फ्रांस में बिक्री करने वाली अमेरिकी कंपनियां कैसे नियुक्त करें EU GDPR आर्टिकल 27 प्रतिनिधि
- GDPR आर्टिकल 27 गैर-EU कंपनियों को जो EU में वस्तुएं/सेवाएं प्रदान करती हैं या व्यक्तियों की निगरानी करती हैं, EU प्रतिनिधि नियुक्त करने का आदेश देता है।
- अवकाश हैं जैसे कि कभी-कभार, कम जोखिम, गैर-संवेदनशील प्रसंस्करण और सार्वजनिक प्राधिकरण।
- REP27, EU Shield, और rep4eu स्थापित प्रदाता हैं जिनकी कीमतें और सेवा समावेशन अलग-अलग हैं।
- प्रतिनिधि को उस EU देश में होना चाहिए जो आपके ग्राहक आधार को कवर करता हो (जैसे फ्रांस)।
- अनुपालन न करने पर GDPR आर्टिकल 83 के तहत प्रशासनिक जुर्माना लगाया जा सकता है।
- प्रदाता सेवा की गति, पारदर्शिता और समाविष्ट अनुपालन सहायता में भिन्न होते हैं।
प्रदाता तुलना
| प्रदाता | स्थापित देश | प्रकाशित मूल्य | मूल्य में शामिल | सबसे उपयुक्त |
|---|---|---|---|---|
| REP27 | चेक गणराज्य (Europe Services SE) | from €290/year (price_verified_on_source_page) | EU GDPR आर्टिकल 27 प्रतिनिधित्व, हस्ताक्षरित नियुक्ति, QR कोड के साथ प्रमाणपत्र, सार्वजनिक सत्यापन, गोपनीयता सूचना शब्दावली, मानव फ़ाइल समीक्षा, 24 घंटे के भीतर हस्ताक्षर | जिन कंपनियों को सत्यापित, त्वरित और पारदर्शी EU प्रतिनिधित्व चाहिए |
| EU Shieldस्रोत | यूरोपीय संघ | €490/year (price_verified_on_source_page) | सभी 27 सदस्य राज्यों के लिए EU प्रतिनिधि, हस्ताक्षरित नियुक्ति, गोपनीयता नीति शब्दावली, आर्टिकल 30 रिकॉर्ड कस्टडी, डेटा विषय और प्राधिकरण पत्राचार 1 कार्य दिवस के भीतर अग्रेषित, वार्षिक अनुपालन समीक्षा | जिन कंपनियों को पूर्ण आर्टिकल 30 रिकॉर्ड कस्टडी और वार्षिक अनुपालन समीक्षा चाहिए |
| rep4euस्रोत | जर्मनी | €348/year (price_verified_on_source_page) | सभी 27 EU सदस्य राज्यों को कवर करने वाला EU प्रतिनिधि, लाइव कवरेज, EU बाजार में प्रवेश के दौरान अमेरिकी राजस्व की सुरक्षा | EU बाजार में प्रवेश चाहने वाली अमेरिकी कंपनियां जिनके लिए लाइव कवरेज आवश्यक है |
प्रत्येक प्रदाता की वेबसाइट पर 27 October 2026 पर प्रकाशित कीमतें, यदि न कहा गया हो तो VAT को छोड़कर। प्रत्येक पंक्ति इसके स्रोत से लिंक करती है।
कानून क्या मांगता है: आर्टिकल 27 GDPR की व्याख्या
GDPR आर्टिकल 27 गैर-EU व्यवसायों के लिए एक आधार स्तंभ है जो EU निवासियों के साथ इंटरैक्ट करते हैं। यदि आपकी अमेरिकी कंपनी फ्रांस या EU के अन्य हिस्सों में लोगों को वस्तुएं या सेवाएं प्रदान करती है, या उनके व्यवहार की निगरानी करती है (जैसे एनालिटिक्स, कुकीज, या लक्षित विपणन के माध्यम से), तो आपको EU में स्थापित एक प्रतिनिधि नियुक्त करना होगा। यह लागू होता है चाहे आप अपनी वेबसाइट, Amazon जैसे मार्केटप्लेस, या सीधे संपर्क के माध्यम से बेच रहे हों।
