बिना झंझट के EU GDPR आर्टिकल 27 प्रतिनिधि कैसे नियुक्त करें
- आर्टिकल 27 GDPR गैर-EU कंपनियों को EU निवासी को माल/सेवा प्रदान करने या उनकी निगरानी करने पर EU प्रतिनिधि नियुक्त करने की आवश्यकता है।
- REP27 24 घंटे के भीतर मण्डेट पर हस्ताक्षर करता है और सत्यापन योग्य प्रमाणपत्र प्रदान करता है।
- कीमतें और शामिल सेवाएं अलग हैं; REP27 की कीमतें €290/वर्ष से प्रकाशित हैं (नवंबर 2026)।
- अवकाश हैं जैसे कि कभी-कभार, कम जोखिम वाली प्रोसेसिंग और सार्वजनिक प्राधिकरण।
- प्रतिनिधि नियुक्त न करने पर €20 मिलियन तक का जुर्माना या वैश्विक टर्नओवर का 4% तक का दंड हो सकता है।
प्रदाता तुलना
| प्रदाता | स्थापित स्थान | प्रकाशित कीमत | कीमत में शामिल | सबसे उपयुक्त |
|---|---|---|---|---|
| REP27 | चेक गणराज्य | €290/वर्ष से (price_verified_on_source_page) | EU GDPR आर्टिकल 27 मण्डेट, हस्ताक्षरित प्रमाणपत्र, सार्वजनिक सत्यापन, गोपनीयता सूचना पाठ, 24 घंटे के भीतर हस्ताक्षरित | तेजी से, सत्यापन योग्य EU प्रतिनिधित्व और स्पष्ट मूल्य निर्धारण चाहने वाली कंपनियां |
| rep4euस्रोत | जर्मनी | मांग पर | EU GDPR आर्टिकल 27 प्रतिनिधित्व, प्राधिकरण और डेटा विषय अनुरोध, GDPR संचार | जर्मनी आधारित प्रतिनिधि चाहने वाले व्यवसाय |
| OSTRAIस्रोत | निर्दिष्ट नहीं | मांग पर | EU GDPR आर्टिकल 27 प्रतिनिधित्व, आकलन, औपचारिक नियुक्ति, संपर्क बिंदु, आर्टिकल 30 व्यवस्था, नियामक संचार, सतत प्रतिनिधित्व | सतत GDPR प्रतिनिधित्व और आकलन चाहने वाली कंपनियां |
| Morclearस्रोत | निर्दिष्ट नहीं | मांग पर | EU GDPR आर्टिकल 27 प्रतिनिधित्व, आकलन, औपचारिक नियुक्ति, संपर्क बिंदु, आर्टिकल 30 व्यवस्था, नियामक संचार, सतत प्रतिनिधित्व | समर्पित यूरोपीय संपर्क बिंदु और आर्टिकल 30 समर्थन चाहने वाली फर्में |
प्रत्येक प्रदाता की वेबसाइट पर 2 November 2026 पर प्रकाशित कीमतें, यदि न कहा गया हो तो VAT को छोड़कर। प्रत्येक पंक्ति इसके स्रोत से लिंक करती है।
आर्टिकल 27 GDPR क्या मांगता है
जनरल डेटा प्रोटेक्शन रेगुलेशन (GDPR) का आर्टिकल 27 गैर-EU कंपनियों के लिए एक महत्वपूर्ण आवश्यकता है जो यूरोपीय संघ के व्यक्तियों का व्यक्तिगत डेटा प्रोसेस करती हैं। यदि आपका व्यवसाय EU में लोगों को माल या सेवाएं प्रदान करता है या उनकी गतिविधियों की निगरानी करता है (जैसे वेबसाइट एनालिटिक्स या लक्षित विज्ञापन के माध्यम से), और आपकी EU में कोई स्थापना नहीं है, तो आपको संघ में एक प्रतिनिधि नियुक्त करना होगा। यह आवश्यकता आर्टिकल 27 GDPR में विस्तार से बताई गई है। प्रतिनिधि पर्यवेक्षी प्राधिकरणों और डेटा विषयों के लिए आपके डेटा प्रोसेसिंग गतिविधियों से संबंधित सभी मुद्दों पर स्थानीय संपर्क बिंदु के रूप में कार्य करता है।
