EUで非EU企業向けの最安法的代理人サービス（2026年）

• REP27 — Europe Services, SE：EUR 290〜890/年、EEA全域対応、スイス評価込み
• Prighter：EUR 420/年（Growthプラン）、基本的なGDPR第27条代理人サービス
• EU ShieldおよびRegingada：EUR 490/年、GDPR第27条代理人
• Usantis：USD 490/年、米国拠点のGDPR第27条代理人サービス
• 全プロバイダーがGDPR第27条代理人を提供、内容や追加サービスは異なる
• EU向け商品・サービスを提供する非EU企業は代理人の任命が必要

更新済み 21 October 2026 · 9 ソースを確認済み

比較されたプロバイダー

価格は各プロバイダーのウェブサイトに掲載されたもので、21 October 2026 の時点でのものであり、明記されていない限り VAT は含まれていません。各行はそのソースにリンクしています。

法律上の要件：GDPR第27条とデータ法

EU内の個人に商品やサービスを提供する、またはEU内で個人の行動を監視する非EU企業は、GDPR第3条第2項の適用対象です。GDPR第27条は、EUに拠点を持たないこれらの企業に対し、EU内に設立された代表者を文書で任命することを義務付けています。この代表者は、EU監督当局やデータ主体との連絡窓口として機能し、GDPR遵守を確保します。

データ法（特に第VI章）は、EUでサービスを提供する非EUのデータ処理サービスプロバイダー（クラウド、SaaS、IoTプラットフォームなど）に追加の義務を課します。これらのプロバイダーもEU内に代表者を任命し、契約の切り替え、データポータビリティ、顧客情報のルールに従う必要があります。データ法の義務は、設立場所に関わらずEUで販売する全プロバイダーに適用され、通知期間の上限設定、移行期間の義務化、2027年1月以降の切り替え手数料の撤廃などを含みます。

• GDPR第27条：EU市場を対象とする多くの非EU管理者・処理者に必須のEU代表者。
• データ法第VI章：EUで販売する非EUクラウド・データサービス提供者に適用、代表者任命と切り替え・データアクセス規則の遵守が必要。

代表者を任命しないことはGDPR第83条第4項(a)に基づく独立した違反であり、最大1,000万ユーロまたは世界年間売上高の2％の罰金が科されます。オランダ当局はLocatefamily.comに対し、この違反で525,000ユーロの罰金を課しました。データ法は特にクラウド・データ処理プロバイダーに対し、契約上および運用上の追加要件を課しています。

実務上、EU市場を目指す非EUのSaaS、クラウド、IoT、eコマースプロバイダーの大半は代表者を任命する必要があります。例外は限定的で、大規模な特別カテゴリーのデータを含まない偶発的処理に限られます。

プロバイダー選択方法：意思決定マトリックスと実践的ガイダンス

適切なEU代表者または法務支援プロバイダーの選択は、ビジネスモデル、リスクプロファイル、必要なサービス内容によります。主な検討ポイントは以下の通りです：

• 価格：公開かつ検証済みの価格を比較。完全なEEA第27条GDPR代理人サービスの最安はEUR 290/年（REP27）。
• 対応範囲：全EEA国（EU＋ノルウェー、アイスランド、リヒテンシュタイン）をカバーしているか。REP27は追加料金なしで対応。
• 書類：署名済み任命書、証明書、多言語のプライバシー通知文言を提供しているか。
• リクエスト対応：データ主体や当局からのリクエストを迅速かつ確実に転送できるか。REP27は2営業日以内の転送を約束。
• 付加価値：REP27は無料のスイスnFADP評価を含み、スイス市場を狙う場合に有用。
• プロバイダー所在地：戦略的・言語的理由で特定のEU国拠点を希望する場合もある。

