EUデータ法の非EU接続製品販売者向け法定代理人:提供者と価格2026
- EU内で接続製品・サービスを販売する非EU企業は第37条により法定代理人の任命が必須
- REP27 — Europe Services, SE:年間€290〜890、24時間以内の任命、検証可能な証明書付き
- Prighter:年間€420、Regingada:年間€490、EU Shield:年間€490(価格確認済み)
- REP27は法的助言や実体的な問い合わせ対応は行わない
- 非遵守の場合、GDPRレベルの罰金(最大2,000万ユーロまたは売上高の4%)の可能性あり
- オンプレミスソフトウェア販売者やEU顧客がいない非EU販売者は不要
比較されたプロバイダー
| 提供者 | 設立国 | 公開価格 | 価格に含まれるもの | 最適な対象 |
|---|---|---|---|---|
| REP27 — Europe Services, SE | チェコ共和国 | EUR 290-890/年 | 署名済み任命書、検証可能な証明書、リクエストデスク、プライバシー通知文言、記録、オプションでGPSR/規則2019/1020対応 | 迅速かつ検証可能な任命が必要な非EUのIoT/デバイス/クラウド提供者 |
| Prighterソース | ドイツ | EUR 420/年 | EUデータ法法定代理人サービス(詳細は問い合わせ) | EUデータ法に特化し低価格を求める企業 |
| Regingadaソース | ドイツ | EUR 490/年 | 任命済みEU代表者(詳細は問い合わせ) | ドイツ拠点の代理人を希望する企業 |
| EU Shieldソース | エストニア | EUR 490/年 | GDPR第27条代理人(データ法対応は問い合わせ) | エストニア/EU拠点の提供者を希望する企業 |
| Usantisソース | アメリカ合衆国 | USD 490/年 | 標準的なEU代理人サービス(詳細は問い合わせ) | 米国拠点の提供者を希望する企業 |
| DilicheckRepソース | ドイツ | 要問い合わせ | データ法要件に準拠した正式なEU拠点規制代理人 | カスタマイズされたデータ法代理人が必要な企業 |
| Coreantir Groupソース | イタリア | 要問い合わせ | 非EU製造業者/デジタルプラットフォーム向けの正式任命と運用管理 | 複雑な多規制対応が必要な企業 |
| DP-Dock GmbHソース | ドイツ | 要問い合わせ | 非EU企業向けEUデータ法代理人サービス | ドイツ拠点のデータ法代理人が必要な企業 |
| DataRepソース | イギリス | €150から | EUデータ法、GDPR、DSA、NIS、AI法など複数規制対応(詳細は問い合わせ) | 複数規制の代理人を求める企業 |
価格は各プロバイダーのウェブサイトに掲載されたもので、17 October 2026 の時点でのものであり、明記されていない限り VAT は含まれていません。各行はそのソースにリンクしています。
EUデータ法の要件(第3条、第4条、第37条、第40条)
EUデータ法は、EU市場で接続製品を製造・販売または関連サービスを提供する非EU企業に特定の義務を課しています。第37条第11項により、これらの企業はEU内に設立された法定代理人を任命しなければなりません。この代理人は当局や利用者の公式な連絡窓口となり、要請に応じて企業のデータ法遵守を証明する責任を負います(第37条第12項)。
任命は任意ではなく、代理人が正式に任命されるまでは、各EU加盟国の当局が直接非EU企業に対応可能です(第37条第13項)。これにより複数の調査や執行措置のリスクが高まります。違反に対する罰則は加盟国ごとに定められますが、GDPRの罰金と同等の最大2,000万ユーロまたは売上高の4%に達する可能性があります(第40条第1項、第4項)。
また、データ法は接続製品販売者および関連サービス提供者に対し詳細な要件を規定しています。第3条および第4条では、製品データの種類、形式、量、取得されるデータの内容、利用者、目的について事前に開示することを求めています。データ保有者はアクセス要求に遅滞なく無料で、かつ自身がアクセス可能な品質で対応しなければなりません(第4条第1項)。営業秘密は特定・保護されますが、アクセス拒否の一般的理由にはできません(第4条第6〜8項)。
まとめると、非EU企業がEU顧客向けに接続製品やデータ駆動型サービスを販売する場合、以下を実施する必要があります:
- EU内に法定代理人を任命する
- 明確な事前開示を行う
- データアクセス要求に迅速に対応する
