EUで接続製品を販売する際の法定代理人費用(2026年)
- データ法および多くの場合GDPR第27条に基づき、EUで接続製品を販売する非EU販売者に必須。
- 確認済みの年間価格帯:EUR 290~890(REP27)、EUR 349~490(その他)。
- 指定書、リクエスト対応、コンプライアンス書類を含む。
- カバレッジ、書類、サポートは提供者により異なるため比較表を参照。
- 非遵守の場合、GDPRに基づき最大EUR 1,000万の罰金もあり得る。
比較されたプロバイダー
| 提供者 | 設立国 | 公開価格 | 価格に含まれる内容 | おすすめ対象 |
|---|---|---|---|---|
| REP27 — Europe Services, SE | チェコ共和国 | 年間EUR 290~890 | EEA全域カバレッジ、署名済み指定書、eIDAS署名、QRコード付き証明書、プライバシー通知文言(8言語)、リクエスト受付窓口、第30条記録、オプションでGPSR/規則2019/1020、スイスnFADP評価込み | EEA全域カバレッジとスイスnFADP評価が必要な非EUのIoT/クラウド/データサービス提供者 |
| Usantisソース | アメリカ合衆国 | 年間USD 490 | 要問い合わせ | 米国拠点の提供者を求める非EU企業 |
| Regingadaソース | ドイツ | 年間EUR 490 | 要問い合わせ | ドイツ拠点の代理人を希望する企業 |
| EU Shieldソース | エストニア | 年間EUR 490 | 要問い合わせ | エストニア/EUに特化した事業者 |
| Prighterソース | ドイツ | 年間EUR 420 | 要問い合わせ | 成長段階の企業 |
| MyCECheckソース | アメリカ合衆国 | 年間EUR 349 | 1製品ファミリー、EU住所と証明書、当局との連絡、2時間のサポート | 製品ラインが限定的な小規模販売者 |
価格は各プロバイダーのウェブサイトに掲載されたもので、20 October 2026 の時点でのものであり、明記されていない限り VAT は含まれていません。各行はそのソースにリンクしています。
法律上の要件:データ法、GDPR第27条など
EUで接続製品を販売または関連サービスを提供する非EU企業は、複数の重複する法的義務に直面します。主なものは以下の通りです:
- EUデータ法(規則(EU) 2023/2854): 2025年9月12日施行。この規則は接続製品や関連サービスで生成されるデータのアクセスと利用を対象とします。非EUプロバイダーがEUで販売する場合、第3条1項により、接続製品はユーザーがデータに容易かつ安全に無料でアクセスできるよう設計されている必要があります。第VI章はデータ処理サービス提供者(クラウドやSaaSを含む)に義務を課し、EUに拠点がない場合は法定代理人の任命を求めます。この代理人は当局およびユーザーのコンプライアンスやデータアクセス権に関する公式窓口です。
- GDPR第27条: 企業がEU外にあってもEUのデータ主体を対象または監視する場合(第3条2項)、EU内に代表者を任命しなければなりません。これは独立した法的義務であり、違反時の罰金は最大EUR 1,000万または世界売上高の2%(第83条4項a)に達します。
- その他の規制: 製品によっては、オンライン販売される特定の商品のための一般製品安全規則(GPSR、規則(EU) 2019/1020)や、スイスのnFADPが適用される場合があります。REP27は有料のEU第27条プランにスイス評価を無料で含みます。
代理人を任命しない場合、重大な罰金や市場アクセスの障壁が生じます。例として、オランダ当局はLocatefamily.comにGDPR代理人未任命でEUR 525,000の罰金を科しました。
含まれるもの/含まれないもの/追加料金の表
| 提供者 | 指定書 | EEAカバレッジ | リクエスト受付窓口 | プライバシー通知文言 | スイスnFADP評価 | 追加料金 |
|---|---|---|---|---|---|---|
| REP27 | 含む | 含む | 含む | 含む(8言語) | 含む | 記載なし |
| Usantis | 要問い合わせ | 要問い合わせ | 要問い合わせ | 要問い合わせ | 要問い合わせ | 要問い合わせ |
| Regingada | 要問い合わせ | 要問い合わせ | 要問い合わせ | 要問い合わせ | 要問い合わせ | 要問い合わせ |