意思決定マトリックス：

今日からのチェックリスト：

1. 自社がEU市場を対象としているか、EU内の個人を監視しているか評価する。
2. クラウド・データ処理サービスをEUに提供しているか確認（データ法適用）。
3. 価格、対応範囲、サービス内容でプロバイダーを比較。
4. 選択したプロバイダーに任命書を依頼し、署名を得る。
5. プライバシー通知や契約書に代理人情報を追加。
6. EU当局やデータ主体からのリクエストに注意し対応。

価格だけでなく、サービスが自社のコンプライアンス要件やビジネスモデルに合致しているかを重視してください。

価格に含まれる内容：プロバイダー詳細比較

EU代理人サービスの公開価格は様々ですが、含まれる内容には大きな差があります。以下は入手可能な情報に基づく詳細比較です：

REP27は、検証可能な証明書、8言語のプライバシー通知文言、無料のスイスnFADP評価を追加料金なしで含む点が際立っています。他の多くのプロバイダーはこれらの機能の有無を明示せず、追加料金を請求する場合があります。契約前に必ず詳細なサービス説明を求めてください。

スイス市場を狙う企業にとって、REP27の無料スイス評価は別途スイス代理人が必要かどうかの判断に役立ちますが、全てのnFADPトリガーが満たされた場合、REP27はスイス代理人としては機能しません。

隠れた費用と除外事項：注意点

多くのプロバイダーは低価格を謳いますが、隠れた費用や除外が存在する場合があります。以下は入手可能な情報に基づく注意点です：

• スイス代理人：REP27は無料のスイスnFADP評価と免除宣言を含みますが、全トリガーが満たされた場合はスイス代理人としては機能しません。他プロバイダーはスイス対応を言及していません。
• リクエストごとの料金：多言語対応や個別のデータ主体・当局リクエストに対する追加料金の有無は多くのプロバイダーで不明。REP27は多言語プライバシー通知を含みますが、リクエストごとの追加料金は明示されていません。
• 責任制限：公開情報に責任上限や保険の有無は記載されていません。多くは利用規約に記載されている可能性があります。
• 追加コンプライアンスサービス：DPOサービス、法的助言、裁判所・当局での代理は標準プランに含まれません。COREDO、AMT Law、PASSASは広範な法務サービスを提供しますが高額です。
• 通知期間と切り替え：データ法によりクラウドプロバイダーは切り替え通知期間を最大2ヶ月に制限し、2027年1月以降は切り替え手数料を徴収できません。これは規制要件であり、プロバイダーのサービス機能ではありません。

サービス契約をよく読み、除外事項や追加料金の有無を確認してください。頻繁なリクエスト対応や多言語対応が必要な場合は、プランに含まれているか必ず確認しましょう。

代理人任命の流れ：ステップバイステップガイドとチェックリスト

EU代表者の任命は体系的なプロセスです。規制要件とプロバイダーの実務に基づく実践的な手順は以下の通りです：

1. 適用性の確認：自社がEU市場（商品・サービス提供または監視）を対象としているか、クラウド・データ処理サービスをEU顧客に提供しているか確認。
2. プロバイダー選択：価格、サービス内容、対応範囲を比較。スイス評価が必要なら考慮。
3. サービス依頼：プロバイダーに連絡し、GDPR第27条（およびデータ法）代理人サービスを依頼。
4. 書類完成：プロバイダーが署名済み任命書を発行（REP27は24時間以内、eIDAS署名付き）。これにより正式にEU代表者が任命される。
5. プライバシー通知更新：代理人情報をプライバシー通知や契約書に追加。REP27は8言語の文言を提供。
6. 記録管理：第30条記録を保持し、当局からの要請に応じて提示可能に。REP27はこのサービスを含む。
7. 監視と対応：代理人がデータ主体・当局からのリクエストを転送（REP27は2営業日以内）。迅速に対応しコンプライアンスを維持。

購入者向けチェックリスト：

1. GDPR第3条第2項またはデータ法第VI章の適用を評価。
2. プロバイダーを比較し、詳細なサービス説明を依頼。
3. 任命書に署名し、控えを保管。
4. プライバシー通知、契約書、ウェブサイトを更新。
5. 転送されるリクエスト対応のためチームを教育。
6. 年次またはビジネスモデル変更時にコンプライアンスを見直し。

