REP27अपने EU GDPR प्रतिनिधि या GPSR जिम्मेदार व्यक्ति को कैसे बदलें या बदलवाएं
- बदलाव के लिए नया लिखित मण्डेट और अपडेटेड दस्तावेज़ आवश्यक हैं।
- GDPR अनुच्छेद 27 और GPSR गैर-EU व्यवसायों के लिए EU-आधारित प्रतिनिधित्व की मांग करते हैं।
- प्रदाता सेवाएँ और समावेशन अलग-अलग होते हैं—बदलाव से पहले सावधानीपूर्वक तुलना करें।
- REP27 तेज, सत्यापन योग्य प्रमाणपत्र और सार्वजनिक सत्यापन प्रदान करता है।
- अवकाश हैं यदि प्रसंस्करण कभी-कभार, कम जोखिम वाला हो, लेकिन अधिकांश विक्रेताओं को प्रतिनिधि चाहिए।
प्रदाता तुलना
| प्रदाता | स्थापित स्थान | प्रकाशित मूल्य | मूल्य में शामिल क्या है | उपयुक्तता |
|---|---|---|---|---|
| REP27 | चेक गणराज्य (EU) | from €290/year | EU GDPR या GPSR प्रतिनिधि, 24 घंटे के भीतर हस्ताक्षरित मण्डेट, सार्वजनिक सत्यापन के साथ प्रमाणपत्र, गोपनीयता सूचना शब्दावली, असीमित उत्पाद (GPSR), मानव समीक्षा | वे कंपनियां जिन्हें GDPR या GPSR के लिए तेज, सत्यापन योग्य EU प्रतिनिधित्व चाहिए |
| EU Shieldस्रोत | निर्दिष्ट नहीं | €490/year | सभी 27 राज्यों के लिए EU प्रतिनिधि, हस्ताक्षरित नामांकन, गोपनीयता नीति शब्दावली, अनुच्छेद 30 रिकॉर्ड रखरखाव, पत्राचार अग्रेषण, वार्षिक अनुपालन समीक्षा | वे व्यवसाय जो बंडल अनुपालन समीक्षा और रिकॉर्ड-कीपिंग चाहते हैं |
| Gabsorस्रोत | निर्दिष्ट नहीं | $79/month | EU & UK GDPR प्रतिनिधि, ट्रस्ट सेंटर, गोपनीयता नीति स्निपेट, अनुपालन बैज, ROPA बिल्डर, ईमेल समर्थन, 1 इकाई, 2 टीम सदस्य | वे फर्म जो GDPR प्रतिनिधि के साथ अनुपालन उपकरण और ब्रांडिंग चाहते हैं |
| GDPR Gateway Limitedस्रोत | यूनाइटेड किंगडम | €860/year | EU GDPR प्रतिनिधि, 24 घंटे में नामांकन, EU पता, पत्राचार अग्रेषण, पुष्टि पत्र, गोपनीयता सूचना शब्दावली, वार्षिक नवीनीकरण | UK-आधारित कंपनियां जिन्हें तेज EU नामांकन और वार्षिक पुष्टि चाहिए |
प्रत्येक प्रदाता की वेबसाइट पर 28 October 2026 पर प्रकाशित कीमतें, यदि न कहा गया हो तो VAT को छोड़कर। प्रत्येक पंक्ति इसके स्रोत से लिंक करती है।
कानून क्या मांगता है: GDPR अनुच्छेद 27 और GPSR की व्याख्या
जनरल डेटा प्रोटेक्शन रेगुलेशन (GDPR) के अनुच्छेद 27 के तहत, कोई भी व्यवसाय जो EU में स्थापित नहीं है लेकिन EU के लोगों को सामान या सेवाएं प्रदान करता है, या उनके व्यवहार की निगरानी करता है, उसे संघ में एक प्रतिनिधि नियुक्त करना आवश्यक है। यह प्रतिनिधि डेटा विषयों और पर्यवेक्षी प्राधिकरणों के लिए स्थानीय संपर्क बिंदु के रूप में कार्य करता