सभी ईयू प्रतिनिधि दायित्वों के लिए एक प्रदाता: GDPR, GPSR और NIS2

• REP27 और EU Shield गैर-ईयू कंपनियों के लिए GDPR, GPSR और NIS2 कवर करते हैं।
• Europe Cyber-Safe और eugpsr.eu तीनों सेवाएं एक साथ नहीं देते।
• वार्षिक कीमतें (अक्टूबर 2026): REP27 €290 से, EU Shield €490, Europe Cyber-Safe €4,450 से।
• प्रत्येक सेवा अलग कानूनी दायित्वों को कवर करती है—निर्णय मैट्रिक्स देखें।
• छुपे हुए खर्च और अतिरिक्त शुल्क आमतौर पर सार्वजनिक रूप से प्रकट नहीं होते।
• सभी कंपनियों को तीनों सेवाओं की आवश्यकता नहीं होती—व्यवसाय मॉडल के अनुसार आवश्यकताओं की जांच करें।

अपडेटेड 1 November 2026 · 7 स्रोत जांचे गए

प्रदाता तुलना

प्रत्येक प्रदाता की वेबसाइट पर 1 November 2026 पर प्रकाशित कीमतें, यदि न कहा गया हो तो VAT को छोड़कर। प्रत्येक पंक्ति इसके स्रोत से लिंक करती है।

कानून क्या मांगता है: अनुच्छेद और दायित्व

गैर-ईयू कंपनियों को यदि वे ईयू बाजार के साथ इंटरैक्ट करती हैं तो कई ईयू कानूनी दायित्वों का सामना करना पड़ता है। सबसे सामान्य तीन प्रतिनिधि आवश्यकताएं हैं:

• GDPR अनुच्छेद 27: गैर-ईयू कंपनियों को जो ईयू निवासियों के व्यक्तिगत डेटा को संसाधित करती हैं, एक ईयू प्रतिनिधि नियुक्त करना आवश्यक है। यह तब लागू होता है जब आप ईयू में लोगों को वस्तुएं या सेवाएं प्रदान करते हैं, या उनके व्यवहार की निगरानी करते हैं, चाहे आपका ईयू कार्यालय हो या न हो। अनुपालन न करने पर जुर्माना €20 मिलियन या वैश्विक कारोबार का 4% तक हो सकता है (स्रोत)।
• GPSR अनुच्छेद 16: गैर-ईयू कंपनियों को जो ईयू उपभोक्ताओं को भौतिक उत्पाद बेचती हैं, बाजार में उत्पाद रखने से पहले ईयू में एक जिम्मेदार व्यक्ति नियुक्त करना होता है। इस व्यक्ति का विवरण उत्पाद लेबल और दस्तावेज़ों पर दिखाना आवश्यक है (स्रोत)।
• NIS2 अनुच्छेद 26: गैर-ईयू आवश्यक या महत्वपूर्ण डिजिटल सेवाओं (जैसे क्लाउड, DNS, CDN, प्रबंधित सेवाएं, या ऑनलाइन प्लेटफॉर्म) के प्रदाताओं को साइबर सुरक्षा आवश्यकताओं का पालन सुनिश्चित करने के लिए एक ईयू प्रतिनिधि नियुक्त करना होता है (स्रोत)।

ये दायित्व अलग-अलग हैं और एक साथ लागू हो सकते हैं। उदाहरण के लिए, एक अमेरिकी SaaS कंपनी जो ईयू उपयोगकर्ताओं को सेवा देती है, उसे GDPR और NIS2 दोनों प्रतिनिधि नियुक्त करने की आवश्यकता हो सकती है, जबकि एक गैर-ईयू अमेज़न विक्रेता जो ईयू को सामान भेजता है, उसे GDPR और GPSR दोनों प्रतिनिधि चाहिए हो सकते हैं। प्रत्येक कानून के अपने आवश्यकताएं और दंड हैं।

