खरीदार की गाइड

क्या गैर-ईयू क्लाउड या सास प्रदाता को दोनों GDPR और NIS2 प्रतिनिधि चाहिए?

संक्षिप्त उत्तर: हाँ, अधिकांश गैर-ईयू क्लाउड और सास प्रदाता को यदि वे ईयू उपयोगकर्ताओं को सेवा देते हैं या उनका डेटा संसाधित करते हैं तो दोनों GDPR अनुच्छेद 27 और NIS2 प्रतिनिधि की आवश्यकता होती है। कई प्रदाता, जिनमें REP27, EU Presence, DataShield Guardian, और Regingada शामिल हैं, दोनों सेवाएं प्रदान करते हैं। नीचे शामिल सेवाओं, कीमतों और अनुपालन चरणों की तुलना करें।

GDPR अनुच्छेद 27 और NIS2 अनुच्छेद 26 अक्सर गैर-ईयू क्लाउड/सास प्रदाताओं पर लागू होते हैं
GDPR के लिए कोई आकार सीमा नहीं; NIS2 क्लाउड/CDN/DNS के लिए आकार की परवाह किए बिना लागू होता है
REP27, EU Presence, DataShield Guardian, और Regingada दोनों सेवाएं प्रदान करते हैं
प्रकाशित कीमतें काफी भिन्न होती हैं; हमेशा शामिल सेवाओं की जांच करें
अनुपालन न करने पर जुर्माने €10 मिलियन या कारोबार का 2% तक हो सकते हैं (GDPR)
नियुक्ति प्रक्रिया, अपवाद और छुपे हुए शुल्क प्रदाता के अनुसार भिन्न होते हैं

अपडेटेड 3 November 2026 · 8 स्रोत जांचे गए

प्रदाता तुलना

प्रदाता	स्थापित	प्रकाशित मूल्य	मूल्य में क्या शामिल है	सबसे उपयुक्त
REP27	चेक गणराज्य (ईयू)	GDPR: €290/वर्ष से; NIS2: अनुरोध पर	GDPR अनुच्छेद 27 प्रतिनिधि, NIS2 प्रतिनिधि, प्रमाणपत्र, सार्वजनिक सत्यापन, कई भूमिकाओं के लिए एक अनुबंध	गैर-ईयू सास/क्लाउड जिन्हें दोनों GDPR और NIS2 चाहिए, तेज़ सेटअप, सत्यापन योग्य प्रमाणपत्र
EU Presenceस्रोत	निर्दिष्ट नहीं	GDPR: $127/महीना; NIS2: $327/महीना (मूल स्रोत पृष्ठ पर मूल्य सत्यापित)	GDPR अनुच्छेद 27 प्रतिनिधि (सभी 27 ईयू राज्यों के लिए), NIS2 अनुच्छेद 26 प्रतिनिधि, घटना रिपोर्टिंग वर्कफ़्लो	वे प्रदाता जो बंडल्ड GDPR/NIS2 के साथ वर्कफ़्लो टूल चाहते हैं
DataShield Guardianस्रोत	निर्दिष्ट नहीं	पूर्ण प्रेजेंस योजना $12,000/वर्ष से	GDPR, NIS2, AI अधिनियम प्रतिनिधि, प्रबंधित DPO, अनुपालन सहायता, प्राधिकरण संचार	बड़ी सास/क्लाउड जिन्हें ऑल-इन-वन अनुपालन, DPO, और सहायता चाहिए
Regingadaस्रोत	जर्मनी	GDPR: €490/वर्ष; NIS2: अनुरोध पर	GDPR प्रतिनिधि, NIS2 प्रतिनिधि (अनुरोध पर), प्रलेखित अग्रेषण, समय सीमा लॉगिंग	जर्मन-आधारित प्रतिनिधि पसंद करने वाली कंपनियां, प्रलेखित ट्रैकिंग

प्रत्येक प्रदाता की वेबसाइट पर 3 November 2026 पर प्रकाशित कीमतें, यदि न कहा गया हो तो VAT को छोड़कर। प्रत्येक पंक्ति इसके स्रोत से लिंक करती है।

कानून क्या मांगता है: GDPR अनुच्छेद 27 और NIS2 अनुच्छेद 26

ईयू को सेवा देने वाले गैर-ईयू क्लाउड और सास प्रदाताओं पर दो अलग-अलग कानूनी दायित्व होते हैं:

