EU外拠点のオンラインプラットフォームに法定代理人は必要ですか？

• GDPR第27条およびDSA第13条は、ほとんどの非EUプラットフォームにEU代理人の任命を義務付けています。
• EU内のユーザーにサービスを提供または監視する場合に義務が発生します。
• 違反時の罰金はGDPRで最大1,000万ユーロまたは世界売上高の2％に達します。
• Amazon、Etsy、eBayなどのマーケットプレイスは、非EU販売者の販売前に遵守を強制します。
• 偶発的で低リスクな処理には一部免除があります（GDPRのみ）。
• プロバイダーは価格、対象範囲、サービス内容が異なるため慎重に比較してください。

更新済み 23 October 2026 · 10 ソースを確認済み

比較されたプロバイダー

価格は各プロバイダーのウェブサイトに掲載されたもので、23 October 2026 の時点でのものであり、明記されていない限り VAT は含まれていません。各行はそのソースにリンクしています。

法的要件：GDPR第27条＆DSA第13条

非EUのオンラインプラットフォームやサービス提供者は、EUのユーザーにサービスを提供したりデータを処理したりする場合、GDPR第27条の代理人および/またはデジタルサービス法（DSA）第13条の法定代理人を任命する義務があります。これらの義務は異なり、ビジネスモデルによっては両方またはいずれか一方が適用されます。

• GDPR第27条：非EUのデータ管理者または処理者で、EU居住者に商品やサービスを提供したり行動を監視したりする場合に適用されます。SaaS、EC、アプリ、EUユーザーのデータ収集や分析を行うプラットフォームが含まれます。処理が偶発的で大規模でなく、データ主体の権利にリスクが低い場合は免除されることがあります。
• DSA第13条：非EUの仲介サービス提供者（マーケットプレイス、プラットフォーム、ホスティング、クラウド、SNS、アプリストア、VPN、DNS、CDNなど）がEUでサービスを提供する場合に適用されます。プラットフォームがユーザー生成コンテンツや第三者販売を許可し、EUユーザーがアクセス可能なら、サービス提供国のEU加盟国にDSA法定代理人を任命しなければなりません。

これらの義務に違反すると厳しい罰則が科されます。GDPRでは最大1,000万ユーロまたは世界年間売上高の2％（第83条4項a）が課されます。DSAではアカウント停止や出品ブロック、さらなる罰則が科される可能性があります。Amazon、Etsy、eBayなどのマーケットプレイスは、非EU販売者の出品前にこれらの要件の遵守を強制しています。

含まれるもの／含まれないもの／追加料金の表

まとめると、非EU企業でEUユーザーを対象とする場合は、適用される義務を慎重に評価し、正しい代理人を任命する必要があります。怠ると罰金やアカウント停止、市場アクセス喪失のリスクがあります。

法定代理人の選び方：実務的考慮点

適切なEU法定代理人の選択は、コンプライアンスと運用効率に不可欠です。以下はプロバイダーの情報と法的要件に基づく重要なポイントです：

• 対応範囲：プロバイダーは全EU/EEA加盟国をカバーしていますか？例えばREP27は追加費用なしでEEA全域（EU27＋ノルウェー、アイスランド、リヒテンシュタイン）をカバーします。特定国のみ対応の業者もあります。
• 任命の速さ：REP27は24時間以内に任命を発行します。迅速な対応が必要な場合は重要なポイントです。
• 検証と文書：検証可能な証明書（REP27はQRコードと公開検証ページあり）、署名済任命通知、多言語の明確なプライバシー文言（REP27は8言語）を提供するか確認してください。
• 当局通知：一部プロバイダー（REP27）はDSAに基づく当局（例：デジタルサービスコーディネーター）への通知を代行します。
• 価格の透明性：すべての費用とサービス内容が明確に示されていますか？REP27やEngage Complianceは価格を公開していますが、他は見積もり制です。追加リクエストや多国対応の隠れ費用に注意しましょう。

意思決定マトリックス

必ずプロバイダーがあなたのビジネスモデルと対象国に対応できるか確認してください。例えばREP27は、DSA代理人としてはサービスをチェコ共和国で提供している場合にのみ対応可能です。

価格に含まれる内容：プロバイダー比較

プロバイダーの価格と含まれるサービスは大きく異なります。正確に何が得られるか理解し、コンプライアンスの抜けや予期せぬ費用を避けることが重要です。公開情報に基づく詳細比較はこちら：

• REP27 — Europe Services, SE：DSA代理人は年額EUR 390、GDPR第27条はプランによりEUR 290〜890。署名済任命通知、当局通知、QRコード付き証明書、リクエスト受付窓口、8言語のプライバシー文言、EEA全域対応、GDPRプランにスイス評価含む。初期費用なし、いつでも解約可、多国対応追加費用なし。
• Engage Compliance：DSA法定代理人は年額EUR 1200（情報元で確認済み）。サービス内容詳細は公開されていません。
• EU Shield：GDPR第27条代理人は年額€490、全27 EU加盟国対応。EU連絡先住所、記録保持支援、文書転送が含まれます。
• DilicheckRep：月額€29〜€149（プランによる）、正式なGDPR第27条代理人、EU住所、通信転送、委任文書含む。
• Formiti、EDPO、OSTRAI：価格は要問い合わせ。GDPR代理人、規制対応、多言語サポートやカスタマイズ対応を含みます。

