त्वरित उत्तर: GDPR दुनिया भर के किसी भी संगठन पर लागू होता है जो EU में स्थित व्यक्तियों के व्यक्तिगत डेटा को संसाधित करता है, भले ही वह संगठन कहीं भी स्थित हो। कैलिफ़ोर्निया, सिंगापुर या ब्राजील में एक कंपनी, जिसका कोई EU कार्यालय नहीं है, फिर भी GDPR के अधीन हो सकती है यदि वह EU निवासियों को लक्षित करती है या उनकी निगरानी करती है। गैर-अनुपालन पर €20 मिलियन या वैश्विक वार्षिक राजस्व का 4% तक का जुर्माना लग सकता है, जो भी अधिक हो।
मुख्य बातें
- GDPR का बाह्य-क्षेत्रीय दायरा अनुच्छेद 3 द्वारा परिभाषित किया गया है, जो EU निवासियों के डेटा को संसाधित करने वाले किसी भी संगठन पर अनुपालन दायित्वों का विस्तार करता है, भले ही संगठन का स्थान कुछ भी हो।
- दो प्राथमिक ट्रिगर लागू होते हैं: EU निवासियों को सामान या सेवाएं प्रदान करना, या EU के भीतर उनके व्यवहार की निगरानी करना।
- उल्लंघनों के लिए जुर्माना €20 मिलियन या वैश्विक वार्षिक कारोबार का 4% तक पहुंच सकता है, और EU डेटा संरक्षण अधिकारियों ने गैर-EU कंपनियों के खिलाफ प्रवर्तन कार्रवाई की है। [1][4]
- GDPR के अधीन गैर-EU कंपनियों को आमतौर पर पर्यवेक्षी अधिकारियों के लिए संपर्क बिंदु के रूप में एक EU-आधारित प्रतिनिधि नियुक्त करना होता है। [3]
- अंतर्राष्ट्रीय डेटा स्थानांतरण के लिए अनुमोदित तंत्र जैसे मानक संविदात्मक खंड (SCCs) या पर्याप्तता निर्णयों की आवश्यकता होती है।
- GDPR ने CCPA जैसे कानूनों को सीधे प्रभावित किया है, जो सख्त डेटा संरक्षण मानकों की ओर वैश्विक बदलाव का संकेत देता है। [2]
- यूरोप के बाहर के छोटे व्यवसाय स्वचालित रूप से छूट प्राप्त नहीं हैं; पैमाना और डेटा प्रकार यह निर्धारित करते हैं कि छूट लागू होती है या नहीं।
- वैश्विक स्तर पर GDPR अनुपालन के लिए डेटा हैंडलिंग को संरचित करना अक्सर बहुराष्ट्रीय संगठनों के लिए सबसे व्यावहारिक दृष्टिकोण होता है। [8]
GDPR अनुपालन के लिए बाह्य-क्षेत्रीय पहुँच का क्या अर्थ है
GDPR की बाह्य-क्षेत्रीय पहुँच का अर्थ है कि यह विनियमन डेटा प्रसंस्करण गतिविधियों को नियंत्रित करता है जो EU सीमाओं के बाहर होती हैं जब EU निवासियों का व्यक्तिगत डेटा शामिल होता है। GDPR का अनुच्छेद 3 स्पष्ट रूप से EU के बाहर के संगठनों पर इसकी प्रयोज्यता का विस्तार करता है जो EU में व्यक्तियों के व्यक्तिगत डेटा को संसाधित करते हैं, संगठन के स्थान की परवाह किए बिना लगातार डेटा संरक्षण सुनिश्चित करते हैं। [6]
यह एक जानबूझकर डिजाइन विकल्प है। EU की स्थिति यह है कि उसके निवासियों के अधिकार केवल इसलिए कम नहीं होने चाहिए क्योंकि कोई कंपनी कहीं और शामिल होने का विकल्प चुनती है। वैश्विक कंपनियों के लिए, इसका मतलब है कि GDPR अनुपालन केवल भूगोल के आधार पर वैकल्पिक नहीं है।
व्यवहार में इसका क्या अर्थ है:
- फ्रांसीसी ग्राहकों को बेचने वाली एक अमेरिकी ई-कॉमर्स साइट को इसका पालन करना होगा।
- जर्मन उपयोगकर्ताओं के ब्राउज़िंग व्यवहार को ट्रैक करने वाले एक कनाडाई SaaS प्लेटफॉर्म को इसका पालन करना होगा।