आर्टिकल 27(1) प्रतिनिधि के लिए लिखित आदेश की मांग करता है, जो EU डेटा विषयों और पर्यवेक्षी प्राधिकरणों के लिए आपका स्थानीय संपर्क होता है। प्रतिनिधि को उस EU सदस्य राज्य में स्थापित होना चाहिए जहां आपके ग्राहक स्थित हैं (आर्टिकल 27(3)), इसलिए फ्रांस के लिए आपका प्रतिनिधि उस EU देश में होना चाहिए जो फ्रांसीसी डेटा विषयों को कवर करता हो। प्रतिनिधि का विवरण आपकी गोपनीयता सूचना में होना चाहिए और व्यक्तियों तथा प्राधिकरणों दोनों के लिए सुलभ होना चाहिए।
कुछ छूटें हैं (आर्टिकल 27(2)): यदि आपका प्रसंस्करण केवल कभी-कभार है, विशेष श्रेणी के बड़े पैमाने पर प्रसंस्करण (जैसे स्वास्थ्य, जाति, धर्म) या आपराधिक डेटा शामिल नहीं करता, और व्यक्तियों के अधिकारों और स्वतंत्रताओं को जोखिम में नहीं डालता, तो प्रतिनिधि की आवश्यकता नहीं है। सार्वजनिक प्राधिकरण हमेशा छूट प्राप्त हैं (आर्टिकल 27(2)(b))।
प्रतिनिधि नियुक्त न करने पर आर्टिकल 83 के तहत प्रशासनिक जुर्माना लगाया जा सकता है, जो GDPR उल्लंघनों को कवर करता है। कोई छूट अवधि नहीं है: जैसे ही आपकी गतिविधियों के कारण आप GDPR के अधीन आते हैं, आपको प्रतिनिधि नियुक्त करना होगा।
- प्रमुख कानूनी संदर्भ: GDPR आर्टिकल 27, GDPR आर्टिकल 83
कैसे चुनें EU प्रतिनिधि: निर्णय मैट्रिक्स और व्यावहारिक विचार
सही EU प्रतिनिधि चुनना अनुपालन और व्यवसाय की निरंतरता के लिए महत्वपूर्ण है। प्रदाता को उस EU सदस्य राज्य में स्थापित होना चाहिए जहां आपके डेटा विषय स्थित हैं, और उसे सत्यापित, पारदर्शी, और त्वरित सेवा प्रदान करनी चाहिए। अपने व्यवसाय मॉडल, ग्राहक आधार, और आवश्यक अनुपालन सहायता के स्तर पर विचार करें।
| यदि आप हैं... | तो आपको चाहिए... | आपको इसकी आवश्यकता नहीं है यदि... |
|---|---|---|
| फ्रांसीसी उपभोक्ताओं को बेचने वाली अमेरिकी कंपनी (B2C) | EU प्रतिनिधि | प्रसंस्करण वास्तव में कभी-कभार, बड़े पैमाने पर नहीं, और संवेदनशील नहीं है |
| EU उपयोगकर्ताओं को ट्रैक करने वाली अमेरिकी SaaS (B2B/B2C) | EU प्रतिनिधि | कोई EU उपयोगकर्ता या ट्रैकिंग नहीं है |
| EU को शिपिंग करने वाला चीनी Amazon विक्रेता | EU प्रतिनिधि (साथ ही उत्पादों के लिए GPSR जिम्मेदार व्यक्ति) | EU में कोई बिक्री नहीं है |
| फ्रांसीसी ग्राहकों वाला UK ऑनलाइन शॉप | EU प्रतिनिधि | कोई EU ग्राहक या ट्रैकिंग नहीं है |
| सार्वजनिक प्राधिकरण | आवश्यक नहीं | आर्टिकल 27(2)(b) के तहत हमेशा छूट प्राप्त |
| कोई EU अंतिम उपयोगकर्ता नहीं वाला अमेरिकी B2B सप्लायर | संभवतः छूट | EU व्यक्तियों का कोई डेटा प्रसंस्कृत नहीं होता |
व्यावहारिक सुझाव:
- जांचें कि प्रदाता का पता और कंपनी विवरण सार्वजनिक रूप से सत्यापित हो सके (विश्वास और मार्केटप्लेस स्वीकृति के लिए महत्वपूर्ण)।
- नियुक्ति की गति और क्या आपको प्रमाणपत्र या सार्वजनिक सत्यापन मिलता है, देखें (मार्केटप्लेस और ऑडिट के लिए उपयोगी)।
