खरीदार की गाइड

यूके GDPR प्रतिनिधि प्रदाताओं की तुलना कैसे करें (2026)

संक्षिप्त उत्तर: यूके GDPR प्रतिनिधि प्रदाताओं की तुलना करने के लिए, उनके यूके में स्थापना, प्रकाशित कीमतें, शामिल सेवाएं, और नवीनीकरण की शर्तों की जांच करें। आर्टिकल 27 यूके GDPR के तहत, गैर-यूके व्यवसायों को जो यूके व्यक्तियों को लक्षित या निगरानी करते हैं, यूके आधारित प्रतिनिधि नियुक्त करना आवश्यक है। मुख्य अंतर हैं: मूल्य पारदर्शिता, संयुक्त EU/UK कवरेज, और डेटा विषय अनुरोधों तथा नियामक संपर्कों को संभालने के लिए क्या शामिल है।

आर्टिकल 27 यूके GDPR के तहत गैर-यूके व्यवसायों के लिए यूके आधारित प्रतिनिधि आवश्यक है जो यूके व्यक्तियों को लक्षित या निगरानी करते हैं।
REP27 — Europe Services, SE संयुक्त EU+UK कवरेज €390/वर्ष से प्रदान करता है (price_verified_on_source_page)।
प्रतिद्वंद्वी भिन्न हैं: कुछ कीमतें प्रकाशित करते हैं, कुछ केवल अनुरोध पर; कवरेज और शामिल सेवाएं अलग-अलग हैं।
नवीनीकरण की शर्तें, ऑनबोर्डिंग, और शामिल सुविधाएं (जैसे DSAR हैंडलिंग, प्राइवेसी नोटिस शब्दावली) महत्वपूर्ण हैं।
सभी कंपनियों को यूके प्रतिनिधि की आवश्यकता नहीं होती—पहले अपनी स्थापना और गतिविधियों की जांच करें।

अपडेटेड 19 October 2026 · 11 स्रोत जांचे गए

प्रदाता तुलना

प्रदाता	स्थापित	प्रकाशित कीमत	कीमत में क्या शामिल है	सबसे उपयुक्त
REP27 — Europe Services, SE	यूके और EU	€390/वर्ष (संयुक्त EU+UK, price_verified_on_source_page)	EU और UK दोनों प्रतिनिधि, दो प्रमाणपत्र, प्राइवेसी नोटिस शब्दावली (8 भाषाएं), अनुरोध डेस्क, आर्टिकल 30 रिकॉर्ड, नवीनीकरण छूट	वे कंपनियां जिन्हें एक आदेश में EU और UK GDPR प्रतिनिधि दोनों चाहिए
FSREGस्रोत	यूनाइटेड किंगडम	£499/वर्ष (price_verified_on_source_page)	यूके GDPR प्रतिनिधि, ICO और डेटा विषय संपर्क, अनुपालन समर्थन	विदेशी कंपनियां जिन्हें केवल यूके GDPR प्रतिनिधि चाहिए
Gabsorस्रोत	यूनाइटेड किंगडम	$79/माह	EU और UK GDPR प्रतिनिधि, DSAR पोर्टल, घटना प्रबंधन, ऑडिट ट्रेल्स	उन फर्मों के लिए जिन्हें डिजिटल DSAR प्रबंधन और दोनों EU/UK कवरेज चाहिए
AssureMoreस्रोत	यूनाइटेड किंगडम	अनुरोध पर	GDPR प्रतिनिधि, DSAR समर्थन, उल्लंघन/नियामक सलाह, वैकल्पिक DPO/दस्तावेज समीक्षा	उन व्यवसायों के लिए जो अनुपालन ऐड-ऑन और DPO समर्थन चाहते हैं
Lionheart Squaredस्रोत	यूनाइटेड किंगडम	अनुरोध पर	यूके GDPR प्रतिनिधि, 2017 से स्थापित यूके उपस्थिति	वे फर्म जो लंबे समय से यूके अनुपालन प्रदाता की तलाश में हैं
EDPOस्रोत	यूनाइटेड किंगडम	अनुरोध पर	यूके GDPR प्रतिनिधि, ICO और डेटा विषय संपर्क बिंदु	गैर-यूके फर्म जिन्हें यूके GDPR संपर्क बिंदु चाहिए
GDPR Repस्रोत	यूनाइटेड किंगडम	अनुरोध पर	EU और UK GDPR प्रतिनिधि, उल्लंघन प्रबंधन, कानूनी समर्थन, आर्टिकल 30 रिकॉर्ड	कंपनियां जिन्हें कानूनी और साइबर सुरक्षा समर्थन चाहिए
GDPRLocalस्रोत	यूनाइटेड किंगडम	अनुरोध पर	EU/UK GDPR प्रतिनिधि, AI कानून अनुपालन, ऑडिट, उल्लंघन प्रबंधन	उन फर्मों के लिए जिन्हें AI अनुपालन और GDPR प्रतिनिधित्व चाहिए