है। प्रतिनिधि को उन EU सदस्य राज्यों में से किसी एक में स्थापित होना चाहिए जहाँ डेटा विषय स्थित हैं। नियुक्ति लिखित रूप में होनी चाहिए और प्रतिनिधि का विवरण आपकी गोपनीयता सूचना में प्रकाशित होना चाहिए। कुछ अपवाद हैं जैसे कभी-कभार, बड़े पैमाने पर विशेष श्रेणी या आपराधिक डेटा न होने वाला कम जोखिम वाला प्रसंस्करण। सार्वजनिक प्राधिकरण भी अपवाद हैं।
जनरल प्रोडक्ट सेफ्टी रेगुलेशन (GPSR), विनियमन (EU) 2023/988, गैर-EU निर्माता और उपभोक्ता उत्पादों के विक्रेताओं को EU में एक जिम्मेदार व्यक्ति नियुक्त करने की आवश्यकता है। इस व्यक्ति का नाम और पता उत्पाद लेबल पर होना चाहिए और प्राधिकरणों तथा मार्केटप्लेस को उपलब्ध होना चाहिए। जिम्मेदार व्यक्ति उत्पाद अनुपालन सुनिश्चित करता है, दस्तावेज़ संभालता है, और सुरक्षा मुद्दों के लिए संपर्क बिंदु होता है। प्रतिनिधि या जिम्मेदार व्यक्ति नियुक्त न करने पर जुर्माना, उत्पाद हटाना या बिक्री अवरुद्ध हो सकती है।
- GDPR अनुच्छेद 27: गैर-EU नियंत्रक/प्रोसेसर जो EU में सामान/सेवाएं देते हैं या व्यवहार मॉनिटर करते हैं।
- GPSR अनुच्छेद 16: गैर-EU निर्माता और उपभोक्ता उत्पाद विक्रेता।
- मुख्य आवश्यकताएं: लिखित मण्डेट, EU स्थापना, सार्वजनिक संपर्क विवरण, और प्राधिकरणों को समय पर जवाब।
GDPR और GPSR दोनों के लिए, प्रतिनिधि या जिम्मेदार व्यक्ति आपकी कानूनी जिम्मेदारी नहीं लेते, लेकिन अनुपालन और प्रवर्तन के लिए अनिवार्य संपर्क बिंदु होते हैं। प्रतिनिधि नियुक्त न करने या अपडेट न करने से गंभीर व्यावसायिक और कानूनी जोखिम हो सकते हैं।
नया प्रतिनिधि या जिम्मेदार व्यक्ति कैसे चुनें
जब आप अपने EU GDPR प्रतिनिधि या GPSR जिम्मेदार व्यक्ति को बदल रहे हों, तो यह महत्वपूर्ण है कि आप ऐसा प्रदाता चुनें जो कानूनी आवश्यकताओं और आपके व्यवसाय की जरूरतों को पूरा करता हो। मुख्य कारक निम्न हैं:
- EU स्थापना: प्रदाता को उस EU सदस्य राज्य में स्थापित होना चाहिए जहाँ आपके ग्राहक स्थित हैं। उदाहरण के लिए, REP27 के मण्डेट यूरोप सर्विसेज SE, प्राग, चेक गणराज्य द्वारा हस्ताक्षरित होते हैं, जो सभी EU देशों को कवर करते हैं।
- गति और दस्तावेज़ीकरण: प्रदाता कितनी जल्दी नया मण्डेट और प्रमाणपत्र जारी कर सकता है? REP27 और GDPR Gateway Limited पूर्ण जानकारी मिलने के बाद 24 घंटे में नामांकन का वादा करते हैं।
- सेवा का दायरा: क्या प्रदाता आपकी सभी जिम्मेदारियों (GDPR, GPSR, कॉस्मेटिक्स, AI एक्ट आदि) को कवर करता है? कुछ, जैसे REP27, विभिन्न नियमों के लिए अलग-अलग प्रमाणपत्र के साथ बहु-सेवा कवरेज प्रदान करते हैं।