- यूके के निवासियों को प्रोफाइल करने वाली एक ऑस्ट्रेलियाई एनालिटिक्स फर्म को इसका पालन करना होगा।
क्या GDPR EU के बाहर की कंपनियों पर लागू होता है
हाँ। GDPR EU के बाहर की कंपनियों पर अनुच्छेद 3(2) में स्थापित दो अलग-अलग शर्तों के तहत लागू होता है: जब संगठन EU में व्यक्तियों को सामान या सेवाएं प्रदान करता है (यहां तक कि मुफ्त सेवाएं भी), या जब वह EU के भीतर व्यक्तियों के व्यवहार की निगरानी करता है। [6]
EU में भौतिक उपस्थिति अप्रासंगिक है। एक कंपनी जिसका कोई EU कार्यालय नहीं है, कोई EU कर्मचारी नहीं है, और कोई EU बैंक खाता नहीं है, फिर भी GDPR के दायरे में आ सकती है यदि वह EU उपयोगकर्ताओं के लिए सुलभ वेबसाइट चलाती है और उन पर ट्रैकिंग कुकीज़ या व्यवहार संबंधी विश्लेषण का उपयोग करती है। [1]
आम गलती: यह मान लेना कि चूंकि कोई कंपनी EU ग्राहकों को सक्रिय रूप से विपणन नहीं करती है, इसलिए उसे छूट प्राप्त है। यदि EU निवासी सेवा तक पहुंच सकते हैं और उनके डेटा को संसाधित किया जाता है, तो अनुपालन का प्रश्न अभी भी जीवित है।
GDPR विनियमों से कौन से देश प्रभावित हैं
GDPR 27 EU सदस्य राज्यों के साथ-साथ तीन EEA देशों: आइसलैंड, लिकटेंस्टीन और नॉर्वे के भीतर लागू होता है। ब्रेक्सिट के बाद, यूके यूके GDPR के तहत काम करता है, जो एक लगभग समान ढांचा है, इसलिए यूके के निवासियों की सेवा करने वाली कंपनियों को समानांतर दायित्वों का सामना करना पड़ता है।
भूगोल से परे, विनियमन की पहुंच वैश्विक स्तर पर किसी भी संगठन तक फैली हुई है जो EU/EEA निवासियों के डेटा को संसाधित करता है। इसका मतलब है कि संयुक्त राज्य अमेरिका, भारत, चीन, ब्राजील, ऑस्ट्रेलिया और हर दूसरे क्षेत्राधिकार में कंपनियां EU व्यक्तिगत डेटा को संभालते समय संभावित रूप से GDPR दायित्वों के अधीन हैं। [4]
GDPR अमेरिकी कंपनियों पर EU डेटा को कैसे संभालता है
अमेरिकी कंपनियां जो EU में स्थित व्यक्तियों के व्यक्तिगत डेटा को एकत्र, संसाधित या निगरानी करती हैं, वे GDPR के अधीन हैं, जिसमें EU में कोई भौतिक उपस्थिति नहीं होने वाले व्यवसाय भी शामिल हैं जो ऑनलाइन प्लेटफॉर्म के माध्यम से EU निवासियों के साथ जुड़ते हैं। [4]
अमेरिकी कंपनियों के लिए, व्यावहारिक अनुपालन आवश्यकताओं में शामिल हैं:
- एक EU प्रतिनिधि नियुक्त करना (जब तक कि एक संकीर्ण छूट लागू न हो) EU पर्यवेक्षी अधिकारियों और डेटा विषयों के लिए संपर्क बिंदु के रूप में कार्य करने के लिए। [3]
- EU व्यक्तिगत डेटा को संसाधित करने के लिए एक वैध आधार स्थापित करना (सहमति, वैध हित, अनुबंध, आदि)।
- डेटा विषय अधिकार प्रक्रियाओं को लागू करना, जिसमें आवश्यक समय-सीमा के भीतर डेटा विषय पहुंच अनुरोधों (DSARs) को संभालना शामिल है।
- EU व्यक्तिगत डेटा को अमेरिकी सर्वर पर स्थानांतरित करने के लिए अनुमोदित स्थानांतरण तंत्र का उपयोग करना, जैसे मानक संविदात्मक खंड (SCCs)।
