कैसे जांचें कि आपका GDPR EU प्रतिनिधि या GPSR जिम्मेदार व्यक्ति वास्तविक है?

• अनुच्छेद 27 GDPR गैर-EU कंपनियों के लिए लिखित, सत्यापित EU प्रतिनिधि की आवश्यकता करता है।
• REP27 प्रत्येक नियुक्ति के लिए ऑनलाइन सत्यापन के साथ प्रमाणपत्र प्रदान करता है।
• प्रामाणिकता के लिए कंपनी विवरण सार्वजनिक रजिस्टरों में जांचें।
• तुलना करें कि क्या शामिल है: सभी प्रदाता सार्वजनिक सत्यापन नहीं देते।
• असाधारण, कम जोखिम वाले प्रसंस्करण के लिए छूट लागू होती है।

अपडेटेड 3 November 2026 · 6 स्रोत जांचे गए

प्रदाता तुलना

प्रत्येक प्रदाता की वेबसाइट पर 3 November 2026 पर प्रकाशित कीमतें, यदि न कहा गया हो तो VAT को छोड़कर। प्रत्येक पंक्ति इसके स्रोत से लिंक करती है।

कानून क्या मांगता है: अनुच्छेद 27 GDPR और GPSR

EU या UK के बाहर किसी भी व्यवसाय के लिए जो यूरोपीय ग्राहकों को लक्षित करता है, प्रतिनिधि नियुक्त करने की कानूनी आवश्यकताओं को समझना आवश्यक है। जनरल डेटा प्रोटेक्शन रेगुलेशन (GDPR) का अनुच्छेद 27 उन नियंत्रकों और प्रोसेसरों को बाध्य करता है जिनकी EU में स्थापना नहीं है कि वे लिखित रूप में एक प्रतिनिधि नियुक्त करें, जो उस सदस्य राज्य में स्थापित हो जहाँ डेटा विषय स्थित हैं। यह प्रतिनिधि डेटा संरक्षण मामलों के लिए अधिकारियों और व्यक्तियों के लिए स्थानीय संपर्क के रूप में कार्य करता है। जनरल प्रोडक्ट सेफ्टी रेगुलेशन (GPSR) भी गैर-EU उत्पाद विक्रेताओं के लिए एक जिम्मेदार व्यक्ति की आवश्यकता रखता है, जो उत्पाद सुरक्षा मुद्दों के लिए स्थानीय, जवाबदेह संपर्क सुनिश्चित करता है।

• अनुच्छेद 27(1): EU के बाहर नियंत्रकों/प्रोसेसरों को लिखित में प्रतिनिधि नियुक्त करना आवश्यक है।
• अनुच्छेद 27(3): प्रतिनिधि को संबंधित EU सदस्य राज्य में स्थापित होना चाहिए।
• अनुच्छेद 27(4): पर्यवेक्षी प्राधिकरण और डेटा विषय नियंत्रक/प्रोसेसर के अलावा या उनकी जगह प्रतिनिधि से संपर्क कर सकते हैं।
• अनुच्छेद 27(2): असाधारण, कम जोखिम वाले और बड़े पैमाने पर न होने वाले प्रसंस्करण के लिए छूटें हैं।
• GPSR: गैर-EU निर्माताओं के लिए उत्पाद अनुपालन और सुरक्षा हेतु जिम्मेदार व्यक्ति की आवश्यकता।

इन आवश्यकताओं का पालन न करने पर भारी प्रशासनिक जुर्माने हो सकते हैं: GDPR उल्लंघन के लिए €20 मिलियन या वार्षिक वैश्विक कारोबार का 4%, जो भी अधिक हो। नियम इस बात को सुनिश्चित करते हैं कि EU प्राधिकरण और उपभोक्ताओं के पास हमेशा डेटा संरक्षण और उत्पाद सुरक्षा मुद्दों के लिए विश्वसनीय, स्थानीय संपर्क हो, भले ही व्यवसाय EU के बाहर हो।