- पारदर्शिता और सत्यापन: क्या कोई भी आपकी नियुक्ति ऑनलाइन सत्यापित कर सकता है? REP27 सार्वजनिक सत्यापन प्रदान करता है, जो प्राधिकरणों और मार्केटप्लेस के लिए मूल्यवान है।
- शामिल सेवाएं और समर्थन: जांचें कि मूल्य में गोपनीयता सूचना शब्दावली, उत्पाद लेबल विवरण, अनुपालन समीक्षा, या कई उत्पाद/इकाइयों के लिए समर्थन शामिल है या नहीं।
| प्रदाता | शामिल | शामिल नहीं / अतिरिक्त शुल्क |
|---|---|---|
| REP27 | मण्डेट, प्रमाणपत्र, गोपनीयता सूचना शब्दावली, असीमित उत्पाद (GPSR), सार्वजनिक सत्यापन | कानूनी सलाह, न्यायालय प्रतिनिधित्व |
| EU Shield | मण्डेट, गोपनीयता नीति शब्दावली, रिकॉर्ड रखरखाव, अनुपालन समीक्षा | मांग पर |
| Gabsor | मण्डेट, ट्रस्ट सेंटर, बैज, ROPA बिल्डर | मांग पर |
| GDPR Gateway Limited | मण्डेट, पुष्टि पत्र, गोपनीयता सूचना, वार्षिक नवीनीकरण | मांग पर |
हमेशा स्पष्ट सेवा विवरण मांगें और किसी भी अतिरिक्त शुल्क, नोटिस अवधि, या समर्थन सीमाओं के बारे में पूछें। यदि आपको GDPR और GPSR दोनों कवर करने हैं, तो सुनिश्चित करें कि आपका प्रदाता प्रत्येक जिम्मेदारी के लिए अलग, सत्यापन योग्य प्रमाणपत्र जारी कर सकता है।
मूल्य में वास्तव में क्या शामिल है (और छिपे हुए खर्च)
GDPR और GPSR प्रतिनिधित्व के लिए प्रकाशित मूल्य व्यापक रूप से भिन्न हैं, €290/वर्ष (REP27) से लेकर €860/वर्ष (GDPR Gateway Limited) या $79/माह (Gabsor) तक। हालांकि, वास्तविक मूल्यांकन इस बात पर निर्भर करता है कि आधार मूल्य में क्या शामिल है और किन चीज़ों पर अतिरिक्त लागत लग सकती है। वास्तविक लागत का आकलन इस प्रकार करें:
- मण्डेट और प्रमाणपत्र: सभी प्रदाता लिखित मण्डेट और पुष्टि पत्र शामिल करते हैं। REP27 और GDPR Gateway Limited प्रमाणपत्र और गोपनीयता सूचना शब्दावली भी देते हैं।
- सार्वजनिक सत्यापन: REP27 आपकी नियुक्ति का सार्वजनिक सत्यापन प्रदान करता है, जो प्राधिकरणों और मार्केटप्लेस के साथ पारदर्शिता के लिए आवश्यक है। अन्य प्रदाता इस सुविधा का उल्लेख नहीं कर सकते।
- वार्षिक नवीनीकरण: अधिकांश प्रदाता वार्षिक शुल्क लेते हैं और अनुपालन बनाए रखने के लिए नवीनीकरण आवश्यक है। GDPR Gateway Limited स्पष्ट रूप से वार्षिक नवीनीकरण पुष्टि शामिल करता है।
- उत्पाद या इकाई सीमाएं: REP27 की GPSR जिम्मेदार व्यक्ति सेवा योजना के तहत असीमित उत्पादों को कवर करती है, जबकि अन्य प्रदाताओं के सीमाएं हो सकती हैं (हस्ताक्षर से पहले पूछें)।
