर्क जानकारी प्रदान करें। यह अनुच्छेद 27 मण्डेट और अनुच्छेद 30 रिकॉर्ड (यदि शामिल हो) का आधार बनता है।
प्रदाता समीक्षा: प्रदाता आपकी प्रस्तुति की समीक्षा करता है। REP27 हर फाइल की समीक्षा करता है। यदि वे आपका प्रतिनिधित्व नहीं कर सकते (जैसे प्रतिबंधित गतिविधियों या जानकारी की कमी के कारण), तो वे पूरी राशि वापस करते हैं और लिखित कारण देते हैं।
हस्ताक्षरित नामांकन पत्र प्राप्त करें: स्वीकृति के बाद, आपको एक काउंटरसाइन किया हुआ मण्डेट पत्र प्राप्त होता है, आमतौर पर 24 घंटे के भीतर (REP27 स्टैंडर्ड)। यह दस्तावेज़ स्पष्ट रूप से अनुच्छेद 27 भूमिका स्वीकार करता है और प्रदाता की जिम्मेदारियां निर्धारित करता है।
प्रमाणपत्र और सत्यापन: REP27 एक प्रमाणपत्र जारी करता है जिसमें QR कोड और सार्वजनिक सत्यापन पृष्ठ होता है। यह ग्राहकों, ऑडिटरों और प्राधिकरणों को आपकी अनुपालन की पुष्टि तुरंत करने देता है।
गोपनीयता सूचना अपडेट करें: प्रतिनिधि का नाम, पता, और संपर्क विवरण (प्रमाणपत्र पैकेज में प्रदान किया गया) अपनी गोपनीयता सूचना में GDPR अनुच्छेद 13(1)(a) के अनुसार शामिल करें।
संचालन जारी रखें: प्रतिनिधि EU डेटा विषयों और प्राधिकरणों से अनुरोध प्राप्त करता है, उन्हें लॉग करता है और सहमति समय सीमा के भीतर आपको अग्रेषित करता है (REP27 स्टैंडर्ड+ पर प्राधिकरण अनुरोध उसी कार्य दिवस में)। यदि अनुच्छेद 30 रिकॉर्ड शामिल हैं, तो प्रदाता उन्हें रखता है और अनुरोध पर प्राधिकरणों को प्रस्तुत करता है।
नवीनीकरण और समाप्ति: सेवा वार्षिक अग्रिम बिलिंग पर है। आप नवीनीकरण से पहले रद्द कर सकते हैं। यदि आप प्रदाता बदलते हैं, तो सुनिश्चित करें कि लंबित अनुरोध और रिकॉर्ड सुचारू रूप से सौंपे जाएं।

यह प्रक्रिया सुनिश्चित करती है कि आप अनुच्छेद 27 की कानूनी आवश्यकताओं को पूरा करते हैं और किसी भी पर्यवेक्षी प्राधिकरण की जांच के लिए तैयार हैं। अपने रिकॉर्ड के लिए हस्ताक्षरित मण्डेट और प्रमाणपत्र की एक प्रति हमेशा रखें।

अनुपालन न करने के जोखिम और जुर्माने

जब आवश्यक हो और आप GDPR अनुच्छेद 27 EU प्रतिनिधि नियुक्त नहीं करते हैं, तो आपका व्यवसाय महत्वपूर्ण कानूनी और वित्तीय जोखिमों के संपर्क में आता है। GDPR का अनुच्छेद 83(4)(a) गैर-अनुपालन के लिए €10 मिलियन तक या आपकी वैश्विक वार्षिक कारोबार का 2%, जो भी अधिक हो, का जुर्माना निर्धारित करता है। ये दंड केवल सैद्धांतिक नहीं हैं: डच डेटा संरक्षण प्राधिकरण ने केवल प्रतिनिधि नियुक्त न करने के कारण Locatefamily.com को €525,000 का जुर्माना लगाया।

जोखिमों में शामिल हैं:

नियामक जुर्माने: EU के पर्यवेक्षी प्राधिकरण गैर-EU कंपनियों की जांच कर सकते हैं जो अनुच्छेद 27 का पालन नहीं करतीं। जुर्माने सार्वजनिक होते हैं और आपकी प्रतिष्ठा को नुकसान पहुंचा सकते हैं।
प्रवर्तन कार्रवाई: प्रतिनिधि आपको प्रवर्तन से सुरक्षित नहीं करता। प्राधिकरण सीधे आपके व्यवसाय के खिलाफ कार्रवाई कर सकते हैं, जिसमें डेटा प्रसंस्करण रोकने या प्रभावित व्यक्तियों को सूचित करने के आदेश शामिल हैं।
व्यवसाय में बाधा: बिना प्रतिनिधि के, आप डेटा विषय या प्राधिकरण के अनुरोधों का समय पर जवाब नहीं दे पाएंगे, जिससे और अनुपालन विफलताएं और बढ़ते जुर्माने हो सकते हैं।
विश्वास की हानि: ग्राहक, साझेदार, और ऑडिटर बढ़ती हुई GDPR अनुपालन जांच करते हैं, जिसमें वैध EU प्रतिनिधि की उपस्थिति शामिल है। अनुपालन न होने से व्यापार के अवसर खो सकते हैं।
कानूनी कार्यवाही: अनुच्छेद 27(5) स्पष्ट करता है कि प्रतिनिधि नियुक्त करना आपकी कंपनी के खिलाफ कार्यवाही को नहीं रोकता। प्रतिनिधि एक सुविधा प्रदाता है, सुरक्षा कवच नहीं।

इन जोखिमों को कम करने के लिए, एक योग्य प्रतिनिधि नियुक्त करें, मण्डेट को सही ढंग से निष्पादित करें, और अपनी गोपनीयता सूचना को अपडेट रखें। अपने प्रदाता के प्रदर्शन की नियमित समीक्षा करें और प्राधिकरणों तथा ग्राहकों को अनुपालन दिखाने के लिए तैयार रहें।

जब आपको इसकी आवश्यकता नहीं है

वे व्यवसाय जो केवल कभी-कभार, कम जोखिम वाले आधार पर, और बिना विशेष डेटा श्रेणियों के EU डेटा संसाधित करते हैं (GDPR अनुच्छेद 27(2)(a))।
वे कंपनियां जिनके कोई EU उपयोगकर्ता या ग्राहक नहीं हैं।
EU में स्थापित व्यवसाय (उन्हें बाहरी प्रतिनिधि की आवश्यकता नहीं)।

अक्सर पूछे जाने वाले प्रश्न

किसे अनुच्छेद 27 EU प्रतिनिधि की आवश्यकता होती है?

कोई भी गैर-EU व्यवसाय — जिसमें यूएस SaaS कंपनियां भी शामिल हैं — जो EU में व्यक्तियों को वस्तुएं या सेवाएं प्रदान करता है, या उनका व्यवहार मॉनिटर करता है और GDPR के अधीन है, उसे EU प्रतिनिधि नियुक्त करना होगा, जब तक कि उनका प्रसंस्करण कभी-कभार, कम जोखिम वाला हो और विशेष डेटा श्रेणियाँ शामिल न हों।

अनुच्छेद 27 प्रतिनिधि क्या करता है?

प्रतिनिधि EU डेटा संरक्षण प्राधिकरणों और डेटा विषयों से संचार प्राप्त करता है और अग्रेषित करता है, प्रसंस्करण गतिविधियों के रिकॉर्ड रखता है (यदि शामिल हो), और GDPR अनुच्छेद 27(4), 27(6), और 27(7) के अनुसार प्राधिकरणों के साथ सहयोग करता है।

REP27 — Europe Services, SE की सेवा में क्या शामिल है?

REP27 एक हस्ताक्षरित मण्डेट, सत्यापित प्रमाणपत्र, अनुरोध डेस्क, 8 भाषाओं में गोपनीयता सूचना शब्दावली, और (स्टैंडर्ड स्तर से) अनुच्छेद 30 रिकॉर्ड रखता है तथा प्रति-आग्रह शुल्क के बिना असीमित अनुरोध अग्रेषण प्रदान करता है।

क्या EU प्रतिनिधि प्रदाताओं के साथ छिपे हुए शुल्क होते हैं?

