REP27यूएस SaaS या ऐप कंपनी को कौन से EU प्रतिनिधि चाहिए?
- GDPR आर्टिकल 27, NIS2, Data Act, और AI Act सभी यूएस SaaS/ऐप कंपनियों के लिए EU प्रतिनिधि आवश्यक कर सकते हैं।
- REP27 एक ही अनुबंध में ये सभी भूमिकाएं प्रदान करता है, प्रमाणित प्रमाणपत्र के साथ।
- प्रतिद्वंद्वी अक्सर केवल GDPR या व्यक्तिगत फ्रेमवर्क कवर करते हैं; संयुक्त कवरेज दुर्लभ है।
- वार्षिक कीमतें भिन्न हैं: REP27 €290/वर्ष (GDPR), €1,190/वर्ष (NIS2), AI Act €290/वर्ष से।
- छिपे हुए शुल्क, नोटिस अवधि, और सेवा सीमा प्रदाता के अनुसार भिन्न होती है—विस्तृत तुलना देखें।
- सभी कंपनियों को हर प्रतिनिधि की आवश्यकता नहीं होती; आवश्यकताएँ गतिविधि और ग्राहक आधार पर निर्भर करती हैं।
प्रदाता तुलना
| प्रदाता | स्थापित | प्रकाशित कीमत | कीमत में शामिल | सर्वोत्तम उपयोग के लिए |
|---|---|---|---|---|
| REP27 | चेक गणराज्य (EU) | GDPR, AI Act के लिए €290/वर्ष से; NIS2 के लिए €1,190/वर्ष; Data Act: अनुरोध पर | GDPR आर्टिकल 27, NIS2, Data Act, AI Act, DSA, GPSR, कॉस्मेटिक्स, CRA, EUDR; एक अनुबंध, प्रमाणित प्रमाणपत्र, 24 घंटे में हस्ताक्षर | एक ही स्थान पर कई EU/UK प्रतिनिधि चाहिए वाले US SaaS/ऐप फर्म |
| Lionheart Squaredस्रोत | यूनाइटेड किंगडम | अनुरोध पर | GDPR, AI Act, DSA, NIS2 के लिए वैधानिक प्रतिनिधि; गोपनीयता, AI, साइबर सुरक्षा, डिजिटल फ्रेमवर्क में अनुकूलित समर्थन | व्यापक डिजिटल अनुपालन समर्थन चाहिए वाली फर्म |
| EU Shieldस्रोत | एस्टोनिया | €490/वर्ष | GDPR आर्टिकल 27 और GPSR; नामांकन, गोपनीयता नीति शब्दावली, आर्टिकल 30 रिकॉर्ड रखरखाव, प्राधिकरण पत्राचार | GDPR और उत्पाद अनुपालन चाहिए वाली कंपनियां |
| rep4euस्रोत | जर्मनी | €348/वर्ष | GDPR आर्टिकल 27; ऑनलाइन बुकिंग; DSA, NIS2, Data Act, e-Evidence अनुरोध पर उपलब्ध | कम लागत वाला GDPR प्रतिनिधि चाहिए; अन्य फ्रेमवर्क के लिए ऐड-ऑन |
| DataShieldस्रोत | फ्रांस | अनुरोध पर | AI Act अधिकृत प्रतिनिधि; दस्तावेज़, प्राधिकरण संपर्क, पंजीकरण समर्थन; CNIL-नामित DPO | AI Act प्रतिनिधि चाहिए गैर-EU AI प्रदाता |
प्रत्येक प्रदाता की वेबसाइट पर 1 November 2026 पर प्रकाशित कीमतें, यदि न कहा गया हो तो VAT को छोड़कर। प्रत्येक पंक्ति इसके स्रोत से लिंक करती है।
कानून क्या मांगता है: आर्टिकल नंबर और दायरा
EU उपयोगकर्ताओं को लक्षित करने वाली US SaaS या ऐप कंपनियां जटिल नियामक परिदृश्य का सामना करती हैं। कई EU कानून गैर-EU कंपनियों को स्थानीय प्रतिनिधि या अधिकृत संपर्क नियुक्त करने की आवश्यकता करते हैं। प्रत्येक कानून विभिन्न व्यावसायिक गतिविधियों को लक्षित करता है और अपनी नियुक्ति नियमावली रखता है:
- GDPR आर्टिकल 27: कोई भी गैर-EU कंपनी जो EU में व्यक्तियों को वस्तुएं या सेवाएं प्रदान करती है, या उनका व्यवहार निगरानी करती है, उसे EU प्रतिनिधि नियुक्त करना होगा। यह अधिकांश SaaS और ऐप कंपनियों पर लागू होता है जिनके EU उपयोगकर्ता हैं, चाहे सेवा मुफ्त हो या भुगतान वाली। प्रतिनिधि EU डेटा संरक्षण प्राधिकरणों और व्यक्तियों के लिए मुख्य संपर्क होता है (आर्ट. 27 GDPR)।
- NIS2 निर्देश: आवश्यक और महत्वपूर्ण सेवाएं प्रदान करने वाले गैर-EU प्रदाताओं—जैसे क्लाउड कंप्यूटिंग, ऑनलाइन मार्केटप्लेस, DNS, और CDN—को उस EU सदस्य राज्य में प्रतिनिधि नियुक्त करना होगा जहां वे सेवाएं प्रदान करते हैं। यह SaaS और प्लेटफ़ॉर्म प्रदाताओं पर लागू होता है जिनके EU ग्राहक हैं, खासकर यदि उनकी सेवाएं महत्वपूर्ण अवसंरचना मानी जाती हैं (NIS2 आर्ट. 26)।
- AI Act: गैर-EU प्रदाता जो उच्च-जोखिम AI सिस्टम EU बाजार में लाते हैं, उन्हें EU में स्थापित अधिकृत प्रतिनिधि नियुक्त करना होगा इससे पहले कि सिस्टम उपलब्ध कराया जाए। यह SaaS या ऐप कंपनियों के लिए प्रासंगिक है जो EU उपयोगकर्ताओं को AI-आधारित समाधान प्रदान करती हैं (AI Act आर्ट. 54)।
- Data Act: कनेक्टेड उत्पादों और संबंधित सेवाओं के गैर-EU निर्माता जो उपयोगकर्ता डेटा संसाधित करते हैं, उन्हें EU में कानूनी प्रतिनिधि नियुक्त करना होगा। यह SaaS/ऐप कंपनियों को प्रभावित करता है जिनकी सेवाएं IoT उपकरणों के साथ इंटरैक्ट करती हैं या कनेक्टेड उत्पादों से डेटा संसाधित करती हैं (REP27 Data Act)।
प्रत्येक फ्रेमवर्क के अपने ट्रिगर और दायरे होते हैं। उदाहरण के लिए, GDPR लागू होता है यदि आप EU उपयोगकर्ताओं से कोई भी व्यक्तिगत डेटा एकत्र करते हैं, चाहे वह कुकीज या एनालिटिक्स के माध्यम से हो। NIS2 और Data Act सेवा प्रकार और डेटा हैंडलिंग के लिए अधिक विशिष्ट हैं। AI Act उच्च-जोखिम AI सिस्टम पर केंद्रित है, जो विनियमन द्वारा परिभाषित हैं। सभी SaaS/ऐप कंपनियों को हर प्रतिनिधि की आवश्यकता नहीं होगी, लेकिन कई को कम से कम एक की आवश्यकता होगी।
सही प्रतिनिधि नियुक्त न करने पर कड़ी सजा हो सकती है, जिसमें जुर्माने और EU बाजार से प्रतिबंध शामिल हैं। यह समझना कि कौन से कानून आपके व्यवसाय पर लागू होते हैं, अनुपालन की पहली कदम है।
EU प्रतिनिधि प्रदाता कैसे चुनें
सही EU प्रतिनिधि प्रदाता चुनना अनुपालन, संचालन दक्षता, और जोखिम प्रबंधन के लिए महत्वपूर्ण है। निर्णय लेने का तरीका यहां दिया गया है:
- आवश्यक फ्रेमवर्क का कवरेज: सभी प्रदाता हर संबंधित कानून को कवर नहीं करते। उदाहरण के लिए, REP27 एक ही अनुबंध के तहत GDPR, NIS2, Data Act, AI Act और अधिक के लिए प्रतिनिधित्व प्रदान करता है, जबकि अधिकांश प्रतिस्पर्धी केवल GDPR पर ध्यान केंद्रित करते हैं या अन्य फ्रेमवर्क केवल ऐड-ऑन के रूप में प्रदान करते हैं। यदि आपको कई फ्रेमवर्क के लिए कवरेज चाहिए, तो REP27 जैसे प्रदाता जटिलता कम करते हैं।