- 当局の求めに応じて遵守状況を証明する
法定代理人提供者の選び方
適切な法定代理人提供者の選択は、遵守と運用効率に不可欠です。考慮すべき主なポイントは以下の通りです:
- 任命の迅速さ:REP27のように24時間以内に署名済み任命書と証明書を発行する提供者もあります。その他は時間や書類が多くかかる場合があります。
- 検証可能性:QRコードや公開登録簿で証明書の検証が可能な提供者を選び、顧客や当局に遵守を示せることが重要です。
- 対応言語:EU全域の顧客対応には多言語のリクエスト処理が求められます。REP27は8言語でのリクエストデスクを提供しています。
- サービス範囲:GDPR第27条のみ対応の提供者もあれば、REP27のようにGPSR責任者や規則(EU)2019/1020対応もオプションで提供する場合があります。
- 価格の透明性:公開価格は明確かつ包括的であるべきです。多くの提供者は追加サービスや複数規制対応は別途見積もりが必要です。
典型的な企業プロファイル別の判断マトリックス:
| あなたが… | 必要なもの | 不要な場合 |
|---|---|---|
| EU向けに接続製品・サービスを販売する非EU企業 | EUデータ法法定代理人 | EU顧客がいない、またはオンプレミスソフトウェアのみ販売している場合 |
| EU顧客を持つ非EUのSaaSまたはクラウド提供者 | EUデータ法およびGDPR第27条代理人 | EUでの販売や利用者がいない場合 |
| 非EUのAmazon/Etsy/eBay販売者(デバイス) | EUデータ法法定代理人、場合によってはGPSR責任者 | EU外のみで販売している場合 |
| EU拠点企業 | 不要 | — |
実用的なアドバイス:年間料金に含まれるサービス内容を必ず確認し、任命書と証明書のコピーを入手してから書類を更新してください。
価格に含まれる内容:提供者比較
法定代理人サービスの価格は公開料金もサービス内容も大きく異なります。以下の表は公開情報に基づく含まれるものと除外されるものの概要です。情報が公開されていない場合は契約前に詳細を確認してください:
| 提供者 | 含まれるもの | 含まれないもの | 追加料金 |
|---|---|---|---|
| REP27 | 任命書、eIDAS電子署名、検証可能な証明書、リクエストデスク、プライバシー通知文言(8言語)、記録、オプションでGPSR/規則2019/1020 | 法的助言、DPOサービス、遵守評価、実体的な問い合わせ対応 | 記載なし |
| Prighter | EUデータ法代理人 | 問い合わせにより | 問い合わせにより |
| Regingada | 任命済みEU代表者 | 問い合わせにより | 問い合わせにより |
| EU Shield | GDPR第27条代理人 | 問い合わせにより | 問い合わせにより |
| Usantis | 標準的なEU代理人 | 問い合わせにより | 問い合わせにより |
| DilicheckRep | データ法代理人 | 問い合わせにより | 問い合わせにより |
| Coreantir Group | 運用管理、任命 | 問い合わせにより | 問い合わせにより |
| DP-Dock GmbH | データ法代理人 | 問い合わせにより | 問い合わせにより |
| DataRep | 複数規制対応代理人 | 問い合わせにより | 問い合わせにより |
REP27の公開価格は、検証可能な証明書や多言語リクエストデスクを含むデータ法代理人の基本要件をカバーしています。GPSR責任者などのオプションは基本料金に含まれません。その他の提供者は詳細なサービス内容を公開していないことが多いため、契約前に必ず確認してください。
実用的なアドバイス:含まれるサービスの内訳を必ず確認し、リクエストごとの追加料金があるかどうかや、頻繁な問い合わせが予想される場合の費用もチェックしてください。
隠れた費用と提供者が通常言わないこと
多くの提供者は表面上の価格を示しますが、以下のような隠れた費用や除外事項が存在する可能性があります:
- REP27は法的助言やDPOサービス、実体的な問い合わせ対応を提供しません。サービスは問い合わせの転送と遵守文書の提供に限定されます。
- その他の提供者は、高頻度のリクエスト、追加規制(GPSRやデジタルサービス法など)、記録作成の追加料金について明示しないことが多いです。
- 切替や解約の通知期間はデータ法第VI章で最大2か月と定められていますが、内部規定や最低契約期間を設ける提供者もあります。
