EU・UK GDPR代表者の料金を比較する方法

• GDPR第27条およびUK GDPRはEUとUKで別々の代表者を要求
• 料金とサービスは異なるため、含まれる内容や隠れた費用を必ず確認
• 一部のプロバイダーは両方の委任を一括で提供
• セットアップ費用、リクエスト制限、更新、除外サービスに注意
• すべての企業がサービスを必要とするわけではないため、自社の状況を確認

更新済み 20 October 2026 · 9 ソースを確認済み

比較されたプロバイダー

価格は各プロバイダーのウェブサイトに掲載されたもので、20 October 2026 の時点でのものであり、明記されていない限り VAT は含まれていません。各行はそのソースにリンクしています。

法律の要求：GDPR第27条およびUK GDPR

GDPR第27条は、EUに拠点を持たない管理者または処理者がEU内の個人に商品やサービスを提供するか、行動を監視する場合、EU内に代表者を文書で指名することを義務付けています。この規定はUK GDPR第27条にも適用されます。代表者は実際にその地域に設立され、正式に委任を受け入れる個人または法人でなければなりません。代表者の指定はプライバシーポリシーに記載し、身元と連絡先を明示する必要があります。指名しないことは独立した違反であり、GDPR第83条により最大1,000万ユーロまたは全世界売上高の2％の罰金が科されます。実例として、Locatefamily.comは代表者未指名でオランダ当局から52万5,000ユーロの罰金を受けました。

2021年のブレグジット以降、EU市民とUK市民のデータを扱う企業は、それぞれの地域に別々の代表者を指名する必要があります。適合性決定（EUとUK間など）があっても、この義務は免除されません。適合性決定はデータ転送に関するものであり、権利行使や当局からの要求に対する法的代表とは別です。

適切なGDPR代表者の選び方

最適なGDPR代表者の選択は、実務的かつ戦略的な複数の要因によります。まず、自社がEUおよびUK両方で代表者を必要とするか確認してください。多くのEU/UK以外の企業は両地域で販売または監視を行う場合、2つの代表者を指名する必要があります。REP27のように両方の委任を一括で提供するプロバイダーもあり、管理が簡素化されコストも削減できます。

以下を慎重に検討してください：

• 地域カバレッジ：プロバイダーは本当にEUおよび/またはUKに設立されていますか？
• 公開価格：年間費用だけでなく、セットアップ費用、更新費用、追加リクエスト費用も考慮。
• 含まれるサービス：リクエスト管理、多言語プライバシー文言作成、Art. 30記録保持、検証可能な証明書の有無。
• オンボーディングと更新の容易さ：両地域を一括で管理できるとミスや期限切れリスクが減少。
• 言語サポートとリクエストデスク：複数欧州国で事業を行う企業には重要。

最適な選択はビジネスモデル、市場展開、複数法域のコンプライアンス簡素化の必要性に依存します。

料金に本当に含まれるもの：細部に注意

プロバイダーの公開価格は金額だけでなく、実際に含まれる内容も大きく異なります。中にはセットアップ費用が最大€2,000に達する場合もあり、リクエスト数に制限がある場合もあります（Janus Complianceは年間50通まで、超過は1件£8）。REP27はすべての有料プランでスイスの新法（nFADP）に基づく無料評価と、代表者不要の場合の免除宣言を提供しています。

必ず確認すべき点：

• プランに含まれるリクエスト数
• 実際の多言語サポート（例：REP27は8言語のプライバシー文言）
• Art. 30記録の管理：一部プロバイダーは上位プランのみ対応
• 公開検証可能な証明書やバッジの有無
• 初年度と更新時の料金差

実例：EUとUK代表者を別々に購入すると費用が倍増する場合があります（REP27は€290＋€290＝€580、一方でコンボプランは€390から）。GDPR Gatewayは最大€2,000のセットアップ費用が初年度に加算されます。

まとめ表：

隠れた費用と条件：プロバイダーが言わないこと

多くのプロバイダーは費用や条件の一部を明示していません。例としてGDPR Gatewayは最大€2,000のセットアップ費用を年額に加算します。Janus Complianceは年間50通まで対応し、超過分は1件£8の追加費用がかかります。REP27は機微データ、未成年者、ハイリスク活動、データブローカー、ギャンブル、暗号通貨、武器、一般消費者向け医薬品、顧客が保有しない許認可が必要な活動を扱う顧客を受け入れていません。