- अनुपालन उपकरण: Gabsor अनुपालन बैज, ट्रस्ट सेंटर, और ROPA बिल्डर शामिल करता है, जो कुछ व्यवसायों के लिए उपयोगी हो सकते हैं लेकिन कानूनी आवश्यकताएं नहीं हैं।
- छिपे हुए शुल्क: कुछ प्रदाता अतिरिक्त इकाइयों, टीम सदस्यों, या प्रति-आवेदन समर्थन के लिए अतिरिक्त शुल्क ले सकते हैं। हमेशा विस्तृत शुल्क विवरण और लिखित पुष्टि मांगें।
प्रदाता आमतौर पर स्विचिंग के लिए नोटिस अवधि या प्रति-घटना समर्थन शुल्क का विज्ञापन नहीं करते। यदि आप बार-बार बदलाव या उच्च नियामक संपर्क की उम्मीद करते हैं, तो इन शर्तों को पहले स्पष्ट करें। उत्पाद विक्रेताओं के लिए, सुनिश्चित करें कि लेबल अपडेट और दस्तावेज़ीकरण परिवर्तन सेवा में शामिल हों।
नियुक्ति और स्विचिंग कैसे काम करती है: चरण-दर-चरण मार्गदर्शन
अपने EU GDPR प्रतिनिधि या GPSR जिम्मेदार व्यक्ति को बदलना एक बहु-चरण प्रक्रिया है जिसमें अनुपालन अंतराल से बचने के लिए सावधानीपूर्वक समन्वय आवश्यक है। यहाँ एक व्यावहारिक, चरण-दर-चरण मार्गदर्शिका है:
- अपनी जिम्मेदारियां पहचानें: REP27 के मुफ्त समीक्षा जैसे अनुपालन जांच का उपयोग करके पुष्टि करें कि कौन से नियम लागू होते हैं: GDPR, GPSR, कॉस्मेटिक्स, AI एक्ट आदि।
- नया प्रदाता चुनें: आवश्यक EU देश में स्थापित प्रदाता चुनें, जिसकी सेवा आपकी जरूरतों से मेल खाती हो। गति, दस्तावेज़ीकरण, और शामिल सुविधाओं की तुलना करें।
- ऑनबोर्डिंग पूरा करें: कंपनी विवरण, स्थापना, और उत्पाद या सेवा जानकारी के साथ प्रदाता का ऑनबोर्डिंग फॉर्म भरें। REP27 और अन्य आपकी फाइल की समीक्षा करते हैं।
- मण्डेट पर हस्ताक्षर: प्रदाता लिखित मण्डेट जारी करता है, आमतौर पर REP27 और GDPR Gateway Limited के लिए 24 घंटे के भीतर। आपको हस्ताक्षरित पत्र, प्रमाणपत्र, और गोपनीयता सूचना या लेबल शब्दावली मिलती है।
- दस्तावेज़ अपडेट करें: तुरंत अपनी गोपनीयता सूचना, वेबसाइट, और उत्पाद लेबल नए प्रतिनिधि के विवरण के साथ अपडेट करें। प्रदाता द्वारा प्रदान किए गए सटीक पाठ का उपयोग करें।
- पिछले प्रदाता को सूचित करें: अपने पुराने प्रतिनिधि या जिम्मेदार व्यक्ति को बताएं कि आप बदल रहे हैं। जांचें कि क्या आपके अनुबंध में नोटिस अवधि या औपचारिक समाप्ति आवश्यक है।
- नियामक संपर्क पुनर्निर्देशित करें: सुनिश्चित करें कि प्राधिकरणों, मार्केटप्लेस, या उपभोक्ताओं से सभी पत्राचार नए प्रतिनिधि को पुनर्निर्देशित हो। उत्पाद विक्रेताओं के लिए, अपने Amazon, eBay, या मार्केटप्लेस खाता विवरण अपडेट करें।
- रिकॉर्ड रखें: अपने नए प्रमाणपत्र, मण्डेट, और पत्राचार ऑडिट के लिए सुरक्षित रखें। यदि उपलब्ध हो तो सार्वजनिक सत्यापन लिंक का उपयोग करें (जैसे REP27 के साथ)।