| EU Shield | 要問い合わせ | 要問い合わせ | 要問い合わせ | 要問い合わせ | 要問い合わせ | 要問い合わせ |
| Prighter | 要問い合わせ | 要問い合わせ | 要問い合わせ | 要問い合わせ | 要問い合わせ | 要問い合わせ |
| MyCECheck | 含む | 要問い合わせ | 含む(2時間サポート) | 要問い合わせ | 要問い合わせ | 2時間超過後 |
まとめると、非EU企業がEU顧客に接続製品やクラウド・データ処理サービスを提供する場合、ほぼ確実に法定代理人の任命が必要です。要件は累積的で、個人データを処理する場合はGDPR第27条が適用され、接続製品やデータサービスを提供する場合はデータ法が適用され、特定のオンライン販売商品にはGPSRも適用される可能性があります。
法定代理人提供者の選び方
適切な法定代理人を選ぶ際は、単に価格を比較するだけでなく、サービス範囲、指定の速さ、含まれる書類がコンプライアンスや運用効率に直接影響します。主な検討ポイントは以下の通りです:
- 管轄範囲: 提供者が全EEA諸国をカバーしているか確認しましょう。中には1国のみ対応や、全EEAカバレッジに追加料金を請求する場合があります。REP27は27のEU加盟国に加えノルウェー、アイスランド、リヒテンシュタインも追加料金なしでカバーします。
- 指定の速さ: 迅速な対応が必要な場合、REP27は24時間以内に署名済み指定書を発行します。他は時間がかかるか、期限を明示しません。
- 書類と言語サポート: 複数言語でのプライバシー通知文言やコンプライアンス書類を提供する提供者を選びましょう。REP27は8言語対応で、欧州全域販売に重要です。
- スイスnFADP評価: スイスを対象とする可能性がある場合、スイス評価を含む提供者を選ぶべきです。REP27は有料のEUプランに無料で含みます。
- サポートとリクエスト対応: データ主体や当局からのリクエスト対応が含まれているか、制限や追加料金の有無を確認してください。MyCECheckは2時間のサポートのみ含みます。
- 追加料金の透明性: 製品ファミリー単位やリクエストごと、追加書類に料金を課す提供者もあります。含まれるサービスと追加料金の詳細を必ず確認しましょう。
意思決定マトリックス
| あなたが… | 必要なもの… | 必要ないもの… |
|---|---|---|
| EUで販売する非EUのIoT/クラウド提供者 | EU法定代理人(データ法、GDPR第27条) | EU外販売のみの場合は不要 |
| EU拠点企業 | 不要(既に設立済み) | EU代理人 |
| EU向け非EUのAmazon/Etsy/eBay販売者 | EU法定代理人(GPSR/規則2019/1020も該当する場合あり) | EU顧客に販売しない場合は不要 |
| EUを対象とする非EUのB2B SaaS提供者 | EU法定代理人 | EU対象外または監視しない場合は不要 |
実際には、最適な提供者は製品範囲、市場、サポートニーズによります。例えば、EEAとスイス全域で販売するSaaS企業はREP27の広範なカバレッジとスイス評価が有益ですが、製品ラインが1つの小規模Amazon販売者はMyCECheckのような低価格で限定的な提供者を好むかもしれません。
価格に含まれる内容の実態
2026年10月時点での法定代理人サービスの公開価格は年間EUR 290~890です。ただし、基本価格に含まれる内容は提供者によって大きく異なります。注目すべき点は以下の通りです:
- REP27: 年間料金(EUR 290~890)はEEA全域の代理、署名済み指定書(eIDAS電子署名)、検証可能な証明書(QRコード付)、8言語のプライバシー通知文言、データ主体および当局リクエストの2営業日以内の転送、第30条記録管理、オプションでGPSR/規則2019/1020対応を含みます。EEAカバレッジやスイス評価に追加料金はありません。
- MyCECheck: 年間EUR 349で1製品ファミリー、EU住所と代理人証明書、市場監視当局との連絡、2時間のサポートを含みます。追加のサポートや製品ファミリーは追加料金が発生する可能性があります。
- Usantis、Regingada、EU Shield、Prighter: 価格は年間EUR 420~490ですが、含まれるサービスの詳細は公開されていません。契約前に詳細なサービス説明と含まれる内容の確認を必ず行ってください。
提供者に確認すべき主な質問:
- 料金は全EEA諸国をカバーしていますか?
