EUと英国のGDPR代表者プロバイダーを比較する方法

• GDPR第27条はEU外企業にEU内代表者の指名を義務付ける
• 罰金は最大1,000万ユーロまたは世界売上高の2％まで
• REP27はEUと英国を一申請でカバー、料金は年間€290～€990
• すべての企業がサービスを必要とするわけではない：企業プロフィール別の判断基準
• 含まれるサービス、制限、隠れたコストを比較する
• プロバイダーが必要な国に設立されているか確認する

更新済み 26 October 2026 · 6 ソースを確認済み

比較されたプロバイダー

価格は各プロバイダーのウェブサイトに掲載されたもので、26 October 2026 の時点でのものであり、明記されていない限り VAT は含まれていません。各行はそのソースにリンクしています。

法的要件：GDPR第27条および英国GDPR

GDPR第27条は、EU域外の企業がEU内の個人に商品やサービスを提供するか、行動を監視する場合、EU加盟国に設立された代表者を文書で指名することを義務付けています（原文）。同様の原則がブレグジット後の英国にも適用され、英国居住者のデータを扱う外国企業には現地代表者の指名が必要です。企業がEUや英国に実体がなくても指名義務はあり、違反すると最大1,000万ユーロまたは世界売上高の2％の罰金が科されます。実例としてLocatefamily.comは代表者未指名で€525,000の罰金を受けました。

代表者はデータ保護当局やデータ主体との連絡窓口となります。公的機関や、偶発的かつリスクの低い処理のみを行う企業は対象外です。代表者はDPO（データ保護責任者）の代わりにはなりません。

代表者は必ず該当地域に設立されている必要があります。EUや英国外の組織による指名は現地当局に認められません。

選び方：実用的な比較基準

適切な代表者を選ぶことはリスクや不要なコスト回避に不可欠です。以下の基準を評価してください：

• 設立地：代表者はEU（および/または英国）に設立されている必要があります。例：REP27はチェコ（EU）と英国に法人があり、一申請で両制度をカバー可能。
• 公開価格：年間および更新料金を比較。REP27は€290～€990/年（EU）、€390～€990/年（EU+UK）、他社は€490～£1,450/年。
• 含まれるサービス：証明書、プライバシー通知文言、問い合わせ対応デスク、多言語対応、記録保管（第30条）、スイス評価（REP27）、職業賠償責任カバー（EU Shield）など。
• 制限・除外：申請数制限、業種やデータ種類の除外（REP27はセンシティブデータや規制業種を除外）。
• 指名手続き：手続きの簡便さ、発行時間（REP27は最大24時間）、更新の同期、検証可能な証明書発行。

多言語サイト向けに複数言語の文言提供や、両地域の更新を同期できるかも確認しましょう。更新漏れによる非準拠リスクを減らせます。

価格に含まれるもの（含まれないもの）

公開価格に含まれるサービスはプロバイダーによって異なります。詳細を把握し、隠れたコストを避けるために以下を参照してください：

REP27はベースプランで年間10件までの申請対応、上位プランは無制限。8言語のプライバシー通知文言とスイス（nFADP第14条）無料評価を含みます。センシティブデータや規制業種、成人向け、ゲーム、暗号資産、武器、消費者向け医薬品は対象外です。その他のプロバイダーは制限や除外を公開していません。

特にセンシティブ業種や大量データ処理企業は契約前に制限・除外の詳細確認を推奨します。

隠れたコストと除外事項：プロバイダーが伝えないこと

比較時は初期価格だけでなく、隠れたコストや契約上の除外も確認が重要です。主なポイント：

• 申請数制限：REP27はベースプランで年間10件まで、上位プランは無制限。他社は公開していません。
• 明確な除外：REP27はセンシティブデータ（第9/10条）、子ども関連、大量処理、規制業種、成人向け、ゲーム、暗号資産、武器、消費者向け医薬品、許認可必要業務を除外。
• 更新と割引：REP27は年次更新時に割引あり（例：ベースプランが€290から€240に）。他社は更新方針不明。
• 職業賠償責任：EU Shieldのみが言及、法的リスクを懸念する企業向け。
• 解約通知期間：REP27は30日前の書面通知が必要。他社は公開なし。
• 非含有サービス：どのプロバイダーもコンプライアンス部門、DPO、法務相談、実質的な回答代行は行いません。役割は指名と転送に限定。