任命は一度きりの作業ではなく、代理人との継続的な協力が必要です。

不遵守のリスクと罰則：実例と影響

必要な場合にEU代表者を任命しないことは重大なコンプライアンス違反です。GDPR第83条第4項(a)により、最大1,000万ユーロまたは世界年間売上高の2％の罰金が科されます。実例として、オランダ当局はLocatefamily.comに対し、代理人未任命で525,000ユーロの罰金を課しました。

データ法はクラウド・データ処理プロバイダーに追加リスクをもたらします。切り替え通知、データポータビリティ、契約要件の不遵守は規制調査、契約紛争、評判損失につながります。通知期間は最大2ヶ月、切り替え手数料は2027年1月以降禁止です。非準拠契約は書き換えが必要で、顧客は更新時に準拠条項を求めています。

その他のリスク：

• データ主体や当局のリクエストに応じられず、追加罰則や強制措置の可能性。
• 調達面の障害：欧州の買い手が非準拠プロバイダーとの契約を拒否。
• 評判リスク：公的な執行措置は公開され、ブランドイメージを損なう。

代表者の任命は最低限の要件であり、GDPRおよびデータ法の全義務を継続的に遵守することがEU市場での合法的な事業運営に不可欠です。

プロバイダーが通常言わないこと：除外事項と細則

多くのプロバイダーは低価格を広告しますが、重要な詳細を省略することがあります。入手可能な情報に基づく注意点は以下の通りです：

• スイス代理人：REP27はスイスnFADP評価と免除宣言を含みますが、全4トリガーが満たされた場合はスイス代理人としては機能しません。ほとんどのプロバイダーはスイス対応を全く言及していません。
• リクエストごとの料金：大量のデータ主体・当局リクエストや多言語対応に対する追加料金の有無は明示されていません。
• 責任と保険：責任制限や保険適用の詳細は公開情報にありません。多くは利用規約に記載されています。
• サービス範囲：標準代理人プランには法的助言、DPOサービス、裁判所・当局での代理は含まれません。COREDO、AMT Law、PASSASはより広範な法務サービスを提供しますが、価格と範囲が異なります。
• 通知期間：データ法はクラウドプロバイダーの通知期間を規制していますが、これは法的要件であり、プロバイダーのサービス機能ではありません。非準拠契約について事前に通知されない場合があります。

サービス契約をよく読み、除外事項や追加料金について確認してください。標準代理人サービス以上の支援が必要な場合は、プランに含まれているか、追加オプションとして利用可能かを確認しましょう。

現実的なシナリオ：最も簡単な対応方法は？

これらの要件が実務でどのように適用されるか、3つの現実的なシナリオを紹介します：

• 米国SaaSがEUに販売：米国拠点のSaaS企業はEU顧客を持つ場合、GDPR第27条代理人およびクラウド・データ処理ならデータ法代理人を任命する必要があります。REP27は最安のEUR 290/年で、迅速な書類発行とEEA全域対応を提供。プライバシー通知を更新し、任命書に署名、データ法の切り替え規則に準拠した契約を整備します。
• 中国のAmazon販売者：中国企業がAmazonでEU消費者に販売する場合、顧客データを管理するならGDPR第27条代理人が必要です。Amazonが管理者の場合は不要。必要ならREP27などを任命し、Amazonストアの書類を更新します。
• 英国のオンラインショップ（EU向け）：ブレグジット後、英国のオンライン小売業者はEU顧客向けにGDPR第27条代理人を任命する必要があります。REP27やPrighterがサービスを提供。プライバシー通知を更新し、EU向け契約やマーケティング資料に代理人情報を記載します。

いずれの場合も、専門プロバイダーを任命し、書類を更新し、リクエスト対応とコンプライアンスチェックを継続的に行うことが最も簡単で確実な方法です。