स्विचिंग के लिए चेकलिस्ट:
- पुष्टि करें कि आपको कौन-कौन सी जिम्मेदारियां पूरी करनी हैं।
- EU स्थापना, गति, और शामिल सेवाओं के लिए प्रदाताओं की तुलना करें।
- नया मण्डेट साइन करें और दस्तावेज़ प्राप्त करें।
- सभी सार्वजनिक सामग्री (गोपनीयता सूचना, लेबल, मार्केटप्लेस खाते) अपडेट करें।
- अपने पिछले प्रदाता को सूचित करें और संपर्क पुनर्निर्देशित करें।
- अनुपालन प्रमाण और सत्यापन प्रमाणपत्र सुरक्षित रखें।
स्विचिंग सरल है लेकिन इसे सावधानी से प्रबंधित करना चाहिए ताकि अनुपालन अंतराल या प्राधिकरणों और ग्राहकों के लिए भ्रम न हो।
जोखिम, जुर्माने, और गलत होने पर क्या होता है
अपने EU GDPR प्रतिनिधि या GPSR जिम्मेदार व्यक्ति को नियुक्त न करने या सही तरीके से अपडेट न करने पर गंभीर जोखिम होते हैं। GDPR अनुच्छेद 83 के तहत, अनुपालन न होने पर €10 मिलियन तक का प्रशासनिक जुर्माना या विश्वव्यापी वार्षिक टर्नओवर का 2%, जो भी अधिक हो, लगाया जा सकता है। GPSR जैसे उत्पाद नियमों के तहत, यदि आपके पास EU में वैध जिम्मेदार व्यक्ति नहीं है तो उत्पाद हटाए जा सकते हैं, बिक्री अवरुद्ध हो सकती है, या रिकॉल हो सकता है।
- नियामक जुर्माने: पर्यवेक्षी प्राधिकरण प्रतिनिधित्व की कमी या अमान्य प्रतिनिधित्व के लिए भारी जुर्माना लगा सकते हैं। ये दंड आपके व्यवसाय के EU बाहर होने पर भी लागू होते हैं।
- मार्केटप्लेस परिणाम: Amazon और eBay जैसे मार्केटप्लेस उत्पाद सूची के लिए वैध जिम्मेदार व्यक्ति का प्रमाण मांगते हैं। जानकारी अपडेट न करने पर उत्पाद हटाए जा सकते हैं या खाता निलंबित हो सकता है।
- व्यवसाय में बाधा: वैध प्रतिनिधि के बिना प्राधिकरण आयात अवरुद्ध कर सकते हैं, शिपमेंट में देरी कर सकते हैं, या नियामक अनुरोधों को अस्वीकार कर सकते हैं। इससे आपके EU व्यवसाय संचालन रुक सकते हैं।
- जिम्मेदारी: प्रतिनिधि आपकी कानूनी जिम्मेदारी नहीं लेते। आप अनुपालन, डेटा सुरक्षा, और उत्पाद सुरक्षा के लिए जिम्मेदार रहते हैं। कानूनी कार्रवाई सीधे आपके व्यवसाय के खिलाफ हो सकती है।
- प्रतिष्ठा जोखिम: पारदर्शिता की कमी या नियामक अनुरोधों का जवाब न देने से आपके ग्राहकों, साझेदारों, और प्राधिकरणों के साथ आपकी प्रतिष्ठा खराब हो सकती है।
इन जोखिमों से बचने के लिए, सुनिश्चित करें कि आपका नया प्रदाता आवश्यक EU देश में स्थापित हो, सार्वजनिक सत्यापन प्रदान करता हो, और आपकी सभी जिम्मेदारियां कवर करता हो। सभी दस्तावेज़ अपडेट रखें और किसी भी नियामक पूछताछ का तुरंत जवाब दें।
निर्णय मैट्रिक्स: किसे EU प्रतिनिधि या GPSR जिम्मेदार व्यक्ति चाहिए?