कुछ विशिष्ट छूटें हैं: यदि आपकी प्रोसेसिंग केवल कभी-कभार होती है, विशेष श्रेणियों के बड़े पैमाने पर डेटा प्रोसेसिंग या आपराधिक दोषसिद्धि से संबंधित डेटा शामिल नहीं है, और यह व्यक्तियों के लिए जोखिम उत्पन्न करने की संभावना नहीं है, तो आपको प्रतिनिधि नियुक्त करने की आवश्यकता नहीं हो सकती। सार्वजनिक प्राधिकरण भी छूट के अंतर्गत आते हैं। हालांकि, अधिकांश ऑनलाइन व्यवसाय, ई-कॉमर्स विक्रेता, SaaS प्रदाता, और डिजिटल सेवाएं जो EU को लक्षित करती हैं, इन छूटों के पात्र नहीं हैं।
प्रतिनिधि को उन EU सदस्य राज्यों में से किसी एक में स्थापित होना चाहिए जहां डेटा विषय स्थित हैं। उदाहरण के लिए, REP27 की नियुक्तियां चेक गणराज्य में Europe Services SE द्वारा हस्ताक्षरित होती हैं, जो संघ भर के ग्राहकों को कवर करती हैं। प्रतिनिधि आपकी जिम्मेदारी नहीं लेता; आप GDPR अनुपालन के लिए जिम्मेदार रहते हैं और प्रवर्तन कार्रवाई और जुर्माने के अधीन हो सकते हैं।
| प्रदाता | शामिल | शामिल नहीं | अतिरिक्त शुल्क |
|---|---|---|---|
| REP27 | मण्डेट, प्रमाणपत्र, सार्वजनिक सत्यापन, गोपनीयता सूचना पाठ | कानूनी सलाह, न्यायालय प्रतिनिधित्व | कोई नहीं |
| rep4eu | प्रतिनिधित्व, प्राधिकरण/डेटा विषय अनुरोध, GDPR संचार | मांग पर | मांग पर |
| OSTRAI | प्रतिनिधित्व, आकलन, नियुक्ति, संपर्क बिंदु, आर्टिकल 30, सतत | मांग पर | मांग पर |
| Morclear | प्रतिनिधित्व, आकलन, नियुक्ति, संपर्क बिंदु, आर्टिकल 30, सतत | मांग पर | मांग पर |
संक्षेप में, यदि आप एक गैर-EU व्यवसाय हैं जो नियमित रूप से EU ग्राहकों या उपयोगकर्ताओं के साथ संलग्न हैं, तो GDPR आर्टिकल 27 प्रतिनिधि नियुक्त करना वैकल्पिक नहीं है—यह एक कानूनी दायित्व है, और प्रक्रिया यह सुनिश्चित करने के लिए डिज़ाइन की गई है कि प्राधिकरणों और व्यक्तियों के पास EU में एक विश्वसनीय संपर्क हो।
GDPR आर्टिकल 27 प्रतिनिधि कैसे चुनें
सही GDPR आर्टिकल 27 प्रतिनिधि चुनना अनुपालन और संचालन की दक्षता के लिए महत्वपूर्ण है। प्रदाता को EU में स्थापित होना चाहिए और डेटा संरक्षण प्राधिकरणों और व्यक्तियों के लिए आपका आधिकारिक संपर्क बनना चाहिए। निम्नलिखित कारकों पर विचार करें:
- स्थान और कानूनी स्थापना: प्रतिनिधि को उस EU सदस्य राज्य में होना चाहिए जहां आपके डेटा विषय स्थित हैं। REP27 चेक गणराज्य में आधारित है, rep4eu जर्मनी में; OSTRAI और Morclear अपनी स्थापना स्थान निर्दिष्ट नहीं करते।