GDPR अनुच्छेद 27 प्रतिनिधि: कोई भी गैर-ईयू नियंत्रक या प्रोसेसर जो ईयू व्यक्तियों को वस्तुएं/सेवाएं प्रदान करता है या उनकी निगरानी करता है, उसे एक ईयू प्रतिनिधि नियुक्त करना होगा। यह सास और क्लाउड प्रदाताओं पर लागू होता है, भले ही उनकी सेवाएं B2B हों, जब तक कि संसाधित डेटा ईयू व्यक्तियों से संबंधित हो। कोई न्यूनतम आकार सीमा नहीं है—कोई भी गैर-ईयू इकाई जो ईयू डेटा संसाधित करती है, उसे अनुपालन करना होगा। (GDPR अनु. 27)
NIS2 अनुच्छेद 26 प्रतिनिधि: क्लाउड, DNS, CDN, प्रबंधित सेवाओं, मार्केटप्लेस और सोशल प्लेटफॉर्म के गैर-ईयू प्रदाताओं को उस ईयू सदस्य राज्य में प्रतिनिधि नियुक्त करना होगा जहाँ वे सेवाएं प्रदान करते हैं। यह दायित्व कंपनी के आकार या कारोबार की परवाह किए बिना लागू होता है। (NIS2 अनु. 26)

ये आवश्यकताएं संचयी हैं। GDPR प्रतिनिधि नियुक्त करने से NIS2 से छूट नहीं मिलती, और इसके विपरीत। दोनों भूमिकाएं ईयू प्राधिकरणों और प्रभावित व्यक्तियों के लिए संपर्क बिंदु के रूप में काम करती हैं, लेकिन प्रत्येक अलग कानूनी ढांचे और रिपोर्टिंग कर्तव्यों को कवर करती है। उदाहरण के लिए, NIS2 में अनिवार्य घटना रिपोर्टिंग और जनवरी 2025 तक राष्ट्रीय प्राधिकरणों के साथ पंजीकरण शामिल है, जबकि GDPR डेटा सुरक्षा और डेटा विषयों के अधिकारों पर केंद्रित है।

आवश्यक प्रतिनिधि नियुक्त न करने पर गंभीर दंड हो सकते हैं। GDPR अनुपालन न करने पर €10 मिलियन या वैश्विक कारोबार का 2% तक जुर्माना हो सकता है। NIS2 सदस्य राज्य गैर-ईयू प्रदाताओं के खिलाफ सीधे प्रवर्तन कार्रवाई कर सकते हैं, भले ही प्रतिनिधि नियुक्त हो। इसका मतलब है कि अनुपालन केवल प्रतिनिधि नियुक्त करने तक सीमित नहीं है, बल्कि ईयू प्राधिकरणों के साथ निरंतर सहयोग और जवाबदेही सुनिश्चित करना भी आवश्यक है।

प्रदाता	GDPR प्रतिनिधि शामिल	NIS2 प्रतिनिधि शामिल	अतिरिक्त शुल्क
REP27	हाँ	हाँ	अनुरोध पर
EU Presence	हाँ	हाँ	अनुरोध पर
DataShield Guardian	हाँ	हाँ	अनुरोध पर
Regingada	हाँ	हाँ (अनुरोध पर)	अनुरोध पर

सारांश में, गैर-ईयू सास और क्लाउड प्रदाताओं को सावधानीपूर्वक मूल्यांकन करना चाहिए कि क्या उनकी गतिविधियां इनमें से कोई या दोनों दायित्वों को उत्पन्न करती हैं, और आवश्यक होने पर दोनों भूमिकाओं को कवर करने वाले प्रदाता का चयन करना चाहिए।

कैसे चुनें: गैर-ईयू प्रदाताओं के लिए निर्णय मैट्रिक्स

सही प्रतिनिधि चुनना आपके व्यवसाय मॉडल, सेवाओं की प्रकृति, और ग्राहक आधार पर निर्भर करता है। निम्न मैट्रिक्स आपकी स्थिति के आधार पर आवश्यकताओं को स्पष्ट करता है:

यदि आप हैं...	आपको चाहिए...	आपको नहीं चाहिए...
गैर-ईयू सास/क्लाउड जो ईयू उपयोगकर्ताओं को सेवा देता है (किसी भी आकार का)	GDPR और NIS2 प्रतिनिधि	कोई नहीं, केवल यदि कोई ईयू उपयोगकर्ता/डेटा संसाधित नहीं करता
गैर-ईयू B2B सास (कोई ईयू व्यक्तिगत डेटा नहीं)	आमतौर पर NIS2 प्रतिनिधि (यदि क्लाउड/CDN/आदि है)	GDPR प्रतिनिधि यदि कोई व्यक्तिगत डेटा नहीं
गैर-ईयू अमेज़न/एटसी/ईबे विक्रेता (केवल भौतिक वस्तुएं)	उत्पाद जिम्मेदार व्यक्ति (NIS2/GDPR तब तक नहीं जब तक ईयू डेटा संसाधित न हो)	NIS2 प्रतिनिधि
ईयू आधारित कंपनी	कोई नहीं (जब तक गैर-ईयू पैरेंट के लिए कार्य न कर रही हो)	दोनों
गैर-ईयू कंपनी जिसके कोई ईयू ग्राहक, उपयोगकर्ता या डेटा नहीं	कोई नहीं	दोनों

व्यावहारिक मार्गदर्शन:

अपने डेटा प्रवाह की समीक्षा करें: यदि आप ईयू निवासियों का कोई भी व्यक्तिगत डेटा संसाधित करते हैं, तो GDPR लागू होता है।
अपने डिजिटल सेवाओं का आकलन करें: यदि आप ईयू को क्लाउड, CDN, DNS, या प्रबंधित सेवाएं प्रदान करते हैं, तो NIS2 आकार की परवाह किए बिना लागू होता है।
मार्केटप्लेस: यदि आप केवल अमेज़न या ईबे जैसे प्लेटफॉर्म के माध्यम से भौतिक उत्पाद बेचते हैं और ईयू व्यक्तिगत डेटा संसाधित नहीं करते या डिजिटल सेवाएं नहीं देते, तो आपको उत्पाद जिम्मेदार व्यक्ति की आवश्यकता है, न कि GDPR या NIS2 प्रतिनिधि की।
ईयू स्थापना: यदि आपकी कंपनी पहले से ही ईयू में स्थापित है, तो ये दायित्व लागू नहीं होते जब तक कि आप गैर-ईयू पैरेंट के लिए कार्य न कर रहे हों।

दोनों भूमिकाओं (GDPR और NIS2) को कवर करने वाले प्रदाता का चयन करना अनुपालन को सरल बना सकता है, प्रशासनिक बोझ कम कर सकता है, और प्राधिकरणों के साथ निरंतर संचार सुनिश्चित कर सकता है। हमेशा प्रदाता की क्षमता की पुष्टि करें और प्रकाशित कीमतों और शामिल सेवाओं की जांच करें।

मूल्य में वास्तव में क्या शामिल है (और क्या नहीं)

GDPR और NIS2 प्रतिनिधित्व के लिए प्रकाशित कीमतें काफी भिन्न होती हैं। यह समझना महत्वपूर्ण है कि प्रत्येक प्रदाता अपनी मूल शुल्क में क्या शामिल करता है और किन मामलों में अतिरिक्त शुल्क लग सकते हैं। यहां एक तुलनात्मक अवलोकन है:

प्रदाता	GDPR प्रतिनिधि	NIS2 प्रतिनिधि	घटना रिपोर्टिंग	प्राधिकरण संचार	प्रमाणपत्र/सार्वजनिक जांच	अतिरिक्त शुल्क/सीमाएं
REP27	हाँ	हाँ	हाँ	हाँ	हाँ	अनुरोध पर
EU Presence	हाँ	हाँ	हाँ	हाँ	अज्ञात	अनुरोध पर
DataShield Guardian	हाँ	हाँ	हाँ	हाँ	अज्ञात	अनुरोध पर
Regingada	हाँ	हाँ (अनुरोध पर)	अज्ञात	अज्ञात	अज्ञात	अनुरोध पर

प्रदाताओं से मुख्य विवरण:

REP27: GDPR और NIS2 प्रतिनिधित्व, प्रमाणपत्र, सार्वजनिक सत्यापन, और कई भूमिकाओं के लिए एक अनुबंध प्रदान करता है। GDPR के लिए प्रकाशित मूल्य €290/वर्ष से शुरू होता है; NIS2 मूल्य अनुरोध पर है। सभी नियुक्तियां Europe Services SE (EU) द्वारा हस्ताक्षरित होती हैं और सत्यापन योग्य प्रमाणपत्र के साथ आती हैं। (स्रोत)
EU Presence: GDPR के लिए $127/महीना और NIS2 के लिए $327/महीना शुल्क लेता है (मूल स्रोत पृष्ठ पर मूल्य सत्यापित)। इसमें घटना रिपोर्टिंग वर्कफ़्लो और सभी 27 ईयू राज्यों के लिए कवरेज शामिल है। (स्रोत)
DataShield Guardian: $12,000/वर्ष से पूर्ण प्रेजेंस योजना, जो GDPR, NIS2, AI अधिनियम, प्रबंधित DPO, और अनुपालन सहायता को कवर करती है। (स्रोत)
Regingada: GDPR €490/वर्ष से; NIS2 अनुरोध पर। प्रलेखित अग्रेषण, समय सीमा लॉगिंग प्रदान करता है, और जर्मनी आधारित है। (स्रोत)

हमेशा विस्तृत कोटेशन और अनुबंध मांगें। कई प्रदाता सभी अतिरिक्त शुल्क जैसे प्रति-घटना शुल्क, प्राधिकरण प्रतिक्रिया शुल्क, या नवीनीकरण लागत प्रकाशित नहीं करते। हस्ताक्षर करने से पहले इन बिंदुओं के बारे में स्पष्ट पूछताछ करें।

छुपे हुए खर्च और जो प्रदाता आमतौर पर नहीं बताते

जबकि प्रदाता प्रतिनिधित्व के लिए वार्षिक या मासिक शुल्क का विज्ञापन करते हैं, कई महत्वपूर्ण विवरण सार्वजनिक सामग्री से छिपाए जाते हैं। खरीदारों को संभावित छुपे हुए खर्चों और अपवादों से अवगत होना चाहिए:

नोटिस अवधि: ऊपर दिए गए किसी भी प्रदाता ने न्यूनतम अनुबंध अवधि या समाप्ति के लिए नोटिस अवधि निर्दिष्ट नहीं की है। हमेशा अनुबंध में इन विवरणों की जांच करें।
प्रति-आवेदन/घटना शुल्क: कोई भी प्रदाता प्रति-घटना या प्राधिकरण अनुरोध शुल्क प्रकाशित नहीं करता। NIS2 के तहत, घटना रिपोर्टिंग और प्राधिकरण संचार में अतिरिक्त शुल्क लग सकते हैं। पूर्ण शुल्क तालिका के लिए पूछें।
दायित्व सीमा: दायित्व की सीमा या अपवादों पर कोई सार्वजनिक जानकारी उपलब्ध नहीं है। आमतौर पर प्रदाता अनुबंध में जुर्माने या नुकसान के लिए अपनी दायित्व सीमित करते हैं—हस्ताक्षर से पहले यह अनुभाग मांगें।
सेवा अपवाद: कुछ प्रदाता सभी प्राधिकरण संचार, घटना प्रबंधन, या प्रमाणपत्र नवीनीकरण को मूल मूल्य में शामिल नहीं करते। उदाहरण के लिए, Regingada NIS2 प्रतिनिधित्व केवल अनुरोध पर प्रदान करता है, और शामिल घटना रिपोर्टिंग के विवरण प्रकाशित नहीं हैं। DataShield Guardian DPO और अनुपालन सहायता को बंडल करता है, लेकिन इसकी सीमा कुछ घंटों या घटनाओं तक सीमित हो सकती है।
सत्यापन और दस्तावेज़ीकरण: REP27 सार्वजनिक प्रमाणपत्र और सत्यापन कोड प्रदान करता है, जो प्राधिकरणों और मार्केटप्लेस को अनुपालन दिखाने के लिए उपयोगी हो सकता है। सभी प्रदाता यह सुविधा नहीं देते।

प्रदाता आमतौर पर नहीं बताते:

क्या वे हर प्राधिकरण अनुरोध का जवाब देते हैं या जटिल मामलों के लिए अतिरिक्त शुल्क लेते हैं
क्या मूल्य में निरंतर अनुपालन सलाह शामिल है या केवल कानूनी नियुक्ति
घटना रिपोर्ट या प्राधिकरण पत्राचार कितनी जल्दी संसाधित होता है
क्या अनुबंध स्वचालित रूप से नवीनीकृत होता है और किन शर्तों पर