Schrems II के फैसले ने इस बात पर जोर दिया कि अमेरिकी कंपनियों को विदेशी निगरानी कानूनों का आकलन करना चाहिए और अंतरराष्ट्रीय स्तर पर स्थानांतरित EU व्यक्तिगत डेटा के लिए पर्याप्त सुरक्षा सुनिश्चित करनी चाहिए। [7]
वैश्विक व्यवसायों के लिए GDPR अनुपालन को क्या ट्रिगर करता है
दो व्यवहार संबंधी ट्रिगर यह निर्धारित करते हैं कि एक गैर-EU संगठन को GDPR का पालन करना चाहिए या नहीं। पहला, EU निवासियों को सामान या सेवाएं प्रदान करना, भले ही कोई लागत न हो। दूसरा, EU के भीतर व्यक्तियों के व्यवहार की निगरानी करना, जिसमें ट्रैकिंग कुकीज़, व्यवहार संबंधी प्रोफाइलिंग और स्थान-आधारित विश्लेषण शामिल हैं। [6]
निर्णय नियम: यदि आपका संगठन निम्नलिखित में से कोई भी करता है, तो GDPR अनुपालन आवश्यक है:
- EU-आधारित उपयोगकर्ताओं से ऑर्डर या पंजीकरण स्वीकार करता है
- यूरो में कीमतें प्रदर्शित करता है या EU-विशिष्ट प्रचारों का संदर्भ देता है
- ऐसे विश्लेषण टूल का उपयोग करता है जो EU IP पतों पर उपयोगकर्ता व्यवहार को ट्रैक करते हैं
- EU दर्शकों को लक्षित करने वाले रीटारगेटिंग अभियान चलाता है
- EU-आधारित कर्मचारियों के लिए कर्मचारी डेटा संसाधित करता है
GDPR बनाम CCPA: आपकी कंपनी पर कौन सा लागू होता है
GDPR और CCPA दोनों एक ही कंपनी पर एक साथ लागू हो सकते हैं। GDPR इस आधार पर लागू होता है कि डेटा विषय कहाँ स्थित हैं (EU/EEA निवासी)। CCPA इस आधार पर लागू होता है कि उपभोक्ता कहाँ स्थित हैं (कैलिफ़ोर्निया निवासी) और क्या व्यवसाय विशिष्ट राजस्व या डेटा वॉल्यूम थ्रेसहोल्ड को पूरा करता है।
| मानदंड | GDPR | CCPA |
|---|---|---|
| भौगोलिक दायरा | वैश्विक स्तर पर EU/EEA निवासी | कैलिफ़ोर्निया निवासी |
| व्यवसाय आकार सीमा | कोई नहीं (पैमाना जोखिम को प्रभावित करता है) | राजस्व या डेटा वॉल्यूम |
| अधिकतम जुर्माना | €20M या वैश्विक राजस्व का 4% | प्रति जानबूझकर उल्लंघन $7,500 तक |
| सहमति मॉडल | ऑप्ट-इन (आम तौर पर) | ऑप्ट-आउट (आम तौर पर) |
| प्रवर्तन निकाय | राष्ट्रीय DPAs | कैलिफ़ोर्निया AG / CPPA |
GDPR ने दुनिया भर में CCPA सहित समान डेटा संरक्षण कानूनों को प्रेरित किया है, जो सख्त डेटा संरक्षण मानकों की ओर वैश्विक बदलाव का संकेत देता है। [2] EU और कैलिफ़ोर्निया दोनों निवासियों की सेवा करने वाली एक कंपनी को दोनों ढांचों को पूरा करना होगा, जिसका अक्सर मतलब होता है कि सख्त मानक (GDPR) का निर्माण करना और इसे व्यापक रूप से लागू करना।
क्या कोई कंपनी GDPR को अनदेखा कर सकती है यदि उनके पास EU कार्यालय नहीं हैं
नहीं। EU कार्यालयों, EU कर्मचारियों, या EU कानूनी संस्थाओं की अनुपस्थिति एक कंपनी को GDPR से छूट नहीं देती है। अनुच्छेद 3 स्पष्ट करता है कि विनियमन डेटा विषयों के स्थान के आधार पर लागू होता है, न कि डेटा नियंत्रक या प्रोसेसर के स्थान पर। [6]
EU डेटा संरक्षण अधिकारियों ने GDPR उल्लंघनों के लिए गैर-EU कंपनियों के खिलाफ प्रवर्तन कार्रवाई की है, जो विनियमन की वास्तविक वैश्विक प्रवर्तन पहुंच को प्रदर्शित करता है। [4] जबकि शून्य EU उपस्थिति वाली कंपनी के खिलाफ प्रवर्तन तार्किक रूप से अधिक जटिल है, यह असंभव नहीं है, खासकर जब कंपनी के पास EU ग्राहक, EU राजस्व, या EU-सामना करने वाली डिजिटल संपत्तियां हों जिन्हें लक्षित किया जा सकता है।
