Indian law against EU law: what each side requires

EU counterpart: General Data Protection Regulation (EU) 2016/679

Att uppfylla DPDP räcker inte för att ta emot EU-data. Överföringen bedöms separat enligt kapitel V, och den indiska sidans undantag för statlig åtkomst är just det som måste beskrivas i en transfer impact assessment.

EU counterpart: NIS2 Directive (EU) 2022/2555

Avsnitt 69 är den bestämmelse en europeisk motpart granskar i en överföringsbedömning. Att kunna beskriva räckvidden och de praktiska begränsningarna är en förutsättning för att SCC-vägen ska hålla.

EU counterpart: Digital Services Act (EU) 2022/2065

En indisk plattform som redan har indisk klagomålsstruktur måste bygga en separat EU-struktur: företrädare, kontaktpunkt, anmälningsmekanism och näringsidkarkontroll. Rollerna kan inte återanvändas.

EU counterpart: Cyber Resilience Act (EU) 2024/2847 och NIS2-direktivet (EU) 2022/2555

Rapporteringsfristerna är olika och löper parallellt: sex timmar till CERT-In och 24 timmar till ENISA. Ett bolag som säljer en uppkopplad produkt i EU behöver båda kedjorna förberedda i förväg.

EU counterpart: CE-märkning enligt unionens harmoniserade produktlagstiftning

Ett BIS-certifikat är inget bevis för CE och godtas inte av en marknadskontrollmyndighet. Provrapporterna kan ofta återanvändas, men försäkran, dokumentationen och den ansvariga personen måste byggas separat.

EU counterpart: Förordning (EU) 1169/2011 om livsmedelsinformation och (EU) 1007/2011 om textilmärkning

Etiketten kan inte återanvändas. En EU-etikett behöver ny språkuppsättning och den ansvariga personen, och maximalt detaljhandelspris ska bort.

EU counterpart: Förordning (EU) 2017/745 om medicintekniska produkter

En CDSCO-licens öppnar inte EU-marknaden. Den kliniska evidensen är den del som oftast måste byggas om, och den auktoriserade representanten är en egen roll skild från den produktansvariga personen.

EU counterpart: Direktiv 2001/83/EG om humanläkemedel och förordning (EG) 726/2004 om unionens godkännandeförfaranden

Satsfrisläppning kan inte ske i Indien. Anläggningen inspekteras dessutom av en EU-myndighet oavsett indiskt godkännande, och avvikelser leder till importstopp för hela anläggningen.

EU counterpart: Förordning (EG) 178/2002 om livsmedelslagstiftningens allmänna principer och (EU) 2017/625 om offentlig kontroll

Att uppfylla FSSAI säger ingenting om EU-gränsvärdena. Avvisade sändningar publiceras i unionens varningssystem, vilket är där den kommersiella skadan uppstår.

EU counterpart: Förordning (EU) 2024/1781 om ekodesign och (EU) 2017/1369 om energimärkning

En hög BEE-stjärna ger ingen EU-energiklass. Konstruktionsbeslut om reparerbarhet och reservdelar måste tas tidigt, eftersom de inte kan efterhandsdokumenteras.

EU counterpart: Direktiv 2012/19/EU om avfall som utgörs av elektriska och elektroniska produkter

Ett indiskt EPR-certifikat gäller inte i EU. Kostnaden för producentansvar uppstår per medlemsstat och måste räknas in i priset, inte upptäckas efter första leveransen.

EU counterpart: Förordning (EU) 2023/1542 om batterier och förbrukade batterier

Koldioxiddeklarationen kräver anläggningsdata som få indiska tillverkare har i dag. Den som börjar samla den nu kan sälja till EU-kunder som annars måste välja bort leverantören.

EU counterpart: Förordning (EU) 2025/40 om förpackningar och förpackningsavfall

Förpackningen kan behöva göras om, inte bara rapporteras. För en exportör med hög volym mot EU är det ett konstruktionsprojekt med lång ledtid.

EU counterpart: Direktiv (EU) 2018/1972 om en kodex för elektronisk kommunikation

Befogenheterna att stänga ned och avlyssna är del av det som ska beskrivas i en överföringsbedömning för molntjänster som passerar indisk infrastruktur.

EU counterpart: General Data Protection Regulation (EU) 2016/679

An Indian entity that is compliant on the DPDP side still has no basis for receiving EU data. The inbound leg needs the Commission's clauses, a transfer impact assessment naming the government access powers under section 69 of the IT Act and the Telecommunications Act, and documented supplementary measures. In practice EU counterparties ask for that assessment during procurement, so it is a sales document as much as a compliance one.