आश्चर्य से बचने के लिए, हमेशा पूर्ण अनुबंध मांगें, शामिल और अपवाद सेवाओं का विस्तृत विवरण पूछें, और आपातकालीन घटनाओं या प्राधिकरण जांच के लिए प्रक्रिया स्पष्ट करें।

नियुक्ति प्रक्रिया: चरण-दर-चरण

GDPR और/या NIS2 प्रतिनिधि नियुक्त करना कई ठोस चरणों में होता है। प्रक्रिया इस बात को सुनिश्चित करने के लिए डिज़ाइन की गई है कि प्रतिनिधि सही ढंग से अधिकृत हो और आपकी कंपनी ईयू प्राधिकरणों को जवाब देने और कानूनी दायित्वों का पालन करने के लिए तैयार हो। REP27 का उदाहरण लेते हुए यह आम तौर पर इस प्रकार काम करता है:

अपने दायित्वों का आकलन करें: ऊपर दिए गए निर्णय मैट्रिक्स का उपयोग करें यह निर्धारित करने के लिए कि आपको GDPR और/या NIS2 प्रतिनिधि की आवश्यकता है या नहीं। अपने डेटा प्रसंस्करण और ईयू को दी जाने वाली डिजिटल सेवाओं की समीक्षा करें।
प्रदाता चुनें: प्रकाशित कीमतों, शामिल सेवाओं, और प्रतिष्ठा के आधार पर प्रदाताओं की तुलना करें। पुष्टि करें कि प्रदाता दोनों GDPR और NIS2 को कवर कर सकता है यदि आवश्यक हो।
कंपनी जानकारी जमा करें: आपको अपनी कंपनी के कानूनी विवरण, अपनी सेवाओं का वर्णन, और अपने ईयू ग्राहकों या उपयोगकर्ताओं की जानकारी प्रदान करनी होगी। उदाहरण के लिए, REP27 को मानव समीक्षा के लिए इस जानकारी वाली फ़ाइल चाहिए होती है।
प्रदाता समीक्षा: प्रदाता आपकी फ़ाइल की समीक्षा करता है ताकि यह सुनिश्चित किया जा सके कि सभी जानकारी पूर्ण और सटीक है। REP27 के लिए, यह आमतौर पर 24 कार्य घंटों के भीतर पूरा होता है।
नियुक्ति और हस्ताक्षर: प्रदाता के वैधानिक निकाय द्वारा नियुक्ति पत्र पर हस्ताक्षर किया जाता है, जो उन्हें औपचारिक रूप से आपका प्रतिनिधि नियुक्त करता है। REP27 एक हस्ताक्षरित प्रमाणपत्र, QR कोड, और सत्यापन कोड जारी करता है।
दस्तावेज़ प्राप्त करें: आपको हस्ताक्षरित नियुक्ति, प्रमाणपत्र, और आपकी गोपनीयता सूचना या वेबसाइट के लिए टेम्पलेट शब्दावली मिलती है। ये दस्तावेज़ प्राधिकरणों, ग्राहकों, और मार्केटप्लेस को अनुपालन दिखाने के लिए आवश्यक हैं।
कानूनी सूचनाएं अपडेट करें: अपनी गोपनीयता नीति, वेबसाइट अपडेट करें, और (NIS2 के लिए) संबंधित राष्ट्रीय प्राधिकरण के साथ प्रतिनिधि के संपर्क विवरण पंजीकृत करें। NIS2 के तहत पंजीकरण जनवरी 2025 तक आवश्यक है।
निरंतर सहयोग: घटना रिपोर्टिंग, प्राधिकरण अनुरोधों, और अनुपालन अपडेट के लिए अपने प्रतिनिधि के साथ संचार बनाए रखें। आपातकालीन सूचनाओं और प्रदाता की प्रतिक्रिया समय की प्रक्रिया समझें।

खरीदारों के लिए चेकलिस्ट:

पुष्टि करें कि आप ईयू व्यक्तिगत डेटा संसाधित करते हैं या ईयू को क्लाउड/डिजिटल सेवाएं प्रदान करते हैं।
जांचें कि क्या दोनों GDPR और NIS2 आपके कार्यों पर लागू होते हैं।
सभी आवश्यक कंपनी दस्तावेज़ और सेवा विवरण एकत्र करें।
अतिरिक्त शुल्क के बारे में पूछते हुए प्रदाताओं से पूर्ण कोटेशन और अनुबंध प्राप्त करें।
अनुबंध की शर्तों, नोटिस अवधि, और दायित्व सीमाओं की समीक्षा करें।
अपने प्रतिनिधि नियुक्त करें और दस्तावेज़ प्राप्त करें।
अपनी गोपनीयता सूचना अपडेट करें और आवश्यकतानुसार प्राधिकरणों के साथ पंजीकरण करें।
घटना रिपोर्टिंग और प्राधिकरण संचार के लिए आंतरिक प्रक्रियाएं स्थापित करें।