प्रत्येक प्रदाता की वेबसाइट पर 19 October 2026 पर प्रकाशित कीमतें, यदि न कहा गया हो तो VAT को छोड़कर। प्रत्येक पंक्ति इसके स्रोत से लिंक करती है।

आर्टिकल 27 यूके GDPR क्या मांगता है

यूके GDPR का आर्टिकल 27 स्पष्ट दायित्व स्थापित करता है: कोई भी नियंत्रक या प्रोसेसर जो यूके में स्थापित नहीं है, लेकिन यूके में व्यक्तियों को वस्तुएं या सेवाएं प्रदान करता है, या उनके व्यवहार की निगरानी करता है, उसे यूके में स्थापित प्रतिनिधि नियुक्त करना होगा। यह प्रतिनिधि डेटा विषयों और सूचना आयुक्त कार्यालय (ICO) दोनों के लिए संपर्क बिंदु के रूप में कार्य करता है। यह आवश्यकता केवल यूके व्यक्तियों को लक्षित या निगरानी करने पर लागू होती है, न कि केवल यूके में अवसंरचना होने या यूके के ग्राहकों द्वारा आकस्मिक रूप से खोजे जाने पर। यह कानून कंपनी के आकार या क्षेत्र की परवाह किए बिना लागू होता है, जब तक कि प्रसंस्करण वास्तव में अवसरिक, कम जोखिम वाला हो और बड़े पैमाने पर विशेष श्रेणी या आपराधिक डेटा शामिल न हो। सार्वजनिक प्राधिकरण इस से मुक्त हैं। प्रतिनिधि नियुक्त न करने पर स्वतंत्र उल्लंघन माना जाता है और नियामक कार्रवाई या भारी जुर्माने (17.5 मिलियन पाउंड या वार्षिक वैश्विक कारोबार का 4%, जो भी अधिक हो) हो सकते हैं (स्रोत)।

प्रतिनिधि को लिखित रूप में नियुक्त किया जाना चाहिए और उनकी संपर्क जानकारी आपकी गोपनीयता सूचना में प्रकाशित होनी चाहिए। ICO अपेक्षा करता है कि प्रतिनिधि डेटा विषयों और नियामक को समय पर जवाब दे सके। नियुक्ति जिम्मेदारी हस्तांतरित नहीं करती, लेकिन प्रतिनिधि को ICO के साथ सहयोग करना और संचार को सुगम बनाना आवश्यक है।

मुख्य बिंदु:

गैर-यूके व्यवसायों पर लागू जो यूके व्यक्तियों को लक्षित या निगरानी करते हैं।
प्रतिनिधि यूके में स्थापित होना चाहिए और आपकी गोपनीयता सूचना में नामित होना चाहिए।
छूट दुर्लभ और सीमित हैं।
अनुपालन विफलता पर कड़ी सजा हो सकती है।

यूके GDPR प्रतिनिधि कैसे चुनें

सही यूके GDPR प्रतिनिधि चुनना केवल मूल्य तुलना से अधिक है। प्रदाता को वास्तव में यूके में स्थापित होना चाहिए (केवल मेलबॉक्स नहीं), ICO और डेटा विषयों को जवाब देने में सक्षम होना चाहिए, और आपके व्यवसाय की आवश्यकताओं के अनुसार समर्थन प्रदान करना चाहिए। मुख्य मानदंड हैं:

यूके स्थापना: प्रदाता को कानूनी रूप से यूके में स्थापित होना चाहिए। यह आर्टिकल 27(2) यूके GDPR के तहत कानूनी आवश्यकता है।
मूल्य पारदर्शिता: कुछ प्रदाता अपनी कीमतें प्रकाशित करते हैं (जैसे REP27, FSREG, Gabsor), जबकि अन्य केवल अनुरोध पर देते हैं। पारदर्शी मूल्य निर्धारण नवीनीकरण या अतिरिक्त सेवाओं के दौरान आश्चर्य से बचाता है।
संयुक्त कवरेज: यदि आपका व्यवसाय EU और UK दोनों को लक्षित करता है, तो एक प्रदाता जो एक आदेश में दोनों प्रतिनिधि प्रदान करता है (जैसे REP27), प्रशासनिक बोझ, कवरेज छूटने का जोखिम, और लागत को कम करता है (दो अलग प्रदाताओं की तुलना में)।
शामिल सेवाएं: तुलना करें कि क्या शामिल है: डेटा विषय पहुंच अनुरोध (DSAR) प्रबंधन, गोपनीयता नोटिस शब्दावली, आर्टिकल 30 रिकॉर्ड रखरखाव, समर्थित भाषाएं, और क्या प्रदाता सार्वजनिक सत्यापन प्रमाणपत्र प्रदान करता है।
नवीनीकरण और ऑनबोर्डिंग: जांचें कि प्रदाता नवीनीकरण छूट देता है या नहीं, ऑनबोर्डिंग प्रक्रिया कैसी है, और प्रमाणपत्र तथा गोपनीयता नोटिस शब्दावली समय पर और सही प्रारूप में प्रदान करता है या नहीं।
समर्थन और अतिरिक्त सुविधाएं: कुछ प्रदाता DSAR पोर्टल, घटना प्रबंधन, या वैकल्पिक DPO समर्थन शामिल करते हैं। मूल्यांकन करें कि ये आपके व्यवसाय के लिए आवश्यक हैं या अनावश्यक लागत बढ़ाते हैं।

एक स्पष्ट, दस्तावेजीकृत प्रक्रिया और बिना छिपे शुल्क वाले प्रदाता का चयन दीर्घकालिक अनुपालन और मन की शांति के लिए आवश्यक है।

कीमत में वास्तव में क्या शामिल है

यूके GDPR प्रतिनिधि सेवाओं के वार्षिक शुल्क व्यापक रूप से भिन्न होते हैं, न केवल राशि में बल्कि कवरेज में भी। कुछ प्रदाता केवल कानूनी न्यूनतम प्रदान करते हैं, जबकि अन्य अतिरिक्त समर्थन या अनुपालन उपकरण शामिल करते हैं। यहाँ प्रत्येक प्रदाता के लिए शामिल, शामिल नहीं, या अतिरिक्त शुल्क वाले तत्वों की विस्तृत तुलना है (उनके सार्वजनिक पृष्ठों पर उल्लिखित):

प्रदाता	शामिल	शामिल नहीं	अतिरिक्त शुल्क
REP27 — Europe Services, SE	EU और UK प्रतिनिधि, दो प्रमाणपत्र, प्राइवेसी नोटिस शब्दावली (8 भाषाएं), अनुरोध डेस्क, आर्टिकल 30 रिकॉर्ड, नवीनीकरण छूट, स्विस आकलन (यदि छूट है तो घोषणा)	स्विस प्रतिनिधि (यदि आवश्यक हो), पूर्ण अनुपालन विभाग कर्तव्य	कोई नहीं बताया गया
FSREG	यूके GDPR प्रतिनिधि, ICO/डेटा विषय संपर्क	अज्ञात	अज्ञात
Gabsor	EU और UK GDPR प्रतिनिधि, DSAR पोर्टल, घटना प्रबंधन, ऑडिट ट्रेल्स	अज्ञात	अज्ञात
AssureMore	GDPR प्रतिनिधि, DSAR समर्थन, उल्लंघन/नियामक सलाह	DPO/दस्तावेज समीक्षा (वैकल्पिक)	अनुरोध पर
Lionheart Squared	यूके GDPR प्रतिनिधि, स्थापित यूके उपस्थिति	अज्ञात	अज्ञात
EDPO	यूके GDPR प्रतिनिधि, ICO/डेटा विषय संपर्क	अज्ञात	अज्ञात
GDPR Rep	EU और UK GDPR प्रतिनिधि, उल्लंघन प्रबंधन, कानूनी समर्थन, आर्टिकल 30 रिकॉर्ड	अज्ञात	अज्ञात
GDPRLocal	EU/UK GDPR प्रतिनिधि, AI कानून अनुपालन, ऑडिट, उल्लंघन प्रबंधन	अज्ञात	अज्ञात