यदि आप एक गैर-EU कंपनी के रूप में GDPR का उल्लंघन करते हैं तो क्या होता है
GDPR का गैर-अनुपालन €20 मिलियन या कंपनी के वैश्विक वार्षिक राजस्व का 4% तक का जुर्माना लगा सकता है, जो भी अधिक हो। [2] वित्तीय दंड से परे, उल्लंघनों के परिणामस्वरूप हो सकता है:
- EU व्यक्तिगत डेटा को संसाधित करना बंद करने के आदेश (जो प्रभावी रूप से EU बाजार पहुंच को अवरुद्ध कर सकते हैं)
- पर्यवेक्षी अधिकारियों द्वारा अनिवार्य ऑडिट
- प्रतिष्ठा को नुकसान और ग्राहक विश्वास का नुकसान
- प्रभावित डेटा विषयों से नागरिक दावे
एक गैर-EU कंपनी के लिए, प्रवर्तन मार्ग आमतौर पर नियुक्त EU प्रतिनिधि के माध्यम से या EU सदस्य राज्य में पर्यवेक्षी प्राधिकरण के माध्यम से चलता है जहां कंपनी के अधिकांश EU डेटा विषय स्थित हैं।
मुझे कैसे पता चलेगा कि मेरे व्यवसाय को GDPR का पालन करने की आवश्यकता है
एक व्यवसाय को GDPR का पालन करने की आवश्यकता है यदि वह EU में स्थित व्यक्तियों के व्यक्तिगत डेटा को संसाधित करता है और अनुच्छेद 3(2) में वर्णित "प्रस्ताव" या "निगरानी" ट्रिगर को पूरा करता है। [6]
त्वरित स्व-मूल्यांकन:
- क्या आपकी वेबसाइट या ऐप EU उपयोगकर्ताओं से पंजीकरण स्वीकार करता है?
- क्या आप कुकीज़, पिक्सेल, या विश्लेषण टूल का उपयोग करते हैं जो EU उपयोगकर्ता डेटा को संसाधित करते हैं?
- क्या आप EU-आधारित संपर्कों को मार्केटिंग ईमेल भेजते हैं?
- क्या आप EU सदस्य राज्यों में स्थित कर्मचारियों को नियुक्त करते हैं?
- क्या आप EU ग्राहकों से भुगतान डेटा संसाधित करते हैं?
यदि इनमें से किसी का भी उत्तर हाँ है, तो GDPR अनुपालन दायित्व लागू होते हैं। एक सहमति प्रबंधन प्लेटफ़ॉर्म जैसे Biscotti CMP संगठनों को अपनी डिजिटल संपत्तियों पर GDPR-अनुरूप तरीके से कुकी सहमति और डेटा विषय वरीयताओं का प्रबंधन करने में मदद कर सकता है।
क्या GDPR यूरोप के बाहर के छोटे व्यवसायों पर लागू होता है
GDPR यूरोप के बाहर के छोटे व्यवसायों पर लागू होता है यदि वे EU निवासियों के व्यक्तिगत डेटा को संसाधित करते हैं और व्यवहार संबंधी ट्रिगर को पूरा करते हैं। कंपनी के आकार या राजस्व के आधार पर कोई कंबल छोटा व्यवसाय छूट नहीं है।
हालांकि, GDPR में उन संगठनों के लिए EU प्रतिनिधि नियुक्ति आवश्यकता से सीमित छूट शामिल है जिनका प्रसंस्करण कभी-कभी होता है, इसमें संवेदनशील डेटा का बड़े पैमाने पर प्रसंस्करण शामिल नहीं होता है, और व्यक्तियों के अधिकारों और स्वतंत्रता के लिए जोखिम पैदा करने की संभावना नहीं होती है। [3] यह एक संकीर्ण छूट है, अनुपालन से सामान्य छूट नहीं।
कुछ EU ग्राहकों वाला एक छोटा ब्लॉग तकनीकी रूप से दायरे में है, हालांकि प्रवर्तन प्राथमिकता स्वाभाविक रूप से उच्च-जोखिम वाले, उच्च-मात्रा वाले डेटा प्रोसेसर पर निर्देशित होती है।
GDPR का विश्व स्तर पर पालन करने के लिए डेटा हैंडलिंग को कैसे संरचित करें