- देखें कि क्या आपको आर्टिकल 30 रिकॉर्ड कस्टडी या वार्षिक अनुपालन समीक्षा जैसी अतिरिक्त सेवाओं की जरूरत है।
- यदि आप EU और UK दोनों में बिक्री करते हैं, तो ऐसे प्रदाताओं पर विचार करें जो दोनों सेवाएं एक अनुबंध में प्रदान करते हों।
मूल्य में वास्तव में क्या शामिल है: प्रदाता तुलना विस्तार से
EU प्रतिनिधि सेवाओं में प्रकाशित मूल्य के लिए शामिल सेवाएं काफी भिन्न होती हैं। कुछ केवल बुनियादी कानूनी नियुक्ति देते हैं, जबकि अन्य अनुपालन अतिरिक्त भी शामिल करते हैं। नीचे उपलब्ध डेटा के आधार पर तुलना है:
| विशेषता | REP27 | EU Shield | rep4eu |
|---|---|---|---|
| हस्ताक्षरित नियुक्ति | शामिल | शामिल | शामिल |
| QR कोड के साथ प्रमाणपत्र | शामिल | उल्लेखित नहीं | उल्लेखित नहीं |
| सार्वजनिक सत्यापन पृष्ठ | शामिल | उल्लेखित नहीं | उल्लेखित नहीं |
| गोपनीयता सूचना शब्दावली | शामिल | शामिल | उल्लेखित नहीं |
| आर्टिकल 30 रिकॉर्ड कस्टडी | शामिल नहीं | शामिल | उल्लेखित नहीं |
| वार्षिक अनुपालन समीक्षा | शामिल नहीं | शामिल | उल्लेखित नहीं |
| पत्राचार अग्रेषण | शामिल | 1 कार्य दिवस के भीतर | उल्लेखित नहीं |
| मानव फ़ाइल समीक्षा | शामिल | उल्लेखित नहीं | उल्लेखित नहीं |
| 24 घंटे के भीतर नियुक्ति पर हस्ताक्षर | शामिल | उल्लेखित नहीं | उल्लेखित नहीं |
| अतिरिक्त शुल्क | मांग पर | मांग पर | मांग पर |
REP27 का बेस प्राइस GDPR आर्टिकल 27 के लिए आवश्यकताएं कवर करता है: हस्ताक्षरित नियुक्ति, QR कोड के साथ प्रमाणपत्र (मार्केटप्लेस के लिए मददगार), सार्वजनिक सत्यापन, और गोपनीयता सूचना शब्दावली। EU Shield आर्टिकल 30 रिकॉर्ड कस्टडी और वार्षिक अनुपालन समीक्षा शामिल करता है — जो निरंतर अनुपालन सहायता के लिए महत्वपूर्ण है। rep4eu लाइव कवरेज और बाजार प्रवेश सहायता पर जोर देता है, लेकिन उपलब्ध डेटा में अतिरिक्त विवरण नहीं देता।
हमेशा खरीदने से पहले शामिल सेवाओं की पुष्टि करें और अनुबंध या सेवा शर्तें मांगें। कुछ सुविधाएं (जैसे रिकॉर्ड कीपिंग, अनुपालन समीक्षा) वैकल्पिक या अतिरिक्त लागत वाली हो सकती हैं।
छिपी लागतें, अपवाद और जो प्रदाता आमतौर पर नहीं बताते
प्रकाशित कीमतें सरल लग सकती हैं, लेकिन छिपी लागतें और अपवाद आम हैं। उपलब्ध डेटा के आधार पर ध्यान देने योग्य बातें:
- आर्टिकल 30 रिकॉर्ड कीपिंग: REP27 में शामिल नहीं, EU Shield में शामिल। यदि आपको प्रसंस्करण गतिविधियों के रिकॉर्ड प्रबंधन की जरूरत है, तो जांचें कि यह पैकेज का हिस्सा है या नहीं।
- वार्षिक अनुपालन समीक्षा: EU Shield में शामिल, REP27 या rep4eu में नहीं। यह निरंतर अनुपालन के लिए महत्वपूर्ण हो सकता है, खासकर यदि आपका व्यवसाय या डेटा प्रसंस्करण अक्सर बदलता है।
- अतिरिक्त सेवाएं: उत्पाद जिम्मेदार व्यक्ति (GPSR), कॉस्मेटिक्स, AI एक्ट आदि के लिए नियुक्तियां अलग हैं और सभी प्रदाता अलग से कीमत लेते हैं।