इन चरणों का पालन करने से आप ईयू कानूनी आवश्यकताओं को पूरा करेंगे और महंगे प्रवर्तन कार्यों से बचेंगे।

जोखिम, जुर्माने, और प्रवर्तन

GDPR अनुच्छेद 27 या NIS2 अनुच्छेद 26 का पालन न करने पर गैर-ईयू क्लाउड और सास प्रदाताओं को महत्वपूर्ण कानूनी और वित्तीय जोखिमों का सामना करना पड़ सकता है। इन जोखिमों को समझना सूचित निर्णय लेने के लिए आवश्यक है:

GDPR: GDPR प्रतिनिधि नियुक्त न करने पर स्वयं एक उल्लंघन माना जाता है, जिसके लिए €10 मिलियन या वैश्विक वार्षिक कारोबार का 2% तक का जुर्माना लगाया जा सकता है, जो भी अधिक हो। ये जुर्माने अन्य GDPR उल्लंघनों के लिए दंड के अतिरिक्त होते हैं। प्राधिकरण आपकी सेवाओं को ईयू में ब्लॉक कर सकते हैं या अवैध रूप से संसाधित डेटा को मिटाने का आदेश दे सकते हैं।
NIS2: NIS2 के तहत, सदस्य राज्य गैर-ईयू प्रदाताओं के खिलाफ सीधे प्रवर्तन कार्रवाई कर सकते हैं जो प्रतिनिधि नियुक्त करने में विफल रहते हैं। इसमें जांच, सेवा ब्लॉकिंग, और प्रशासनिक दंड शामिल हो सकते हैं। प्रतिनिधि नियुक्त करने से प्रवर्तन से सुरक्षा नहीं मिलती; यह केवल प्राधिकरणों के लिए स्थानीय संपर्क बिंदु प्रदान करता है।
पंजीकरण की समय सीमा: NIS2 गैर-ईयू प्रदाताओं को अपनी प्रतिनिधि की संपर्क जानकारी संबंधित राष्ट्रीय प्राधिकरण के साथ 17 जनवरी 2025 तक पंजीकृत करने की आवश्यकता है। पंजीकरण न करने पर तत्काल अनुपालन कार्रवाई हो सकती है।
घटना रिपोर्टिंग: NIS2 के तहत कवर किए गए प्रदाताओं को महत्वपूर्ण सुरक्षा घटनाओं की रिपोर्ट करनी होती है। रिपोर्टिंग में देरी या विफलता से अतिरिक्त दंड और प्रतिष्ठा को नुकसान हो सकता है।
प्रतिष्ठा जोखिम: सार्वजनिक प्रवर्तन कार्रवाई या सेवा ब्लॉकिंग आपके ब्रांड को नुकसान पहुंचा सकती है और ग्राहक विश्वास को कमजोर कर सकती है, विशेषकर गोपनीयता और सुरक्षा-संवेदनशील ईयू बाजार में।

इन जोखिमों को कम करने के लिए, एक योग्य प्रतिनिधि नियुक्त करें, अद्यतित दस्तावेज़ीकरण बनाए रखें, और घटना प्रतिक्रिया और प्राधिकरण संचार के लिए स्पष्ट आंतरिक प्रक्रियाएं स्थापित करें। नियमित रूप से अपने अनुपालन स्थिति की समीक्षा करें और व्यवसाय के विकास के साथ अपने प्रतिनिधि के विवरण अपडेट करें।

वास्तविक परिदृश्य: क्या लागू होता है और सबसे सरल रास्ता

नीचे तीन व्यावहारिक परिदृश्य दिए गए हैं जो दिखाते हैं कि नियम कैसे लागू होते हैं और प्रत्येक के लिए अनुपालन का सबसे सरल मार्ग क्या है:

परिदृश्य 1: अमेरिकी सास कंपनी जो ईयू ग्राहकों को B2B और B2C सेवाएं देती है
दायित्व: दोनों GDPR अनुच्छेद 27 और NIS2 प्रतिनिधि चाहिए। कंपनी ईयू व्यक्तिगत डेटा संसाधित करती है (GDPR) और क्लाउड-आधारित सेवाएं प्रदान करती है (NIS2)।
अनुपालन मार्ग: एक प्रदाता नियुक्त करें (जैसे REP27) जो दोनों भूमिकाओं को कवर करता हो। प्रतिनिधि विवरण के साथ गोपनीयता सूचना अपडेट करें, संबंधित NIS2 प्राधिकरण के साथ पंजीकरण करें, और घटना रिपोर्टिंग और प्राधिकरण संचार के लिए आंतरिक प्रक्रियाएं स्थापित करें।
परिदृश्य 2: चीनी अमेज़न विक्रेता जो केवल भौतिक वस्तुएं ईयू को निर्यात करता है
दायित्व: उत्पाद सुरक्षा अनुपालन के लिए उत्पाद जिम्मेदार व्यक्ति चाहिए। GDPR या NIS2 प्रतिनिधि तब तक आवश्यक नहीं जब तक ईयू व्यक्तिगत डेटा संसाधित न हो या डिजिटल/क्लाउड सेवाएं न दी जाएं।
अनुपालन मार्ग: उत्पाद जिम्मेदार व्यक्ति नियुक्त करें (यहां शामिल नहीं), उत्पाद लेबलिंग और दस्तावेज़ीकरण सुनिश्चित करें, और जांचें कि कोई डिजिटल सेवा या डेटा प्रसंस्करण अतिरिक्त दायित्व उत्पन्न करता है या नहीं।
परिदृश्य 3: यूके ऑनलाइन दुकान जो ईयू उपभोक्ताओं को बेचती है
दायित्व: यदि ईयू व्यक्तिगत डेटा संसाधित करती है तो GDPR प्रतिनिधि चाहिए। NIS2 केवल तब लागू होता है जब दुकान क्लाउड या डिजिटल सेवाएं भी प्रदान करती हो (शुद्ध ई-कॉमर्स के लिए नहीं)।
अनुपालन मार्ग: GDPR प्रतिनिधि नियुक्त करें (जैसे REP27), गोपनीयता सूचना अपडेट करें, और पुष्टि करें कि कोई डिजिटल सेवा NIS2 प्रतिनिधित्व की मांग करती है या नहीं। यदि नहीं, तो NIS2 के लिए कोई अतिरिक्त कार्रवाई आवश्यक नहीं।

ये परिदृश्य दिखाते हैं कि दायित्व आपके व्यवसाय और सेवाओं की प्रकृति पर निर्भर करते हैं। हमेशा विस्तृत मूल्यांकन करें और दोनों GDPR और NIS2 प्रतिनिधित्व में अनुभवी प्रदाता से परामर्श लें।

जब आपको इसकी आवश्यकता नहीं है

गैर-ईयू व्यवसाय जिनके कोई ईयू उपयोगकर्ता, ग्राहक, या डेटा संसाधन नहीं हैं
केवल भौतिक वस्तुओं के गैर-ईयू विक्रेता (जब तक वे ईयू उपयोगकर्ता डेटा संसाधित न करें या डिजिटल सेवाएं न दें)
ईयू आधारित कंपनियां (जब तक वे गैर-ईयू पैरेंट के लिए कार्य न कर रही हों)

अक्सर पूछे जाने वाले प्रश्न

क्या मुझे एक गैर-ईयू सास प्रदाता होने पर दोनों GDPR और NIS2 प्रतिनिधि की आवश्यकता है?

हाँ, यदि आप ईयू व्यक्तिगत डेटा संसाधित करते हैं (GDPR) और ईयू में क्लाउड या डिजिटल सेवाएं प्रदान करते हैं (NIS2), तो आपको दोनों की आवश्यकता है। ये अलग-अलग कानूनी दायित्व हैं, और एक नियुक्त करने से दूसरे का कवरेज नहीं होता।

क्या इन दायित्वों के लिए कोई आकार सीमा है?

नहीं। GDPR अनुच्छेद 27 के लिए कोई न्यूनतम आकार या कारोबार सीमा नहीं है। NIS2 के लिए, क्लाउड, CDN, DNS, और प्रबंधित सेवा प्रदाता आकार की परवाह किए बिना दायरे में आते हैं।

अगर मैं प्रतिनिधि नियुक्त नहीं करता तो क्या होगा?

