EUおよび英国GDPR代理人の最安代替案

• REP27は年間390 €からEU・英国代理人を提供（公式サイトで価格確認済み）。
• Gabsorは月額79 $で両地域対応（公式サイトで価格確認済み）。
• UsantisとEuverifyは年間490 $/£で両地域サービスを提供（公式サイトで価格確認済み）。
• EU・英国外の企業で両地域に販売または監視を行う場合のみ両代理人が必要。
• 価格とカバー範囲は異なるため、各プランの内容と除外事項を確認。
• 両地域に実質的かつ活動的な拠点があれば代理人は不要。

更新済み 22 October 2026 · 8 ソースを確認済み

比較されたプロバイダー

価格は各プロバイダーのウェブサイトに掲載されたもので、22 October 2026 の時点でのものであり、明記されていない限り VAT は含まれていません。各行はそのソースにリンクしています。

法律が求めるもの（GDPR第27条および第83条）

GDPR第27条は、EU（およびブレグジット後の英国）に拠点を持たない企業が、EU内の個人に商品やサービスを提供するか、その行動を監視する場合、EUおよび/または英国に代理人を指定する義務を定めています。この義務は、実質的かつ活動的な拠点を持たない責任者および処理者に適用されます。指定は書面で行い、責任者または処理者が署名する必要があります。代理人は、対象となる個人の所在する加盟国のいずれかに設立されていなければなりません（法的文書参照）。

GDPR第83条は違反に対し最大1,000万ユーロまたは全世界年間売上高の2％のいずれか高い方の罰金を科すことを規定しています。代理人未指定による罰金の前例もあり、オランダ当局がLocatefamily.comに525,000 €の罰金を科しました。

英国ではブレグジット後、UK GDPRにより、英国に拠点を持たない企業が英国の個人に商品・サービスを提供または監視する場合、別途代理人指定が必要です。EU代理人指定は英国をカバーせず、その逆も同様です。

• 公的機関および国家安全保障活動は対象外。
• 責任免除や義務の制限にはなりません。

まとめると、EUおよび/または英国外の企業がこれらの地域で販売・サービス提供・監視を行う場合、それぞれに代理人が必要です。

EU＋英国GDPR代理人の選び方：基準と比較

適切なGDPR代理人を選ぶには、価格、カバー範囲、手続きの比較が必要です。すべてのプロバイダーが両地域を単一請求で提供するわけではなく、管理のしやすさも異なります。主な基準は以下の通りです：

• 年間価格と両地域対応の有無：REP27は390 €/年から、Gabsorは79 $/月から、UsantisとEuverifyは490 $/£/年から提供。
• 書類と証明書：別々の指定書、多言語プライバシー文言、検証可能な証明書の有無を確認。
• サポートとデスク：REP27は多言語デスクと2営業日以内の回答を提供。他はメールや統合受信箱サポート。
• 更新と変更の容易さ：REP27は一括更新と無猶予期間での変更を許可。他社は事前通知や変更料が必要な場合あり。
• 追加サービス：REP27は無料スイス証明書を含む。その他はROPAビルダー、バッジ、トラストセンターなどを提供。

以下の表は各プロバイダーの含まれるものと除外事項をまとめています：

契約前に必ず条件や除外事項を確認し、特に複雑またはリスクの高い業務の場合は注意してください。

価格に含まれる内容の詳細と実務的な違い

各プロバイダーの公開価格には、GDPRおよびUK GDPRの遵守に必要なすべての要素が含まれていない場合があります。実際に何が提供されるかをよく分析することが重要です：

• REP27 — Europe Services, SE：390 €/年（両地域対応）で、EUと英国の別々の指定書、QRコード付きの2つの証明書、多言語プライバシー文言、8言語対応の申請デスク、該当する場合は無料のスイス免除証明書が含まれます。更新は一括で、申請は単一フォームで行います。Standardプラン（590 €/年）は申請無制限と記録保管を含み、Multiプラン（990 €/年）はGPSR責任者とCE認定者を追加。Standard/Multiは申請料なし。除外事項は明確で、センシティブデータ、未成年者、スクレイピング、ブローカー、ギャンブル、武器、暗号資産、消費者向け製薬は対象外です。
• Gabsor：79 $/月でEU・英国GDPR代理人、トラストセンター、バッジ、ROPAビルダー、メールサポートを1法人2ユーザー分提供。電話サポートや複数法人・ユーザー対応は明記なし。追加費用や除外は要問い合わせ。
• Usantis：490 $/年でGDPR代理人、DSAR管理、コンプライアンスページ、信頼バッジを含む。申請数制限や除外は非公開。追加は要問い合わせ。
• Euverify：£490/年で両地域対応、ROPAビルダー、証明書、DSR受信箱、バッジ、監査証跡を提供。除外や追加費用は非公開で、契約前に確認が必要。

いずれの場合も代理人指定はDPOや法務アドバイスの代替ではなく、最終的な責任は企業にあります。

隠れた費用と一般的な除外事項：注意すべきポイント

多くの購入者はGDPR代理人サービスに除外事項や追加費用があることを知らず、遵守の有効性や予期せぬ出費に影響を及ぼします：

• 業務の除外：REP27はセンシティブデータ（第9条）、犯罪歴データ（第10条）、未成年者向けサービス、スクレイピング、データブローカー、ギャンブル、武器、暗号資産、消費者向け製薬を明確に除外。該当する場合は契約不可。
• 申請数の制限：REP27のBaseプランは年間10件まで、Standardは無制限。他社は制限や追加料金がある場合があるが非公開の場合も。
• 更新と事前通知：REP27は解約に30日前通知が必要。他社はより長い通知期間や違約金が発生する場合あり。
• プロバイダー変更：REP27は更新価格で変更可能かつ猶予期間なし。他社の制限や追加料金を確認。
• サポートとデスク：多言語対応や当局対応デスクがない場合も。言語や連絡チャネルの対応範囲を確認。
• 責任範囲の限定：代理人は連絡窓口であり、申請内容の実質的対応や企業の法令遵守責任は負いません。

