非EU企業向けEUデータ法の法定代理人：提供会社と価格（2026年）

• EUデータ法第VI章は、非EUのクラウド・データサービス提供者にEU内の代理人任命を義務付けています。
• REP27 — Europe Services, SE、Usantis、Regingada、EU Shield、Prighterがこのサービスを提供しています。
• 公開価格（2026年10月）：年間420～890ユーロ、提供会社やプランにより異なります。
• REP27は追加費用なしで全EEA諸国をカバー。他の会社は異なる場合があります。
• EU顧客に販売する非EU事業者は代理人任命が必須です。
• 一部の提供会社はGDPR第27条やスイスnFADP評価も含みます。

更新済み 21 October 2026 · 5 ソースを確認済み

比較されたプロバイダー

価格は各プロバイダーのウェブサイトに掲載されたもので、21 October 2026 の時点でのものであり、明記されていない限り VAT は含まれていません。各行はそのソースにリンクしています。

EUデータ法の要件（第VI章、第30条以降）

EUデータ法（規則（EU）2023/2854）は、クラウド、SaaS、IoTプラットフォームなどのデータ処理サービス提供者に新たな義務を課します。提供者の所在地に関わらず、EU内でサービスを提供する場合に適用されます。特に第VI章（第30～35条）は非EU事業者に重要で、EU内の法定代理人の任命を義務付けています。この代理人は、データ法の切替、移行、データアクセスに関する当局や顧客の公式窓口となります。

• 第30条：EU内でデータ処理サービスを販売する非EU事業者は、EU内に設立された代理人を任命する必要があります。書面による委任で、代理人は第VI章の全義務に関して事業者を代表して行動できます。
• 第31～35条：プロバイダー切替の障害除去、通知期間の上限（顧客が切替開始するまで最大2ヶ月）、移行期間の義務（最低30日）、移行後のサービスの機能的同等性、フォーマットやインターフェースの明確な情報提供、移行後のエクスポート可能データの消去（顧客の要請による）などの具体的義務を規定しています。

代理人未任命は独立した違反であり、国内罰則の対象となります。この規則はB2B・B2C両方のサービスに適用され、規模を問わずEU顧客にデータ処理サービスを提供する事業者が対象です。EU外でのみ販売する非EU事業者や、オンプレミスソフトウェアのみ提供する事業者は対象外です。

例えば、米国のSaaSプラットフォームが欧州の顧客を持つ場合、データ法に基づきEU代理人を任命する必要があります。中国のIoT製造業者がEUで接続製品を販売する場合も同様です。一方、非EU企業が物理製品のみ販売しデータ処理サービスを提供しない場合は対象外です。

EUデータ法代理人の選び方

非EU企業にとって適切なEUデータ法代理人の選定は重要なコンプライアンスステップです。主な検討ポイントは地理的カバー範囲、含まれるサービス内容、対応言語、任命のスピード、GDPR第27条やスイスnFADPなど追加のコンプライアンス対応の有無です。REP27はEEA全域カバー、検証可能な証明書、多言語プライバシー通知テンプレート、スイスnFADP評価を有料プランに含む包括的パッケージを提供します。Usantis、Regingada、EU Shield、Prighterは価格を公開していますが、サービス内容の詳細は明示していません。

比較時には、任命書のサンプルや含まれる・除外されるサービス一覧を必ず請求してください。以下の点を確認しましょう：

• REP27のように追加費用なしで全EEA諸国をカバーしているか
• 多言語のドキュメントやプライバシー通知テンプレートを提供しているか
• 検証可能な証明書や公開検証ページがあるか
• データ主体や当局からのリクエスト受付窓口を備えているか
• スイスnFADP評価や代理人対応を含むか

以下は利用可能な情報に基づく各社の含まれる内容、除外内容、追加料金の可能性のまとめです：

実用的なアドバイス：契約前に必ず詳細なサービス説明と契約書を請求してください。リクエスト対応や追加国対応、多言語ドキュメント提供に追加料金が発生する場合があります。