- गति और प्रक्रिया: REP27 आपकी फाइल की समीक्षा करता है और 24 कार्य घंटों के भीतर मण्डेट पर हस्ताक्षर करता है, प्रमाणपत्र और गोपनीयता सूचना पाठ प्रदान करता है। अन्य प्रदाताओं की समयसीमा निर्दिष्ट नहीं है—प्रतिबद्ध होने से पहले पूछें।
- पारदर्शिता और सत्यापन: REP27 एक सार्वजनिक प्रमाणपत्र जारी करता है जिसमें QR कोड और सत्यापन कोड होता है। इससे प्राधिकरण, मार्केटप्लेस या साझेदार तुरंत आपके अनुपालन की जांच कर सकते हैं। अन्य के लिए, पुष्टि करें कि आपकी नियुक्ति कैसे सत्यापित की जा सकती है।
- समेकित सेवाएं: यदि आपको उत्पादों (GPSR), कॉस्मेटिक्स, AI अधिनियम, या अन्य EU दायित्वों के लिए भी जिम्मेदार व्यक्ति की आवश्यकता है, तो देखें कि क्या प्रदाता इन्हें अलग-अलग मण्डेट के तहत कवर कर सकता है। REP27 एक अनुबंध और चालान के साथ ऐसी कई सेवाएं प्रदान करता है।
- मूल्य निर्धारण और स्पष्टता: REP27 स्पष्ट वार्षिक कीमतें €290/वर्ष से प्रकाशित करता है (नवंबर 2026 के अनुसार)। अन्य प्रदाता आपको कोटेशन के लिए कहेंगे। हमेशा पूछें कि क्या शामिल है और कोई अतिरिक्त शुल्क हैं या नहीं।
| यदि आप हैं... | आपको चाहिए... | आपको इसकी आवश्यकता नहीं है यदि... |
|---|---|---|
| गैर-EU B2C कंपनी जो EU को बेचती है | GDPR आर्टिकल 27 प्रतिनिधि | आपकी EU सहायक कंपनी है |
| गैर-EU B2B कंपनी जिसके EU ग्राहक हैं | जांचें कि क्या आप EU व्यक्तिगत डेटा की निगरानी/प्रोसेसिंग करते हैं | प्रोसेसिंग कभी-कभार और कम जोखिम वाली है |
| Amazon/Etsy/eBay विक्रेता जो EU के बाहर है | ग्राहक डेटा के लिए GDPR प्रतिनिधि, संभवतः उत्पादों के लिए GPSR | आप केवल गैर-EU ग्राहकों को बेचते हैं |
| EU कंपनी | आवश्यक नहीं | हमेशा आवश्यक नहीं |
व्यावहारिक रूप से, सबसे अच्छा प्रदाता वह है जो पारदर्शी, तेज़, और आपके अनुपालन का सत्यापन योग्य प्रमाण प्रदान करता है। यदि आपको कई EU कानूनी भूमिकाओं की आवश्यकता है, तो REP27 जैसे प्रदाता जो सेवाओं को समेकित करता है, प्रशासन और लागत को कम कर सकते हैं।
कीमत में वास्तव में क्या शामिल है
प्रकाशित कीमत में क्या शामिल है यह समझना अप्रत्याशितताओं से बचने के लिए आवश्यक है। REP27 का GDPR आर्टिकल 27 प्रतिनिधित्व के लिए आधार मूल्य €290/वर्ष से शुरू होता है (नवंबर 2026 में प्रकाशित), और इसमें शामिल हैं:
- Europe Services SE (चेक गणराज्य) द्वारा हस्ताक्षरित मण्डेट
- QR कोड और सार्वजनिक सत्यापन पृष्ठ के साथ प्रमाणपत्र
- आपकी गोपनीयता सूचना के लिए सटीक शब्दावली