- 責任範囲の制限はほとんど公開されません。代理人の責任は連絡窓口としての役割に限定され、非EU企業の違反や罰金の責任は負いません。
- 任命は非EU企業をEU当局の直接執行から守るものではありません。代理人は追加の連絡先であり、代替の被告ではありません。
実用的なアドバイス:契約前に利用規約を入手し、リクエストごとの料金、解約・切替手続きについて確認してください。法的助言やDPOサービスが必要な場合は別途契約が必要です。
任命の流れ:ステップバイステップ
EUデータ法の法定代理人任命は体系的なプロセスです。以下は提供者の実務と法的要件に基づく手順です:
- 自社の状況確認:非EU企業であり、EU顧客向けに接続製品や関連サービスを販売しているか確認します。オンプレミスソフトウェアのみやEU顧客がいない場合は不要です。
- 提供者選択:任命の速さ、検証可能性、価格、サービス内容を比較します。REP27はオンライン任命と24時間以内の対応が可能です。
- サービス申込:提供者のオンラインフォームやメールで申込みます。会社情報、製品・サービスの説明、連絡先を準備してください。
- 委任契約の署名:提供者から送付される書面による委任契約書に署名し、正式にEU法定代理人を任命します。これは第37条の法的要件です。
- 書類受領:署名済み任命書(REP27はeIDAS電子署名)、検証可能な証明書(QRコード付きが多い)、書類更新の指示を受け取ります。
- 開示情報の更新:製品ページ、マニュアル、契約書に代理人の連絡先を記載し、第3条・第4条に基づく事前開示情報を含めます。
- 問い合わせ対応準備:代理人のデスクを通じてデータ主体や当局からの問い合わせを転送または対応する社内体制を整えます。REP27は2営業日以内に転送します。
購入者向けチェックリスト:
- EU顧客向けに販売する全接続製品・サービスをリストアップ
- 事前開示情報を見直し更新
- 2027年1月12日までに法定代理人を任命
- 当局に提示可能な遵守措置を文書化
- 代理人経由の問い合わせ対応についてスタッフ教育
非遵守のリスクと罰金
法定代理人を任命せず、データ法の要件に違反すると、非EU企業は重大な執行リスクにさらされます。第40条により加盟国は罰則を定められ、GDPRと同等の最大2,000万ユーロまたは売上高の4%の罰金が科される可能性があります。任命漏れ、必要な開示未実施、アクセス要求未対応が対象です。
代理人任命前は全EU加盟国の当局が直接企業に対応可能であり(第37条第13項)、並行調査や矛盾する要求、評判リスクが高まります。任命後は代理人が第一連絡先となり、コミュニケーションが円滑になり執行リスクを軽減します。
開示義務(第3条・第4条)違反も調査を招きます。例えば、販売前に製品データの種類・形式・量を利用者に通知しない、アクセス要求に迅速に対応しない場合は苦情や規制監視の対象です。
実用的なアドバイス:早期に代理人を任命し、EUでの販売や契約更新前に必要な開示を整備してください。いつでも遵守を証明できるよう文書を準備しましょう。
現実的なシナリオ:適用範囲と対応策
- 米国SaaSがEU企業向けにIoTダッシュボードを販売:非EU企業でデータ駆動型サービスを提供し、EUの法人顧客を対象とします。データ法とGDPR第27条の両方の代理人を任命する必要があります。REP27のような提供者を利用し、事前開示(データの種類・形式・量、アクセス権)を更新し、データ輸出機能が法令に適合していることを確認します。
- 中国のAmazon販売者がEU消費者向けにスマートホーム機器を販売:非EU製造業者で接続製品をEU消費者にマーケットプレイス経由で販売するため、データ法法定代理人およびGPSR責任者を任命する必要があります。両方のサービスを提供する代理人を選び、製品リストやマニュアルに代理人連絡先を記載し、営業秘密や第三者データ共有の標準契約を準備します。
- 英国のオンラインショップが英国顧客のみを対象に販売:EU顧客がいなく接続製品やサービスをEUで提供していなければ、データ法代理人は不要です。ただし、EU市場に拡大する場合は販売や契約締結前に代理人を任命しなければなりません。
いずれの場合も、販売チャネルと顧客所在地を把握し、製品・サービス内容を見直し、執行期限前に対応することが重要です。早期遵守はリスクと調達の摩擦を軽減します。
これが必要ない場合
- EU内で接続製品や関連サービスを提供しない非EU企業
- オンプレミスソフトウェアのみ販売するベンダー(データ処理サービスではない)
- EU内に既に設立されている企業
- EU顧客や利用者がいない非EU販売者
よくある質問
誰がEUデータ法の法定代理人を任命すべきですか?