契約前に必ず全文を確認し、除外事項や更新条件を理解しましょう。これにより予期せぬトラブルを防ぎ、継続的な準拠を確保できます。

指名手続き：実務的ステップ

GDPR代表者の指名は簡単ですが細部に注意が必要です。REP27の例と他社との比較ポイント：

1. プロバイダーとプラン選択：申請数や地域（EU、英国、両方）に合ったプランを選ぶ。
2. 申請フォーム記入：企業情報、処理内容、対象国を入力。REP27は一フォームで両地域対応し情報重複を防止。
3. 審査と発行：専門家が内容をチェック。REP27は同日中にEU・英国双方の指名を発行し、それぞれ現地法人が署名。
4. 証明書受領：2枚の証明書、検証コード、8言語文言を受け取る。QRコードと公開ページで検証可能。
5. プライバシー通知更新：提供文言をウェブサイトに追加。両地域共通の通知は誤りで、各当局の法人名を明記する必要あり。
6. 年次更新：REP27は両地域の更新を同期し、更新漏れを防止。割引も自動適用。

他社はEUと英国で別々の申請や更新、文言が必要な場合があり、不整合や非準拠リスクが高まります。

購入者向けチェックリスト：

1. 企業がEU/英国外で、商品・サービス提供または居住者監視を行っているか確認。
2. 免除条件（偶発的処理、低リスク、公的機関）に該当しないか確認。
3. 必要地域に設立されたプロバイダーを選ぶ。
4. 価格、制限、含まれるサービス、除外を比較。
5. 正式指名と検証可能な証明書の発行を依頼。
6. プライバシー通知を正しい文言で更新。
7. 更新スケジュールを管理し、監査用記録を保持。

リスク、罰金、非準拠の影響

GDPR第27条違反は重大な結果を招きます。罰金は最大1,000万ユーロまたは世界売上高の2％（大きい方）で、原文に基づきます。Locatefamily.comは代表者未指名で€525,000の罰金を受けました。罰金以外にも業務停止、データ保護当局の調査、深刻な評判損害リスクがあります。

代表者はデータ主体と当局の正式な連絡窓口です。未指名の場合、企業は「連絡不能」とみなされ制裁リスクが増大します。欧州パートナーとの契約締結にも代表者の有無が重要視されるため、ビジネス機会損失の恐れもあります。

また、EUと英国で異なるプロバイダーを使うと記録や文言、更新日が不一致となり、監査で問題視される可能性があります。REP27は両証明書を同時発行し、文言・更新を同期することでこのリスクを軽減します。

リスクまとめ：

• 高額かつ即時の罰金
• 業務停止や契約解除
• 評判の損傷
• 商機の喪失
• 書類不整合リスク

実例：適用される義務と具体例

• 米国SaaSがEUおよび英国向け販売：両地域の代表者が必要。最も簡単な方法はREP27で一申請で両方をカバーし、コスト削減と不整合回避。証明書2枚、各地域の文言、同期更新が提供される。
• 欧州Amazonの中国販売者：顧客データを直接収集（例：メールリスト、独自CRM）する場合はEU代表者が必要。マーケットプレイスのみ利用し直接処理しなければカバーされる可能性あり。REP27はマーケットプレイス向け文言と証明書を提供するが、大量処理や規制業種は対象外。
• 英国のオンラインショップがフランス向け販売：EU代表者が必要だが英国代表者は不要。REP27は迅速にEU指名を発行し、フランス語文言も含む。英国に実体拠点があれば英国代表者は不要。

企業プロフィール別判断：