EU・英国GDPR代表者の価格比較

• 第27条RGPD：EU/英国外企業に代表者設置義務
• セット価格は個別購入よりお得な場合が多い
• EU＋英国のカバー範囲、言語、証明書を確認
• 隠れ費用やサービス除外に注意
• 対象市場と事業形態により選択が変わる

更新済み 24 October 2026 · 7 ソースを確認済み

比較されたプロバイダー

価格は各プロバイダーのウェブサイトに掲載されたもので、24 October 2026 の時点でのものであり、明記されていない限り VAT は含まれていません。各行はそのソースにリンクしています。

法的要件：主要条文と義務

GDPR代表者の指定は、EUまたは英国外に拠点を置き、これらの地域で商品やサービスを提供するか、個人の行動を監視する企業に法的義務として課されています。EUの第27条RGPDは、欧州経済領域（EEE）外の事業者に欧州市場を対象とする場合の代表者指定を義務付けており、英国もブレグジット以降、UK GDPR第27条で同様の義務を課しています。これらは独立した義務であり、EUの代表指定は英国をカバーせず、その逆も同様です。公式な第27条RGPDの文書(リンク)によると、代表者はEU内に設立され、書面で委任されなければなりません。違反時には最大1,000万ユーロまたは世界売上高の2%の罰金が科されます（第83条4項a）。

2021年1月1日以降、UK GDPRは独立して運用されており、英国市場を対象とする英国外企業は現地代表者（例：REP27 LTD サフォーク）を指定する必要があります。したがって、EU外かつ英国外の企業が両地域で販売する場合は、それぞれの代表者指定が必要です。スイスについては、第14条nFADPにより、4つの条件（提供、量、頻度、高リスク）が満たされた場合にのみ類似の義務があります。REP27はEU/UKセットプランに無料スイス評価を含み、不要なスイス代表者指定を回避できます。

まとめると、EU/英国外の企業がいずれかまたは両方の市場を対象とする場合は、各地域ごとに別々の代表者を指定しなければなりません。ただし、対象地域に実質的かつ安定した拠点がある場合は例外です。

GDPR代表者の選び方：比較基準とポイント

GDPR代表者の選択は、実務的かつ戦略的な複数の基準に依存します。主な比較ポイントは以下の通りです：

• 公表年間料金：一部のプロバイダーはEU+英国のセット料金を提供（例：REP27、Euverify）、他は地域ごとに別料金です。1年および複数年の総費用を比較し、更新割引の有無も確認しましょう（例：REP27はセット更新が個別より安価）。
• 含まれるサービス・除外事項：正式な代表指定（署名済み書面、証明書、QRコード）、多言語プライバシー文言、申請管理（対応数・言語）、更新の同期、追加サービス（スイス評価など）を含むか確認。
• オンボーディング手続き：EU+英国を一括で申請できるフォームがあるか（例：REP27）、複数プロバイダーの場合は手続き・書類・更新日が別々になる。
• 対応言語とサポート：多言語対応デスク（REP27は8言語）か、英語やメールのみか。
• 追加オプション：物理製品販売の場合、GPSR責任者やCE代表者の指定が可能か（REP27マルチプラン）。

以下は含まれるもの・除外・追加費用の比較表です：

実際には、対象市場、申請数、業界要件に応じて最適なプロバイダーを選択してください。

価格に含まれる内容と注意点

表示価格が各社でカバーするサービスは異なります。具体的に確認すべき点は：

• 正式な代表指定：署名済み書面、個別証明書、QRコード、公開検証ページはコンプライアンス証明に必須です。REP27はEUと英国で別々の証明書とコードを提供し、顧客や当局による確認が容易です。
• 申請管理：申請数に制限があるプラン（例：REP27ベースは年10件、スタンダード/マルチは無制限）があります。多言語対応デスクやGDPR30日対応の追跡も確認。
• プライバシー文言：各地域ごとに異なる多言語文言を用意し、誤記（例：英国でEU代表を記載する誤り）を避ける。
• 年次更新：更新を一括管理できると運用が簡素化し、コンプライアンス切れのリスクを減らせます（REP27はEU+UKを同日更新）。
• 追加サービス：REP27は無料スイス評価を含み、条件が満たされない場合の無駄なスイス代表者指定を防ぎます。物理製品販売者向けにGPSR/CE責任者機能もあります（マルチプラン）。

