2026年のUK GDPR代理人サービスの費用は？提供会社と料金比較

• UK GDPR代理人義務はUKに拠点がない企業に適用（UK GDPR第27条）。
• REP27はUK代理人を年間€290から、EUとの組み合わせは€390から提供。
• その他の提供会社は年間£499〜£1,450、または問い合わせ価格。
• すべての企業が代理人を必要とするわけではなく、時折のリスクの低い処理は例外。
• 契約締結後24時間以内に代理人委託が可能な場合が多い。
• 違反時の罰金は最大£870万または世界売上高の2%。

更新済み 26 October 2026 · 6 ソースを確認済み

比較されたプロバイダー

価格は各プロバイダーのウェブサイトに掲載されたもので、26 October 2026 の時点でのものであり、明記されていない限り VAT は含まれていません。各行はそのソースにリンクしています。

法律で何が求められているか？（UK GDPR第27条）

UK GDPR第27条は、英国に拠点を持たないが、英国の個人に商品やサービスを提供する、または行動を監視（例：トラッキング、分析、ターゲティング広告）する企業に対し、英国内の代理人を文書で指名する義務を課しています。この義務は企業規模に関係なく、ターゲティングや監視の閾値を超えた時点で適用されます。代理人の指名は証明可能かつ公開されている必要があり、例えばウェブサイトのプライバシーポリシーに記載されます。

• 義務は時折のリスクの低い処理や、個人データを含まないB2B取引の場合は免除されます。
• 「拠点」の定義は厳格で、郵便受けや単なる配送パートナーは該当しません。英国内に実質的な事業活動とスタッフまたはオフィスが必要です。
• 英国の代理人義務はEUの義務と分離されており、両市場を対象とする場合はEU用と英国用の2つの代理人契約が必要です。
• 違反時の罰金は重大で、英国情報コミッショナー事務局（ICO）は最大£870万または世界年間売上高の2%を課すことができます。

代理人の指名は通常簡単で、REP27やGDPR Gatewayなど複数の提供会社によると契約締結後24時間以内に可能です。この義務は特に米国、中国、インドなど非EU国の企業で、英国顧客を対象にしたりオンラインで行動を分析する場合に該当します。

適切な提供会社の選び方：実務比較と判断ポイント

UK GDPR代理人の選択は、価格、サービス範囲、対応速度、言語対応、EU代理人との組み合わせ可否を基準に行うべきです。透明な価格設定と明確な除外事項の有無も重要です。以下のポイントに注意してください：

• 価格体系：一部の提供会社はUKとEUで別料金を設定し、他はお得な組み合わせプランを提供（例：REP27は両方で年間€390）。
• サービス内容：証明書発行、多言語プライバシー文言、問い合わせ転送が価格に含まれているか確認。REP27はこれらを標準で提供し、他は追加費用や問い合わせが必要な場合あり。
• 所在地と連絡先：UK代理人は英国内の拠点が必須。REP27やGDPR Gatewayは適切な拠点を保有。
• 組み合わせオプション：EUとUK両方で事業を行う場合、統一的な手続きと割引がある組み合わせプランが有利。REP27やGDPR Gatewayが対応。
• 言語とサポート：多言語対応デスク（REP27は8言語）があると便利。問い合わせ対応の速度と言語を確認。

サービス内容と追加費用の比較：

ほとんどの提供会社はオンラインでの手続きを完結できます。市場アクセス、企業規模、求めるサービス品質を踏まえて選択してください。

価格に含まれる内容：詳細なサービス内容

UK GDPR代理人サービスの価格は提供会社ごとに異なり、サービス範囲やEU代理人との組み合わせにより変動します。REP27のUKまたはEU+UK代理人料金に含まれる主なサービスは以下の通りです：

• 正式なUK代理人の指名（組み合わせ時はEU代理人も含む）
• 2つの独立した証明書（UK用とEU用）と検証コード、公開確認可能
• 最大8言語のウェブサイト用プライバシー文言
• 2営業日以内の本人及び当局からの問い合わせ転送
• 第30条文書（処理記録）の保管と管理
• 両市場の統一的な手続きと請求処理

VeraSafeは売上に応じた価格設定でEU代理人は別途契約。GDPR Gateway Limitedは£1,450/年で両代理人を提供し、プライバシー文言作成、転送、年次確認を含みます。FSREGはUK代理人専門で£499/年から、追加サービスは問い合わせが必要です。

コンプライアンス相談、DPO機能、スイス代理人などの追加サービスは標準価格に含まれません。REP27はスイス向け無料評価を提供しますが、スイス代理人自体は提供していません。他社は追加料金や制限を公開していない場合が多いです。