प्रतिबद्ध होने से पहले हमेशा शामिल सेवाओं का पूरा विवरण मांगें और ऑनबोर्डिंग, नवीनीकरण, तथा प्रति अनुरोध शुल्क के बारे में पूछें।

छिपी लागतें और अपवाद

कई प्रदाता अपने सार्वजनिक पृष्ठों पर सभी अपवाद या संभावित अतिरिक्त लागत स्पष्ट रूप से नहीं बताते। इन्हें समझना आवश्यक है। उदाहरण के लिए, REP27 — Europe Services, SE स्पष्ट है: उनकी सेवा स्विस प्रतिनिधि के रूप में कार्य नहीं करती यदि आवश्यक हो, और न ही पूर्ण अनुपालन विभाग प्रदान करती है। AssureMore DPO समर्थन और दस्तावेज समीक्षा केवल वैकल्पिक ऐड-ऑन के रूप में प्रदान करता है, जिसकी कीमत अनुरोध पर होती है।

अन्य प्रदाता अतिरिक्त DSAR, घटना प्रबंधन, या कानूनी समर्थन के लिए शुल्क ले सकते हैं, लेकिन ये शुल्क प्रकाशित नहीं करते। नवीनीकरण छूट सार्वभौमिक नहीं हैं—REP27 पहले वर्ष के बाद कम दरें देता है, जबकि अन्य नहीं।

संभावित छिपी लागत और अपवाद की जांच सूची:

DSAR या नियामक संपर्कों के लिए प्रति अनुरोध शुल्क
DPO या कानूनी समर्थन के लिए शुल्क
समाप्ति या स्विचिंग के लिए नोटिस अवधि
कुछ प्रकार के डेटा के लिए दायित्व सीमाएं या अपवाद
EU और UK कवरेज के लिए अलग-अलग अनुबंध (जब तक संयुक्त न हो)

निर्णय लेने से पहले नमूना अनुबंध और पूर्ण सेवा विनिर्देशन मांगें। इससे आश्चर्य से बचा जा सकता है और आवश्यक कवरेज सुनिश्चित होती है।