प्राधिकरण और मार्केटप्लेस कभी भी आपके प्रतिनिधि की जांच कर सकते हैं। वैध प्रतिनिधि नियुक्त न करने पर जुर्माना, उत्पाद हटाना या सेवा निलंबन हो सकता है। नीचे तालिका में प्रदाता द्वारा कवर किए गए दायित्वों का सारांश है:

सही प्रदाता कैसे चुनें

सही प्रदाता चुनना आपके व्यवसाय मॉडल, जिन बाजारों में आप सेवा देते हैं, और आपके दायित्वों पर निर्भर करता है। यहां सूचित निर्णय लेने के तरीके दिए गए हैं:

• कवरेज: जांचें कि प्रदाता आपके आवश्यक सभी प्रतिनिधि भूमिकाएं प्रदान करता है या नहीं। केवल REP27 और EU Shield ही GDPR, GPSR, और NIS2 तीनों को कवर करते हैं। अन्य केवल एक या दो कवर कर सकते हैं।
• पारदर्शिता: ऐसे प्रदाताओं को प्राथमिकता दें जिनकी कीमतें प्रकाशित हों और क्या शामिल है स्पष्ट हो। कुछ केवल मूल सेवा सूचीबद्ध करते हैं, अतिरिक्त उत्पादों या त्वरित प्रक्रिया के लिए अतिरिक्त शुल्क लेते हैं।
• गति: यदि आपको जल्दी अनुपालन चाहिए (जैसे अमेज़न पर सूचीबद्ध करने या नई सेवा लॉन्च करने के लिए), तो जांचें कि प्रदाता आपकी प्रमाण पत्र कितनी जल्दी जारी कर सकता है। REP27 आमतौर पर समीक्षा के 24 घंटे के भीतर हस्ताक्षर करता है।
• सत्यापन: सुनिश्चित करें कि प्रदाता प्रमाण पत्र और सार्वजनिक सत्यापन कोड जारी करता है। यह अक्सर मार्केटप्लेस और प्राधिकरणों द्वारा आवश्यक होता है।
• कानूनी स्थापना: प्रदाता को ईयू में स्थापित होना चाहिए (ईयू दायित्वों के लिए) और सार्वजनिक रजिस्टरों में सत्यापित होना चाहिए। REP27 के ईयू नामांकन यूरोप सर्विसेज़ SE द्वारा हस्ताक्षरित होते हैं, जो एक चेक सार्वजनिक लिमिटेड कंपनी है।

नीचे प्रत्येक प्रदाता के शामिल, न शामिल और संभावित अतिरिक्त शुल्क की तुलना है:

हमेशा सैंपल कॉन्ट्रैक्ट मांगें और हस्ताक्षर से पहले किसी भी अतिरिक्त लागत या अपवाद के बारे में पूछें।

कीमत में वास्तव में क्या शामिल है

प्रकाशित कीमतें केवल मूल नियुक्ति को कवर कर सकती हैं। आश्चर्य से बचने के लिए, वार्षिक शुल्क में क्या शामिल है स्पष्ट करें:

• नियुक्ति प्रमाण पत्र: अनुपालन के लिए आवश्यक और अक्सर मार्केटप्लेस द्वारा मांगा जाता है।
• असीमित उत्पाद/सेवाएं: कुछ प्रदाता (जैसे REP27 के कुछ प्लान) असीमित उत्पादों की अनुमति देते हैं; अन्य प्रति उत्पाद या प्रति सेवा शुल्क ले सकते हैं।
• दस्तावेज़ टेम्पलेट: गोपनीयता नोटिस, उत्पाद लेबल या वेबसाइट खुलासे के लिए—ये आपकी अनुपालन दस्तावेज़ों को जल्दी अपडेट करने में मदद करते हैं।
• सत्यापन कोड या ऑनलाइन जांच: प्राधिकरणों या प्लेटफार्मों को अनुपालन साबित करने के लिए आवश्यक।
• सहायता: कुछ प्रदाता नियामक प्रश्नों या अपडेट के लिए सहायता शामिल करते हैं; अन्य अतिरिक्त शुल्क ले सकते हैं।