- अनुबंध की सरलता: विभिन्न फ्रेमवर्क के लिए कई अनुबंध प्रबंधन प्रशासनिक बोझ और अंतराल के जोखिम को बढ़ाता है। REP27 का एकल अनुबंध दृष्टिकोण उन कंपनियों के लिए अनुपालन को सरल बनाता है जिन्हें कई प्रतिनिधि चाहिए। Lionheart Squared जैसे प्रतिस्पर्धी भी बहु-फ्रेमवर्क समर्थन प्रदान करते हैं, लेकिन विवरण और मूल्य निर्धारण अक्सर अनुरोध पर होते हैं।
- नियुक्ति का प्रमाण: प्राधिकरण और मार्केटप्लेस स्पष्ट, सत्यापन योग्य प्रमाण की मांग कर सकते हैं। REP27 हर नियुक्ति के लिए QR कोड और सत्यापन कोड के साथ प्रमाणपत्र जारी करता है, जिसे ऑनलाइन जांचा जा सकता है। EU Shield और rep4eu हस्ताक्षरित नामांकन प्रदान करते हैं, लेकिन सार्वजनिक सत्यापन हमेशा उपलब्ध नहीं होता।
- मूल्य पारदर्शिता: REP27, EU Shield, और rep4eu GDPR प्रतिनिधित्व के लिए कीमतें प्रकाशित करते हैं। Lionheart Squared और DataShield मूल्य निर्धारण के लिए सीधे पूछताछ की आवश्यकता होती है, जो बजट बनाने को जटिल बना सकता है।
- समर्थन और प्रतिक्रिया समय: यदि आपको ऑडिट या तत्काल अनुपालन मांग का सामना करना पड़ता है, तो तेज नियुक्ति आवश्यक है। REP27 24 कार्य घंटों के भीतर फाइलों की समीक्षा करता है और नामांकन पर हस्ताक्षर करता है। अन्य प्रदाता समय सीमा निर्दिष्ट नहीं कर सकते।
| प्रदाता | शामिल | शामिल नहीं | अतिरिक्त शुल्क |
|---|---|---|---|
| REP27 | GDPR, NIS2, Data Act, AI Act, DSA, GPSR, कॉस्मेटिक्स, CRA, EUDR | कानूनी सलाह, मुकदमेबाजी | कुछ सेवाओं के लिए अनुरोध पर |
| Lionheart Squared | GDPR, AI Act, DSA, NIS2 | अनुरोध पर | अनुरोध पर |
| EU Shield | GDPR, GPSR | AI Act, NIS2, Data Act | अनुरोध पर |
| rep4eu | GDPR | AI Act, NIS2, Data Act (ऐड-ऑन) | अनुरोध पर |
| DataShield | AI Act | GDPR, NIS2, Data Act | अनुरोध पर |
व्यावहारिक सुझाव: अपनी SaaS/ऐप पर लागू होने वाले हर EU कानून की सूची बनाएं, फिर जांचें कौन सा प्रदाता उन्हें सभी कवर करता है। यदि आपको GDPR से अधिक फ्रेमवर्क चाहिए, तो एकल-प्रदाता समाधान आमतौर पर अधिक कुशल और प्रबंधनीय होता है।
कीमत में वास्तव में क्या शामिल है (और छिपे हुए खर्च)
आपके पैसे के लिए आपको क्या मिलता है और आपको क्या अतिरिक्त भुगतान करना पड़ सकता है, इसे समझना आवश्यक है। अक्टूबर 2026 तक प्रकाशित जानकारी के आधार पर विवरण:
- REP27: GDPR या AI Act प्रतिनिधित्व के लिए €290/वर्ष से, NIS2 के लिए €1,190/वर्ष। Data Act की कीमत अनुरोध पर। कीमत में हस्ताक्षरित नामांकन, प्रमाणित प्रमाणपत्र, सार्वजनिक सत्यापन, और सभी अनुपालन पत्राचार शामिल हैं। अतिरिक्त फ्रेमवर्क एक अनुबंध और चालान में जोड़े जा सकते हैं। कानूनी सलाह और मुकदमेबाजी शामिल नहीं हैं।
- EU Shield: GDPR और GPSR के लिए €490/वर्ष। नामांकन, गोपनीयता नीति शब्दावली, आर्टिकल 30 रिकॉर्ड रखरखाव, और प्राधिकरण पत्राचार शामिल हैं। NIS2, AI Act, या Data Act शामिल नहीं। अतिरिक्त सेवाओं के लिए शुल्क हो सकते हैं।