नियुक्ति कैसे होती है: चरण-दर-चरण

अपनी आवश्यकता का मूल्यांकन करें: तीन प्रश्नों का परीक्षण करें: क्या आप यूके में स्थापित हैं? क्या आप यूके व्यक्तियों को लक्षित या निगरानी करते हैं? क्या आप व्यक्तिगत डेटा संसाधित करते हैं? यदि हाँ, तो आपको यूके GDPR प्रतिनिधि चाहिए।
प्रदाता चुनें: एक ऐसा प्रदाता चुनें जो वास्तव में यूके में स्थापित हो, पारदर्शी मूल्य निर्धारण हो, और आपकी आवश्यकताओं के अनुरूप सेवाएं प्रदान करता हो।
ऑनबोर्डिंग: प्रदाता का ऑनबोर्डिंग फॉर्म भरें, जिसमें कंपनी विवरण, आपके प्रसंस्करण गतिविधियों का वर्णन, और आपके डेटा सुरक्षा प्रमुख का संपर्क विवरण शामिल हो।
नामांकन: प्रदाता मेंडेट का मसौदा तैयार करता है और हस्ताक्षर करता है। REP27 के साथ, EU और UK दोनों नामांकन एक फॉर्म से तैयार होते हैं, समीक्षा के बाद संबंधित कानूनी इकाइयों द्वारा सह-हस्ताक्षरित।
प्रमाणपत्र और शब्दावली: आपको हस्ताक्षरित प्रमाणपत्र और प्राइवेसी नोटिस की शब्दावली प्राप्त होती है (REP27 के साथ 8 भाषाओं तक)। प्रत्येक प्रमाणपत्र QR कोड और सार्वजनिक रजिस्टर द्वारा सत्यापित किया जा सकता है।
कार्यान्वयन: अपनी गोपनीयता सूचना को प्रतिनिधि के विवरण के साथ अपडेट करें। संयुक्त कवरेज के लिए नियामकों द्वारा आवश्यक दो अलग-अलग पंक्तियों का उपयोग करें।
नवीनीकरण: वार्षिक नवीनीकरण के लिए अनुस्मारक सेट करें। REP27 के साथ, दोनों नामांकन एक ही तारीख को नवीनीकृत होते हैं और दूसरे वर्ष से छूट दर पर।

यह प्रक्रिया आपको कानूनी आवश्यकताओं को पूरा करने और ICO या किसी EU नियामक को अनुपालन दिखाने में सक्षम बनाती है।

अनुपालन न करने के जोखिम और जुर्माने

जब आवश्यक हो और यूके GDPR प्रतिनिधि नियुक्त न करना आर्टिकल 27 का सीधा उल्लंघन है और ICO द्वारा प्रवर्तन को प्रेरित कर सकता है। ICO के पास 17.5 मिलियन पाउंड या वैश्विक कारोबार के 4% तक जुर्माना लगाने का अधिकार है, जो भी अधिक हो (स्रोत)। जोखिम केवल वित्तीय नहीं है: डेटा विषयों या ICO के लिए सुलभ संपर्क बिंदु न होने से जांच, प्रतिष्ठा हानि, और व्यावसायिक अवसरों का नुकसान हो सकता है।

प्रतिनिधि को नियामक अनुरोधों और डेटा विषय अधिकारों (जैसे पहुंच, सुधार, या मिटाने के अनुरोध) का समय पर जवाब देना चाहिए। यदि आपकी गोपनीयता सूचना प्रतिनिधि का विवरण नहीं देती या गलत सूचीबद्ध करती है, तो यह प्रवर्तन का आधार हो सकता है।

व्यावहारिक जोखिमों में शामिल हैं:

प्रतिनिधि न नियुक्त करने या गलत नियुक्ति पर नियामक जुर्माने
डेटा विषय अनुरोधों के प्रबंधन में देरी
ऑडिट या निविदा के दौरान अनुपालन दिखाने में कठिनाई
यदि ग्राहक आपके प्रतिनिधि की स्थिति सत्यापित नहीं कर पाते तो खरीद प्रक्रिया में देरी

सार्वजनिक सत्यापन और स्पष्ट दस्तावेजीकरण वाले प्रदाता (जैसे REP27) चुनने से ये जोखिम कम होते हैं।

निर्णय मैट्रिक्स: क्या आपको यूके GDPR प्रतिनिधि चाहिए?

यदि आप हैं...	क्या आपको यूके GDPR प्रतिनिधि चाहिए?	टिप्पणियाँ
यूएस SaaS के यूके ग्राहक	हाँ	यूके में स्थापित नहीं, यूके को लक्षित करता है
चीनी अमेज़न विक्रेता जो यूके भेजता है	हाँ	यूके में स्थापित नहीं, यूके को लक्षित करता है
यूके ऑनलाइन दुकान जो केवल यूके में बेचती है	नहीं	पहले से यूके में स्थापित है
EU कंपनी जो यूके को बेचती है	हाँ	यूके में स्थापित नहीं, यूके को लक्षित करता है
गैर-EU/UK कंपनी जो केवल B2B बेचती है (कोई व्यक्तिगत डेटा नहीं)	नहीं	यदि वास्तव में कोई व्यक्तिगत डेटा संसाधित नहीं होता
यूएस SaaS जो केवल समष्टिगत, गुमनाम डेटा संसाधित करता है	नहीं	यदि कोई व्यक्तिगत डेटा संसाधित नहीं होता
अमेज़न/एटसी/ईबे पर मार्केटप्लेस विक्रेता जिसके यूके ग्राहक हैं	हाँ	यदि यूके में स्थापित नहीं, यूके को लक्षित करता है

