यूके और ईयू GDPR प्रतिनिधि की कीमतें कैसे तुलना करें

• GDPR अनुच्छेद 27 और UK GDPR के तहत यूके और ईयू के लिए अलग-अलग प्रतिनिधि आवश्यक हैं
• कीमतें और सेवाएं भिन्न होती हैं: हमेशा शामिल चीजें और छिपे हुए खर्च जांचें
• कुछ प्रदाता दोनों क्षेत्रों के लिए एक ही आदेश में प्रतिनिधि प्रदान करते हैं
• सेटअप शुल्क, अनुरोधों की सीमा, नवीनीकरण और असमर्थित सेवाओं पर ध्यान दें
• सभी कंपनियों को यह सेवा जरूरी नहीं होती: अपनी स्थिति जांचें

अपडेटेड 20 October 2026 · 9 स्रोत जांचे गए

प्रदाता तुलना

प्रत्येक प्रदाता की वेबसाइट पर 20 October 2026 पर प्रकाशित कीमतें, यदि न कहा गया हो तो VAT को छोड़कर। प्रत्येक पंक्ति इसके स्रोत से लिंक करती है।

कानून क्या मांगता है: GDPR अनुच्छेद 27 और UK GDPR

GDPR अनुच्छेद 27 के अनुसार, यदि कोई डेटा नियंत्रक या प्रोसेसर जो EU में स्थापित नहीं है, लेकिन EU में लोगों को वस्तुएं या सेवाएं प्रदान करता है या उनके व्यवहार की निगरानी करता है, तो उसे लिखित रूप में संघ में एक प्रतिनिधि नियुक्त करना आवश्यक है। यह नियम UK में भी UK GDPR के अनुच्छेद 27 के माध्यम से लागू होता है। प्रतिनिधि को वास्तविक रूप से उस क्षेत्र में स्थापित एक व्यक्ति या कानूनी इकाई होना चाहिए और औपचारिक रूप से इस जिम्मेदारी को स्वीकार करना चाहिए। नामांकन को गोपनीयता सूचना में शामिल किया जाना चाहिए, जिसमें प्रतिनिधि की पहचान और संपर्क विवरण हो। नामांकन न करने पर यह एक स्वतंत्र उल्लंघन माना जाता है, जिसके लिए अनुच्छेद 83 GDPR के तहत €10 मिलियन या वैश्विक राजस्व का 2% तक जुर्माना हो सकता है। उदाहरण के लिए, Locatefamily.com को प्रतिनिधि न नियुक्त करने पर नीदरलैंड की प्राधिकरण द्वारा €525,000 का जुर्माना लगाया गया।

2021 में ब्रेक्सिट के बाद, जो कंपनियां EU और UK दोनों के नागरिकों के डेटा को संसाधित करती हैं, उन्हें दोनों क्षेत्रों के लिए अलग-अलग प्रतिनिधि नियुक्त करने होंगे क्योंकि नियम अब अलग हैं। डेटा ट्रांसफर के लिए उपयुक्तता निर्णय (जैसे EU और UK के बीच) इस दायित्व को समाप्त नहीं करता: यह प्रतिनिधित्व या प्राधिकरणों की मांगों के लिए कानूनी प्रतिनिधित्व से संबंधित नहीं है।

सही GDPR प्रतिनिधि कैसे चुनें

सबसे उपयुक्त GDPR प्रतिनिधि चुनना कई व्यावहारिक और रणनीतिक कारकों पर निर्भर करता है। सबसे पहले, जांचें कि आपकी कंपनी को EU और UK दोनों में प्रतिनिधि की आवश्यकता है या नहीं: कई गैर-EU/UK कंपनियां जो दोनों क्षेत्रों में बेचती या निगरानी करती हैं, उन्हें दो अलग-अलग प्रतिनिधि नियुक्त करने होते हैं। कुछ प्रदाता, जैसे REP27, दोनों प्रतिनिधित्व एक ही आदेश में प्रदान करते हैं, जिससे प्रबंधन आसान होता है और अलग-अलग खरीद की तुलना में लागत कम होती है।

ध्यान से मूल्यांकन करें:

• क्षेत्रीय कवरेज: क्या प्रदाता वास्तव में EU और/या UK में स्थापित है?
• प्रकाशित मूल्य: वार्षिक लागत के साथ-साथ सेटअप, नवीनीकरण या अतिरिक्त अनुरोधों के संभावित खर्च देखें।
• शामिल सेवाएं: जांचें कि क्या अनुरोध प्रबंधन, बहुभाषी गोपनीयता सूचनाओं का निर्माण, अनुच्छेद 30 रिकॉर्ड रखने और सत्यापन योग्य प्रमाणपत्र प्रदान करने जैसी सेवाएं शामिल हैं।
• ऑनबोर्डिंग और नवीनीकरण की सुविधा: दोनों क्षेत्रों के लिए एकल प्रक्रिया त्रुटियों और समय सीमा चूक को कम करती है।
• भाषाई समर्थन और अनुरोध डेस्क: यह उन कंपनियों के लिए महत्वपूर्ण है जो कई यूरोपीय देशों में काम करती हैं।

सबसे अच्छा विकल्प आपके व्यवसाय मॉडल, कई बाजारों में उपस्थिति और कई अधिकार क्षेत्रों में अनुपालन को सरल बनाने की आवश्यकता पर निर्भर करता है।

कीमत में वास्तव में क्या शामिल है: विवरणों पर ध्यान दें

प्रदाताओं द्वारा प्रकाशित कीमतें न केवल राशि में बल्कि वास्तव में क्या शामिल है, इस मामले में बहुत भिन्न हो सकती हैं। कुछ प्रदाता उच्च सेटअप शुल्क लगाते हैं (₹2,000 तक), जबकि अन्य बिना अतिरिक्त लागत के अग्रेषित किए जाने वाले अनुरोधों की संख्या सीमित करते हैं (जैसे Janus Compliance: 50/वर्ष, फिर £8 प्रति अतिरिक्त)। REP27 प्रत्येक भुगतान योजना के साथ स्विट्जरलैंड के लिए नई संघीय कानून (nFADP) के अनुसार मुफ्त मूल्यांकन प्रदान करता है, जिसमें यदि स्विस प्रतिनिधि आवश्यक नहीं है तो छूट की घोषणा भी शामिल है।

यह जांचना महत्वपूर्ण है:

• योजना में शामिल अनुरोधों की संख्या
• वास्तविक बहुभाषी समर्थन (जैसे REP27 में 8 भाषाओं में गोपनीयता शब्दावली)
• अनुच्छेद 30 रिकॉर्ड प्रबंधन: कुछ प्रदाता केवल उन्नत योजनाओं में रखते हैं
• सार्वजनिक रूप से सत्यापन योग्य प्रमाणपत्र और बैज
• पहले वर्ष की तुलना में नवीनीकरण लागत कम या अधिक हो सकती है

एक व्यावहारिक उदाहरण: अलग-अलग EU और UK प्रतिनिधि खरीदने पर लागत दोगुनी हो सकती है (जैसे REP27: €290 + €290 = €580), जबकि संयुक्त योजना €390 से शुरू होती है। GDPR Gateway सेटअप शुल्क के रूप में €2,000 तक लेता है, जिसे पहले वर्ष की लागत में शामिल करना चाहिए।

सारांश तालिका:

छिपे हुए खर्च और शर्तें: प्रदाता अक्सर क्या नहीं बताते

कई प्रदाता कुछ खर्च और शर्तें स्पष्ट रूप से नहीं बताते, जो लागत और अनुपालन प्रबंधन पर महत्वपूर्ण प्रभाव डाल सकती हैं। उदाहरण के लिए, GDPR Gateway सेटअप शुल्क के रूप में €2,000 तक लेता है, जो वार्षिक शुल्क में जुड़ जाता है। Janus Compliance 50 अनुरोध/वर्ष तक सीमित है, और अतिरिक्त अनुरोधों के लिए £8 प्रति अनुरोध शुल्क लेता है। REP27 स्पष्ट करता है कि कुछ गतिविधियां स्वीकार नहीं की जातीं (जैसे संवेदनशील डेटा, नाबालिग, उच्च जोखिम, डेटा दलाली, जुआ, क्रिप्टो, हथियार, उपभोक्ता दवाएं, और बिना लाइसेंस वाली गतिविधियां)।

अन्य विचार:

• स्वचालित नवीनीकरण: अधिकांश प्रदाता सेवा को स्वचालित रूप से नवीनीकृत करते हैं, अक्सर 30 दिन का नोटिस पीरियड (REP27) के साथ या बिना स्पष्ट अवधि के।
• सीमित जिम्मेदारी: प्रतिनिधि DPO नहीं होता, अनुरोधों का जवाब नहीं देता, बल्कि उन्हें ग्राहक को अग्रेषित करता है।
• रिकॉर्ड प्रबंधन: सभी प्रदाता अनुच्छेद 30 रिकॉर्ड नहीं रखते; कुछ केवल उन्नत योजनाओं में करते हैं।
• असामान्य सेवाएं: कानूनी सलाह, ऑडिट, जटिल अनुरोध प्रबंधन और विशेष डेटा श्रेणियों की सेवाएं अक्सर शामिल नहीं होतीं।

चुनने से पहले, हमेशा शामिल चीजों, सीमाओं, बहिष्कारों की लिखित सूची मांगें और नवीनीकरण और रद्द करने की नीतियों की जांच करें।

नामांकन कैसे होता है: चरण-दर-चरण

1. अपनी स्थिति जांचें: क्या आप EU/UK के बाहर स्थापित हैं और इन क्षेत्रों में वस्तुएं/सेवाएं प्रदान करते हैं या उपयोगकर्ताओं की निगरानी करते हैं? यदि हां, तो नामांकन आवश्यक है।
2. प्रदाता चुनें: मूल्य और सेवाओं की तालिका देखें। यदि दोनों क्षेत्रों के लिए आवश्यक है, तो सुनिश्चित करें कि प्रदाता दोनों नामांकन एक साथ प्रदान करता है।
3. ऑनबोर्डिंग फॉर्म भरें: कुछ प्रदाता (जैसे REP27) दोनों क्षेत्रों के लिए एकल फॉर्म प्रदान करते हैं, जिससे त्रुटियां और समय बचता है।
4. समीक्षा और हस्ताक्षर: प्रदाता डेटा की जांच करता है, नामांकन तैयार करता है और डिजिटल रूप से हस्ताक्षर करता है (REP27 ईआईडीएएस इलेक्ट्रॉनिक हस्ताक्षर का उपयोग करता है)।
5. प्रमाणपत्र प्राप्त करें: दो अलग-अलग प्रमाणपत्र प्राप्त करें, QR कोड और सार्वजनिक सत्यापन पृष्ठ के साथ।
6. गोपनीयता सूचना अपडेट करें: प्रदाता द्वारा प्रदान किए गए दो टेक्स्ट लाइनें (एक EU के लिए, एक UK के लिए) आवश्यक भाषाओं में जोड़ें।
7. अनुरोध प्रबंधन: प्रदाता प्राधिकरणों और संबंधित व्यक्तियों के अनुरोधों को निर्धारित समय में अग्रेषित करता है (जैसे REP27: 2 कार्य दिवस के भीतर, स्टैंडर्ड/मल्टी में प्राथमिकता)।
8. नवीनीकरण: एक ही समाप्ति तिथि और एक ही चालान प्रबंधन को सरल बनाते हैं। रद्द करने के लिए नोटिस अवधि का ध्यान रखें।

प्रैक्टिकल चेकलिस्ट:

1. लक्षित देशों की पहचान करें और प्रतिनिधित्व की आवश्यकता जांचें
2. कीमतें और सेवाएं तालिका के माध्यम से तुलना करें
3. सीमाएं, छिपे हुए खर्च और बहिष्कार जांचें
4. प्रदाता द्वारा मांगे गए व्यावसायिक दस्तावेज तैयार करें
5. नामांकन फॉर्म भरें
6. प्रमाणपत्र प्राप्त करें और संग्रहित करें
7. गोपनीयता सूचना अपडेट करें
8. प्रतिनिधि द्वारा अग्रेषित अनुरोधों की निगरानी करें

जोखिम और दंड: प्रतिनिधि न नियुक्त करने पर क्या होता है

प्रतिनिधि न नियुक्त करने पर कंपनी को गंभीर जोखिम और भारी दंड का सामना करना पड़ सकता है। GDPR अनुच्छेद 83 के तहत, जुर्माना €10 मिलियन या वैश्विक राजस्व का 2% तक हो सकता है, जो भी अधिक हो। यह उल्लंघन स्वतंत्र है; डेटा उल्लंघन होने की आवश्यकता नहीं है। उदाहरण के लिए, Locatefamily.com को केवल प्रतिनिधि न नियुक्त करने पर नीदरलैंड की प्राधिकरण ने €525,000 का जुर्माना लगाया।