कई गैर-EU संगठनों ने सभी परिचालनों में GDPR-अनुरूप प्रथाओं को अपनाया है, भले ही उनके व्यवसाय का केवल एक हिस्सा EU नागरिकों को शामिल करता हो, क्योंकि क्षेत्राधिकार द्वारा अलग डेटा पाइपलाइन बनाना परिचालन रूप से महंगा है। [8]
वैश्विक GDPR-अनुरूप डेटा हैंडलिंग के लिए व्यावहारिक कदम:
- एक डेटा मैपिंग अभ्यास करें यह पहचानने के लिए कि कौन सा व्यक्तिगत डेटा एकत्र किया जाता है, इसे कहाँ संग्रहीत किया जाता है, और यह सिस्टम में कैसे प्रवाहित होता है।
- EU व्यक्तिगत डेटा से संबंधित प्रत्येक प्रसंस्करण गतिविधि के लिए वैध आधार स्थापित करें।
- डिजिटल संपत्तियों पर कुकी और ट्रैकिंग सहमति के लिए एक सहमति प्रबंधन समाधान लागू करें।
- एक DSAR प्रतिक्रिया प्रक्रिया बनाएं ताकि EU निवासी आवश्यक समय-सीमा के भीतर अपने अधिकारों (पहुंच, मिटाना, पोर्टेबिलिटी) का प्रयोग कर सकें। [5]
- EU पर्याप्तता निर्णयों के बिना देशों में किसी भी अंतरराष्ट्रीय डेटा स्थानांतरण के लिए मानक संविदात्मक खंड निष्पादित करें। [7]
- यदि अनुच्छेद 27 के तहत आवश्यक हो तो एक EU प्रतिनिधि नियुक्त करें।
- GDPR पारदर्शिता आवश्यकताओं को पूरा करने के लिए अपनी गोपनीयता नीति की समीक्षा और अपडेट करें।
- डेटा हैंडलिंग दायित्वों और उल्लंघन अधिसूचना प्रक्रियाओं पर प्रासंगिक कर्मचारियों को प्रशिक्षित करें।
GDPR बाह्य-क्षेत्रीय नियमों के साथ कंपनियां कौन सी सामान्य गलतियाँ करती हैं
गैर-EU कंपनियों को बार-बार अनुपालन विफलताओं का सामना करना पड़ता है जो उन्हें प्रवर्तन जोखिम में डालती हैं। [5]
- भौतिक अनुपस्थिति को कानूनी अनुपस्थिति मानना: सबसे आम और महंगी गलती। GDPR का दायरा डेटा विषय के स्थान से निर्धारित होता है, न कि कंपनी के स्थान से।
- एक EU प्रतिनिधि नियुक्त करने में विफल रहना: GDPR के अधीन कई गैर-EU कंपनियां इस आवश्यकता को पूरी तरह से अनदेखा करती हैं।
- पुराने स्थानांतरण तंत्र पर निर्भर रहना: Schrems II के बाद, गोपनीयता शील्ड अमान्य है। जो कंपनियां अभी भी इस पर निर्भर हैं वे गैर-अनुपालक हैं।
- EU निवासियों से DSARs को अनदेखा करना: आवश्यक एक महीने की विंडो के भीतर डेटा विषय अनुरोधों का जवाब देने में विफल रहना एक सीधा GDPR उल्लंघन है।
- सहमति को एक चेकबॉक्स के रूप में मानना: GDPR के तहत सहमति स्वतंत्र रूप से दी गई, विशिष्ट, सूचित और स्पष्ट होनी चाहिए। पहले से टिके हुए बॉक्स और बंडल की गई सहमति गैर-अनुपालक हैं।
GDPR और स्थानीय डेटा गोपनीयता कानूनों के बीच क्या अंतर है
GDPR एक व्यापक, अधिकार-आधारित ढांचा है जो सभी क्षेत्रों में डेटा संरक्षण के लिए एक उच्च आधार रेखा निर्धारित करता है। स्थानीय डेटा गोपनीयता कानून, जैसे ब्राजील का LGPD, भारत का DPDP अधिनियम, या जापान का APPI, GDPR के कई सिद्धांतों को साझा करते हैं लेकिन दायरे, प्रवर्तन तंत्र और विशिष्ट आवश्यकताओं में भिन्न होते हैं।
मुख्य अंतर:
- क्षेत्रीय दायरा: GDPR डेटा विषय के स्थान के आधार पर बाह्य-क्षेत्रीय रूप से लागू होता है। कई स्थानीय कानून मुख्य रूप से अपने स्वयं के क्षेत्राधिकार के भीतर लागू होते हैं।