価格に含まれる内容の実態

2026年10月時点でのEUデータ法法定代理人の公開価格は年間420～890ユーロですが、実際に含まれるサービスは大きく異なります。REP27 — Europe Services, SEは透明性が高く、27のEU加盟国に加えノルウェー、アイスランド、リヒテンシュタイン（EEA全域）を追加費用なしでカバーします。年額には署名済み任命書（eIDAS電子署名付き）、検証可能な証明書（QRコードと公開検証付き）、8言語のプライバシー通知文言、データ主体や当局からのリクエスト受付窓口、第30条記録の保管と当局への提出が含まれます。さらに、REP27は有料の第27条プランにスイスnFADP評価を無料で付帯しますが、スイス代理人としては行動しません。

Usantis、Regingada、EU Shield、Prighterは価格は明示していますが、サービス範囲の詳細は公開されていません。購入者は以下の点を含めた詳細な内訳を必ず確認してください：

• 全EEA諸国をカバーするか、一部のみか
• 多言語ドキュメントやプライバシー通知テンプレートの有無
• 当局やデータ主体からのリクエスト対応
• 証明書や公開検証の提供
• スイスnFADP評価や代理人対応

追加費用は国ごと、リクエスト対応、コンプライアンス文書の追加提供に発生する場合があります。契約前に必ず確認しましょう。

まとめ表：

隠れた費用と除外事項

EUデータ法代理人の公開年間価格は明瞭ですが、総合的なコンプライアンス費用に影響する隠れた費用や除外事項に注意が必要です。REP27は含まれる内容を明確にしていますが、他社は基本料金に含まれるサービス範囲や追加料金の有無を明示していません。主な注意点は以下の通りです：

• 多国カバー：追加のEEA国ごとに料金が発生する場合があります。REP27は追加費用なしで全EEAをカバーしますが、他社は不明です。
• 言語：REP27は8言語のプライバシー通知テンプレートを含みます。他社は追加言語や英語のみの可能性があります。
• リクエストごとの料金：データ主体や当局からのリクエスト対応に追加料金がかかる場合があります。REP27は2営業日以内に転送しますが、他社は不明です。
• スイスnFADP評価：REP27のみが有料プランに無料で含みます。スイス代理人が必要な場合は別途任命が必要です。
• 責任範囲とサポート：提供会社は責任やサポート範囲を制限する場合があります。契約前に必ず確認してください。
• 通知期間と移行：データ法は通知期間の上限や移行期間を規定しますが、全ての提供会社が対応を明示しているわけではありません。

実用的なアドバイス：契約前に書面で含まれる内容、除外事項、追加料金の可能性を明確にしてもらい、監査やリクエスト対応時のトラブルを防ぎましょう。

任命の流れ：ステップバイステップ

EUデータ法代理人の任命は体系的なプロセスです。実際の手順と各段階のポイントは以下の通りです：

1. 適用確認：非EUのクラウド、SaaS、IoT等のデータ処理サービスをEU顧客に提供しているか確認。物理製品のみ販売やEU外のみ販売の場合は対象外。
2. 提供会社の調査：公開価格、サービス内容、カバー範囲を比較し候補を絞る。
3. 書類請求：任命書のサンプル、含まれる・除外されるサービス一覧、標準契約書を請求。任命スピードも確認（REP27は24時間以内）。
4. 委任契約締結：選んだ提供会社と書面による委任契約（任命書）を締結し、代理人に法的権限を付与。
5. 任命証明受領：eIDAS署名付き任命書やQRコード検証付き証明書を受け取る。REP27は公開検証も提供。
6. 書類更新：契約書、プライバシー通知、技術文書を代理人を明記した内容に更新。REP27は8言語のプライバシー通知テンプレートを提供。
7. 継続的コンプライアンス：当局やデータ主体からのリクエストを迅速に転送し、第30条記録を最新に保つ。規制変更も監視。