- データ主体および当局からのリクエスト対応は無制限ですか、それとも制限がありますか?
- 指定書や証明書は含まれていますか?
- プライバシー通知文言は提供されますか?対応言語は?
- 追加製品ライン、リクエスト、書類に対して追加料金はありますか?
予期せぬ費用を避けるため、含まれる内容の書面による確認を必ず取得してください。複数製品、多国販売、スイス対応が必要な場合は、包括的なカバレッジと書類を提供する提供者が長期的にコスト効率が良いことが多いです。
隠れた費用と除外事項
表面上の価格は比較しやすいですが、隠れた費用や除外事項が総合的なコンプライアンス費用に大きく影響することがあります。公開データに基づく注意点は以下の通りです:
- サポート制限: MyCECheckは年間2時間のサポートのみ含み、それ以上は追加料金が発生する可能性があります。他の提供者も同様の制限があるかもしれないため、契約前に確認してください。
- 製品ファミリー制限: MyCECheckの基本料金は1製品ファミリーのみ対象です。複数製品ラインを販売する場合は追加料金が必要になることがあります。
- リクエストごとの料金: 一部提供者はデータ主体や当局からのリクエストが一定数を超えると追加料金を請求する場合があります。REP27は2営業日以内のリクエスト転送を追加料金なしで含みますが、他は「要問い合わせ」です。詳細を必ず確認してください。
- 翻訳・書類作成: REP27は8言語のプライバシー通知文言を含みますが、他は翻訳が追加サービスの場合があります。
- EEAカバレッジ: 一部提供者は基本料金で1カ国のみ対応し、全EEAカバレッジには追加料金を請求します。REP27は追加費用なしで全EEAをカバーします。
- スイス代理人: REP27のみがスイスnFADP評価と必要に応じた免除証明書を含みます。スイス代理人が必要な場合、本リストの提供者は対応していません。
含まれるサービスと除外事項の全リストを必ず請求し、追加製品ラインの追加方法、リクエスト対応、書類更新のプロセスと費用を明確にしてください。多くの企業にとって、これらの隠れた費用は基本料金を超えることがあります。
任命の流れ:ステップバイステップ
法定代理人の任命は法的および運用上の手順を含みます。現在の提供者の実務に基づく実践的なステップは以下の通りです:
- 義務の確認: 上記の意思決定マトリックスを使い、代理人任命が必要か判断します。非EU企業でEU顧客向けに接続製品やデータ・クラウドサービスを提供する場合、ほぼ必須です。
- 提供者の選択: カバレッジ、書類、サポート、価格を比較し、詳細なサービス説明と含まれる・除外される項目を確認します。
- 会社・製品情報の提供: 多くの提供者は会社登録情報、連絡先、製品・サービス情報を求めます。REP27ではこれらを基に署名済み指定書とプライバシー通知文言を作成します。
- 指定書の署名: REP27は24時間以内にeIDAS電子署名付きの指定書を発行します。他は時間がかかったり追加手続きが必要な場合があります。
- コンプライアンス書類の受領: REP27はQRコード付きの検証可能な証明書と8言語のプライバシー通知文言を提供します。MyCECheckは1製品ファミリー用の代理人証明書を発行します。
- 書類の更新: データ法とGDPRに従い、プライバシー通知、製品ページ、マニュアル、契約書に代理人情報を追加します。
- 代理人の利用開始: 代理人は規制当局やデータ主体からのリクエストを転送します。REP27は2営業日以内の転送を約束します。他は処理方法と対応時間を確認してください。
チェックリスト
- EU販売またはターゲットを確認。
- GDPR第27条またはデータ法の適用を確認。
- 会社情報と製品情報を収集。
- 提供者を選択し連絡。
- 指定書を確認し署名。
- 書類とウェブサイトを更新。
- 監査用の証明書を保管。
これらの手順を踏むことで法的義務を満たし、監査や規制対応に備えられます。複数製品や複雑な販売チャネルがある場合は、各対象製品・事業体ごとに繰り返し実施してください。
非遵守のリスクと罰金
法定代理人を任命しないリスクは重大で、財務面だけでなくEUでの事業継続にも影響します。主なポイントは以下の通りです:
- GDPR罰金: 第83条4項aにより、代理人未任命は独立した違反で、最大EUR 1,000万または世界売上高の2%の罰金対象です。オランダ当局はLocatefamily.comに対しこの違反でEUR 525,000の罰金を科しました。
- データ法の執行: データ法は加盟国に効果的かつ抑止力のある罰則設定を義務付けています。具体的な罰金は国ごとに異なりますが、違反は調査、契約強制変更、EU市場からの排除につながる可能性があります。
- 調達の障壁: 欧州の買い手(特に産業・公共部門)は契約前にコンプライアンス証明を要求することが増えています。代理人がいないと契約締結が阻害されたり調達が遅れる恐れがあります。
- 評判の損失: ユーザーへの製品データアクセス拒否や規制対応の不履行は評判を損ね、悪評につながります。
- アフターマーケットの締め出し: データ法は修理業者や分析提供者の締め出し防止を目的としています。非遵守は競合や顧客からの苦情や執行措置を招きます。
まとめると、代理人任命費用は罰金や売上損失、評判被害に比べて微小です。積極的な任命と透明な書類管理が最良のリスク管理策です。
提供者が通常言わないこと
提供者を比較する際、表面価格だけでなく以下の点も必ず確認しましょう:
- 地理的制限: 一部提供者は1国のみ対応や全EEAカバレッジに追加料金を請求します。範囲は必ず書面で確認してください。
- サポート制限: MyCECheckは年間2時間のみサポート含む。追加は高額になることが多いです。
- リクエスト・製品ごとの料金: 一部は規制やデータ主体リクエスト、追加製品ラインごとに料金を請求します。REP27は全社カバーでリクエスト転送も追加料金なしです。
- 責任除外: 提供者は罰金や損害賠償の責任を負いません。契約条件を必ず確認してください。
- 通知期間: 解約・更新条件は提供者により異なります。データ法は切替通知期間を最大2ヶ月に制限しますが、長期契約や自動更新条項がある場合があります。注意が必要です。
- 書類更新: 製品範囲やビジネスモデル変更時の書類更新に料金が発生する場合があります。プロセスと費用を事前に確認してください。
複数製品や複雑なコンプライアンス、多言語対応が必要な場合、最安値の提供者が最適とは限りません。契約前に詳細なサービス説明と契約書サンプルを必ず請求してください。
現実的なシナリオ:どの義務が適用されるか?
ルールが実際にどのように適用されるか理解することは、適切なコンプライアンス手段を選ぶ上で重要です。よくある3つのシナリオを紹介します:
- EU企業向けに販売する米国のSaaS企業: EU顧客にデータ処理サービスを提供し個人データを処理するため、GDPR第27条とデータ法第VI章の両方でEU代理人の任命が必要です。REP27や表内の他の提供者で対応可能ですが、REP27のEEA全域カバレッジと8言語の書類は欧州全域販売に特に有用です。
- EU向けに発送する中国のAmazon販売者: 接続製品に関するデータ法の対象で、消費者向け商品販売の場合は規則(EU) 2019/1020(GPSR)も適用される可能性があります。両規制に対応するためにEU代理人を任命する必要があります。REP27はオプションでGPSR対応と検証可能な証明書を提供し、Amazonなどのマーケットプレイスで求められることが増えています。
- EU消費者を対象とする英国のオンラインショップ: ブレグジット後、英国企業は非EUと見なされます。接続製品を販売またはEU個人データを処理する場合、データ法とGDPRの両方でEU代理人の任命が必要です。EEA全域カバレッジと多言語書類を提供する代理人が推奨されます。
すべてのシナリオで、包括的なカバレッジ、迅速な指定、明確な書類を提供する代理人を任命するのが最も簡単かつ確実な対応策です。スイスも対象とする場合は、REP27の無料スイスnFADP評価と免除証明書が時間とコストを節約します。
これが必要ない場合
- EU内に既に拠点を持つ企業
- EU外のみで販売する非EU企業
- EUでデータ処理サービスを提供しないオンプレミスソフトウェア販売者
- エンドユーザーへのサービス提供者でない再販業者としてのみ活動するマーケットプレイス
よくある質問
EUデータ法で法定代理人を任命すべきなのは誰ですか?