- rep4eu: GDPR के लिए €348/वर्ष। DSA, NIS2, Data Act, और e-Evidence के लिए ऐड-ऑन अनुरोध पर, कीमत प्रकाशित नहीं। ऑनलाइन बुकिंग और GDPR के लिए हस्ताक्षरित नामांकन शामिल।
- Lionheart Squared: कीमत अनुरोध पर। GDPR, AI Act, DSA, और NIS2 के लिए अनुकूलित समर्थन। शामिल सेवाओं और अतिरिक्त शुल्क का विवरण सार्वजनिक नहीं।
- DataShield: कीमत अनुरोध पर। केवल AI Act प्रतिनिधित्व, दस्तावेज़, प्राधिकरण संपर्क, पंजीकरण समर्थन शामिल। अन्य फ्रेमवर्क शामिल नहीं।
छिपे हुए खर्चों में शामिल हो सकते हैं:
- बेस कीमत में शामिल नहीं अतिरिक्त फ्रेमवर्क या सेवाओं के लिए शुल्क।
- दस्तावेज़ समीक्षा, प्राधिकरण पत्राचार, या तात्कालिक अनुरोधों के लिए शुल्क।
- रद्द करने के लिए नोटिस अवधि या न्यूनतम अनुबंध अवधि।
- दायित्व सीमाएं या अपवाद, जो आपके जोखिम को प्रभावित कर सकते हैं।
हमेशा पूर्ण मूल्य सूची मांगें और अनुबंध के अपवाद और शर्तों की समीक्षा करें। यदि आपको कई फ्रेमवर्क चाहिए, तो स्पष्ट करें कि क्या आपको एक चालान और प्रमाणपत्र मिलेगा या कई, क्योंकि यह लागत और अनुपालन प्रबंधन दोनों को प्रभावित कर सकता है।
नियुक्ति कैसे काम करती है: चरण-दर-चरण
EU प्रतिनिधि नियुक्त करने की प्रक्रिया सरल है लेकिन सावधानीपूर्वक ध्यान देने की आवश्यकता है। REP27 की प्रक्रिया और उद्योग मानकों के आधार पर व्यावहारिक चरण-दर-चरण मार्गदर्शिका:
- कानूनी दायित्व पहचानें: निर्धारित करें कि कौन से EU कानून आपके व्यवसाय पर लागू होते हैं (GDPR, NIS2, AI Act, Data Act)। यह आपके उपयोगकर्ता आधार, सेवा प्रकार, और डेटा हैंडलिंग पर निर्भर करता है।
- प्रदाता चुनें: ऐसा प्रदाता चुनें जो सभी आवश्यक फ्रेमवर्क कवर करता हो। यदि आपको कई कानूनों के लिए कवरेज चाहिए, तो REP27 जैसे एकल प्रदाता अनुपालन को सरल बनाते हैं।
- दस्तावेज़ तैयार करें: अपनी कंपनी की जानकारी इकट्ठा करें, जिसमें कानूनी नाम, पता, कंपनी पंजीकरण, सेवा विवरण, और EU गतिविधियों का विवरण शामिल है।
- अपनी फाइल जमा करें: प्रदाता का ऑनबोर्डिंग फॉर्म या फाइल पूरा करें। REP27 आपकी सबमिशन की मानव समीक्षा करता है, आमतौर पर 24 कार्य घंटों के भीतर।
- समीक्षा और हस्ताक्षर: प्रदाता आपकी फाइल की पूर्णता और सटीकता की समीक्षा करता है। यदि कुछ कमी हो तो आपसे स्पष्टीकरण मांगा जाएगा। अनुमोदन के बाद, प्रदाता नामांकन पर हस्ताक्षर करता है।
- प्रमाणपत्र प्राप्त करें: आपको एक हस्ताक्षरित पत्र, QR कोड और सत्यापन कोड के साथ प्रमाणपत्र, और गोपनीयता नोटिस या दस्तावेज़ में उपयोग के लिए सटीक शब्दावली प्राप्त होती है। REP27 का प्रमाणपत्र सार्वजनिक रूप से ऑनलाइन सत्यापित किया जा सकता है।