追加リクエスト、多国対応、言語サポートに別途料金がかかる場合があります。任命前に必ず詳細を確認してください。例えばREP27はEEA全域対応と8言語のプライバシー通知テンプレートを追加費用なしで提供しますが、スイストリガーが全てYESの場合はスイス代理人にはなりません（免除宣言を提供）。

価格だけでなく、任命の速さ、文書の充実度、特定のコンプライアンス要件への対応力も比較検討してください。

隠れた費用とプロバイダーが通常言わないこと

多くの購入者は任命後まで隠れた費用や除外事項に気づきません。プロバイダーの開示情報に基づく注意点はこちらです：

• 通知期間と解約：REP27はいつでも通知期間なしで解約可能。他のプロバイダーは事前通知や早期解約ペナルティがある可能性があります（情報なし）。
• リクエストごとの料金：データ主体や当局からのリクエスト対応に追加料金を請求する場合があります。REP27はリクエストごとの料金を明示していませんが、他は不明です。
• 責任範囲の制限：コンプライアンス違反に対する責任を限定したり、通信転送のみの役割に限定する場合があります。REP27はスイストリガーが全てYESの場合スイス代理人にはならず、GPSRプラン選択時以外は製品認証代理人にもなりません。契約内容を必ず確認してください。
• 多国対応費用：追加のEU加盟国ごとに料金を請求する場合があります。REP27とEU Shieldは基本料金に全EU/EEA対応を含みますが、他は異なる場合があります。
• 言語サポート：プライバシー通知テンプレートや当局対応が特定言語のみの場合があります。REP27は8言語対応、他は少ないか追加料金が必要です。

除外事項、更新条件、更新忘れ時の対応も必ず確認してください。リクエスト対応の速さや責任範囲についても具体的に問い合わせましょう。

任命の流れ：ステップバイステップチェックリスト

1. 活動内容の評価：EU居住者に商品・サービスを提供または監視しているか（GDPR）、またはEUで仲介サービスを提供しているか（DSA）を確認。
2. 適用法の特定：上記の意思決定マトリックスを使い、GDPR第27条代理人、DSA代理人、または両方が必要か判断。
3. プロバイダー選択：対応範囲、任命速度、価格、サービス内容、透明性を比較。対象国での代理人任命が可能か確認（例：REP27はチェコ共和国でのサービス提供が条件）。
4. 申し込みと支払い：プロバイダーのオンボーディングを完了し、会社情報とサービス詳細を提出し、料金を支払う（REP27はカード、SEPA、PayPal、AWS請求対応）。
5. 書類受領：署名済任命通知、証明書、プライバシー通知文言を受け取る。REP27はQRコード付き検証可能証明書を提供。
6. 情報公開：法令に従い、プライバシー通知（GDPR）または利用規約（DSA）に代理人情報を掲載。
7. 当局通知：プロバイダーが関連EU当局（例：デジタルサービスコーディネーター）への通知を行うことを確認（REP27が代行）。
8. コンプライアンス維持：代理人情報の更新、委任の年次更新、代理人経由で届く当局やデータ主体からのリクエストに迅速対応。

これらの手順を踏むことで、罰金やサービス停止を回避し、法令遵守を維持できます。

違反時のリスクと罰則

必要なEU法定代理人を任命しないと、重大なリスクと罰則を負います。公式情報と実際の執行例に基づく主な影響はこちら：

• GDPR第27条：非EU企業が代理人を任命しない場合、最大1,000万ユーロまたは世界年間売上高の2％の罰金が科されます（第83条4項a）。例としてオランダ監督機関はLocatefamily.comに52万5,000ユーロの罰金を科しました。
• DSA第13条：代理人証明がない場合、プラットフォームやマーケットプレイスはアカウント停止や出品ブロックを行い、規制当局が罰金などの追加措置を課すことがあります。
• GPSR（一般製品安全規則）：非EU製造者がEUで物理製品を販売する場合、EU認定代理人を任命する必要があります。未任命の場合、製品回収や市場禁止などの措置が取られます。

これらの罰則は理論上のものではなく、マーケットプレイスや当局が積極的に執行しています。監査や苦情で発覚した場合、短期間での対応を求められ、対応しなければ即時停止や罰金となります。代理人任命は形式的なものではなく、他のコンプライアンス対策と同様に優先すべき法的義務です。

現実的なシナリオ：適用範囲と遵守方法

• シナリオ1：EUユーザーを持つ米国SaaS企業
  米国拠点のSaaSプラットフォームがEU顧客にサービスを提供しデータを処理。GDPR第27条代理人が必要。最安の遵守方法はREP27のEUR 290/年（GDPR）またはEU Shieldの€490/年。DSA代理人は、ユーザー生成コンテンツをホストしない限り不要。
• シナリオ2：中国のAmazon販売者
  中国企業がAmazon経由でEU消費者に物理製品を販売。GDPR第27条代理人（データ処理用）とGPSR責任者（製品安全用）が必要。REP27はGDPR対応とGPSRオプションを提供。自社マーケットプレイス運営でなければDSA代理人は不要。
• シナリオ3：EU向け英国オンラインショップ
  英国拠点のオンラインショップがEU消費者に直接販売。GDPR第27条代理人が必要。最安のGDPR対応はREP27かDilicheckRepの月額プラン。DSA代理人は第三者販売者のマーケットプレイス運営時のみ必要。

各シナリオで最も簡単な遵守方法は、迅速で検証可能な任命通知と明確な文書を提供するプロバイダーを選び、プライバシー通知や利用規約に代理人情報を掲載することです。必ず対象のEU/EEA加盟国をカバーしているか確認してください。