हर व्यवसाय को EU GDPR प्रतिनिधि या GPSR जिम्मेदार व्यक्ति की आवश्यकता नहीं होती। अपनी जिम्मेदारियां निर्धारित करने के लिए इस मैट्रिक्स का उपयोग करें:
| यदि आप हैं... | आपको चाहिए... | आपको नहीं चाहिए... |
|---|---|---|
| गैर-EU कंपनी जो EU उपभोक्ताओं को बेचती है (B2C) | GDPR और/या GPSR प्रतिनिधि | यदि आपके पास EU सहायक कंपनी है जो सभी बिक्री संभालती है |
| गैर-EU SaaS या ऐप जिसमें EU उपयोगकर्ता हैं | GDPR प्रतिनिधि | यदि प्रसंस्करण वास्तव में कभी-कभार और कम जोखिम वाला हो |
| गैर-EU Amazon/Etsy/eBay विक्रेता | GPSR जिम्मेदार व्यक्ति (उत्पादों के लिए), GDPR प्रतिनिधि (यदि व्यक्तिगत डेटा प्रसंस्करण हो) | यदि सभी पूर्ति EU इकाई द्वारा की जाती है |
| गैर-EU B2B आपूर्तिकर्ता, कोई EU अंतिम उपयोगकर्ता नहीं | आमतौर पर अपवाद | GDPR/GPSR प्रतिनिधि |
| EU कंपनी | कोई नहीं (GDPR के लिए) | GDPR प्रतिनिधि |
अपवाद सार्वजनिक प्राधिकरणों और ऐसे प्रसंस्करण के लिए हैं जो कभी-कभार, कम जोखिम वाले, और विशेष श्रेणी या आपराधिक डेटा शामिल नहीं करते। अधिकांश नियमित विक्रेता, विशेषकर जो ऑनलाइन मार्केटप्लेस का उपयोग करते हैं या उपभोक्ता डेटा संभालते हैं, को प्रतिनिधि या जिम्मेदार व्यक्ति नियुक्त करना होता है।
प्रदाता आमतौर पर क्या नहीं बताते
- REP27: कानूनी सलाह या न्यायालय प्रतिनिधित्व प्रदान नहीं करता; केवल कानूनी प्रतिनिधि/जिम्मेदार व्यक्ति की भूमिका शामिल है। ग्राहक अनुपालन और नियामक प्रतिक्रियाओं के लिए जिम्मेदार रहते हैं।
- नोटिस अवधि: अधिकांश प्रदाता स्विचिंग के लिए न्यूनतम अनुबंध अवधि या नोटिस अवधि निर्दिष्ट नहीं करते। प्रतिनिधित्व में ओवरलैप या अंतराल से बचने के लिए इन शर्तों को लिखित में मांगें।
- प्रति-आवेदन शुल्क: अतिरिक्त समर्थन, दस्तावेज़ अपडेट, या तात्कालिक अनुरोधों के लिए अतिरिक्त शुल्क शायद ही विज्ञापित होते हैं। हस्ताक्षर से पहले पूर्ण शुल्क तालिका मांगें।
- जिम्मेदारी सीमाएं: प्रतिनिधि आपकी कानूनी जिम्मेदारी नहीं लेते। आपको अपनी अनुपालन बनाए रखनी होती है और नियामक कार्रवाई का जवाब देना होता है।
- दस्तावेज़ अपडेट: प्रदाता बदलने पर गोपनीयता सूचनाओं, लेबलों, और मार्केटप्लेस खातों को तुरंत अपडेट करना आवश्यक है। अपडेट न करने पर अनुपालन विफलता या उत्पाद हटाए जा सकते हैं।
- सत्यापन: सभी प्रदाता आपकी नियुक्ति का सार्वजनिक सत्यापन प्रदान नहीं करते। यह सुविधा प्राधिकरणों और मार्केटप्लेस के साथ पारदर्शिता के लिए महत्वपूर्ण है।
प्रदाता नियुक्त करने या बदलने से पहले, सभी शर्तें, शुल्क, और समर्थन सीमाएं लिखित में स्पष्ट करें। सुनिश्चित करें कि आपके नए प्रदाता का विवरण कानूनी आवश्यकताओं के अनुसार प्रकाशित और सत्यापन योग्य हो।
वास्तविक परिदृश्य: क्या लागू होता है और क्या करें
- परिदृश्य 1: US SaaS कंपनी के EU उपयोगकर्ता
