2026年比較：EU＆英国GDPR代表者一括対応業者と料金

• REP27はEU＋英国の指定を1回の注文で提供、年390 €/年（価格は2026年10月確認済）。
• EU/英国外の企業がこれらの市場を対象とする場合、法的義務（GDPR第27条およびUK GDPR）があります。
• 両地域を単一契約でカバーする業者は少ないです。
• 一部競合他社では隠れた費用や除外事項、別々の更新があるため注意が必要です。
• 指定は各地域（EUと英国）で現地法人によって行う必要があります。

更新済み 23 October 2026 · 8 ソースを確認済み

比較されたプロバイダー

価格は各プロバイダーのウェブサイトに掲載されたもので、23 October 2026 の時点でのものであり、明記されていない限り VAT は含まれていません。各行はそのソースにリンクしています。

法的要件：GDPR第27条およびUK GDPR

EUにおけるGDPR代表者の指定義務は、GDPR第27条に規定されています。EU内に拠点を持たず、EU内の個人に商品やサービスを提供するか行動を監視する企業が対象です（GDPR第3条2項）。ブレグジット以降、UK GDPRも同様の規則を英国に適用しています。つまり、EU外かつ英国外の企業が両市場を対象とする場合、EUと英国それぞれに現地法人の代表者を指定する必要があります。

• 書面による指定義務（GDPR第27条、UK GDPR第27条）
• 代表者の連絡先をプライバシーポリシーに掲載（GDPR第27条）
• 当局との協力および個人からの要求の伝達
• 処理活動記録の保持（GDPR第30条）

代表者の指定は独立した義務であり、他のGDPR要件を満たしていても指定がなければ最大1,000万ユーロまたは世界売上高の2％の罰金が科される可能性があります（GDPR第83条4項）。例えばLocatefamily.comは代表者未指定で525,000ユーロの罰金を受けました。指定は文書化され、検証可能で当局および個人がアクセスできる必要があります。

代表者はDPOや法務部門の代わりではなく、当局や個人の公式連絡窓口として機能し、内部コンプライアンス管理や内容対応は担当しません。

EU＋英国GDPR代表者の選び方

EUと英国の代表者を一括で選ぶ際は、両地域を単一契約でカバーできるかが重要です。以下の点を確認してください。

• 現地法人の有無：代表者はそれぞれの地域（EUと英国）に法人が必要です。REP27はプラハのEurope Services SE（EU）とサフォークのREP27 LTD（英国）を持ち、同時指定が可能です。
• 証明書の明確さ：証明書はそれぞれの当局向けに別々で公開検証可能なものが望ましいです。REP27はQRコード付き2証明書と多言語法的文言を提供し、誤表記リスクを減らします。
• 多言語対応：複数国を対象とする場合は必要言語での法的文言提供がある業者を選びましょう（REP27は8言語対応）。
• 管理の簡便さ：単一フォーム、単一請求書、単一更新日が管理負担を軽減します。
• 要求対応の管理：The DPO Centreのように要求対応を重視する業者もあれば、REP27のように法定期限内の伝達のみを行う業者もあります。

注意点として、一部業者は片方の地域のみ対応、またはパートナーに委託するため更新や手続きが別々になる場合があります。除外事項や解約条件も必ず確認してください。

含まれるもの、含まれないもの、追加料金

GDPR代表者サービスは業者により大きく異なります。含まれる内容、除外事項、追加料金の有無を比較することが重要です。以下は公開情報に基づく比較表です。

REP27の一括指定は公開検証、集中管理、スイス評価を追加費用なしで含みます。除外事項も明確で予期せぬトラブルを防げます。その他業者は除外や追加費用を明示しない場合も多いため、詳細見積もりを必ず取得してください。

判断マトリクス：代表者は必要か？

代表者指定の必要性は企業所在地、対象市場、事業内容に依存します。以下の判断表をご参照ください。

例：米国SaaSがフランスと英国両方の顧客向けにサービス提供する場合、2つの代表者指定が必要です。英国の小売店がフランスのみ販売する場合はEU代表者のみで足ります。中国のAmazon出品者がドイツと英国を対象とする場合、両地域の代表者指定か実質子会社の証明が必要です。