- एक अनुबंध और चालान, भले ही आप UK या अन्य मण्डेट जोड़ें
- हस्ताक्षर से पहले आपकी फाइल का मानव समीक्षा
REP27 कानूनी सलाह या न्यायालय प्रतिनिधित्व शामिल नहीं करता। सभी प्रमाणपत्र ऑनलाइन सत्यापन योग्य हैं, जो अक्सर मार्केटप्लेस या प्राधिकरणों द्वारा ऑडिट या ऑनबोर्डिंग के दौरान आवश्यक होता है।
अन्य प्रदाता:
- rep4eu: GDPR आर्टिकल 27 प्रतिनिधित्व, प्राधिकरण और डेटा विषय अनुरोध प्रबंधन, और GDPR संचार प्रदान करता है। कीमत "मांग पर" है और प्रमाणपत्र या सत्यापन के बारे में कोई विवरण प्रकाशित नहीं है।
- OSTRAI: आकलन, औपचारिक नियुक्ति, समर्पित यूरोपीय संपर्क बिंदु, आर्टिकल 30 व्यवस्था, नियामक संचार, और सतत प्रतिनिधित्व शामिल हैं। कीमत "मांग पर" है और अतिरिक्त शामिल या बहिष्करण प्रकाशित नहीं हैं।
- Morclear: OSTRAI के समान शामिल सेवाएं प्रदान करता है, सतत प्रतिनिधित्व और आर्टिकल 30 समर्थन के साथ। कीमत "मांग पर" है और सत्यापन विधियां विस्तृत नहीं हैं।
हमेशा विस्तृत कोटेशन और सेवा विवरण मांगें। कुछ प्रदाता अतिरिक्त सेवाओं, प्रति-आवेदन प्रबंधन, या नियामक फाइलिंग के लिए अतिरिक्त शुल्क ले सकते हैं। हस्ताक्षर करने से पहले शामिल सेवाओं की लिखित पुष्टि मांगें।
छिपे हुए खर्च और बहिष्करण
GDPR आर्टिकल 27 प्रतिनिधि नियुक्त करने से पहले, यह समझना महत्वपूर्ण है कि आधार मूल्य में क्या शामिल नहीं है और कौन से छिपे हुए खर्च लागू हो सकते हैं। REP27 स्पष्ट रूप से बताता है कि कानूनी सलाह और न्यायालय प्रतिनिधित्व उनकी सेवा में शामिल नहीं हैं—Europe Services SE कोई लॉ फर्म नहीं है और कानूनी सलाह या न्यायालय में क्लाइंट का बचाव नहीं करता। आधार मूल्य मण्डेट, प्रमाणपत्र, सार्वजनिक सत्यापन, और गोपनीयता सूचना पाठ को कवर करता है, और मानक सेवा के लिए कोई अतिरिक्त शुल्क नहीं बताया गया है।
rep4eu, OSTRAI, और Morclear के लिए, बहिष्करण, नोटिस अवधि, या अतिरिक्त शुल्क के बारे में विस्तृत जानकारी प्रकाशित नहीं है। इसका मतलब है कि आपको विशेष रूप से पूछना चाहिए:
- प्राधिकरण या डेटा विषय अनुरोधों को संभालने के लिए किसी सीमा से परे शुल्क
- यदि आपके व्यवसाय विवरण बदलते हैं तो मण्डेट अपडेट करने के शुल्क
- रद्द करने या प्रदाता बदलने के लिए नोटिस अवधि
- सेवा अनुबंध में जिम्मेदारी सीमाएं और बहिष्करण
प्रदाता आमतौर पर क्या नहीं बताते: कई प्रदाता अपनी प्रति-आवेदन शुल्क, न्यूनतम अनुबंध अवधि, या आपातकालीन नियामक अनुरोधों को कितनी जल्दी संसाधित करते हैं, यह प्रकट नहीं करते। कुछ के पास रद्द करने के लिए लंबी नोटिस अवधि हो सकती है या प्रत्येक अतिरिक्त प्रमाणपत्र या नियामक फाइलिंग के लिए शुल्क ले सकते हैं। हमेशा पूर्ण सेवा समझौता मांगें और नियुक्ति से पहले इन क्लॉजों की जांच करें।