- कानूनी सूचनाएं अपडेट करें: प्रतिनिधि का विवरण अपनी गोपनीयता नोटिस, वेबसाइट, या उत्पाद दस्तावेज़ में जोड़ें जैसा कानून द्वारा आवश्यक हो।
- सत्यापन: प्राधिकरण, मार्केटप्लेस, या ग्राहक आपके नियुक्ति को प्रमाणपत्र या प्रदान किए गए कोड के माध्यम से ऑनलाइन सत्यापित कर सकते हैं।
आज पालन करने के लिए चेकलिस्ट:
- जांचें कि कौन से EU कानून आपकी SaaS/ऐप पर लागू होते हैं।
- कंपनी और सेवा की जानकारी इकट्ठा करें।
- प्रदाताओं की तुलना करें और कोटेशन मांगें।
- अपनी फाइल जमा करें और ऑनबोर्डिंग पूरा करें।
- सभी संबंधित दस्तावेज़ों को प्रतिनिधि के विवरण के साथ अपडेट करें।
समय पर नियुक्ति आवश्यक है—देरी से प्रवर्तन कार्रवाई या व्यावसायिक अवसरों के नुकसान हो सकते हैं, खासकर यदि मार्केटप्लेस या साझेदार अनुपालन प्रमाण की मांग करते हैं।
अनुपालन न करने के जोखिम और जुर्माने
EU प्रतिनिधि आवश्यकताओं का पालन न करने पर SaaS और ऐप कंपनियों के लिए गंभीर परिणाम हो सकते हैं:
- GDPR: जुर्माने €20 मिलियन तक या वैश्विक कारोबार का 4%, जो भी अधिक हो (आर्ट. 83 GDPR)। प्रतिनिधि नियुक्त न करना सीधे उल्लंघन है और जांच, प्रवर्तन कार्रवाई, और प्रतिष्ठा को नुकसान पहुंचा सकता है।
- NIS2: NIS2 निर्देश प्रशासनिक जुर्माने और आवधिक दंड भुगतान लगाता है, राशि प्रत्येक सदस्य राज्य द्वारा निर्धारित। अनुपालन न होने पर EU में संचालन बंद करने या सेवा प्रदान करने पर प्रतिबंध भी लग सकते हैं (NIS2)।
- AI Act: जुर्माने €40 मिलियन से €50 मिलियन तक या वैश्विक कारोबार का 2% से 4%, उल्लंघन पर निर्भर करता है। उच्च-जोखिम AI सिस्टम के लिए प्रतिनिधि न नियुक्त करने पर EU बाजार से प्रतिबंध लग सकता है (AI Act)।
- Data Act: विशिष्ट जुर्माने सदस्य राज्यों द्वारा निर्धारित होते हैं, प्रवर्तन में प्रशासनिक दंड और EU में डेटा संसाधन या सेवा प्रदान करने पर रोक शामिल हो सकती है।
अन्य जोखिम:
- मार्केटप्लेस (जैसे Amazon या Shopify) आपकी लिस्टिंग निलंबित कर सकते हैं यदि आप वैध EU प्रतिनिधि का प्रमाण नहीं दे पाते।
- अनुपालन न होने के कारण व्यावसायिक अवसरों या साझेदारी का नुकसान।
- प्रतिष्ठा को नुकसान और ग्राहक विश्वास की हानि।
सही प्रतिनिधि नियुक्त करना केवल कानूनी औपचारिकता नहीं है—यह एक महत्वपूर्ण अनुपालन कदम है जो आपके व्यवसाय को वित्तीय और परिचालन जोखिमों से बचाता है।
निर्णय मैट्रिक्स: किसे क्या चाहिए?
अपने व्यवसाय मॉडल और गतिविधियों के आधार पर यह मैट्रिक्स निर्धारित करने में मदद करता है कि आपकी कंपनी को कौन से प्रतिनिधि चाहिए:
| यदि आप हैं... | आपको चाहिए... | आपको नहीं चाहिए... |
|---|---|---|
| EU उपयोगकर्ताओं वाले US SaaS/ऐप (B2C या B2B) | GDPR आर्टिकल 27 प्रतिनिधि; यदि क्लाउड/मार्केटप्लेस है तो NIS2 प्रतिनिधि; AI Act प्रतिनिधि यदि AI सेवाएं; Data Act प्रतिनिधि यदि कनेक्टेड उत्पादों से डेटा संसाधित करते हैं | यदि कोई EU उपयोगकर्ता/डेटा नहीं तो कोई नहीं |