契約前に除外リストや追加費用の有無、プラン変更・プロバイダー変更の条件を必ず確認してください。

指定手順の流れ：実務的なプロセスと例

EUおよび/または英国GDPR代理人の指定は、経験豊富で明確な手順を持つプロバイダーを選べば簡単です。REP27の場合の流れは以下の通りで、他社も類似しています：

1. 義務の確認：EUおよび/または英国の個人に商品・サービスを提供または監視し、実質的拠点がないか確認。
2. プロバイダーとプラン選択：価格、カバー範囲、除外事項を考慮。REP27は両地域を単一フォームで対応。
3. フォーム入力：企業情報とデータ処理内容を記入。REP27は約5分で両地域対応。
4. 審査と発行：プロバイダーが情報を確認し、EU用と英国用の別々の指定書を作成。REP27は24時間以内に発行。
5. 書類受領：QRコード付き2つの証明書、多言語プライバシー文言、該当時はスイス免除証明書を受け取る。
6. 公開と更新：代理人情報を自社ウェブサイトとプライバシーポリシーに掲載し、各地域に適した文言を使用。
7. 申請管理：代理人は連絡窓口として申請や当局からの問い合わせを期限内に転送。
8. 更新：更新は年次で一括。REP27は両地域を同一日に更新可能。

この流れにより、両市場での販売時に書類管理やミスを最小化できます。

判定マトリックス：EUおよび/または英国GDPR代理人は必要か？

以下のマトリックスは、B2B・B2C、直接販売やAmazon・Etsy・eBay等マーケットプレイス経由の販売に関わらず、EU・英国の代理人が必要かを判断する助けとなります：

両地域に実質的かつ活動的な拠点があれば代理人は不要。両地域外で販売のみの場合も不要です。

今日から守るためのチェックリスト：企業向け具体的手順

1. 状況確認：EUまたは英国で商品・サービス提供や個人データ監視をしているか？
2. 組織構造確認：EUまたは英国に実質的かつ活動的な子会社があるか？あれば代理人不要。
3. プロバイダー選択：価格、カバー範囲、除外事項を比較（主要表と含む・除外表参照）。
4. 代理人指定申請：単一フォームで申請（REP27は両地域を5分で対応）。
5. 確認と署名：指定書が正しく署名され、証明書と文言を受領しているか確認。
6. ウェブサイト更新：プライバシーポリシー等に代理人情報を掲載。該当する場合は多言語文言も。
7. 証明書保管：監査や検査に備え、証明書と関連書類を保管。
8. 除外・制限確認：自社業務が除外対象でないか、申請数がプラン内か確認。
9. 更新計画：更新日と解約通知期限を記録し、期限切れを防止。

このチェックリストで法的義務を迅速かつ確実に果たせます。

プロバイダーがあまり言わないこと：除外・制限・条件

多くのプロバイダーは除外事項や制限、契約条件を明確に公開しませんが、これらは違反や予期せぬ費用を避けるために重要です：

• 業務除外：REP27はセンシティブデータ、未成年者、スクレイピング、ブローカー、ギャンブル、武器、暗号資産、消費者向け製薬を除外。他社も同様の非公開除外がある可能性。
• サポート制限：メールのみや英語のみ対応で、多言語デスクや優先対応なしの場合も。
• 更新・解約条件：REP27は30日前通知が必要。他社はより長い通知期間や違約金がある場合。
• 責任範囲：代理人は連絡窓口のみで、申請内容の実質対応や法的責任は負わない。
• 追加料金：申請ごと、プラン変更、追加サポート、プロバイダー変更に料金が発生する場合があるが明示されないことも。
• DPO代替ではない：GDPR代理人はDPOではなく、監査や法務アドバイスは含まれない。必要なら別途契約。

契約前に必ず契約書全文と除外リストを要求し、更新・解約条件を確認してください。

実際のシナリオと最も簡単なルート：具体例

• 米国SaaSがEU・英国に販売：両地域代理人指定が必要。REP27は単一注文で390 €/年から対応し、2つの証明書と多言語文言を提供。Gabsor、Usantis、Euverifyも選択肢だが、手続きの迅速さや両市場対応サポートを確認すべき。
• 中国のAmazonドイツ販売者：EU代理人のみ必要。REP27のEUプランは290 €/年から。他社の同等プランも可能。英国販売開始時は英国代理人を追加。
• 英国のオンライン店がフランスに販売：EU代理人のみ必要。EUプランを選択し、英国代理人は不要。REP27などは単独地域契約可能。
• ベルリンとロンドンに実拠点を持つオーストラリアのスタートアップ：実質的かつ活動的拠点があるため代理人不要。
• カナダ企業がアイルランドに販売：EU代理人のみ必要。最も基本的なプランで対応可能。

いずれも法的義務の確認が重要で、自社の構造と業務に最適なプロバイダーを選ぶことが鍵です。