DPDP enforcement deadline: May 2027Rules notified Nov 2025Penalty exposure up to ₹250 Cr
⚡ DPDP Act enforcement begins May 2026 — Check your readiness score

Quick Answer

SaaS प्लेटफ़ॉर्म दोहरी स्थिति में होते हैं — अपने साइनअप उपयोगकर्ताओं के लिए 'डेटा फ़िड्युशरी', और अपने बिज़नेस ग्राहकों के अंतिम-उपयोगकर्ता डेटा के लिए अक्सर 'डेटा प्रोसेसर'। DPDP अधिनियम, 2023 के तहत आपको स्पष्ट सूचना और वैध सहमति चाहिए, उपयोगकर्ताओं के अधिकारों (एक्सेस, सुधार, इरेज़र, नामांकन) को उत्पाद में ही सक्षम करना होगा, उप-प्रोसेसरों को नियंत्रित करना होगा और उल्लंघन पर सूचित करना होगा। यह मुफ़्त जाँच बताती है कि आपका SaaS प्लेटफ़ॉर्म कहाँ तैयार है और कहाँ अंतराल हैं।

SaaS प्लेटफ़ॉर्मों के लिए DPDP अधिनियम तैयारी जाँच

सहमति से लेकर उपयोगकर्ता-अधिकारों तक — आपका SaaS उत्पाद DPDP अधिनियम, 2023 के अनुरूप है या नहीं, यहाँ जानें और सुधार की योजना पाएँ।

आपके SaaS प्लेटफ़ॉर्म की DPDP तैयारी जाँचें

SaaS प्लेटफ़ॉर्मों के लिए DPDP चेकलिस्ट

SaaS प्लेटफ़ॉर्मों के लिए DPDP सहमति क्यों सबसे अहम है?

SaaS उत्पादों में सहमति ही अधिकांश डेटा प्रोसेसिंग की कानूनी नींव होती है। DPDP अधिनियम, 2023 के तहत सहमति स्वतंत्र, विशिष्ट, सूचित और स्पष्ट होनी चाहिए — यानी एक अकेला 'मैं T&C स्वीकार करता हूँ' चेकबॉक्स, पहले से टिक किए बॉक्स, या बंडल्ड सहमति वैध नहीं मानी जाती। उपयोगकर्ता को यह भी उतनी ही आसानी से सहमति वापस लेने का विकल्प मिलना चाहिए जितनी आसानी से उसने दी थी।

यही वह जगह है जहाँ अधिकांश भारतीय SaaS प्लेटफ़ॉर्म पीछे रह जाते हैं। सहमति को उत्पाद में सही तरीके से बनाना शुरुआत में आसान है, पर बाद में हज़ारों मौजूदा उपयोगकर्ताओं पर रीट्रोफ़िट करना कठिन और महँगा होता है। इसीलिए सहमति-डिज़ाइन को जल्दी ठीक करना समझदारी है।

डेटा प्रिंसिपल अधिकार और उप-प्रोसेसर कैसे संभालें?

DPDP अधिनियम उपयोगकर्ताओं (डेटा प्रिंसिपल) को अपने डेटा तक पहुँच, सुधार, इरेज़र और नामांकन के अधिकार देता है। एक SaaS प्लेटफ़ॉर्म के लिए सबसे मज़बूत तरीका है कि ये अधिकार उत्पाद में ही स्व-सेवा के रूप में उपलब्ध हों, न कि केवल मैन्युअल सपोर्ट अनुरोध के ज़रिए। इसके साथ ही, आपके द्वारा उपयोग किए गए हर क्लाउड, एनालिटिक्स और ईमेल टूल एक उप-प्रोसेसर है जिसके साथ बैक-टू-बैक DPA होना चाहिए।

Niti Bharat की निश्चित-मूल्य DPDP सेवाएँ (₹75,000–₹3.2 लाख) SaaS कंपनियों को उत्पाद-स्तर पर तैयार करती हैं — सहमति डिज़ाइन समीक्षा, अधिकार-प्रवाह मानचित्रण, उप-प्रोसेसर रजिस्टर और इंसिडेंट रिस्पॉन्स प्लान। मई 2027 के प्रवर्तन से पहले यह तैयारी एंटरप्राइज़ और वैश्विक ग्राहकों के भरोसे में सीधा अंतर लाती है।

SaaS के लिए DPDP किट पाएँ (मुफ़्त)

सहमति-डिज़ाइन चेकलिस्ट, उप-प्रोसेसर रजिस्टर का टेम्पलेट, और डेटा प्रिंसिपल अधिकार-प्रवाह का ढाँचा — उत्पाद और अनुपालन टीम के लिए तैयार।

Frequently Asked Questions

क्या एक T&C चेकबॉक्स वैध DPDP सहमति है?+
आम तौर पर नहीं। DPDP अधिनियम के तहत सहमति विशिष्ट और सूचित होनी चाहिए, इसलिए सभी उद्देश्यों को एक ही T&C चेकबॉक्स में बंडल करना कमज़ोर माना जाता है। बेहतर है कि उत्पाद, मार्केटिंग और एनालिटिक्स जैसे अलग उद्देश्यों के लिए अलग, दानेदार विकल्प दिए जाएँ।
क्या SaaS प्लेटफ़ॉर्म फ़िड्युशरी है या प्रोसेसर?+
अक्सर दोनों। अपने सीधे साइनअप उपयोगकर्ताओं के लिए आप फ़िड्युशरी हैं। पर जब आप किसी बिज़नेस ग्राहक के अंतिम-उपयोगकर्ताओं का डेटा उनके निर्देश पर संभालते हैं, तो आप उस डेटा के लिए प्रोसेसर होते हैं। दोनों भूमिकाओं की ज़िम्मेदारियाँ अलग हैं।
उपयोगकर्ता के इरेज़र अनुरोध को कैसे संभालें?+
आपको उचित समय में उसका डेटा हटाना होगा, बशर्ते कोई कानूनी रिकॉर्ड-कीपिंग आवश्यकता न हो। इसे उत्पाद में एक स्व-सेवा फ़्लो के रूप में बनाना सबसे मज़बूत तरीका है, जो हर अनुरोध को लॉग भी करे।
उप-प्रोसेसर के उल्लंघन की ज़िम्मेदारी किसकी है?+
डेटा फ़िड्युशरी के रूप में अंतिम जवाबदेही आपकी है, भले ही उल्लंघन किसी उप-प्रोसेसर के यहाँ हुआ हो। इसीलिए हर उप-प्रोसेसर के साथ मज़बूत DPA और उनकी सुरक्षा का आवधिक मूल्यांकन ज़रूरी है।

Related Tools

Every Sunday

The Sunday DPDP Brief

One real DPDP development explained in plain English, one practical how-to, one number from our own assessment data. Nothing else — no daily noise, no sales pitch.

No spam. Unsubscribe with one click, anytime.

Related tools & reading
Tax Auditor DPDP Indiaई-कॉमर्स के लिए DPDP अनुपालनफ़ाउंडरों के लिए DPDPData Incident Log TrackerSee all By Sector tools →📝 DPDP for Fintech NBFC📝 DPDP for Hospitals Healthcare