- सहमति मानक: GDPR आमतौर पर गैर-आवश्यक प्रसंस्करण के लिए ऑप्ट-इन सहमति की आवश्यकता होती है। कुछ स्थानीय कानून ऑप्ट-आउट मॉडल की अनुमति देते हैं।
- प्रवर्तन: GDPR की जुर्माना संरचना (वैश्विक राजस्व का 4% तक) विश्व स्तर पर सबसे गंभीर में से एक है। [2]
- क्षेत्रीय बनाम सर्वव्यापी: अमेरिका में एक संघीय सर्वव्यापी कानून का अभाव है; क्षेत्र-विशिष्ट कानून (HIPAA, COPPA) CCPA जैसे राज्य कानूनों के साथ सह-अस्तित्व में हैं। GDPR एक एकल सर्वव्यापी विनियमन है।
वैश्विक कंपनियों के लिए, GDPR अनुपालन अक्सर वास्तविक आधार रेखा के रूप में कार्य करता है क्योंकि इसकी आवश्यकताओं को पूरा करने से कम सख्त स्थानीय ढांचों के तहत कई दायित्व पूरे होते हैं।
निष्कर्ष
GDPR की बाह्य-क्षेत्रीय पहुँच: वैश्विक कंपनियों को इसका पालन क्यों करना चाहिए एक अमूर्त कानूनी बहस नहीं है। यह एक परिचालन वास्तविकता है जो EU निवासियों के व्यक्तिगत डेटा को संसाधित करने वाले किसी भी संगठन को प्रभावित करती है, भले ही वह संगठन कहीं भी शामिल या मुख्यालयित हो। अनुपालन ट्रिगर स्पष्ट हैं, दंड पर्याप्त हैं, और प्रवर्तन EU सीमाओं से परे फैल गया है।
2026 के लिए कार्रवाई योग्य अगले कदम:
- यह पुष्टि करने के लिए अपने डेटा प्रवाह का ऑडिट करें कि आपके सिस्टम में कहीं भी EU व्यक्तिगत डेटा संसाधित किया जा रहा है या नहीं।
- सत्यापित करें कि आपकी कुकी सहमति और ट्रैकिंग प्रथाएं GDPR के ऑप्ट-इन मानक को पूरा करती हैं, Biscotti CMP जैसे अनुपालक टूल का उपयोग करके।
- अपने अंतरराष्ट्रीय डेटा स्थानांतरण समझौतों की समीक्षा करें और पुष्टि करें कि SCCs जहां आवश्यक हो वहां मौजूद हैं।
- यदि आपका संगठन सीमा को पूरा करता है तो एक EU प्रतिनिधि नियुक्त करें।
- समय पर अनुपालन सुनिश्चित करने के लिए अपनी DSAR प्रतिक्रिया प्रक्रिया स्थापित या समीक्षा करें।
वैश्विक डेटा परिचालनों में GDPR अनुपालन का निर्माण केवल एक कानूनी दायित्व नहीं है; यह तेजी से एक प्रतिस्पर्धी संकेत है कि एक संगठन डेटा गोपनीयता को गंभीरता से लेता है।
अक्सर पूछे जाने वाले प्रश्न
क्या GDPR लागू होता है यदि मेरी कंपनी के पास जानबूझकर कोई EU ग्राहक नहीं हैं? यदि EU निवासी आपकी सेवा तक पहुंच सकते हैं और उनके डेटा को संसाधित किया जाता है, तो जानबूझकर लक्षित न करने की अनुपस्थिति आपको स्वचालित रूप से छूट नहीं देती है। पर्यवेक्षी अधिकारी वास्तविक डेटा प्रवाह का आकलन करते हैं, न कि विपणन इरादे का।
GDPR के तहत एक EU प्रतिनिधि क्या है? एक EU प्रतिनिधि EU में स्थापित एक व्यक्ति या संगठन है जो GDPR के अधीन एक गैर-EU कंपनी की ओर से डेटा संरक्षण अधिकारियों और EU डेटा विषयों के लिए संपर्क बिंदु के रूप में कार्य करता है। [3]
क्या गैर-EU कंपनियों के लिए GDPR से छूट हैं? EU प्रतिनिधि आवश्यकता में कभी-कभी, कम जोखिम वाले प्रसंस्करण के लिए एक संकीर्ण छूट है। हालांकि, कंपनी के आकार या गैर-EU स्थान के आधार पर GDPR अनुपालन से कोई कंबल छूट नहीं है।