नीचे सामान्यतः शामिल या अतिरिक्त शुल्क वाले आइटमों का सारांश है (जहां ज्ञात है):

हमेशा प्रतिबद्ध होने से पहले विस्तृत कोटेशन और शामिल वस्तुओं की सूची मांगें।

छुपे हुए खर्च और प्रदाता जो आमतौर पर नहीं बताते

कई प्रदाता सभी संभावित लागत या अनुबंध शर्तें प्रकाशित नहीं करते। यहां सामान्य छुपे पहलू हैं जिन पर ध्यान दें:

• अतिरिक्त उत्पाद/सेवाओं के लिए अतिरिक्त शुल्क: कुछ प्रदाता प्रति उत्पाद, प्रति सेवा, या वर्ष के दौरान जोड़े गए प्रत्येक नए उत्पाद के लिए शुल्क लेते हैं।
• तत्काल प्रक्रिया या संशोधन: प्रमाण पत्र की त्वरित प्रक्रिया या बदलावों के लिए अतिरिक्त शुल्क लग सकते हैं।
• रद्द करने के लिए नोटिस अवधि: अनुबंध आमतौर पर वार्षिक होते हैं। जांचें कि न्यूनतम नोटिस अवधि या स्वचालित नवीनीकरण क्लॉज हैं या नहीं।
• दायित्व या सहायता पर सीमाएं: प्रदाता अपनी दायित्व सीमित कर सकते हैं या मानक शुल्क में दी जाने वाली सहायता को सीमित कर सकते हैं।
• अपवाद: कुछ सेवाएं (जैसे कॉस्मेटिक्स, AI एक्ट, या यूके प्रतिनिधित्व) शामिल नहीं हो सकतीं और अलग अनुबंध की आवश्यकता हो सकती है।

प्रदाता आमतौर पर ये विवरण अपनी मुख्य वेबसाइट पर नहीं देते। हमेशा पूर्ण अनुबंध मांगें, शर्तें पढ़ें, और पूछें:

• यदि मुझे उत्पाद जोड़ने या हटाने हों तो क्या होगा?
• क्या दस्तावेज़ पुनः जारी करने या त्वरित अनुरोधों के लिए शुल्क हैं?
• क्या न्यूनतम अनुबंध अवधि या नोटिस अवधि है?
• कौन सी सहायता शामिल है और कौन सी भुगतान योग्य है?

पारदर्शिता भिन्न होती है। उदाहरण के लिए, REP27 सार्वजनिक सत्यापन और स्पष्ट दस्तावेज़ प्रदान करता है, लेकिन अतिरिक्त शुल्क की पूरी जानकारी केवल अनुरोध पर उपलब्ध होती है। EU Shield और अन्य भी पूर्ण शुल्क संरचना के लिए सीधे पूछताछ की आवश्यकता होती है।

नियुक्ति कैसे काम करती है: चरण दर चरण

1. दायित्व पहचानें: निर्धारित करें कि आपको GDPR, GPSR, और/या NIS2 प्रतिनिधि की आवश्यकता है या नहीं। मार्गदर्शन के लिए नीचे निर्णय मैट्रिक्स देखें।
2. प्रदाता चुनें: कवरेज, कीमत, और गति की तुलना करें। केवल REP27 और EU Shield तीनों सेवाएं एक साथ प्रदान करते हैं।
3. कंपनी विवरण जमा करें: अपने व्यवसाय, उत्पाद/सेवाओं, और संपर्क व्यक्तियों की जानकारी दें। इसमें कंपनी पंजीकरण, उत्पाद सूची, और गोपनीयता नीति विवरण शामिल हो सकते हैं।
4. फ़ाइल समीक्षा: प्रदाता आपकी फ़ाइल की पूर्णता और पात्रता की समीक्षा करता है। REP27 आमतौर पर 24 कार्य घंटों के भीतर पूरा करता है।
5. नामांकन पर हस्ताक्षर करें: प्रदाता के वैधानिक निकाय द्वारा नियुक्ति पत्र पर हस्ताक्षर किए जाते हैं। REP27 के लिए, यह यूरोप सर्विसेज़ SE है।
6. प्रमाण पत्र प्राप्त करें: आपको हस्ताक्षरित प्रमाण पत्र, QR कोड, और सत्यापन कोड प्राप्त होते हैं। ये गोपनीयता नोटिस, उत्पाद लेबल, और मार्केटप्लेस अनुपालन के लिए उपयोग होते हैं।
7. सार्वजनिक सत्यापन: कोई भी आपके नियुक्ति स्थिति को सत्यापन कोड का उपयोग करके ऑनलाइन जांच सकता है (REP27 यह सुविधा प्रदान करता है)।
8. अनुपालन दस्तावेज़ अपडेट करें: प्रतिनिधि का विवरण अपनी गोपनीयता नोटिस, उत्पाद लेबल, और वेबसाइट में जोड़ें जैसा कि कानून या प्लेटफार्मों द्वारा आवश्यक हो।