その他の注意点：

• 自動更新：多くのプロバイダーは自動更新し、REP27は30日前通知が必要
• 責任制限：代表者はDPOではなく、リクエストの実質的回答は顧客の責任
• Art. 30記録管理：全プロバイダーが提供しているわけではなく、上位プランのみの場合も
• サービス除外：法務相談、監査、複雑リクエストや特定データカテゴリは除外されることが多い

選択前に、含まれる内容、制限、除外事項、更新・解約ポリシーの書面リストを必ず求めてください。

指名の流れ：ステップバイステップ

1. 自社の状況確認：EU/UK外に拠点があり、これら地域で商品・サービス提供またはユーザー監視をしているか？該当すれば指名義務あり。
2. プロバイダー選択：料金・サービス表を参照。両地域の委任が必要なら、一括提供の有無を確認。
3. オンボーディングフォーム記入：REP27などは両地域一括フォームでミス・時間を削減。
4. 審査・署名：プロバイダーが情報確認後、委任状を作成し電子署名（REP27はeIDAS準拠）。
5. 証明書受領：QRコード付きの2つの証明書（EU用・UK用）を受け取る。
6. プライバシーポリシー更新：提供されたEU用・UK用の文言を必要言語で追記。
7. リクエスト管理：プロバイダーが当局・対象者からのリクエストを期限内に転送（REP27は2営業日以内、Standard/Multiは優先）。
8. 更新：一括更新日と請求書で管理簡素化。解約通知期間に注意。

実用チェックリスト：

1. 対象国を特定し代表者必要性を確認
2. 料金・サービスを表で比較
3. 制限、隠れ費用、除外を確認
4. 必要書類を準備
5. 指名フォームを記入
6. 証明書を受け取り保管
7. プライバシーポリシーを更新
8. 代表者経由のリクエストを監視

リスクと罰則：代表者未指名の影響

代表者を指名しない場合、具体的なリスクと高額な罰金が科されます。GDPR第83条により最大1,000万ユーロまたは全世界売上高の2％の罰金が課されます。違反は独立しており、データ侵害がなくても罰金対象です。実例としてLocatefamily.comは代表者未指名でオランダ当局から52万5,000ユーロの罰金を受けました。

罰金以外の影響：

• データ処理停止命令
• 即時指名義務と短期間での対応
• 罰則公表による評判低下
• 顧客・取引先の喪失

当局はユーザーや競合からの通報で調査することもあります。形式的なコンプライアンスは罰則回避だけでなく、市場信頼維持にも不可欠です。

実務シナリオ：義務と最適解の選択

• 米国SaaSでEU・UK顧客あり：EU用とUK用の2名の代表者を指名する必要があります。REP27、GDPR Gateway、Prighterなど一括委任を提供するプロバイダーが効率的で、コスト・時間・期限リスクを削減。
• 中国のAmazon EU出品者：EU消費者向け販売ならEU代表者が必須。UK販売もあればUK代表者も必要。別々に契約するよりコンボプランで節約可能。
• 英国のオンラインショップがフランスで販売：英国に拠点があるため、EU代表者のみ必要。UK代表者は不要（UK向け商品・サービス提供や監視がなければ）。

意思決定マトリックス：

これらのシナリオは義務と最適解を迅速に把握するのに役立ちます。

プロバイダーが通常言わないこと：除外、制限、責任

多くのプロバイダーは重要な条件を明示しません：

• 対象外の活動：REP27は機微データ（第9条）、刑事データ（第10条）、16歳未満向けサービス、大規模監視・プロファイリング、データブローカー、ギャンブル、暗号通貨、武器、一般消費者向け医薬品、顧客が保有しない許認可が必要な活動を扱う顧客を受け入れていません。
• 責任制限：代表者は法務相談を提供せず、DPOではなく、リクエストの実質的回答は顧客の責任です。
• 解約通知期間：REP27は少なくとも30日前の書面通知を要求。他のプロバイダーは明確にしていない場合も。
• 追加リクエスト費用：Janus Complianceは50通超過ごとに£8。その他は非公開の場合あり。
• Art. 30記録管理：全プロバイダーが対応しているわけでなく、一部は上位プランのみ。

契約前に除外事項、制限、更新・解約条件の完全リストを必ず確認してください。