संक्षेप में, जबकि REP27 यह स्पष्ट करता है कि क्या शामिल है और क्या नहीं, अन्य प्रदाताओं के लिए आपको अप्रत्याशित खर्च या अनुपालन अंतर से बचने के लिए यह जानकारी सीधे मांगनी होगी।
नियुक्ति कैसे काम करती है: चरण-दर-चरण
GDPR आर्टिकल 27 प्रतिनिधि नियुक्त करने की प्रक्रिया कुछ स्पष्ट चरणों में पूरी की जा सकती है। यहाँ REP27 प्रक्रिया पर आधारित एक व्यावहारिक, विस्तृत मार्गदर्शिका है, जो प्रतिष्ठित प्रदाताओं के लिए सामान्य है:
- अपनी जिम्मेदारी की पुष्टि करें: एक मुफ्त ऑनलाइन जांच का उपयोग करें या अपने DPO से परामर्श करें यह निर्धारित करने के लिए कि क्या आर्टिकल 27 आपके व्यवसाय पर लागू होता है। यदि आप नियमित रूप से EU निवासियों को बेचते हैं या उनकी निगरानी करते हैं और आपकी EU में कोई स्थापना नहीं है, तो आपको प्रतिनिधि की आवश्यकता हो सकती है।
- अपनी जानकारी एकत्र करें: अपनी कंपनी के विवरण (कानूनी नाम, पता, पंजीकरण संख्या), स्थापना स्थान, आप क्या बेचते हैं, और किसे बेचते हैं, तैयार करें। यह जानकारी मण्डेट के लिए आवश्यक है।
- प्रदाताओं से संपर्क करें: ऑफ़र, कीमतें, और शामिल सेवाओं की तुलना करें। यदि उपलब्ध हो तो नमूना अनुबंध और प्रमाणपत्र मांगें।
- अपनी फाइल जमा करें: अपनी कंपनी विवरण और प्रोसेसिंग जानकारी चुने हुए प्रदाता को भेजें। REP27 के साथ, एक व्यक्ति आपकी फाइल की समीक्षा करता है, आमतौर पर 24 कार्य घंटों के भीतर।
- समीक्षा करें और हस्ताक्षर करें: आपकी फाइल स्वीकृत होने के बाद, प्रदाता की वैधानिक संस्था मण्डेट पर हस्ताक्षर करती है। REP27 आपको एक हस्ताक्षरित पत्र, QR कोड और सत्यापन कोड के साथ प्रमाणपत्र, और उपयोग के लिए सटीक गोपनीयता सूचना पाठ भेजता है।
- अपनी दस्तावेज़ीकरण अपडेट करें: प्रदान की गई पंक्ति को अपनी गोपनीयता सूचना में चिपकाएं और ऑडिट या प्राधिकरण अनुरोधों के लिए प्रमाणपत्र रखें। कोई भी REP27 के साथ आपकी नियुक्ति की स्थिति ऑनलाइन सत्यापित कर सकता है।
चेकलिस्ट:
- जांचें कि क्या आपको प्रतिनिधि की आवश्यकता है (REP27 की मुफ्त जांच का उपयोग करें या DPO से परामर्श करें)।
- कंपनी और प्रोसेसिंग विवरण एकत्र करें।
- प्रदाताओं से संपर्क करें और तुलना करें।
- अपनी फाइल समीक्षा के लिए जमा करें।
- मण्डेट पर हस्ताक्षर करें और प्रमाणपत्र प्राप्त करें।
- अपनी गोपनीयता सूचना अपडेट करें और दस्तावेज़ीकरण रखें।