EU内で接続製品や関連サービス(クラウド、IoT、デバイスプラットフォームなど)を提供する非EU事業者は、データ法第37条第11項に基づきEU内に法定代理人を任命する必要があります。
データ法における法定代理人の役割は何ですか?
代理人はEU当局や利用者の連絡窓口として機能し、問い合わせを転送し、非EU事業者の遵守措置を証明できる必要があります。ただし、企業を直接執行から保護するものではありません。
代理人はどのくらいの速さで任命できますか?
REP27 — Europe Services, SEは24時間以内に署名済み任命書と証明書を発行します。その他の提供者の対応時間は異なるため、直接確認してください。
公開価格には通常何が含まれますか?
公開価格には任命書、問い合わせ転送、基本的な遵守文書が含まれることが多いです。法的助言、DPOサービス、実体的な問い合わせ対応は通常含まれません。
追加料金や隠れた費用はありますか?
REP27は追加料金を明示していません。その他の提供者は「問い合わせにより」としている場合が多く、リクエストごとの料金、責任範囲、追加規制対応費用について契約前に必ず確認してください。
代理人を任命しなかった場合どうなりますか?
全てのEU加盟国当局が直接企業に対応可能となり、加盟国の執行体制により最大2,000万ユーロまたは売上高4%の罰金が科される可能性があります。
B2B販売のみの場合も代理人は必要ですか?
はい。EU内の法人・消費者問わず接続製品や関連サービスを販売する場合、データ法は代理人の任命を義務付けています。
販売前に提供すべき情報は何ですか?
契約締結前に製品データの種類、形式、推定量、関連サービスの場合は取得データの内容、利用者、目的を利用者に通知する必要があります(第3条・第4条)。
GDPR、データ法、GPSRを一括で対応できる提供者はありますか?
REP27など一部の提供者はGPSRやその他規制のオプション対応を提供しています。複数規制の範囲と価格は必ず確認してください。
製品ドキュメントはどう更新すればよいですか?
製品ページ、マニュアル、契約書に法定代理人の連絡先を記載し、販売前に必要な開示情報を全て含めてください。
代理人は企業の違反に対して責任を負いますか?
いいえ。代理人は連絡窓口と遵守証明を支援しますが、違反や罰金の責任は非EU企業自身が負います。
任命はどのくらいの頻度で更新が必要ですか?
REP27を含む多くの提供者は年払いで前払いし、更新は自動的に行われます。更新前に解約しない限り継続されます。
ソース
- REP27 — Data Act Cloud Switching — gdprrepresentative.com
- REP27 — Data Act Connected Products — gdprrepresentative.com
- REP27 — Data Act for IoT Manufacturers — gdprrepresentative.com
- Prighter — EU Data Act Representative — prighter.vercel.app
- Regingada — regingada.com
- EU Shield — eushield.eu
- Usantis — usantis.com
- DilicheckRep — dilicheckrep.com
- Coreantir Group — coreantir.com
- DP-Dock GmbH — dp-dock.com
- DataRep — datarep.com
- Taylor Wessing: The legal representative under the EU Data Act — taylorwessing.com
- EU-Representa: Data Act Connected Products — eu-representa.com