यह मैट्रिक्स आपके व्यवसाय मॉडल और गतिविधियों के आधार पर प्रतिनिधि नियुक्ति की आवश्यकता जल्दी निर्धारित करने में मदद करता है।

चेकलिस्ट: आज ही यूके GDPR प्रतिनिधि कैसे नियुक्त करें

निर्धारित करें कि क्या आप यूके में स्थापित हैं (शाखा, कार्यालय, या कर्मचारी)।
मूल्यांकन करें कि क्या आप यूके व्यक्तियों को लक्षित या निगरानी करते हैं (जैसे यूके शिपिंग, यूके मुद्रा, यूके-विशिष्ट मार्केटिंग, यूके उपयोगकर्ताओं पर विश्लेषण)।
पुष्टि करें कि आप व्यक्तिगत डेटा संसाधित करते हैं (नाम, ईमेल, IP पते, ऑर्डर इतिहास आदि)।
यदि ये तीनों लागू हैं, तो यूके आधारित प्रतिनिधि प्रदाता चुनें।
विस्तृत सेवा विनिर्देशन और अनुबंध मांगें।
ऑनबोर्डिंग फॉर्म पूरा करें और आवश्यक दस्तावेज़ प्रदान करें।
हस्ताक्षरित नामांकन और गोपनीयता नोटिस शब्दावली प्राप्त करें।
अपनी गोपनीयता सूचना और आंतरिक रिकॉर्ड अपडेट करें।
वार्षिक नवीनीकरण के लिए अनुस्मारक सेट करें और नियामक अपडेट पर नजर रखें।

यह चेकलिस्ट यूके GDPR प्रतिनिधि नियुक्ति के सभी कानूनी और व्यावहारिक आवश्यकताओं को पूरा करने में मदद करती है।

प्रदाता आमतौर पर क्या नहीं बताते

अधिकांश प्रदाता पूर्ण अनुपालन विभाग शामिल नहीं करते—प्रतिनिधित्व केवल कानूनी भूमिका है।
कुछ DPO समर्थन, दस्तावेज समीक्षा, या प्रति अनुरोध प्रबंधन के लिए अतिरिक्त शुल्क लेते हैं, लेकिन ये शुल्क प्रकाशित नहीं करते।
समाप्ति या स्विचिंग के लिए नोटिस अवधि शायद ही कभी बताई जाती है।
प्रतिनिधि की कार्रवाई के लिए दायित्व सीमाएं अक्सर अनुबंधों में छिपी होती हैं।
संयुक्त EU+UK कवरेज दुर्लभ है; अधिकांश प्रदाता अलग-अलग अनुबंध और नवीनीकरण तिथियां मांगते हैं, जिससे कवरेज छूटने का जोखिम बढ़ता है।
नवीनीकरण छूट और ऑनबोर्डिंग समर्थन भिन्न होते हैं—REP27 कम नवीनीकरण दरें और संयुक्त ऑनबोर्डिंग प्रदान करता है, जबकि अन्य नहीं।

हमेशा नमूना अनुबंध मांगें और सभी शर्तें स्पष्ट करें इससे पहले कि किसी प्रदाता के साथ प्रतिबद्ध हों।

यथार्थवादी परिदृश्य: कौन सा दायित्व लागू होता है?