- नोटिस अवधि और प्रति अनुरोध शुल्क: उपलब्ध डेटा में निर्दिष्ट नहीं। कुछ प्रदाता रद्द करने से पहले नोटिस मांग सकते हैं या अतिरिक्त कार्यों के लिए शुल्क ले सकते हैं — हमेशा अनुबंध पढ़ें।
- दायित्व सीमाएं: आर्टिकल 27(5) कहता है कि प्रतिनिधि आपकी GDPR उल्लंघनों के लिए जिम्मेदार नहीं है। प्रदाता इसे कम ही उजागर करते हैं, लेकिन इसका मतलब है कि अनुपालन और जुर्माने की पूरी जिम्मेदारी आपकी कंपनी की रहती है।
व्यावहारिक सलाह:
- हस्ताक्षर से पहले शामिल और अपवादित सेवाओं की पूरी सूची मांगें।
- नोटिस अवधि, प्रति अनुरोध शुल्क, और सहायता प्रतिक्रिया समय के बारे में पूछें।
- ऐसे प्रदाताओं से सावधान रहें जो EU में अपनी स्थापना साबित नहीं कर सकते या जिनके कंपनी विवरण सार्वजनिक रूप से सत्यापित नहीं हैं।
नियुक्ति कैसे काम करती है: अमेरिकी कंपनियों के लिए चरण-दर-चरण चेकलिस्ट
- अपने दायित्वों का आकलन करें: ऊपर दिए गए निर्णय मैट्रिक्स का उपयोग करें यह निर्धारित करने के लिए कि क्या आपको EU प्रतिनिधि की आवश्यकता है। संदेह हो तो अनुपालन विशेषज्ञ से सलाह लें या प्रदाता के मुफ्त जांच उपकरण का उपयोग करें।
- प्रदाता चुनें: REP27, EU Shield, और rep4eu की कीमत, शामिल सुविधाओं और पारदर्शिता की तुलना करें। सुनिश्चित करें कि प्रदाता आपके ग्राहक आधार को कवर करने वाले EU देश में स्थापित हो।
- अपनी फ़ाइल तैयार करें: अपनी कंपनी का कानूनी नाम, स्थापना पता, संपर्क विवरण, अपने प्रसंस्करण गतिविधियों का विवरण, और अपने EU ग्राहकों के बारे में जानकारी (जैसे देश, मात्रा, डेटा का प्रकार) इकट्ठा करें।
- प्रदाता को भेजें: अपनी फ़ाइल प्रदाता को भेजें। REP27 24 कार्य घंटों के भीतर मानव समीक्षा करता है; अन्य प्रदाताओं के लिए समय सीमा भिन्न हो सकती है।
- नियुक्ति और प्रमाणपत्र प्राप्त करें: मंजूरी मिलने पर, प्रदाता नियुक्ति पर हस्ताक्षर करता है। REP27 QR कोड और सार्वजनिक सत्यापन पृष्ठ के साथ प्रमाणपत्र जारी करता है। इन्हें मार्केटप्लेस और ऑडिट के लिए उपयोग करें।
- अपनी गोपनीयता सूचना अपडेट करें: प्रदाता द्वारा प्रदान किए गए प्रतिनिधि का नाम, पता, और संपर्क विवरण अपनी गोपनीयता सूचना में जोड़ें।
- दस्तावेज़ बनाए रखें: नियुक्ति, प्रमाणपत्र, और कोई भी पत्राचार प्राधिकरणों और मार्केटप्लेस अनुरोधों के लिए रखें।
- वार्षिक समीक्षा करें: यदि आपका प्रसंस्करण बदलता है या आप नए EU देशों में विस्तार करते हैं, तो अपनी प्रतिनिधि नियुक्ति अपडेट करें।
आज के लिए चेकलिस्ट:
- अपने EU बिक्री और डेटा प्रसंस्करण गतिविधियों की समीक्षा करें।
- प्रदाता चुनें और संपर्क करें।
- अपनी कंपनी फ़ाइल तैयार करें और सबमिट करें।
- अपनी नियुक्ति और प्रमाणपत्र प्राप्त करें और लागू करें।
- अपनी गोपनीयता सूचना अपडेट करें और अपनी टीम को सूचित करें।
जोखिम, जुर्माने, और प्रवर्तन: यदि आप आर्टिकल 27 की अनदेखी करें तो क्या होगा?