| गैर-EU Amazon/Etsy/eBay विक्रेता | GDPR प्रतिनिधि (यदि डेटा एकत्र करते हैं), GPSR जिम्मेदार व्यक्ति (यदि उत्पाद बेचते हैं) | NIS2, AI Act, Data Act (जब तक ये सेवाएं न दें) |
| गैर-EU B2B SaaS जिसके कोई EU ग्राहक नहीं | कोई नहीं | सभी प्रतिनिधि |
| EU-आधारित कंपनी | कोई नहीं (इन फ्रेमवर्क के लिए) | सभी प्रतिनिधि |
व्यावहारिक मार्गदर्शन:
- अपने उपयोगकर्ता आधार और उत्पाद/सेवा की समीक्षा करें कि कौन से दायित्व लागू होते हैं।
- यदि आप EU व्यक्तियों से कोई भी व्यक्तिगत डेटा संसाधित करते हैं, तो GDPR आर्टिकल 27 लागू होता है।
- यदि आप EU को क्लाउड, मार्केटप्लेस, या महत्वपूर्ण डिजिटल सेवाएं प्रदान करते हैं, तो NIS2 लागू होता है।
- यदि आप उच्च-जोखिम AI सिस्टम प्रदान करते हैं, तो AI Act प्रतिनिधि आवश्यक है।
- यदि आपकी सेवा कनेक्टेड उपकरणों के साथ इंटरैक्ट करती है या IoT डेटा संसाधित करती है, तो Data Act आवश्यकताओं की समीक्षा करें।
संदेह होने पर आधिकारिक दस्तावेज़ देखें या अपने चुने हुए प्रदाता से अनुपालन जांच करवाएं।
प्रदाता आमतौर पर क्या नहीं बताते
ऐसे महत्वपूर्ण विवरण और अपवाद हैं जो कई प्रदाता प्रारंभ में उजागर नहीं करते:
- फ्रेमवर्क सीमाएं: कई प्रदाता केवल GDPR कवर करते हैं, NIS2, Data Act, या AI Act नहीं। यदि आपको बहु-फ्रेमवर्क कवरेज चाहिए, तो आपको कई अनुबंधों की आवश्यकता हो सकती है—जब तक आप REP27 जैसे प्रदाता का उपयोग न करें।
- नोटिस अवधि और अनुबंध शर्तें: रद्द करने की नोटिस अवधि और न्यूनतम अनुबंध अवधि अक्सर सूक्ष्म अक्षरों में छिपी होती हैं। इससे प्रदाता बदलने या सेवा समाप्त करने की आपकी क्षमता प्रभावित हो सकती है।
- दायित्व सीमाएं: प्रदाता अनुपालन विफलताओं के लिए अपनी दायित्व सीमित कर सकते हैं या जिम्मेदारी के दायरे को सीमित कर सकते हैं। हमेशा अनुबंध में इन क्लॉजों की जांच करें।
- प्रति-आवेदन शुल्क: कुछ प्रदाता अतिरिक्त फ्रेमवर्क, दस्तावेज़ समीक्षा, या प्राधिकरण पत्राचार के लिए अतिरिक्त शुल्क लेते हैं। ये शुल्क उनकी वेबसाइट पर स्पष्ट रूप से नहीं दिखाए जा सकते।
- नियुक्ति का प्रमाण: सभी प्रदाता सत्यापन योग्य प्रमाणपत्र या सार्वजनिक सत्यापन पृष्ठ प्रदान नहीं करते। यह प्राधिकरण या मार्केटप्लेस के लिए समस्या हो सकती है जो प्रमाण मांगते हैं।
- अपवाद: कानूनी सलाह, मुकदमेबाजी, और गहन अनुपालन परामर्श आमतौर पर मानक प्रतिनिधि सेवाओं में शामिल नहीं होते। यदि आपको ये चाहिए, तो अतिरिक्त शुल्क या अलग सलाहकार की आवश्यकता होगी।
साइन अप करने से पहले पूर्ण अनुबंध मांगें, सभी संभावित शुल्क पूछें, और सेवा की सीमा स्पष्ट करें। जटिल आवश्यकताओं वाली SaaS/ऐप कंपनियों के लिए, एक पारदर्शी, ऑल-इन-वन प्रदाता छिपे जोखिम और प्रशासनिक बोझ को कम करता है।
वास्तविक परिदृश्य: कौन से दायित्व लागू होते हैं?