एक US आधारित SaaS प्लेटफ़ॉर्म EU उपयोगकर्ताओं से व्यक्तिगत डेटा एकत्र करता है। इसका EU में कोई स्थापना नहीं है। कंपनी को EU GDPR प्रतिनिधि नियुक्त करना होगा। REP27, EU Shield, Gabsor, या GDPR Gateway Limited चुना जा सकता है। स्विचिंग के बाद, कंपनी अपनी गोपनीयता सूचना को नए प्रतिनिधि के विवरण के साथ अपडेट करती है और प्रमाणपत्र ऑडिट के लिए रखती है। - परिदृश्य 2: चीनी Amazon विक्रेता जो EU को शिप करता है
एक चीनी निर्माता Amazon के माध्यम से EU ग्राहकों को उपभोक्ता उत्पाद बेचता है। विक्रेता को उत्पाद लेबल के लिए GPSR जिम्मेदार व्यक्ति और यदि ग्राहक डेटा एकत्र करता है तो GDPR प्रतिनिधि नियुक्त करना होगा। REP27 दोनों जिम्मेदारियां कवर करता है। विक्रेता प्रदाता बदलने के बाद Amazon खाता विवरण और उत्पाद लेबल अपडेट करता है, जिससे अनुपालन और बिना रुकावट बिक्री सुनिश्चित होती है। - परिदृश्य 3: UK ऑनलाइन दुकान जो EU को बेचती है
एक UK आधारित ऑनलाइन रिटेलर सीधे EU उपभोक्ताओं को बेचता है। Brexit के बाद, UK EU का हिस्सा नहीं है, इसलिए दुकान को EU GDPR प्रतिनिधि नियुक्त करना होगा। रिटेलर प्रदाता चुनता है, नया मण्डेट साइन करता है, गोपनीयता सूचना अपडेट करता है, और पिछले प्रतिनिधि को सूचित करता है। यदि भौतिक उत्पाद बेचता है, तो GPSR जिम्मेदार व्यक्ति भी आवश्यक हो सकता है।
सभी परिदृश्यों में मुख्य कदम हैं: अनुपालन प्रदाता नियुक्त करें, सभी आवश्यक दस्तावेज़ अपडेट करें, और अनुपालन प्रमाण प्राधिकरणों और मार्केटप्लेस के लिए सुलभ रखें।
जब आपको इसकी आवश्यकता नहीं है
- EU कंपनियां जिनकी संघ में स्थापना है (GDPR के लिए) को EU प्रतिनिधि की आवश्यकता नहीं होती।
- गैर-EU व्यवसाय जिनका प्रसंस्करण वास्तव में कभी-कभार, कम जोखिम वाला, और विशेष श्रेणी या आपराधिक डेटा शामिल नहीं करता, आमतौर पर अपवाद हैं।
- B2B आपूर्तिकर्ता जिनका कोई प्रत्यक्ष EU उपभोक्ता संपर्क नहीं है, उन्हें प्रतिनिधि की आवश्यकता नहीं हो सकती।
अक्सर पूछे जाने वाले प्रश्न
मैं अपने EU GDPR प्रतिनिधि या GPSR जिम्मेदार व्यक्ति को कैसे बदलूं?
एक नए प्रदाता को लिखित मण्डेट के साथ नियुक्त करें, उनकी जानकारी के साथ अपनी गोपनीयता सूचना या उत्पाद लेबल अपडेट करें, और अपने पिछले प्रदाता को सूचित करें। सुनिश्चित करें कि सभी नियामक पत्राचार पुनर्निर्देशित हो। अधिकांश प्रदाता 24 घंटे के भीतर नया नामांकन जारी कर सकते हैं।
क्या मुझे प्रतिनिधि बदलने पर प्राधिकरणों को सूचित करना होगा?
आपको अपनी गोपनीयता सूचना और किसी भी सार्वजनिक रिकॉर्ड को अपडेट करना होगा। अधिकांश मामलों में, आपको सीधे प्राधिकरणों को सूचित करने की आवश्यकता नहीं होती, लेकिन मार्केटप्लेस या साझेदारों को अपडेटेड दस्तावेज़ की जरूरत हो सकती है। हमेशा स्विचिंग का प्रमाण रखें।
क्या मैं कभी भी नया प्रतिनिधि नियुक्त कर सकता हूँ?
हाँ, आप कभी भी नया प्रतिनिधि नियुक्त कर सकते हैं, बशर्ते आपके पास वैध लिखित मण्डेट हो और सभी आवश्यक दस्तावेज़ अपडेट हों। अपने पिछले प्रदाता के अनुबंध में नोटिस अवधि जांचें।
अगर मैं स्विचिंग के बाद नया प्रतिनिधि नियुक्त नहीं करता तो क्या होगा?