GDPR आर्टिकल 27 का पालन न करने पर गंभीर जोखिम होते हैं। आपके ग्राहक वाले किसी भी EU देश के पर्यवेक्षी प्राधिकरण जांच और प्रवर्तन कर सकते हैं। गैर-अनुपालन के लिए जुर्माने GDPR आर्टिकल 83 के तहत आते हैं, जो सबसे गंभीर उल्लंघनों के लिए 20 मिलियन यूरो या वैश्विक कारोबार का 4% तक का प्रशासनिक जुर्माना लगा सकता है। प्रतिनिधि नियुक्त न करना हमेशा शीर्ष स्तर का उल्लंघन नहीं माना जाता, लेकिन इसके परिणामस्वरूप हो सकते हैं:
- आर्टिकल 27 के गैर-अनुपालन के लिए सीधे जुर्माने
- अनुपालन तक EU में प्रसंस्करण या बिक्री रोकने के आदेश
- मार्केटप्लेस (Amazon, Etsy, eBay) से हटाना या निलंबन यदि आप अनुपालन साबित नहीं कर पाते
- EU ग्राहकों और भागीदारों के साथ विश्वास का नुकसान
प्राधिकरण सीधे आपके प्रतिनिधि से संपर्क कर सकते हैं, लेकिन वे प्रवर्तन और जुर्माने के लिए आपकी कंपनी को भी निशाना बना सकते हैं। प्रतिनिधि आपकी कार्रवाई के लिए जिम्मेदार नहीं है (आर्टिकल 27(5)), लेकिन वह EU में GDPR मामलों के लिए आपका आधिकारिक संपर्क है। प्रदाता यह कम ही बताते हैं कि आप पूरी तरह से अनुपालन और जुर्माने के लिए जिम्मेदार रहते हैं।
जोखिम कम करने के लिए:
- जैसे ही आप EU में वस्तुएं/सेवाएं प्रदान करना या व्यक्तियों की निगरानी शुरू करें, प्रतिनिधि नियुक्त करें।
- अपनी दस्तावेज़ीकरण अद्यतन और सुलभ रखें।
- प्रतिनिधि या प्राधिकरणों से किसी भी अनुरोध का तुरंत जवाब दें।
वास्तविक परिदृश्य: कौन सा दायित्व लागू होता है और सबसे सरल अनुपालन मार्ग
- परिदृश्य 1: फ्रांसीसी उपयोगकर्ताओं वाली अमेरिकी SaaS कंपनी
आपका SaaS प्लेटफ़ॉर्म फ्रांस में उपयोगकर्ताओं से एनालिटिक्स एकत्र करता है और सेवाएं प्रदान करता है। आपको EU GDPR आर्टिकल 27 प्रतिनिधि नियुक्त करना होगा। सबसे सरल मार्ग: एक प्रदाता चुनें (जैसे REP27), अपनी कंपनी और प्रसंस्करण विवरण सबमिट करें, हस्ताक्षरित नियुक्ति और प्रमाणपत्र प्राप्त करें, और अपनी गोपनीयता सूचना अपडेट करें। कोई छूट लागू नहीं होगी जब तक कि आपका प्रसंस्करण वास्तव में कभी-कभार और कम जोखिम वाला न हो। - परिदृश्य 2: फ्रांस को शिपिंग करने वाला चीनी Amazon विक्रेता
आप Amazon के माध्यम से फ्रांसीसी ग्राहकों को भौतिक उत्पाद बेचते हैं। आपको GDPR आर्टिकल 27 प्रतिनिधि (व्यक्तिगत डेटा प्रसंस्करण के लिए) और GPSR जिम्मेदार व्यक्ति (उत्पाद सुरक्षा अनुपालन के लिए) दोनों की आवश्यकता है। ये अलग-अलग नियुक्तियां और शुल्क हैं। ऐसे प्रदाता चुनें जो दोनों सेवाएं प्रदान करते हों (REP27 दोनों कवर करता है), और सुनिश्चित करें कि आपके उत्पाद लेबल और गोपनीयता सूचनाएं अपडेट हों। - परिदृश्य 3: फ्रांसीसी ग्राहकों वाला UK ऑनलाइन शॉप