यह प्रक्रिया सुनिश्चित करती है कि आप अनुपालन में हैं और ऑडिट या मार्केटप्लेस जांच के लिए तैयार हैं। हमेशा अपने प्रमाण पत्र और सत्यापन कोड को सुलभ रखें।

जोखिम, जुर्माने, और यदि आप इन दायित्वों की अनदेखी करते हैं तो क्या होता है

ईयू प्रतिनिधि दायित्वों की अनदेखी करना जोखिम भरा है और इसके गंभीर परिणाम हो सकते हैं:

• GDPR: अनुच्छेद 27 के अनुपालन में विफलता पर €20 मिलियन या वैश्विक वार्षिक कारोबार का 4% तक जुर्माना। प्राधिकरण आपके डेटा प्रोसेसिंग को प्रतिबंधित कर सकते हैं या आपकी सेवाओं को ईयू में प्रतिबंधित कर सकते हैं।
• GPSR: वैध जिम्मेदार व्यक्ति के बिना उत्पाद मार्केटप्लेस से हटाए जा सकते हैं, कस्टम पर रोके जा सकते हैं, या वापस बुलाए जा सकते हैं। अमेज़न जैसे मार्केटप्लेस गैर-ईयू विक्रेताओं के लिए जिम्मेदार व्यक्ति का प्रमाण मांगते हैं।
• NIS2: गैर-ईयू आवश्यक/महत्वपूर्ण सेवा प्रदाताओं की डिजिटल सेवाएं या प्लेटफॉर्म निलंबित हो सकते हैं, साथ ही नियामक जुर्माने का सामना करना पड़ सकता है, यदि उनके पास ईयू प्रतिनिधि नहीं है।

प्राधिकरण और मार्केटप्लेस अनुपालन की जांच बढ़ा रहे हैं। उदाहरण के लिए, अमेज़न, एट्सी, और ईबे गैर-ईयू विक्रेताओं से प्रमाण पत्र या सत्यापन कोड मांग सकते हैं। यदि आप इसे प्रदान नहीं कर पाते, तो आपके उत्पाद या सेवाएं हटाई जा सकती हैं।

वित्तीय दंड के अलावा, अनुपालन न करने से आपकी प्रतिष्ठा को नुकसान और ईयू बाजार तक आपकी पहुंच सीमित हो सकती है। प्रतिनिधि नियुक्त करने की लागत इन जोखिमों की तुलना में कम है।

निर्णय मैट्रिक्स: क्या आपको ये सेवाएं चाहिए?

अपने व्यवसाय गतिविधियों की सावधानीपूर्वक समीक्षा करें। संदेह होने पर, आगे बढ़ने से पहले प्रदाता या कानूनी सलाहकार से परामर्श करें।