जो कंपनियां ऑनलाइन प्लेटफार्मों के माध्यम से या सीधे EU को बेचती हैं, उनके लिए एक अनुपालन योग्य, सत्यापित प्रतिनिधि या जिम्मेदार व्यक्ति नियुक्त करना केवल औपचारिकता नहीं बल्कि कानूनी आवश्यकता है। हमेशा आधिकारिक पाठ देखें या विशेषज्ञ से परामर्श करें कि कौन-से दायित्व आपके व्यवसाय मॉडल और डेटा प्रवाहों पर लागू होते हैं।

कैसे चुनें और सत्यापित करें एक वास्तविक, सक्रिय प्रतिनिधि

एक वैध GDPR या GPSR प्रतिनिधि चुनना अनुपालन के लिए और EU प्राधिकरणों, मार्केटप्लेस, और ग्राहकों के साथ विश्वास बनाने के लिए महत्वपूर्ण है। यहाँ सुनिश्चित करने के तरीके हैं कि आपका प्रदाता वास्तविक और सक्रिय है:

1. सार्वजनिक सत्यापन के साथ प्रमाणपत्र: सबसे मजबूत प्रमाण एक हस्ताक्षरित प्रमाणपत्र है जिसमें QR कोड या अद्वितीय सत्यापन लिंक होता है। REP27 ऐसे प्रमाणपत्र जारी करता है, जिससे कोई भी (अधिकारियों और मार्केटप्लेस सहित) तुरंत ऑनलाइन नियुक्ति की वैधता की पुष्टि कर सकता है। प्रतिबद्ध होने से पहले हमेशा एक नमूना मांगें।
2. सार्वजनिक रजिस्टरों में कंपनी विवरण जांचें: संबंधित देश के सार्वजनिक रजिस्टर में प्रदाता की कानूनी इकाई सत्यापित करें। उदाहरण के लिए, REP27 के EU नियुक्तियां Europe Services SE द्वारा हस्ताक्षरित होती हैं, जो प्राग में पंजीकृत है और चेक व्यावसायिक रजिस्टर में पुष्टि की जा सकती है। यह पारदर्शिता आवश्यक है; एक ऐसा प्रदाता जिसे सार्वजनिक रूप से जांचा न जा सके, उसे अधिकारी स्वीकार नहीं कर सकते।
3. परिधि और वैधता की पुष्टि करें: सुनिश्चित करें कि प्रमाणपत्र या मण्डेट स्पष्ट रूप से नियुक्ति का प्रकार (GDPR, GPSR, आदि), आवरण अवधि, और जिम्मेदार कानूनी इकाई बताता हो। सार्वजनिक सत्यापन पृष्ठ ग्राहक का नाम, सेवा, और वैधता तिथियां दिखाना चाहिए, लेकिन संवेदनशील आंतरिक डेटा नहीं।
4. प्रत्यक्ष संपर्क: विश्वसनीय प्रदाता अपने संपर्क विवरण प्रकाशित करते हैं और सत्यापन अनुरोधों का जवाब देते हैं। यदि आपको कोई दस्तावेज़ प्राप्त होता है जिसे सत्यापित नहीं किया जा सकता या जो सही कंपनी का नाम नहीं बताता, तो पुष्टि के लिए सीधे प्रदाता से संपर्क करें।

नीचे प्रत्येक प्रदाता के लिए शामिल, शामिल नहीं, या अतिरिक्त शुल्क वाले तत्वों की तुलना दी गई है (उपलब्ध डेटा के आधार पर):

किसी प्रदाता को नियुक्त करने से पहले हमेशा दस्तावेज़ और सत्यापन प्रक्रिया का प्रदर्शन मांगें। यह कदम अमान्य या धोखाधड़ी वाली नियुक्तियों से बचने के लिए आवश्यक है।

मूल्य में वास्तव में क्या शामिल है (और छिपे हुए खर्च)