आप अनुपालन विफलता का जोखिम उठाते हैं, जिसके परिणामस्वरूप €10 मिलियन तक का जुर्माना या विश्वव्यापी टर्नओवर का 2% हो सकता है। आपके उत्पाद मार्केटप्लेस से हटाए जा सकते हैं, और प्राधिकरण सीधे आपसे संपर्क कर सकते हैं।
क्या प्रतिनिधि मेरी कानूनी जिम्मेदारी लेता है?
नहीं, प्रतिनिधि केवल संपर्क बिंदु के रूप में कार्य करता है और आपकी कानूनी जिम्मेदारी नहीं लेता। आप GDPR या उत्पाद अनुपालन के लिए जिम्मेदार रहते हैं।
मैं नया नामांकन कितनी जल्दी प्राप्त कर सकता हूँ?
REP27 और GDPR Gateway Limited पूर्ण जानकारी मिलने के 24 घंटे के भीतर नामांकन जारी करते हैं। अन्य प्रदाताओं के समय भिन्न हो सकते हैं; स्विचिंग से पहले जांच लें।
क्या न्यूनतम अनुबंध अवधि या नोटिस अवधि होती है?
यह प्रदाता पर निर्भर करता है। REP27 न्यूनतम अवधि या नोटिस अवधि निर्दिष्ट नहीं करता। हमेशा अपने प्रदाता से पुष्टि करें और शर्तें लिखित में मांगें।
मेरी गोपनीयता सूचना या उत्पाद लेबल में क्या विवरण होना चाहिए?
आपको अपने नए EU प्रतिनिधि या जिम्मेदार व्यक्ति का नाम और संपर्क विवरण शामिल करना होगा। नियुक्ति के बाद आपका प्रदाता सटीक शब्दावली प्रदान करेगा।
क्या एक प्रदाता दोनों GDPR और GPSR जिम्मेदारियां कवर कर सकता है?
हाँ, कुछ प्रदाता, जिनमें REP27 शामिल है, दोनों जिम्मेदारियां अलग-अलग नामांकन और प्रमाणपत्र के साथ कवर कर सकते हैं। यदि आपको दोनों की जरूरत है तो अपने प्रदाता से पुष्टि करें।
क्या मुझे प्रतिनिधि की जरूरत नहीं है यदि मेरी EU सहायक कंपनी है?
आमतौर पर GDPR के लिए नहीं, क्योंकि EU स्थापना अनुच्छेद 27 की जिम्मेदारी हटाती है। उत्पादों के लिए, जांचें कि सहायक कंपनी आयातक या जिम्मेदार व्यक्ति है या नहीं।
क्या प्रतिनिधि नियुक्त करने के अपवाद हैं?
हाँ, कभी-कभार, कम जोखिम वाले प्रसंस्करण के लिए जो विशेष श्रेणी या आपराधिक डेटा शामिल नहीं करता, और सार्वजनिक प्राधिकरणों के लिए अपवाद हैं। अधिकांश नियमित EU विक्रेताओं को प्रतिनिधि या जिम्मेदार व्यक्ति नियुक्त करना होता है।
सार्वजनिक सत्यापन क्या है और यह क्यों महत्वपूर्ण है?
सार्वजनिक सत्यापन से कोई भी (प्राधिकरण, मार्केटप्लेस, उपभोक्ता) आपकी प्रतिनिधि की स्थिति और वैधता ऑनलाइन जांच सकता है। यह विश्वास और पारदर्शिता बढ़ाता है।
स्रोत
- GDPR Article 27 (official text) — gdpr-info.eu
- REP27 official service page — rep27.com
- EU Shield pricing — eushield.eu
- Gabsor pricing — gabsor.com
- GDPR Gateway Limited pricing — gdprgateway.com
Related guides
- कैसे सत्यापित करें और चुनें असली EU या UK प्रतिनिधि?
- फ्रांस में अमेरिकी कंपनी के लिए EU प्रतिनिधि नियुक्ति - GDPR
- EU और UK में गैर-EU ऑनलाइन विक्रेताओं के लिए कानूनी बिक्री आवश्यकताएं
- GDPR, GPSR और AI Act के लिए EU और UK कानूनी प्रतिनिधि कौन?
- गैर-ईयू अमेज़न/Shopify विक्रेताओं के लिए कानूनी EU और UK आवश्यकताएँ