購入者向けチェックリスト：

1. 第VI章の対象サービスか確認（クラウド/データ処理、非EU、EU販売）。
2. 提供会社の価格とサービス内容を比較。
3. 任命書サンプルとサービス範囲を請求。
4. 委任契約を締結し証明書を受領。
5. プライバシー通知と契約書を更新。
6. 技術・契約ドキュメントをデータ法準拠に。
7. 更新期限と規制変更を監視。

リスク、罰則、執行

EUデータ法の代理人任命義務違反は重大なリスクを伴います。代理人未任命は独立した違反であり、各国の執行機関による罰則対象です。罰金額は規則に明記されていませんが、効果的かつ抑止力のある罰則が求められています。参考として、GDPR第27条（個人データ処理の類似規定）では、代理人未任命で最大1000万ユーロまたは全世界売上高の2％の罰金が科される場合があります。データ法は国レベルで執行され、各加盟国が監督当局を指定しています。

不遵守の実務的影響：

• EU顧客との契約締結が困難に。多くの調達チームが代理人任命を契約条件としています。
• 国内当局による調査や執行リスクの増大。
• 評判の低下やビジネス機会の喪失。
• 当局や顧客からのリクエスト対応が遅れると業務に支障。

REP27は欧州の調達チームが契約前にデータ法遵守と代理人任命を必ず確認する傾向が強まっていると指摘しています。執行が即時でなくとも商業的圧力で実質的に遵守が進んでいます。

アドバイス：代理人を早期に任命し、顧客向け文書を更新し、提供会社が証明書や公開検証ページで遵守を示せるようにしましょう。

判断マトリックス：EUデータ法代理人は必要か？

以下のマトリックスで自社が代理人任命の対象か判断してください：

例：

• 米国のSaaSプラットフォームでEU顧客あり：代理人が必要
• 中国のIoT製造業者でEUで製品販売：代理人が必要
• 英国のオンラインショップで物理製品のみEU販売：代理人不要（データ処理サービス提供しない限り）

提供会社が通常言わないこと

EUデータ法代理人を比較する際、提供会社が明示しない重要な点があります：

• サービス範囲：GDPR第27条のみ対応でデータ法やスイスnFADPは対象外の場合があります。対象規則を必ず確認してください。
• 追加料金：多国対応、追加言語、リクエスト対応に別料金が発生することがあります。REP27はEEA全域を追加費用なしでカバーしていますが、他社は不明です。
• リクエスト対応：リクエスト数に制限や1件ごとの料金設定がある場合があります。REP27は2営業日以内に転送しますが他社は不明です。
• 通知期間・移行支援：データ法は通知期間上限や30日移行を規定しますが、全ての提供会社が対応を明示しているわけではありません。
• 責任制限：契約で責任範囲を限定している場合があります。契約書を必ず確認してください。
• スイス代理人：REP27はスイスnFADP評価を含みますが、代理人としては行動しません。条件を満たす場合は別途スイス代理人を任命する必要があります。

実用的なアドバイス：契約前に詳細な契約書とサービス説明を請求し、含まれる内容・除外事項・追加料金の可能性を明確にしてください。

現実的なシナリオ：適用例と遵守方法

• 米国のSaaS企業がEU企業に販売：EUデータ法代理人を任命する必要があります。REP27、Usantis、Regingada、EU Shield、Prighterがサービスを提供。任命書締結後、プライバシー通知や契約書を更新。個人データ処理も行う場合はGDPR第27条代理人も必要（REP27は両方対応）。
• 中国のAmazon販売者：クラウドプラットフォームやIoTデバイス管理などデータ処理サービスをEU顧客に提供する場合は代理人が必要。物理製品のみの販売なら不要。サービス内容を評価し、該当すれば任命手順を実施。
• 英国のオンラインショップでEU顧客あり：クラウドやデータ処理サービス（SaaSや接続製品）を提供する場合は代理人が必要。物理製品のみ販売ならデータ法は適用されません。サービス内容を確認し、該当すれば代理人任命と文書更新を行う。

これらの例は、自社のビジネスモデルとサービス内容をデータ法の要件に照らして評価する重要性を示しています。疑問があれば規則を参照するか、法的助言を受けてください。