- परिदृश्य 1: EU उपयोगकर्ताओं वाले US SaaS
एक US आधारित SaaS कंपनी EU व्यवसायों और व्यक्तियों को प्रोजेक्ट प्रबंधन उपकरण प्रदान करती है। यह उपयोगकर्ता डेटा एकत्र करती है और क्लाउड होस्टिंग प्रदान करती है। इस कंपनी को GDPR आर्टिकल 27 प्रतिनिधि (डेटा प्रसंस्करण के लिए), NIS2 प्रतिनिधि (क्लाउड सेवाओं के लिए), और यदि AI-समर्थित फीचर प्रदान करती है तो AI Act प्रतिनिधि चाहिए। यदि SaaS IoT उपकरणों के साथ एकीकृत है या कनेक्टेड उत्पादों से डेटा संसाधित करता है, तो Data Act प्रतिनिधि भी आवश्यक है। सबसे सरल तरीका REP27 को नियुक्त करना है, जो ये सभी भूमिकाएं एक अनुबंध और एक प्रमाणपत्र के तहत कवर करता है। - परिदृश्य 2: चीनी Amazon विक्रेता
चीन स्थित एक विक्रेता Amazon.de पर इलेक्ट्रॉनिक्स सूचीबद्ध करता है और EU ग्राहक डेटा एकत्र करता है। उन्हें GDPR प्रतिनिधि (डेटा प्रसंस्करण के लिए) और GPSR जिम्मेदार व्यक्ति (उत्पाद सुरक्षा के लिए) चाहिए। REP27 और EU Shield दोनों ये सेवाएं प्रदान करते हैं। यदि विक्रेता UK को भी लक्षित करता है, तो REP27 एक ही प्रक्रिया में UK प्रतिनिधि भी प्रदान कर सकता है। - परिदृश्य 3: UK ऑनलाइन दुकान जो EU को बेचती है
एक UK आधारित ऑनलाइन रिटेलर ब्रेक्सिट के बाद EU उपभोक्ताओं को कॉस्मेटिक्स बेचता है। उन्हें GDPR आर्टिकल 27 प्रतिनिधि (क्योंकि UK अब EU से बाहर है) और कॉस्मेटिक्स के लिए जिम्मेदार व्यक्ति चाहिए। REP27 दोनों EU और UK दायित्वों को कवर कर सकता है, दो प्रमाणपत्र और एक चालान जारी करता है।
ये परिदृश्य आपके व्यवसाय गतिविधियों को संबंधित EU दायित्वों से जोड़ने के महत्व को दर्शाते हैं। एक ऐसा प्रदाता चुनना जो सभी आवश्यक फ्रेमवर्क कवर करता हो, अनुपालन को सरल बनाता है और प्रशासनिक बोझ कम करता है।
जब आपको इसकी आवश्यकता नहीं है
- EU-आधारित कंपनियां (जो पहले से EU में स्थापित हैं, इसलिए बाहरी प्रतिनिधि की आवश्यकता नहीं)।
- गैर-EU कंपनियां जिनके कोई EU उपयोगकर्ता, ग्राहक, या डेटा संसाधन नहीं हैं।
- केवल गैर-EU ग्राहकों को सेवा देने वाली B2B SaaS/ऐप कंपनियां।
- ऐसे मार्केटप्लेस या विक्रेता जो EU बाजार को लक्षित नहीं करते।
अक्सर पूछे जाने वाले प्रश्न
क्या सभी US SaaS या ऐप कंपनियों को EU प्रतिनिधि चाहिए?
नहीं। केवल वे कंपनियां जिन्हें EU में व्यक्तियों को वस्तुएं/सेवाएं प्रदान करनी हैं या उनका व्यवहार निगरानी करनी है (जिसमें एनालिटिक्स या कुकीज शामिल हैं) को GDPR आर्टिकल 27 प्रतिनिधि की आवश्यकता होती है। NIS2, Data Act, और AI Act प्रतिनिधि केवल तब आवश्यक हैं जब आप संबंधित सेवाएं (क्लाउड, AI, कनेक्टेड डिवाइस) EU को प्रदान करते हैं।
क्या एक प्रदाता GDPR, NIS2, Data Act, और AI Act सभी को एक साथ कवर कर सकता है?
हाँ। REP27 ये सभी प्रतिनिधि भूमिकाएं एक ही अनुबंध में प्रदान करता है, एकल प्रमाणपत्र और सत्यापन कोड के साथ। अधिकांश प्रतिस्पर्धी केवल GDPR या व्यक्तिगत फ्रेमवर्क कवर करते हैं, जिसके लिए कई अनुबंधों की आवश्यकता होती है।
SaaS/ऐप कंपनियों के लिए EU प्रतिनिधि की सामान्य लागत क्या है?
REP27 GDPR या AI Act के लिए €290/वर्ष से, NIS2 के लिए €1,190/वर्ष शुल्क लेता है। EU Shield GDPR के लिए €490/वर्ष लेता है। rep4eu GDPR प्रतिनिधित्व €348/वर्ष में प्रदान करता है। अधिकांश प्रदाताओं के लिए पूर्ण कवरेज या अन्य फ्रेमवर्क की कीमत अनुरोध पर होती है।
मैं कितनी जल्दी EU प्रतिनिधि नियुक्त कर सकता हूँ?
REP27 आपकी फाइल की समीक्षा करता है और 24 कार्य घंटों के भीतर नामांकन पर हस्ताक्षर करता है। अन्य प्रदाताओं का समय भिन्न हो सकता है और अक्सर प्रकाशित नहीं होता। यदि आपको अनुपालन की समय सीमा का सामना है तो हमेशा त्वरित नियुक्ति विकल्प जांचें।
मुझे नियुक्ति का क्या प्रमाण मिलता है?