購入チェックリスト

1. データフローを分析：EUおよび/または英国の個人に商品・サービス提供または追跡をしていますか？
2. 拠点を確認：両地域に実質的な子会社はありますか？なければ代表者が必要です。
3. 業者比較：現地法人の有無、価格、含まれる内容、除外事項、解約条件を比較。
4. 書類準備：企業説明、データ処理内容、身分証明や登記証明書類。
5. 指定フォーム記入：REP27では1枚のフォームで両地域対応可能。
6. 証明書受領：別々の証明書2枚、QRコード2つ、法的文言2種類を受け取る。
7. 法的表記掲載：プライバシーポリシーに代表者連絡先を掲載（提供文例あり）。
8. 更新計画：単一の有効期限を管理し、更新漏れを防止。

この流れで重複手続きなく、公開文書の誤りリスクも最小限にできます。

業者が必ずしも言わないこと

• 代表者はDPOや法務サービスではない：REP27では要求内容対応や法務相談、監査は含まれず、当局との連絡窓口に限定されます。
• 一部業者は片地域のみ対応：多くはEUまたは英国のみで、もう一方はパートナー委託のため更新や表記が別々になることがあります。
• 追加費用の可能性：REP27は年間10件超の要求で上位プラン移行が必要。他業者は多言語対応や特定サービスで追加料金を請求する場合がありますが、オンラインで明示されないことも。
• 解約予告：REP27は30日前の書面通知が必要。他業者も同様の条件が多いが案内が少ないです。
• 責任制限：代表者は企業全体のコンプライアンス責任や要求内容対応責任を負いません。あくまで公式連絡役です。
• 業種除外：REP27は高リスク業種（プロファイリング、子ども、暗号通貨、ギャンブル、医薬品等）を明示的に除外。他社は明示しない場合もあります。

具体的シナリオ：義務と解決策

• 米国SaaSがEUと英国両方で販売：両地域に代表者指定が必要。最も簡単で経済的な方法はREP27で、1回の注文で2つの公式指定、証明書、法的文言を提供し、更新も一括。他業者は2契約必要な場合あり。
• 中国のAmazon出品者がドイツと英国で販売：EU（ドイツ）と英国双方の代表者指定が必要、または両地域に実質子会社が必要。REP27はマーケットプレイス出品者向け一括指定を提供。Hawsonsはダブリンの実住所を提供するが英国対応は要確認。
• 英国のオンラインショップがフランスのみ販売：英国に拠点があるためEU代表者のみ必要。REP27はEU単独プランも提供し、他のEU専門業者も適合。

いずれの場合も業種除外や要求管理方法を必ず確認し、特に高リスクデータを扱う場合は注意が必要です。

一括指定の流れ（REP27例）

1. 単一フォーム記入：企業情報、処理内容、連絡先を記載。1枚で両地域対応。
2. 書類確認：REP27担当者が情報の整合性を確認し、同一回答から2つの委任状を作成。
3. 委任状署名：Europe Services SE（プラハ）がEU指定、REP27 LTD（サフォーク）が英国指定に署名。
4. 証明書受領：別々の証明書2枚、QRコード2つ、EU用と英国用の法的文言を受け取る。
5. 法的表記掲載：提供文例に従いプライバシーポリシーに代表者連絡先を掲載。
6. 単一更新：両指定は同一期限で更新され、更新忘れやズレを防止。

この手順により両地域の法令遵守を同時に確保し、管理負担と外部検証の手間を軽減します。

リスク、罰金、監査

代表者未指定は重大な財務・信用リスクを伴います。GDPR第83条4項により最大1,000万ユーロまたは世界売上高の2％の罰金が科される可能性があります。Locatefamily.comの525,000ユーロ罰金事例は、当局が代表者の存在と法的表記の適合を厳しく監査していることを示しています。

監査対象は以下を含みます。

• プライバシーポリシーに代表者情報が掲載されているか
• 代表者が期限内に要求を伝達できるか
• 処理記録（GDPR第30条）の整合性
• EUと英国間の文書整合性

形式的な不備でも罰則対象となる可能性があるため、信頼できる業者選定、正確な表記公開、途切れない更新が不可欠です。代表者は企業全体のコンプライアンス責任を負わず、あくまで法定の連絡役です。