隠れた費用と一般的な除外事項：知っておくべきこと

多くの提供会社は追加費用や制限を個別の問い合わせや契約書でのみ明示します。以下の点に注意してください：

• コンプライアンス相談は含まれない：代理人はDPOやコンプライアンス部門の役割を担わず、本人や当局との連絡や情報提供に限定されます。
• 責任制限：代理人は委託企業のデータ保護違反に対する責任を負わず、UKでの連絡可能性のみを保証します。
• 解約期限と更新条件：ウェブサイトで明示されていない場合が多い。REP27は2年目以降の更新費用が初年度より安価（例：€320/年）ですが、他社は問い合わせが必要。
• スイス代理人：標準サービスに含まれず、REP27は無料評価と免除説明を提供しますが、スイス代理人業務は行いません。
• 問い合わせごとの料金：REP27は標準・マルチプランで無制限問い合わせ対応。他社は大規模な問い合わせや追加サービスに対し料金が発生する可能性あり。

初期価格だけでなく、追加費用や含まれるサービス内容を比較検討してください。頻繁な問い合わせや複雑なケースでは、安価な基本料金が割高になることがあります。

代理人委託の流れ：ステップバイステップ解説

UK GDPR代理人の委託はどの提供会社でも類似した流れで、ほぼ完全にデジタル化され迅速に完了します。主な手順は以下の通りです：

1. 必要性の確認：下記の3つの質問でUK代理人が必要か判断。
2. 提供会社の選定：価格、サービス内容、組み合わせオプションを比較。EU代理人も必要か検討。
3. オンラインフォームの入力：企業情報、データ処理内容、必要に応じて登記簿謄本を提出。
4. 契約締結：多くの提供会社は電子署名を受け入れ。
5. 提供会社による審査：代理人が情報を確認し、REP27はEU/UK両方の代理人契約を同一情報から作成し矛盾を防止。
6. 証明書と文言の受領：24時間以内に署名済み証明書、検証コード、プライバシー文言を受け取る。
7. プライバシーポリシーの更新：代理人情報をウェブサイトに追記し、証明書を保管。

今日のチェックリスト：

1. 英国に拠点はあるか？
2. 英国市民の個人データを処理しているか？
3. 英国で商品・サービスを提供、または個人を監視しているか？
4. 定期的または大規模な処理を行っているか？
5. 適切な価格・サービスの提供会社を見つけたか？

判断マトリックス：誰がUK GDPR代理人を必要とするか？

UK GDPR代理人指名義務は複数の要因に依存します。以下のマトリックスが迅速な判断を助けます：

この義務は、英国に拠点がないが英国顧客をターゲットにしたり行動を分析するほぼすべての企業に適用されます。販売が直接でもマーケットプレイス経由でも同様です。

提供会社があまり言わないこと：除外事項、落とし穴、特徴

多くの提供会社は低価格を強調しますが、重要な詳細を隠すことがあります。以下の点に注意してください：

• コンプライアンス相談は含まれない：代理人はDPOではなく、包括的な相談や監査は行いません。
• 責任制限：代理人は委託企業の違反責任を負わず、連絡可能性と転送のみ担当。
• 追加料金：大規模な問い合わせ、翻訳、特別サービスには追加料金が発生する場合あり。REP27は無制限問い合わせを標準で含む。
• 解約期限：契約終了条件は不透明な場合が多い。契約前に確認が必要。
• スイス代理人：標準には含まれず、REP27は無料評価を提供するが実際の代理人業務はなし。
• 混同注意：EU代理人はUK市場をカバーせず、その逆も同様。ブレグジット後は2つの別々の契約が必須。

契約前に条件をよく読み、隠れた費用や制限について質問することを推奨します。

3つの実例：誰が何を必要とするか？

1. 米国のSaaS提供会社：米国のソフトウェア企業がEUとUK両方でサービスを提供し、いずれにも拠点なし。結果：EU用とUK用の2つの代理人が必要。REP27のような両方を一括で処理し割引もある組み合わせプランが最安かつ簡単。
2. 中国のAmazon販売者：中国の販売者がAmazon経由で英国消費者に販売し、UKに拠点なし。結果：UK GDPR代理人が必要。FSREG（£499/年〜）やREP27（€290/年〜）が適切。
3. 英国のオンラインショップ：英国に拠点がありEUにも販売するが、EUに拠点なし。結果：UK代理人は不要だがEU代理人が必要。REP27はEU代理人を€290/年から提供。

これらの例は代理人指名義務が企業規模ではなく市場とデータ処理の性質に依存することを示しています。適切な提供会社の選択はニーズに応じて、UKのみ、EUのみ、両方の市場に合わせて行いましょう。