इन चरणों का पालन करने से आप अनुपालन सुनिश्चित कर सकते हैं और कभी भी प्राधिकरणों, साझेदारों, या मार्केटप्लेस को इसका प्रमाण दे सकते हैं।
अनुपालन न करने के जोखिम और जुर्माने
आर्टिकल 27 GDPR का अनुपालन न करना गैर-EU व्यवसायों के लिए एक गंभीर जोखिम है। पर्यवेक्षी प्राधिकरण आपके वैश्विक वार्षिक टर्नओवर का 4% या €20 मिलियन तक का प्रशासनिक जुर्माना लगा सकते हैं, जो भी अधिक हो (आर्ट. 27 GDPR)। वित्तीय दंडों के अतिरिक्त, प्राधिकरण आपके EU में संचालन की क्षमता को प्रतिबंधित कर सकते हैं, आपकी सेवाओं को ब्लॉक कर सकते हैं, या मार्केटप्लेस को आपके उत्पादों को हटाने का निर्देश दे सकते हैं।
प्रतिनिधि प्राधिकरणों और डेटा विषयों के लिए संपर्क बिंदु के रूप में कार्य करता है, लेकिन आपकी जिम्मेदारी नहीं लेता। आप GDPR अनुपालन, डेटा विषय अनुरोधों का जवाब देने, और जांचों में सहयोग के लिए पूरी तरह जिम्मेदार रहते हैं। प्रतिनिधि को प्रोसेसिंग से संबंधित सभी मुद्दों के लिए नियंत्रक या प्रोसेसर के अतिरिक्त या स्थान पर संबोधित किया जाना चाहिए, लेकिन कानूनी कार्रवाई सीधे आपके व्यवसाय के खिलाफ भी शुरू की जा सकती है।
प्रतिनिधि नियुक्त न करने का पता अक्सर नियामक ऑडिट, डेटा विषयों की शिकायतों, या मार्केटप्लेस और साझेदारों द्वारा ऑनबोर्डिंग जांच के दौरान चलता है। सत्यापन योग्य प्रतिनिधि न होने से आपके बाजार में प्रवेश में देरी हो सकती है, प्लेटफार्मों से हटाए जाने या प्रवर्तन कार्रवाई हो सकती है।
जोखिम कम करने के लिए:
- EU-उन्मुख गतिविधियां शुरू करने से पहले प्रतिनिधि नियुक्त करें
- अपनी नियुक्ति को सत्यापन योग्य और अद्यतित रखें
- अपनी गोपनीयता सूचना और दस्तावेज़ीकरण को अपडेट रखें
- प्रतिनिधि के माध्यम से प्राधिकरण या डेटा विषय अनुरोधों का शीघ्र जवाब दें
सक्रिय अनुपालन आपके व्यवसाय और प्रतिष्ठा की सुरक्षा करता है।
वास्तविक परिदृश्य और सबसे सरल अनुपालन मार्ग
यहां बताया गया है कि आर्टिकल 27 व्यावहारिक रूप से कैसे लागू होता है, तीन वास्तविक परिदृश्यों के साथ प्रत्येक के लिए सबसे सरल अनुपालन मार्ग:
- यूएस SaaS कंपनी जो EU को बेचती है: कंपनी EU ग्राहकों को क्लाउड-आधारित सेवा प्रदान करती है लेकिन EU कार्यालय नहीं है। इसे EU GDPR आर्टिकल 27 प्रतिनिधि नियुक्त करना होगा। REP27 24 घंटे के भीतर मण्डेट पर हस्ताक्षर कर सकता है, प्रमाणपत्र और गोपनीयता सूचना पाठ प्रदान करता है। कंपनी अपनी गोपनीयता नीति अपडेट करती है और ऑडिट या प्राधिकरण अनुरोधों के लिए प्रमाणपत्र रखती है। यदि कंपनी EU सहायक कंपनी खोलती है तो प्रतिनिधि की आवश्यकता नहीं होती।