REP27 एक हस्ताक्षरित प्रमाणपत्र प्रदान करता है जिसमें QR कोड और सत्यापन कोड होता है, जिसे प्राधिकरण या मार्केटप्लेस ऑनलाइन जांच सकते हैं। सभी प्रदाता सार्वजनिक सत्यापन प्रदान नहीं करते—साइन अप करने से पहले पूछें।
क्या छिपे हुए शुल्क या अतिरिक्त लागत होती हैं?
कुछ प्रदाता अतिरिक्त फ्रेमवर्क, दस्तावेज़ समीक्षा, या प्राधिकरण पत्राचार के लिए अतिरिक्त शुल्क लेते हैं। हमेशा पूर्ण मूल्य सूची मांगें और अनुबंध में अपवाद, नोटिस अवधि, और दायित्व सीमाओं की जांच करें।
यदि मैं प्रतिनिधि नियुक्त नहीं करता तो क्या होगा?
आप प्रवर्तन कार्रवाई, भारी जुर्माने (GDPR के लिए €20 मिलियन या 4% वैश्विक कारोबार तक; AI Act के लिए €50 मिलियन तक), और संभवतः बाजार प्रतिबंधों के जोखिम में होंगे। मार्केटप्लेस आपकी लिस्टिंग निलंबित भी कर सकते हैं।
क्या मैं EU और UK दोनों के लिए एक ही प्रतिनिधि का उपयोग कर सकता हूँ?
REP27 एक ही अनुबंध और चालान के तहत EU और UK दोनों प्रतिनिधि प्रदान करता है। ब्रेक्सिट के बाद UK और EU के लिए अलग-अलग प्रतिनिधि आवश्यक हैं, लेकिन REP27 दोनों के लिए दो प्रमाणपत्र और एक प्रक्रिया कवर करता है।
क्या GDPR प्रतिनिधि और DPO एक समान हैं?
नहीं। GDPR आर्टिकल 27 प्रतिनिधि प्राधिकरणों और डेटा विषयों के लिए स्थानीय संपर्क बिंदु होता है। डेटा संरक्षण अधिकारी (DPO) डेटा संरक्षण रणनीति और अनुपालन की देखरेख करता है। कुछ कंपनियों को दोनों की आवश्यकता होती है।
मैं अपनी गोपनीयता सूचना या दस्तावेज़ कैसे अपडेट करूं?
नियुक्ति के बाद, आपको प्रतिनिधि का नाम, पता, और संपर्क विवरण अपनी गोपनीयता सूचना और यदि आवश्यक हो तो वेबसाइट या उत्पाद दस्तावेज़ में शामिल करना होगा। REP27 सटीक शब्दावली प्रदान करता है।
क्या मैं बाद में प्रदाता बदल सकता हूँ?
हाँ, लेकिन अपने अनुबंध की नोटिस अवधि और किसी भी निकास शुल्क की जांच करें। एक सहज संक्रमण सुनिश्चित करने के लिए अपनी दस्तावेज़ अपडेट करें और प्राधिकरण या मार्केटप्लेस को सूचित करें।
प्रतिनिधि नियुक्त करने के लिए मुझे कौन सी जानकारी चाहिए?
आमतौर पर आपको अपनी कंपनी का कानूनी नाम, पंजीकरण विवरण, पता, सेवाओं का विवरण, और EU गतिविधियों की जानकारी प्रदान करनी होती है। प्रदाता इसे समीक्षा के बाद प्रमाणपत्र जारी करता है।
स्रोत
- GDPR Article 27 (official text) — gdpr-info.eu
- NIS2 Directive (official text) — eur-lex.europa.eu
- AI Act (official text) — gdpr-info.eu
- REP27 services and pricing — rep27.com
- Lionheart Squared — lionheartsquared.com
- EU Shield — eushield.eu
- rep4eu — rep4.eu
- DataShield — datashield-guardian.com
Related guides
- जर्मनी में WEEE पंजीकरण: नियम, प्रदाता, लागत
- WEEE नंबर आवेदन: प्रदाता, आवश्यकताएँ और लागत (2026)
- EU के बाहर निर्माताओं के लिए EU अधिकृत प्रतिनिधि सेवाएं
- WEEE अधिकृत प्रतिनिधि: कानून, प्रदाता और 2026 तुलना
- कैसे बदलें या बदलवाएं अपना EU GDPR प्रतिनिधि या GPSR जिम्मेदार
- ब्रेक्सिट के बाद गैर-ईयू कंपनियां कैसे पाएं यूके प्रतिनिधि