यूएस SaaS जो यूके और EU को बेचता है: दोनों EU और यूके प्रतिनिधि चाहिए। REP27 — Europe Services, SE एक आदेश में दोनों प्रदान करता है, दो प्रमाणपत्र और गोपनीयता नोटिस पंक्तियों के साथ, €390/वर्ष से। यह डुप्लिकेट ऑनबोर्डिंग और असंगत दस्तावेज़ से बचाता है।
चीनी अमेज़न विक्रेता जिसके यूके ग्राहक हैं: यूके प्रतिनिधि चाहिए। कोई भी यूके-आधारित प्रदाता नियुक्त किया जा सकता है; यदि केवल यूके लक्षित है तो संयुक्त योजनाओं की आवश्यकता नहीं। कीमत और शामिल सेवाएं तुलना करें।
यूके ऑनलाइन दुकान जो केवल यूके में बेचती है: यूके GDPR प्रतिनिधि की आवश्यकता नहीं क्योंकि यह पहले से यूके में स्थापित है। यदि EU में विस्तार करता है, तो EU प्रतिनिधि आवश्यक होगा।

ये परिदृश्य नियमों के व्यावहारिक अनुप्रयोग को दर्शाते हैं और आपको सरलतम अनुपालन मार्ग चुनने में मदद करते हैं।

जब आपको इसकी आवश्यकता नहीं है

जो कंपनियां वास्तव में यूके में स्थापित हैं (कर्मचारी कार्यालय, शाखा, या वास्तविक गतिविधि के साथ) उन्हें यूके GDPR प्रतिनिधि की आवश्यकता नहीं।
जो व्यवसाय यूके व्यक्तियों को लक्षित या निगरानी नहीं करते, या केवल वास्तव में गुमनाम/समष्टिगत डेटा संसाधित करते हैं, वे छूट प्राप्त हैं।
सार्वजनिक प्राधिकरण भी आर्टिकल 27 यूके GDPR से मुक्त हैं।

अक्सर पूछे जाने वाले प्रश्न

यूके GDPR प्रतिनिधि नियुक्त करने की आवश्यकता किसे है?

कोई भी नियंत्रक या प्रोसेसर जो यूके में स्थापित नहीं है, लेकिन यूके में व्यक्तियों को वस्तुएं या सेवाएं प्रदान करता है, या उनकी निगरानी करता है, उसे आर्टिकल 27 यूके GDPR के तहत यूके आधारित प्रतिनिधि नियुक्त करना आवश्यक है। छूट दुर्लभ हैं और मुख्य रूप से अवसरिक, कम जोखिम वाले प्रसंस्करण पर लागू होती हैं।

क्या एक प्रदाता EU और यूके दोनों GDPR प्रतिनिधि के रूप में कार्य कर सकता है?

केवल यदि प्रदाता दोनों EU और यूके में स्थापित हो। REP27 — Europe Services, SE दोनों स्थापनाएं रखता है और एक ही आदेश में दोनों नामांकन जारी करता है, प्रत्येक क्षेत्र के लिए अलग प्रमाणपत्र और गोपनीयता नोटिस शब्दावली के साथ।

यदि मैं यूके GDPR प्रतिनिधि नियुक्त नहीं करता तो क्या होगा?

नियुक्ति न करने पर ICO द्वारा नियामक कार्रवाई या जुर्माना लगाया जा सकता है, जो 17.5 मिलियन पाउंड या वैश्विक कारोबार के 4% तक हो सकता है। यह डेटा विषय अधिकारों के अनुपालन में विफलता के लिए प्रवर्तन जोखिम भी बढ़ाता है।

यूके GDPR प्रतिनिधि प्रदाता में मुझे क्या देखना चाहिए?

यूके स्थापना, प्रकाशित कीमतें, शामिल सेवाएं (जैसे DSAR प्रबंधन, गोपनीयता नोटिस शब्दावली), ऑनबोर्डिंग प्रक्रिया, नवीनीकरण शर्तें, और यदि आवश्यक हो तो संयुक्त EU+UK कवरेज उपलब्ध है या नहीं, जांचें।

यूके GDPR प्रतिनिधि सेवाओं में छिपी लागतें होती हैं?

कुछ प्रदाता DPO समर्थन, दस्तावेज समीक्षा, या प्रति अनुरोध प्रबंधन के लिए अतिरिक्त शुल्क लेते हैं। हमेशा शामिल सेवाओं की पुष्टि करें और नवीनीकरण छूट, नोटिस अवधि, और दायित्व सीमाओं के बारे में पूछें।

मैं कितनी जल्दी यूके GDPR प्रतिनिधि नियुक्त कर सकता हूँ?