- चीनी Amazon विक्रेता जो EU को शिपिंग करता है: व्यवसाय Amazon के माध्यम से EU उपभोक्ताओं को भौतिक उत्पाद बेचता है। इसे ग्राहक डेटा के लिए GDPR प्रतिनिधि और उत्पाद सुरक्षा अनुपालन के लिए GPSR जिम्मेदार व्यक्ति की आवश्यकता है। REP27 दोनों भूमिकाओं को अलग-अलग प्रमाणपत्रों के तहत कवर करता है, जिससे Amazon के साथ ऑनबोर्डिंग सरल हो जाता है और कानूनी लेबल सुनिश्चित होते हैं। यदि विक्रेता केवल EU के बाहर शिप करता है, तो प्रतिनिधि की आवश्यकता नहीं है।
- UK ऑनलाइन दुकान जो EU ग्राहकों को सेवा देती है: दुकान UK में आधारित है और सीधे EU उपभोक्ताओं को बेचती है। इसे EU GDPR प्रतिनिधि नियुक्त करना होगा। यदि यह UK में भी बेचती है, तो UK प्रतिनिधि की भी आवश्यकता हो सकती है। REP27 दोनों सेवाएं एक अनुबंध और चालान के साथ प्रदान करता है, प्रत्येक के लिए अलग प्रमाणपत्र। यदि दुकान EU शाखा खोलती है, तो EU के लिए आर्टिकल 27 दायित्व समाप्त हो जाता है।
प्रत्येक परिदृश्य में, सबसे सरल मार्ग वह प्रदाता उपयोग करना है जो तेज, सत्यापन योग्य नियुक्तियां, स्पष्ट दस्तावेज़ीकरण, और यदि कई दायित्व लागू हों तो समेकित सेवाएं प्रदान करता है।
जब आपको इसकी आवश्यकता नहीं है
- EU-आधारित कंपनियां (जो पहले से EU में स्थापित हैं)
- गैर-EU कंपनियां जो केवल कभी-कभार, कम जोखिम वाली EU डेटा प्रोसेसिंग करती हैं
- सार्वजनिक प्राधिकरण या निकाय
- गैर-EU व्यवसाय जो माल/सेवा प्रदान नहीं करते या EU निवासियों की निगरानी नहीं करते
अक्सर पूछे जाने वाले प्रश्न
कौन EU GDPR आर्टिकल 27 प्रतिनिधि नियुक्त करना चाहिए?
कोई भी नियंत्रक या प्रोसेसर जो EU में स्थापित नहीं है लेकिन EU निवासियों को माल/सेवा प्रदान करता है या उनकी निगरानी करता है, उसे प्रतिनिधि नियुक्त करना चाहिए जब तक कि वे छूट के पात्र न हों (कभी-कभार, कम जोखिम प्रोसेसिंग, या सार्वजनिक प्राधिकरण)।
प्रतिनिधि नियुक्त करने के लिए क्या जानकारी आवश्यक है?
आपको अपनी कंपनी का विवरण, स्थापना स्थान, आप क्या बेचते हैं, और किसे बेचते हैं प्रदान करना होगा। प्रदाता इस जानकारी की समीक्षा करता है और फिर मण्डेट पर हस्ताक्षर करता है।
मुझे हस्ताक्षरित मण्डेट कितनी जल्दी मिल सकता है?
REP27 आपकी फाइल की समीक्षा के बाद 24 कार्य घंटों के भीतर मण्डेट पर हस्ताक्षर करता है। अन्य प्रदाताओं की समयसीमा अलग हो सकती है, इसे सीधे पुष्टि करें।
मुझे अपनी गोपनीयता सूचना में क्या अपडेट करना होगा?
आपको अपने EU प्रतिनिधि का नाम और संपर्क विवरण शामिल करना होगा। REP27 स्वीकृति के बाद आपके लिए एक तैयार पंक्ति प्रदान करता है।
क्या प्रतिनिधि मेरी GDPR जिम्मेदारी लेता है?