मानक संविदात्मक खंड (SCCs) क्या हैं? SCCs यूरोपीय आयोग द्वारा जारी पूर्व-अनुमोदित संविदात्मक शर्तें हैं जो EU से पर्याप्तता निर्णय के बिना देशों में व्यक्तिगत डेटा स्थानांतरित करने के लिए एक कानूनी तंत्र प्रदान करती हैं। [7]
एक कंपनी को DSAR का जवाब देने में कितना समय लगता है? GDPR के तहत, संगठनों को एक कैलेंडर माह के भीतर डेटा विषय पहुंच अनुरोध का जवाब देना होगा, जटिल मामलों में अनुरोधकर्ता को सूचित करके दो अतिरिक्त महीनों तक बढ़ाया जा सकता है। [5]
क्या EU डेटा संरक्षण अधिकारी EU के बाहर स्थित कंपनी पर जुर्माना लगा सकते हैं? हाँ। जबकि EU में कोई उपस्थिति नहीं होने वाली कंपनियों के लिए प्रवर्तन अधिक जटिल है, DPAs ने गैर-EU कंपनियों के खिलाफ कार्रवाई की है, विशेष रूप से EU-सामना करने वाली सेवाओं या EU राजस्व धाराओं वाली कंपनियों के खिलाफ। [4]
क्या GDPR अनुपालन एक बार का प्रोजेक्ट है? नहीं। GDPR अनुपालन एक सतत दायित्व है। डेटा प्रवाह बदलता है, नई प्रसंस्करण गतिविधियां शुरू की जाती हैं, और नियामक मार्गदर्शन विकसित होता है। नियमित ऑडिट और अपडेट की आवश्यकता होती है।
GDPR के तहत डेटा नियंत्रक और डेटा प्रोसेसर के बीच क्या अंतर है? एक डेटा नियंत्रक व्यक्तिगत डेटा को संसाधित करने के उद्देश्यों और साधनों को निर्धारित करता है। एक डेटा प्रोसेसर एक नियंत्रक की ओर से डेटा संसाधित करता है। दोनों के GDPR दायित्व हो सकते हैं, और गैर-EU संस्थाएं या तो हो सकती हैं।
इंटरैक्टिव GDPR अनुपालन चेकर
संदर्भ
[1] GDPR For US Companies - https://www.recordinglaw.com/world-laws/world-data-privacy-laws/eu-data-privacy-laws/gdpr-for-us-companies/?utm_source=openai
[2] International Data Privacy Laws Rights And Compliance - https://legalclarity.org/international-data-privacy-laws-rights-and-compliance/?utm_source=openai
[3] Global Data Privacy Regulation Key Rules And Penalties - https://legalclarity.org/global-data-privacy-regulation-key-rules-and-penalties/?utm_source=openai
[4] GDPR Compliance For US Companies - https://www.igdpr.eu/en/gdpr-compliance-for-us-companies/?utm_source=openai
[5] Assessing The Impact Of GDPR On DSAR Compliance For Non-EU Companies - https://www.gdpr-advisor.com/assessing-the-impact-of-gdpr-on-dsar-compliance-for-non-eu-companies/?utm_source=openai
[6] Why Does GDPR Apply Outside The EU - https://www.cyberly.org/en/why-does-gdpr-apply-outside-the-eu/index.html?utm_source=openai
[7] How GDPR Affects Global Industry Compliance - https://www.cyberly.org/en/how-does-gdpr-affect-global-industry-compliance/index.html?utm_source=openai
[8] How GDPR Is Shaping Global Data Protection Policies Beyond The EU - https://www.gdpr-advisor.com/how-gdpr-is-shaping-global-data-protection-policies-beyond-the-eu/?utm_source=openai