GabsorやEuverifyはROPA、バッジ、監査記録など管理ツールを提供しますが、利用制限（法人数、メンバー数、売上高）を必ず確認してください。GDPR GatewayはEUのみ対応で英国は含まれません。

隠れ費用とよくある除外事項

この分野では隠れ費用やサービス除外が多いため、以下に注意してください：

• 申請ごとの追加費用：申請数制限を超えると追加料金が発生する場合があります（例：REP27ベースは10件/年超過でスタンダードへの移行が必要）。
• オンボーディング・移管費用：明示されていない場合もあります。REP27は他社からの移管を更新料金で扱い、新規指定料金は不要です。
• 業種除外：REP27は子供向けサービス、暗号通貨、製薬、ギャンブル、武器、大規模センシティブデータなど特定業種を受け入れていません。除外リストを必ず確認し、対象外業種は契約解除リスクがあります。
• 責任範囲の制限：代表者は全体のコンプライアンス責任を負わず、申請の伝達と記録保持（プランによる）に限定されます。
• 解約通知期間：REP27は契約更新日の30日前までに書面通知が必要です。プロバイダーによって異なる場合があります。

上記の含有・除外・追加費用の表も併せてご参照ください。

代表者指定の流れ：具体的手順とチェックリスト

EU/英国GDPR代表者の指定は通常、以下のステップで進みます：

1. ニーズ分析：EU、英国、または両方を対象とするか判断。下記の意思決定表を参照。
2. プロバイダー選択：市場、申請数、言語対応、業種除外を考慮して比較。
3. 書類準備：処理内容説明、RGPD第30条登録簿、会社情報、署名権者の特定。
4. 申請フォーム記入：REP27はEU+英国を一括申請可能。他社は別々の手続きが必要な場合あり。
5. 情報確認・署名：プロバイダーが情報を確認し、代表指定書に署名（REP27はEU用SEと英国用LTDの2法人）。
6. 証明書・文言受領：2通の証明書、QRコード、プライバシー文言を受け取り、通知書に反映。
7. 通知書更新：EU用と英国用の別々の記載を追加。
8. 更新管理：REP27は一括更新日。他社は複数の更新日を管理。

購入者チェックリスト：

1. 対象市場（EU、英国、スイスなど）を特定
2. EU/英国外であることを確認
3. 価格、含有サービス、除外事項を比較
4. 必要書類を準備（登録簿、処理説明など）
5. オンボーディング手順を確認
6. 申込、署名、プライバシー通知を更新
7. 更新日と申請管理を計画

誰が何を必要とするか：マトリックスと具体例

代表者指定の必要性は所在地、事業内容、市場により異なります。以下のマトリックスを参考にしてください：

具体例：

• 米国SaaSがフランスと英国で販売：EUと英国の2代表者指定が必要。最も簡単なのはセット提供者（REP27やEuverify）。
• 中国のAmazon出品者がドイツと英国で販売：EU代表者（ドイツ向け）と英国代表者が必要。物理製品ならGPSR/CE対応も検討。
• 英国のオンラインショップが英国のみ販売：EU代表者は不要。EU向け販売があればEU代表者のみ必要。

プロバイダーがあまり言わないこと：除外、制限、注意点

多くのプロバイダーは重要な制限や除外を明確にしません：

• 代表者はDPOではない：法務相談、監査、申請内容への回答は行わず、申請の伝達と記録保持のみ。
• 業種除外：REP27は大規模センシティブデータ、子供向けサービス、暗号通貨、データ仲介、ギャンブル、武器、一般向け製薬を除外。競合サイトではあまり明示されません。
• 申請数・利用者数制限：プランによって制限あり。REP27は10件/年超でベースからスタンダードへの移行必須。
• 解約通知期間：REP27は30日前の書面通知が必要。プロバイダーごとに異なります。
• 責任範囲の限定：代表者は全体のコンプライアンス責任を負わず、申請伝達と記録保持に限定。
• 更新同期：2社利用は更新日が別々で管理が煩雑になり、コンプライアンスリスク増。

契約前に必ず利用規約やFAQでこれらの点を確認してください。