कुछ प्रदाता प्रत्येक डेटा विषय अनुरोध, अनुच्छेद 30 रिकॉर्ड रखने, या अतिरिक्त भाषाओं के लिए अतिरिक्त शुल्क लेते हैं। हमेशा सेटअप शुल्क और दूसरे वर्ष के नवीनीकरण दरों की जांच करें।

क्या EU प्रतिनिधि कानूनी सलाह प्रदान कर सकता है?

अधिकांश प्रतिनिधि, जिनमें REP27 भी शामिल है, कानूनी सलाह, DPO सेवाएं, या अनुपालन ऑडिट अनुच्छेद 27 भूमिका के हिस्से के रूप में प्रदान नहीं करते। प्रतिनिधि की मुख्य भूमिका प्रशासनिक होती है।

नामांकन कितनी जल्दी जारी किया जाता है?

REP27 पूर्ण फॉर्म प्राप्त होने के 24 घंटे के भीतर काउंटरसाइन किया हुआ नामांकन पत्र जारी करता है। अन्य प्रदाताओं के समय भिन्न हो सकते हैं; खरीदारी से पहले जांचें।

यदि मेरा व्यवसाय पात्र नहीं है तो क्या होता है?

REP27 हर फाइल की समीक्षा करता है। यदि वे आपका प्रतिनिधि नहीं बन सकते, तो वे पूरी राशि वापस करते हैं और लिखित कारण देते हैं। आपकी ओर से कोई नामांकन प्रकाशित नहीं किया जाता।

EU प्रतिनिधि नियुक्त न करने के क्या जोखिम हैं?

अनुपालन न करने पर €10 मिलियन तक या वैश्विक कारोबार का 2% तक का जुर्माना हो सकता है। प्राधिकरणों ने प्रतिनिधि नियुक्त न करने पर भारी जुर्माने लगाए हैं।

क्या मुझे केवल कुछ EU उपयोगकर्ताओं के लिए प्रतिनिधि की आवश्यकता है?

यदि आपका प्रसंस्करण वास्तव में कभी-कभार, कम जोखिम वाला है और विशेष डेटा श्रेणियाँ शामिल नहीं हैं, तो आप अनुच्छेद 27(2)(a) के तहत छूट प्राप्त कर सकते हैं। अन्यथा, नियुक्ति आवश्यक है।

क्या प्रतिनिधि मुझे प्रवर्तन से बचाता है?

नहीं। प्रतिनिधि संचार को सुगम बनाता है लेकिन आपके व्यवसाय को GDPR के तहत प्रवर्तन या दायित्व से सुरक्षित नहीं करता।

नियुक्ति के बाद अपनी गोपनीयता सूचना कैसे अपडेट करें?

हस्ताक्षरित मण्डेट और प्रमाणपत्र प्राप्त होने के बाद, प्रतिनिधि का नाम, पता, और संपर्क विवरण GDPR अनुच्छेद 13(1)(a) के अनुसार अपनी गोपनीयता सूचना में शामिल करें।

क्या मैं बाद में प्रतिनिधि बदल सकता हूँ?

हाँ, आप प्रदाता बदल सकते हैं। सुनिश्चित करें कि सभी लंबित अनुरोध और रिकॉर्ड सुचारू रूप से सौंपे जाएं और अपनी गोपनीयता सूचना में नए प्रतिनिधि का विवरण अपडेट करें।

स्रोत

GDPR Article 27 - gdpr-info.eu — gdpr-info.eu
REP27 — Europe Services, SE (official) — gdprrepresentative.com
Prighter Pricing — prighter.com
rep4eu — rep4.eu
VeriSure Compliance Pricing — verisurecompliance.com
Engage Compliance Provider Comparison — engagecompliance.co
Janus Compliance Pricing — januscompliance.co.uk
EU Shield About — eushield.eu
EU Business Partners Pricing — article27representative.eu