REP27 — Europe Services, SE 24 घंटों के भीतर नामांकन जारी करता है। अन्य प्रदाताओं का समय ऑनबोर्डिंग आवश्यकताओं और दस्तावेज समीक्षा पर निर्भर कर सकता है। हमेशा स्पष्ट ऑनबोर्डिंग समयरेखा मांगें।

क्या मुझे यूके GDPR प्रतिनिधि चाहिए यदि मैं केवल समष्टिगत या गुमनाम डेटा संसाधित करता हूँ?

नहीं, यदि आप वास्तव में केवल समष्टिगत या गुमनाम डेटा संसाधित करते हैं और व्यक्तियों की पहचान संभव नहीं है, तो आप इस आवश्यकता से मुक्त हैं। अधिकांश कंपनियां कुछ व्यक्तिगत डेटा संसाधित करती हैं, इसलिए सावधानी से जांच करें।

प्रतिनिधि नियुक्त करते समय मुझे कौन से दस्तावेज प्रदान करने होते हैं?

आमतौर पर, आपको कंपनी विवरण, प्रसंस्करण गतिविधियों का विवरण, और आपके डेटा सुरक्षा प्रमुख का संपर्क विवरण प्रदान करना होता है। कुछ प्रदाता अधिक विस्तृत ऑनबोर्डिंग फॉर्म या सहायक दस्तावेज मांग सकते हैं।

नियुक्ति के बाद अपनी गोपनीयता सूचना कैसे अपडेट करें?

आपका प्रदाता सही शब्दावली प्रदान करेगा जिसे आपकी गोपनीयता सूचना में जोड़ा जाना चाहिए, जिसमें प्रतिनिधि का नाम और संपर्क विवरण शामिल हो। संयुक्त EU/UK कवरेज के लिए, नियामकों की संतुष्टि के लिए दो अलग-अलग पंक्तियां आवश्यक हैं।

क्या मैं अपने यूके GDPR प्रतिनिधि को बदल सकता हूँ?

हाँ। REP27 के साथ, स्विचिंग एक दस्तावेज प्रक्रिया है: नया मेंडेट साइन करें, अपनी गोपनीयता सूचना अपडेट करें, और पुरानी नियुक्ति समाप्त करें। स्विच के लिए नवीनीकरण मूल्य नए ग्राहकों से कम हो सकता है।

GDPR प्रतिनिधि और DPO में क्या अंतर है?

GDPR प्रतिनिधि गैर-यूके व्यवसायों के लिए आर्टिकल 27 के तहत एक कानूनी संपर्क बिंदु है। डेटा संरक्षण अधिकारी (DPO) एक आंतरिक या बाहरी सलाहकार होता है जो विशेष मामलों में आवश्यक होता है (जैसे बड़े पैमाने पर निगरानी या विशेष श्रेणी डेटा)। ये भूमिकाएं अलग हैं और आपस में बदलने योग्य नहीं।

प्रतिनिधि नियुक्त करने से जिम्मेदारी स्थानांतरित होती है?

नहीं। प्रतिनिधि ICO और डेटा विषयों के साथ संचार को सुगम बनाता है लेकिन नियंत्रक या प्रोसेसर की कार्रवाई के लिए जिम्मेदारी नहीं लेता। नियुक्त कंपनी पूरी तरह से अनुपालन की जिम्मेदार रहती है।

स्रोत

यूके GDPR आर्टिकल 27 (legislation.gov.uk) — legislation.gov.uk
ICO प्रतिनिधि पर मार्गदर्शन — ico.org.uk
ICO प्रवर्तन और जुर्माने — ico.org.uk
REP27 — Europe Services, SE EU और UK प्रतिनिधि — gdprrepresentative.com
FSREG GDPR प्रतिनिधि सेवा — fsreg.com
Gabsor — gabsor.com
AssureMore — assuremore.com
Lionheart Squared — lionheartsquared.com
EDPO — edpo.com
GDPR Rep — gdprep.org
GDPRLocal — cruxi.ai