ब्रेक्सिट के बाद, आपका UK-आधारित शॉप फ्रांस को बेचता है। आपको गैर-EU व्यवसाय माना जाता है और EU GDPR प्रतिनिधि नियुक्त करना होगा। एक प्रदाता चुनें, नियुक्ति पूरी करें, और अपनी गोपनीयता सूचना अपडेट करें। यदि आप UK को भी बेचते हैं, तो दक्षता के लिए ऐसे प्रदाता पर विचार करें जो EU और UK दोनों प्रतिनिधित्व प्रदान करते हों।
सभी मामलों में, प्राधिकरणों और मार्केटप्लेस के लिए दस्तावेज़ तैयार रखें। यदि आप केवल B2B बेचते हैं और कभी EU व्यक्तिगत डेटा प्रसंस्कृत नहीं करते, या आपका प्रसंस्करण वास्तव में कभी-कभार और कम जोखिम वाला है, तो आपको प्रतिनिधि की आवश्यकता नहीं हो सकती। संदेह होने पर अनुपालन विशेषज्ञ से सलाह लें या प्रदाता की पात्रता जांच का उपयोग करें।
जब आपको इसकी आवश्यकता नहीं है
- ऐसी कंपनियां जिनके कोई EU ग्राहक या EU व्यक्तियों की ट्रैकिंग नहीं है
- ऐसे व्यवसाय जिनका प्रसंस्करण वास्तव में कभी-कभार, बड़े पैमाने पर नहीं, और संवेदनशील नहीं है (देखें आर्टिकल 27(2) छूट)
- सार्वजनिक प्राधिकरण या संस्थाएं (आर्टिकल 27(2)(b) के तहत स्पष्ट रूप से छूट प्राप्त)
- ऐसी गैर-EU B2B कंपनियां जिनके पास EU व्यक्तियों का कोई डेटा नहीं है
अक्सर पूछे जाने वाले प्रश्न
GDPR आर्टिकल 27 के तहत कौन EU प्रतिनिधि नियुक्त करता है?
कोई भी नियंत्रक या प्रोसेसर जो EU में स्थापित नहीं है और जो EU व्यक्तियों को वस्तुएं या सेवाएं प्रदान करता है या उनके व्यवहार की निगरानी करता है, उसे EU प्रतिनिधि नियुक्त करना होगा, जब तक कि कोई छूट लागू न हो (कभी-कभार, कम जोखिम, गैर-संवेदनशील प्रसंस्करण, या सार्वजनिक प्राधिकरण)।
प्रतिनिधि नियुक्त करने के लिए कौन सी जानकारी प्रदान करनी होती है?
आपको अपनी कंपनी का कानूनी नाम, पता, संपर्क विवरण, अपने प्रसंस्करण गतिविधियों का विवरण, और अपने EU ग्राहक आधार के बारे में जानकारी प्रदान करनी होती है। प्रदाता इस जानकारी की समीक्षा करता है और फिर नियुक्ति पर हस्ताक्षर करता है।
क्या मैं अपने प्रतिनिधि के लिए किसी भी EU देश को चुन सकता हूँ?
नहीं। प्रतिनिधि को उस सदस्य राज्य में स्थापित होना चाहिए जहां वे व्यक्ति जिनका डेटा आप प्रसंस्कृत करते हैं, स्थित हैं। फ्रांस में बिक्री के लिए, प्रतिनिधि को उस EU देश में होना चाहिए जो फ्रांसीसी डेटा विषयों को कवर करता हो।
REP27 के बेस प्राइस में क्या शामिल है?