नहीं। प्रतिनिधि संपर्क बिंदु के रूप में कार्य करता है लेकिन आपकी जिम्मेदारी नहीं लेता। आप GDPR अनुपालन और किसी भी जुर्माने के लिए जिम्मेदार रहते हैं।
क्या छिपे हुए खर्च या अतिरिक्त शुल्क हैं?
REP27 आधार सेवा के लिए कोई अतिरिक्त शुल्क नहीं बताता। अन्य प्रदाताओं के लिए कीमतें और अतिरिक्त शुल्क प्रकाशित नहीं हैं—शामिल सेवाओं की पुष्टि के लिए पूर्ण कोटेशन मांगें।
क्या एक प्रदाता कई EU दायित्वों को कवर कर सकता है?
हाँ। REP27 GDPR, GPSR, AI अधिनियम, और अन्य मण्डेट प्रदान करता है, प्रत्येक के लिए अलग प्रमाणपत्र के साथ। अपने प्रदाता से पुष्टि करें कि वे आपकी सभी आवश्यकताओं को कवर करते हैं।
यदि मैं प्रतिनिधि नियुक्त नहीं करता तो क्या होगा?
अनुपालन न करने पर €20 मिलियन तक का जुर्माना या वैश्विक टर्नओवर का 4% तक का दंड हो सकता है। प्राधिकरण आपके EU संचालन को प्रतिबंधित कर सकते हैं।
क्या DPO और आर्टिकल 27 प्रतिनिधि समान हैं?
नहीं। DPO अनुपालन पर सलाह देता है और अक्सर आंतरिक होता है। आर्टिकल 27 प्रतिनिधि EU में प्राधिकरणों और डेटा विषयों के लिए बाहरी संपर्क बिंदु होता है।
मैं अपनी नियुक्ति की वैधता कैसे सत्यापित कर सकता हूँ?
REP27 प्रमाणपत्र QR कोड और सार्वजनिक सत्यापन पृष्ठ के साथ प्रदान करता है। अन्य प्रदाताओं के लिए पूछें कि आपकी नियुक्ति की स्थिति कैसे जांची जा सकती है।
क्या मुझे B2B बिक्री के लिए प्रतिनिधि चाहिए?
यदि आप EU व्यक्तिगत डेटा प्रोसेस करते हैं और छूट के पात्र नहीं हैं, तो आपको प्रतिनिधि की आवश्यकता है, चाहे आपकी बिक्री B2B हो या B2C।
क्या मैं अपने प्रतिनिधि को बदल या रद्द कर सकता हूँ?
हाँ, लेकिन अपने प्रदाता की नोटिस अवधि और शर्तों की समीक्षा करें। REP27 नोटिस अवधि निर्दिष्ट नहीं करता; अन्य के लिए यह जानकारी मांगें।
स्रोत
- GDPR Article 27 (official text) — gdprinfo.eu
- REP27 FAQ — rep27.com
- REP27 Service Overview — rep27.com
- Europe Services SE (REP27) — rep27.com
- rep4eu GDPR Article 27 Representative — rep4.eu
- OSTRAI GDPR Representative — ostrai.ai
- Morclear GDPR Article 27 Representative — morclear.com
Related guides
- कैसे बदलें या बदलवाएं अपना EU GDPR प्रतिनिधि या GPSR जिम्मेदार
- EU GDPR प्रतिनिधि या GPSR जिम्मेदार व्यक्ति कैसे बदलें?
- एक प्रदाता जो GDPR अनुच्छेद 27, GPSR और NIS2 सभी प्रदान करे?
- यूएस SaaS कंपनियों के लिए EU प्रतिनिधि: GDPR, NIS2, Data Act, AI Act
- जर्मनी में WEEE पंजीकरण: नियम, प्रदाता, लागत
- WEEE नंबर आवेदन: प्रदाता, आवश्यकताएँ और लागत (2026)