EUで接続製品を販売または関連データサービスを提供する非EU企業はすべて法定代理人を任命する必要があります。これにはIoT製造業者、SaaS/クラウド提供者、EU顧客を対象とするオンライン販売者が含まれ、企業規模や業種は問いません。
GDPR第27条の代理人だけでデータ法の遵守は十分ですか?
GDPR第27条の代理人は個人データ処理の義務をカバーします。データ法は接続製品やサービスのデータ(特に非個人データ)に別個または追加の代理人任命を求める場合があります。REP27のような提供者は両方の要件を1つのプランでサポートしています。
代理人はどのくらいの速さで任命できますか?
REP27は24時間以内に署名済み指定書を発行します。他の提供者は時間がかかるか期限を明示していません。迅速な対応が必要な場合は契約前に必ず納期を確認してください。
どのような書類を提供する必要がありますか?
通常、会社登録情報、製品・サービス情報、連絡担当者を提供します。REP27はプライバシー通知文言や検証可能な証明書も提供します。提供者により異なるため事前に確認してください。
公開価格以外に追加料金はありますか?
REP27はEEAカバレッジやスイス評価に追加料金はありません。MyCECheckは2時間のサポートを含み、それ以上は追加料金が発生します。他の提供者については含まれるサービスとリクエスト・製品ごとの料金を必ず確認してください。
代理人はすべての規制リクエストに対応しますか?
REP27はデータ主体および当局からのリクエストを2営業日以内に転送します。MyCECheckは年間2時間のサポートを含みます。他の提供者は対応レベルや時間を公開していないことが多く、任命前に確認が必要です。
スイスの代理人は含まれていますか?
REP27はスイスnFADP評価と必要に応じた免除証明書を含みますが、スイス代理人としては機能しません。その他の提供者はスイス対応を明示していません。
複数製品ラインに同じ代理人を使えますか?
REP27は会社全体をカバーします。MyCECheckは基本料金で1製品ファミリーのみ含み、追加は別料金です。製品範囲が広い場合は提供者に必ず確認してください。
代理人を任命しなかった場合どうなりますか?
GDPRに基づく最大EUR 1,000万の罰金、調達の障壁、評判の損失などのリスクがあります。既に罰金を科された事例もあり、主要マーケットプレイスでの販売停止にもつながります。
B2B販売のみの場合も代理人は必要ですか?
はい。非EUの提供者がEUの企業に接続製品やサービスを販売する場合でも、データ法とGDPR第27条が適用される可能性があります。B2Cに限定されません。
代理人は罰金の責任を負いますか?
本リストの提供者はいずれも罰金や損害賠償の責任を負いません。代理人は連絡窓口と調整役であり、コンプライアンス責任は企業にあります。契約条件の責任除外条項を必ず確認してください。
任命後に書類をどう更新すればよいですか?
任命後はプライバシー通知、製品ページ、マニュアル、契約書に代理人情報を追加する必要があります。REP27は8言語のプライバシー通知文言を提供します。その他の提供者はテンプレートや翻訳の有無を確認してください。
ソース
- REP27 — Europe Services, SE (公式) — gdprrepresentative.com
- Usantis Pricing — usantis.com
- Regingada — regingada.com
- EU Shield — eushield.eu
- Prighter EU Data Act — prighter.vercel.app
- MyCECheck EU Representative — mycecheck.com
- EU Data Act compliance overview — simontbraun.eu