जुर्माने के अलावा, हो सकते हैं:

• डेटा प्रोसेसिंग निलंबन के आदेश
• तत्काल नामांकन का आदेश और कड़े समय सीमा
• प्रतिष्ठा को नुकसान: दंड का सार्वजनिककरण आम है
• ग्राहकों और व्यापार भागीदारों का खोना जो अनुपालन की मांग करते हैं

प्राधिकरण उपयोगकर्ताओं या प्रतिस्पर्धियों की शिकायत पर भी कार्रवाई कर सकते हैं। इसलिए औपचारिक अनुपालन न केवल दंड से बचने के लिए बल्कि बाजार की विश्वसनीयता बनाए रखने के लिए भी आवश्यक है।

व्यावहारिक परिदृश्य: कौन सा दायित्व और समाधान चुनें

• यूएस SaaS जो EU और UK में ग्राहक रखता है: उसे दो अलग-अलग प्रतिनिधि नियुक्त करने होंगे, एक EU के लिए और एक UK के लिए। सबसे कुशल समाधान है ऐसा प्रदाता चुनना जो एक ही आदेश में दोनों नामांकन प्रदान करता हो (जैसे REP27, GDPR Gateway, Prighter)। इससे लागत, समय और अलग-अलग समाप्ति तिथियों के जोखिम कम होते हैं।
• चीन का विक्रेता जो Amazon EU पर बेचता है: यदि वह EU उपभोक्ताओं को बेचता है, तो EU प्रतिनिधि नियुक्त करना अनिवार्य है। यदि UK में भी बेचता है, तो UK प्रतिनिधि भी चाहिए। दो अलग-अलग अनुबंधों की तुलना में संयुक्त योजना चुनकर बचत कर सकता है।
• UK की ऑनलाइन दुकान जो फ्रांस में बेचती है: केवल EU प्रतिनिधि नियुक्त करना होगा क्योंकि मुख्यालय UK में है। यदि UK उपयोगकर्ताओं को वस्तुएं/सेवाएं नहीं देता या उनकी निगरानी नहीं करता तो UK प्रतिनिधि आवश्यक नहीं।

निर्णय मैट्रिक्स:

ये परिदृश्य जल्दी से दायित्व और सबसे कुशल समाधान पहचानने में मदद करते हैं।

प्रदाता आमतौर पर क्या नहीं बताते: बहिष्कार, सीमाएं और जिम्मेदारियां

कई प्रदाता कुछ महत्वपूर्ण शर्तें उजागर नहीं करते:

• गतिविधि बहिष्कार: REP27 उन ग्राहकों को स्वीकार नहीं करता जो संवेदनशील डेटा (अनुच्छेद 9), आपराधिक डेटा (अनुच्छेद 10), 16 वर्ष से कम उम्र के लिए सेवाएं, बड़े पैमाने पर निगरानी या प्रोफाइलिंग, डेटा दलाली, जुआ, क्रिप्टो, हथियार, उपभोक्ता दवाएं, या बिना लाइसेंस वाली गतिविधियां करते हैं।
• जिम्मेदारी सीमाएं: प्रतिनिधि कानूनी सलाह नहीं देता, DPO नहीं है, अनुरोधों का जवाब नहीं देता, बल्कि उन्हें ग्राहक को अग्रेषित करता है। वास्तविक अनुपालन कंपनी की जिम्मेदारी है।
• रद्द करने के लिए नोटिस अवधि: REP27 कम से कम 30 दिन पहले लिखित रद्द करने की मांग करता है। अन्य प्रदाता स्पष्ट शर्तें नहीं देते।
• अतिरिक्त अनुरोधों के लिए शुल्क: Janus Compliance 50 अनुरोधों के बाद £8 प्रति अनुरोध शुल्क लेता है। अन्य प्रदाता सीमाएं या अतिरिक्त शुल्क घोषित नहीं करते।
• अनुच्छेद 30 रिकॉर्ड प्रबंधन: सभी प्रदाता रिकॉर्ड नहीं रखते; कुछ केवल उन्नत योजनाओं में करते हैं।

हस्ताक्षर करने से पहले, हमेशा बहिष्कार, सीमाएं और नवीनीकरण/रद्द करने की शर्तों की पूरी सूची मांगें।