चेकलिस्ट: आज ही अनुपालन कैसे प्राप्त करें

1. अपने दायित्वों का आकलन करें: क्या आप ईयू व्यक्तिगत डेटा संसाधित करते हैं, भौतिक उत्पाद बेचते हैं, या ईयू को डिजिटल सेवाएं प्रदान करते हैं?
2. लागू कानूनों की पहचान करें: GDPR अनुच्छेद 27, GPSR अनुच्छेद 16, NIS2 अनुच्छेद 26।
3. प्रदाताओं की तुलना करें: ऊपर दी गई तालिका का उपयोग करके वे खोजें जो आपकी सभी आवश्यकताओं को कवर करते हैं। केवल REP27 और EU Shield तीनों को कवर करते हैं।
4. अनुबंध मांगें: शर्तें, नोटिस अवधि, और पूर्ण शुल्क विवरण पूछें।
5. अपने दस्तावेज़ तैयार करें: कंपनी पंजीकरण, उत्पाद/सेवा सूची, और गोपनीयता नीति विवरण एकत्र करें।
6. आवेदन जमा करें: प्रदाता के ऑनलाइन फॉर्म को पूरा करें या आवश्यक दस्तावेज़ ईमेल करें।
7. समीक्षा और हस्ताक्षर: प्रदाता आपकी फ़ाइल की समीक्षा करता है, फिर हस्ताक्षरित प्रमाण पत्र और निर्देश जारी करता है।
8. अपने अनुपालन सामग्री अपडेट करें: प्रतिनिधि का विवरण गोपनीयता नोटिस, उत्पाद लेबल, और वेबसाइट में जोड़ें।
9. रिकॉर्ड रखें: ऑडिट या मार्केटप्लेस अनुरोध के लिए अपने प्रमाण पत्र और सत्यापन कोड संग्रहीत करें।
10. नवीनीकरण पर नजर रखें: वार्षिक नवीनीकरण के लिए रिमाइंडर सेट करें और अपने व्यवसाय में किसी भी बदलाव की जांच करें जो अनुपालन को प्रभावित कर सकता है।

वास्तविक परिदृश्य: क्या लागू होता है और कैसे अनुपालन करें

• यूएस SaaS प्रदाता जिसके ईयू उपयोगकर्ता हैं: उसे GDPR अनुच्छेद 27 प्रतिनिधि नियुक्त करना होगा। यदि NIS2 के तहत आवश्यक/महत्वपूर्ण सेवा के रूप में वर्गीकृत है, तो NIS2 प्रतिनिधि भी नियुक्त करना होगा। REP27 या EU Shield दोनों प्रदान कर सकते हैं। चरण: दायित्वों का आकलन, प्रदाता चुनें, विवरण जमा करें, प्रमाण पत्र प्राप्त करें, गोपनीयता नोटिस और वेबसाइट अपडेट करें।
• चीनी अमेज़न विक्रेता: ईयू में उत्पाद बिक्री के लिए GPSR जिम्मेदार व्यक्ति की आवश्यकता है। यदि ईयू खरीदारों को ट्रैक या प्रोफाइल करता है, तो GDPR अनुच्छेद 27 प्रतिनिधि भी चाहिए। REP27 और EU Shield दोनों प्रदान करते हैं; eugpsr.eu केवल GPSR कवर करता है। चरण: प्रदाता चुनें, उत्पाद और कंपनी जानकारी जमा करें, प्रमाण पत्र प्राप्त करें, उत्पाद लेबल और अमेज़न खाता अपडेट करें।
• यूके ऑनलाइन दुकान जो ईयू को बेचती है: यदि ईयू व्यक्तिगत डेटा संसाधित करती है तो GDPR अनुच्छेद 27 प्रतिनिधि चाहिए, और यदि भौतिक उत्पाद बेचती है तो GPSR जिम्मेदार व्यक्ति चाहिए। REP27 और EU Shield उपयुक्त हैं। चरण: दायित्व पहचानें, प्रदाता चुनें, विवरण दें, प्रमाण पत्र प्राप्त करें, अनुपालन दस्तावेज़ अपडेट करें।

प्रत्येक परिदृश्य दिखाता है कि सबसे सरल अनुपालन मार्ग वह है जो सभी संबंधित दायित्वों को कवर करता हो, जिससे आपके पास प्राधिकरणों और मार्केटप्लेस के लिए प्रमाण पत्र और अद्यतित दस्तावेज़ हों।