GDPR प्रतिनिधि नियुक्त न करने पर €10 मिलियन या वैश्विक कारोबार का 2% तक का जुर्माना हो सकता है। NIS2 सदस्य राज्य गैर-ईयू प्रदाताओं के खिलाफ सीधे कार्रवाई कर सकते हैं।

क्या एक प्रदाता दोनों GDPR और NIS2 प्रतिनिधित्व संभाल सकता है?

हाँ। REP27, EU Presence, DataShield Guardian, और Regingada सभी दोनों सेवाएं प्रदान करते हैं, हालांकि कीमतें और शामिल सुविधाएं भिन्न हो सकती हैं।

क्या छुपे हुए खर्च या अतिरिक्त शुल्क होते हैं?

अधिकांश प्रदाता सभी शुल्क प्रकाशित नहीं करते। हस्ताक्षर करने से पहले प्रति-घटना शुल्क, प्राधिकरण संचार शुल्क, और नवीनीकरण लागत के बारे में पूछें।

मुझे कितनी जल्दी नियुक्त किया जा सकता है?

REP27 सभी जानकारी मिलने के बाद 24 कार्य घंटों के भीतर समीक्षा और नियुक्ति करता है। अन्य प्रदाताओं के समय सीमा भिन्न हो सकते हैं।

नियुक्ति के बाद क्या मुझे अपनी गोपनीयता सूचना अपडेट करनी चाहिए?

हाँ। आपको अपने प्रतिनिधि के विवरण अपनी गोपनीयता सूचना में सूचीबद्ध करने चाहिए और NIS2 के लिए संबंधित प्राधिकरण के साथ प्रतिनिधि का संपर्क पंजीकृत करना चाहिए।

क्या प्रतिनिधि नियुक्त करने से प्रवर्तन से सुरक्षा मिलती है?

नहीं। GDPR और NIS2 दोनों प्राधिकरणों को गैर-ईयू प्रदाता के खिलाफ सीधे कार्रवाई करने की अनुमति देते हैं, भले ही प्रतिनिधि नियुक्त हो।

मुझे कौन-कौन से दस्तावेज़ मिलेंगे?

REP27 एक हस्ताक्षरित प्रमाणपत्र, सत्यापन कोड, और आपकी गोपनीयता सूचना के लिए टेम्पलेट टेक्स्ट प्रदान करता है। अन्य प्रदाता समान दस्तावेज़ प्रदान कर सकते हैं।

क्या मैं GDPR और NIS2 के लिए अलग-अलग प्रदाता नियुक्त कर सकता हूँ?

हाँ, लेकिन एक ही प्रदाता का उपयोग करना अनुपालन, बिलिंग, और सत्यापन को सरल बना सकता है।

क्या ये दायित्व अमेज़न या ईबे के गैर-ईयू विक्रेताओं पर लागू होते हैं?

केवल यदि आप ईयू व्यक्तिगत डेटा संसाधित करते हैं या डिजिटल/क्लाउड सेवाएं प्रदान करते हैं। भौतिक वस्तुओं के लिए उत्पाद जिम्मेदार व्यक्ति की आवश्यकता होती है, न कि GDPR या NIS2 प्रतिनिधि।

NIS2 के तहत घटना रिपोर्टिंग की प्रक्रिया क्या है?

आपको अपनी NIS2 प्रतिनिधि को किसी भी महत्वपूर्ण सुरक्षा घटना के बारे में तुरंत सूचित करना होगा। प्रतिनिधि आपको संबंधित ईयू प्राधिकरणों को रिपोर्ट करने में मदद करेगा। सुनिश्चित करें कि आपका प्रदाता घटना प्रबंधन को आपके अनुबंध में शामिल करता है या नहीं।

स्रोत

General Data Protection Regulation (GDPR) — en.wikipedia.org
NIS2 Directive (EU) 2022/2555 — eur-lex.europa.eu
REP27 official service page — rep27.com
EU Presence pricing — eupresence.com
DataShield Guardian pricing — datashield-guardian.com
Regingada official site — regingada.com
NIS2 resources: Article 26 — nis2resources.eu
GDPR representative for hosting/SaaS — gdprrepresentative.com

Name	Provider	Purpose	Duration
_gcl_au	Google Ads	Links an advert click to a contact request	90 days
_gcl_aw	Google Ads	Stores the advert click identifier	90 days