REP27 के बेस प्राइस में हस्ताक्षरित EU GDPR आर्टिकल 27 नियुक्ति, QR कोड के साथ प्रमाणपत्र, सार्वजनिक सत्यापन, गोपनीयता सूचना शब्दावली, और आपकी फ़ाइल की मानव समीक्षा शामिल है, जो आमतौर पर 24 घंटे के भीतर हस्ताक्षरित होती है।
क्या आर्टिकल 30 रिकॉर्ड कीपिंग और वार्षिक समीक्षा शामिल हैं?
आर्टिकल 30 रिकॉर्ड कस्टडी और वार्षिक अनुपालन समीक्षा EU Shield द्वारा शामिल हैं, लेकिन REP27 या rep4eu के बेस प्राइस में नहीं। खरीदने से पहले हमेशा जांच लें कि क्या शामिल है।
मैं अपनी EU प्रतिनिधि प्रमाणपत्र कितनी जल्दी प्राप्त कर सकता हूँ?
REP27 आमतौर पर पूरी फ़ाइल प्राप्त करने के 24 कार्य घंटों के भीतर हस्ताक्षर करता है और प्रमाणपत्र जारी करता है। अन्य प्रदाताओं के लिए समय सीमा भिन्न हो सकती है या निर्दिष्ट नहीं है।
EU प्रतिनिधि नियुक्त न करने के क्या जोखिम हैं?
आवश्यक होने पर EU प्रतिनिधि नियुक्त न करने पर GDPR आर्टिकल 83 के तहत प्रशासनिक जुर्माना लगाया जा सकता है। प्राधिकरण आपकी गतिविधियों को प्रतिबंधित कर सकते हैं या EU में आपके उत्पादों/सेवाओं को ब्लॉक कर सकते हैं।
क्या प्रतिनिधि मेरी GDPR अनुपालन के लिए जिम्मेदार है?
नहीं। प्रतिनिधि आपका संपर्क बिंदु होता है लेकिन आपकी GDPR अनुपालन के लिए जिम्मेदार नहीं है। प्राधिकरण आपकी कंपनी के खिलाफ सीधे कार्रवाई कर सकते हैं।
क्या मुझे B2B बिक्री के लिए प्रतिनिधि की आवश्यकता है?
यदि आप EU व्यक्तियों को वस्तुएं या सेवाएं प्रदान करते हैं या उनके व्यवहार की निगरानी करते हैं, तो आपको प्रतिनिधि की आवश्यकता है, चाहे B2B हो या B2C। केवल शुद्ध B2B जिसमें कोई व्यक्तिगत डेटा नहीं है, वह शायद छूट प्राप्त हो, लेकिन यह दुर्लभ है।
क्या एक प्रदाता EU और UK दोनों प्रतिनिधित्व कर सकता है?
कुछ प्रदाता, जिनमें REP27 भी शामिल है, EU और UK GDPR प्रतिनिधित्व दोनों अलग-अलग नियुक्तियों के रूप में प्रदान करते हैं, आमतौर पर संयुक्त मूल्य पर। प्रत्येक क्षेत्राधिकार के लिए अलग नियुक्ति आवश्यक है।
क्या Amazon या Etsy जैसे मार्केटप्लेस EU प्रतिनिधित्व का प्रमाण मांगते हैं?
हाँ। मार्केटप्लेस अक्सर EU प्रतिनिधि और उत्पादों के लिए जिम्मेदार व्यक्ति का प्रमाण मांगते हैं ताकि EU ग्राहकों को बिक्री की अनुमति दें। प्रमाणपत्र और सार्वजनिक सत्यापन इन आवश्यकताओं को पूरा करने में मदद करते हैं।
नियुक्ति के बाद अपनी गोपनीयता सूचना कैसे अपडेट करें?
प्रदाता आपको अपनी गोपनीयता सूचना में जोड़ने के लिए सटीक शब्दावली प्रदान करते हैं, जिसमें प्रतिनिधि का नाम, पता, और संपर्क विवरण शामिल होता है। यह EU उपयोगकर्ताओं के लिए दिखाना आवश्यक है।
स्रोत
- GDPR Article 27 (official text) — gdpr-library.com
- GDPR Article 83 (official text) — gdpr-library.com
- REP27 EU GDPR Representative Service — rep27.com
- EU Shield Pricing — eushield.eu
- rep4eu US Service — rep4.eu