यदि आप यह नहीं देखते कि वास्तव में मूल्य में क्या शामिल है, तो प्रदाता की कीमत भ्रामक हो सकती है। प्रकाशित मूल्य केवल बुनियादी नियुक्ति को कवर कर सकता है, जबकि आवश्यक सुविधाएँ—जैसे सार्वजनिक सत्यापन, प्रमाणपत्र जारी करना, या अपडेट—अतिरिक्त शुल्क पर हो सकती हैं या उपलब्ध न हों।

• प्रमाणपत्र और सार्वजनिक सत्यापन: REP27 मानक के रूप में एक सत्यापन योग्य प्रमाणपत्र शामिल करता है। अन्य के लिए जांचें कि क्या यह पैकेज का हिस्सा है या वैकल्पिक है।
• अपडेट और परिवर्तन: यदि आपकी कंपनी विवरण बदलती है, तो पूछें कि क्या मण्डेट या प्रमाणपत्र के अपडेट शामिल हैं या अलग से शुल्क लिया जाता है।
• वार्षिक समीक्षा और अनुपालन जांच: EU Shield अपने मूल्य में वार्षिक अनुपालन समीक्षा का विज्ञापन करता है। अन्य प्रदाताओं में यह शामिल नहीं हो सकता या अतिरिक्त शुल्क हो सकता है।
• पत्राचार अग्रेषण: कुछ प्रदाता, जैसे EU Shield, निर्दिष्ट करते हैं कि डेटा विषय और प्राधिकरण पत्राचार एक कार्य दिवस के भीतर अग्रेषित किया जाता है। अन्य के लिए पूछें कि क्या यह शामिल है या प्रति अनुरोध शुल्क है।
• बहु-नियमन कवरेज: केवल कुछ प्रदाता (जैसे REP27, Regingada) कई नियमों (GDPR, GPSR, AI अधिनियम आदि) के लिए नियुक्तियां प्रदान करते हैं। यदि आपको एक से अधिक प्रकार के प्रतिनिधि की आवश्यकता है, तो पुष्टि करें कि यह संभव है और इसकी लागत क्या है।

छिपे हुए खर्चों में शामिल हो सकते हैं:

• डेटा विषय या प्राधिकरण अनुरोधों के अग्रेषण या जवाब देने के लिए प्रति अनुरोध शुल्क।
• कंपनी विवरण या प्रमाणपत्र अपडेट के लिए शुल्क।
• अनुपालन दस्तावेज़ीकरण या वार्षिक समीक्षा के लिए अतिरिक्त शुल्क।
• कई नियमों या न्यायक्षेत्रों को कवर करने के लिए लागत।

हस्ताक्षर करने से पहले हमेशा पूर्ण, वस्तुनिष्ठ मूल्य सूची मांगें और स्पष्ट करें कि क्या शामिल है। यदि कोई प्रदाता निर्दिष्ट नहीं कर सकता या नहीं चाहता, तो सावधानी से आगे बढ़ें।

नियुक्ति कैसे काम करती है: चरण-दर-चरण

GDPR प्रतिनिधि या GPSR जिम्मेदार व्यक्ति नियुक्त करना एक औपचारिक प्रक्रिया है। प्रतिष्ठित प्रदाताओं जैसे REP27 के साथ यह कैसे काम करता है और प्रत्येक चरण में क्या अपेक्षित है:

1. अपने दायित्वों की पहचान करें: मुफ्त उपकरणों का उपयोग करें या प्रदाता से परामर्श करें यह निर्धारित करने के लिए कि कौन से नियम आपके व्यवसाय पर लागू होते हैं (GDPR, GPSR, AI अधिनियम, आदि)।
2. एक प्रदाता चुनें: ऐसा प्रदाता चुनें जो आवश्यक नियमों को कवर करता हो और सत्यापन योग्य दस्तावेज़ प्रदान करता हो।
3. कंपनी विवरण जमा करें: अपनी कानूनी इकाई, स्थापना विवरण, उत्पाद या सेवा जानकारी, और संबंधित दस्तावेज़ों के साथ एक फ़ाइल पूरी करें।
4. मानव समीक्षा: एक व्यक्ति (स्वचालित प्रणाली नहीं) आपकी फ़ाइल की पूर्णता और अनुपालन की समीक्षा करता है। REP27 आमतौर पर इसे 24 कार्य घंटों के भीतर पूरा करता है।
5. मण्डेट पर हस्ताक्षर: प्रदाता के अधिकृत हस्ताक्षरकर्ता नियुक्ति पत्र या मण्डेट पर हस्ताक्षर करता है। यह दस्तावेज़ प्रदाता को आपका आधिकारिक प्रतिनिधि या जिम्मेदार व्यक्ति नामित करता है।
6. प्रमाणपत्र जारी करना: आपको एक हस्ताक्षरित प्रमाणपत्र प्राप्त होता है जिसमें QR कोड या सत्यापन कोड होता है। यह प्रमाणपत्र गोपनीयता नोटिस, उत्पाद लेबल, या मार्केटप्लेस अनुपालन फ़ॉर्म के लिए उपयोग किया जाता है।
7. सार्वजनिक सत्यापन: कोई भी कोड या लिंक का उपयोग करके आपकी नियुक्ति की वैधता जांच सकता है। सत्यापन पृष्ठ आपके कंपनी नाम, नियुक्ति का प्रकार, और वैधता अवधि दिखाता है।
8. अपने नोटिस अपडेट करें: आवश्यकतानुसार अपने गोपनीयता नोटिस, उत्पाद लेबल, या मार्केटप्लेस प्रोफ़ाइल में प्रतिनिधि के विवरण और सत्यापन पंक्ति डालें।

खरीदारों के लिए चेकलिस्ट:

1. निर्धारित करें कि कौन से EU/UK नियम आपके व्यवसाय पर लागू होते हैं।
2. सभी कंपनी और उत्पाद/सेवा दस्तावेज़ एकत्र करें।
3. प्रदाताओं का शोध करें और सार्वजनिक रजिस्टर प्रविष्टियों की जांच करें।
4. प्रमाणपत्र का नमूना मांगें और सत्यापन प्रक्रिया का परीक्षण करें।
5. मूल्य में क्या शामिल है और किसी भी अतिरिक्त शुल्क को स्पष्ट करें।
6. मण्डेट पर हस्ताक्षर करें और अपनी अनुपालन दस्तावेज़ीकरण अपडेट करें।

जोखिम, जुर्माने, और जो प्रदाता आमतौर पर नहीं बताते

एक गैर-अनुपालक या अविश्वसनीय प्रतिनिधि नियुक्त करना आपके व्यवसाय को महत्वपूर्ण जोखिमों के संपर्क में ला सकता है:

• जुर्माने: GDPR के तहत, अनुच्छेद 27 का पालन न करने पर €20 मिलियन या वैश्विक कारोबार का 4% तक का जुर्माना हो सकता है, जो भी अधिक हो। GPSR उल्लंघन से उत्पाद प्रतिबंध या वापसी हो सकती है।
• मार्केटप्लेस से हटाना: अमेज़न और ईबे जैसे प्रमुख प्लेटफार्म वैध EU प्रतिनिधि या जिम्मेदार व्यक्ति का प्रमाण मांगते हैं। इसे प्रदान न करने पर खाता निलंबन या उत्पाद हटाने का जोखिम होता है।
• कानूनी कार्रवाई: यदि प्रतिनिधि तक पहुंच या सत्यापन संभव नहीं है, तो अधिकारी या उपभोक्ता आपके खिलाफ कानूनी कार्रवाई शुरू कर सकते हैं।

प्रदाता आमतौर पर क्या नहीं बताते:

• अपवाद: अधिकांश प्रदाता, जिनमें REP27 भी शामिल है, कानूनी सलाह या न्यायालय प्रतिनिधित्व नहीं देते। उनका कार्य केवल कानून द्वारा परिभाषित संपर्क बिंदु के रूप में होता है।
• नोटिस अवधि: अनुबंध समाप्त करने या नियुक्ति बदलने के लिए अग्रिम नोटिस की आवश्यकता हो सकती है। हस्ताक्षर से पहले शर्तें जांचें।
• जिम्मेदारी सीमाएं: प्रतिनिधि आपकी अनुपालन जिम्मेदारी नहीं लेता; GDPR या GPSR अनुपालन की जिम्मेदारी आपकी कंपनी की होती है।
• प्रति-आग्रह शुल्क: कुछ प्रदाता डेटा विषय या प्राधिकरण अनुरोधों के अग्रेषण या रिकॉर्ड अपडेट के लिए शुल्क ले सकते हैं, जो हमेशा पहले से प्रकट नहीं होते।

प्रदाता की शर्तों की सावधानीपूर्वक समीक्षा करें और अपवाद, जिम्मेदारी, और अतिरिक्त शुल्कों के बारे में स्पष्ट प्रश्न पूछें। एक पारदर्शी प्रदाता स्पष्ट उत्तर देगा और दस्तावेज़ प्रदान करेगा।

निर्णय मैट्रिक्स: क्या आपको प्रतिनिधि चाहिए?

हर गैर-EU कंपनी को GDPR या GPSR प्रतिनिधि की आवश्यकता नहीं होती। नीचे तालिका आपके व्यवसाय मॉडल, बिक्री चैनल, और ग्राहक आधार के आधार पर निर्णय लेने में मदद करती है:

हमेशा आधिकारिक पाठ या योग्य अनुपालन जांच का उपयोग करके अपने दायित्वों की पुष्टि करें। संदेह होने पर, REP27 जैसे प्रदाताओं द्वारा प्रदान की गई मुफ्त जांच का उपयोग करें या विशेषज्ञ से परामर्श करें।

वास्तविक परिदृश्य और सबसे सरल अनुपालनीय मार्ग

• US SaaS कंपनी के EU उपयोगकर्ता: कंपनी EU ग्राहकों को क्लाउड-आधारित सेवा प्रदान करती है लेकिन EU कार्यालय नहीं है। GDPR अनुच्छेद 27 के तहत, इसे EU प्रतिनिधि नियुक्त करना होगा। सबसे सरल मार्ग REP27 जैसे प्रदाता को नियुक्त करना, सत्यापन योग्य प्रमाणपत्र प्राप्त करना, और गोपनीयता नोटिस में प्रतिनिधि विवरण और सत्यापन लिंक अपडेट करना है।
• चीनी Amazon विक्रेता: विक्रेता Amazon.de पर उपभोक्ता इलेक्ट्रॉनिक्स सूचीबद्ध करता है और सीधे चीन से शिप करता है। GDPR और GPSR दोनों लागू होते हैं: GDPR ग्राहक डेटा के लिए, GPSR उत्पाद सुरक्षा के लिए। विक्रेता को दोनों भूमिकाओं को कवर करने वाला प्रदाता नियुक्त करना चाहिए (REP27 और Regingada बहु-नियमन कवरेज प्रदान करते हैं), फिर प्रमाणपत्र अमेज़न को देना चाहिए और आवश्यकतानुसार उत्पाद सूची अपडेट करनी चाहिए।
• UK ऑनलाइन दुकान जो EU को बेचती है: ब्रेक्सिट के बाद, UK आधारित ऑनलाइन दुकान को EU GDPR प्रतिनिधि नियुक्त करना होगा। सबसे सरल मार्ग REP27 या समान प्रदाता को नियुक्त करना, प्रमाणपत्र प्राप्त करना, और वेबसाइट तथा गोपनीयता नोटिस अपडेट करना है।

सभी परिदृश्यों में, मुख्य कदम हैं: लागू नियम निर्धारित करना, सार्वजनिक सत्यापन वाले प्रदाता का चयन, प्रमाणपत्र प्राप्त करना, और अनुपालन दस्तावेज़ीकरण अपडेट करना। यह कानूनी अनुपालन और EU मार्केटप्लेस तथा प्लेटफार्मों पर सुचारू संचालन सुनिश्चित करता है।