EUとUK GDPR代表者料金比較（2026年）

• 第27条GDPR/UK GDPRは、EU/UK外の企業が対象地域で事業を行う場合、現地代表者の設置を義務付けています。
• REP27 — Europe Services, SEはEU+UK統合プランを年間€390から提供し、24時間以内に発行可能です。
• 2026年10月時点の競合価格：Prighter €420/年、Janus Compliance £349/年、Gabsor $79/月、Euverify £41/月。
• 証明書、リクエスト対応、更新条件、対応地域などの内容を比較しましょう。
• 両方の代表者が必要かは、EUとUK両方で販売または監視しているかで判断してください。

更新済み 18 October 2026 · 8 ソースを確認済み

比較されたプロバイダー

価格は各プロバイダーのウェブサイトに掲載されたもので、18 October 2026 の時点でのものであり、明記されていない限り VAT は含まれていません。各行はそのソースにリンクしています。

法律の要件：第27条GDPRおよびUK GDPR

EU GDPRおよびUK GDPRの第27条は明確な義務を課しています。EUまたはUKに設立されていない企業が、これらの地域の個人に商品やサービスを提供する、または行動を監視する場合、該当地域に代表者を任命しなければなりません。この義務は、企業の規模や業種に関係なく、管理者および処理者に適用されます。代表者は書面で正式に委任され、代表する地域に設立されている必要があります。ブレグジット以降、UK GDPRは別の制度となり、両市場を対象とする企業はEUとUKそれぞれに代表者を置く必要があります。

• 第27条(1) GDPR：連合内に設立された代表者への書面による委任を要求。
• 第27条 UK GDPR：EUの要件をUKに適用。
• 第83条(4)(a) GDPR：代表者未任命は独立した違反で、最大1,000万ユーロまたは世界売上高の2％の罰金。
• 代表者の役割：当局やデータ主体からの連絡を受け取り転送し、第30条記録を保持し、プライバシー通知の文言を提供。

例として、米国SaaS企業がEUとUKのユーザーを追跡する場合、両方の代表者が必要です。UK企業がEUに販売する場合はEU代表者のみ、EU企業がUKに販売する場合はUK代表者のみが必要です。両地域に実態のある拠点がある企業は免除されます。

GDPR代表者の選び方

適切なGDPR代表者を選ぶには、対応地域、価格、含まれるサービス、プロバイダーの設立状況を慎重に比較する必要があります。まず自社の事業活動をマッピングし、EU、UK、または両方の個人に販売または監視しているかを確認します。次に各プロバイダーの設立地を確認し、該当地域に物理的拠点があるかを確認してください。EU+UK統合プランは両市場を対象とする企業にとって、書類手続きやリスク、管理負担を減らせます。

• 対応地域：EU、UK、または両方の代表者が必要か確認。
• 価格：年間・月額料金、更新割引、追加料金を比較。
• 含まれるサービス：証明書、プライバシー通知文言、リクエストデスク、記録保持などを確認。
• プロバイダーの設立：代表する地域に設立されているか確認。

判断マトリクス：

実用的なヒント：REP27やPrighterのような統合プロバイダーは越境事業のコンプライアンスを効率化します。一方、UKのみまたはEUのみのプロバイダーは単一市場向け企業に適しています。

価格に含まれるもの（含まれないもの）

公開価格だけで判断すると誤解を招くことがあります。基本的な転送のみの提供から、証明書、プライバシー通知文言、多言語リクエストデスクを含むものまで様々です。更新割引やリクエストごとの追加料金も長期コストに影響します。以下は2026年の検証済みデータに基づく詳細比較表です：

細かい条件を必ず確認してください。例えば、REP27は法的助言やDPOサービスを提供せず、リクエストの実質的回答も行いません。Janus Complianceは年間50件を超える対応に£8/件の追加料金が発生します。PrighterやGabsorの追加料金や除外事項は公開されておらず、購入前に問い合わせが必要です。

隠れた費用、除外事項、プロバイダーが言わないこと

多くのプロバイダーは基本価格を強調しますが、追加費用やサービス除外を明示しない場合があります。これにはリクエストごとの追加料金、対応件数の制限、特定データやビジネスモデルの除外などが含まれます。例としてJanus Complianceは年間50件超過分に£8/件の料金を課し、活発な事業者には負担が大きくなります。REP27は法的助言、DPO、監査、実質的回答を除外し、特別カテゴリーのデータ、子どもデータ、大規模監視、規制品の企業は対象外と明示しています。

• 解約通知期間や更新条件は費用に影響するため注意が必要です。
• 一部プロバイダーは上位プランでのみ第30条記録を保持します（例：REP27 StandardまたはMulti）。
• 責任制限は明示されないことが多く、直接問い合わせが推奨されます。

プロバイダーが通常言わないこと：代表者は執行から保護しません（第27条(5) GDPR）、役割はリクエスト転送に限定され、解決は行いません。法的助言、DPO、監査が必要な場合は別途契約が必要です。地域ごとに別途オンボーディングが必要な場合もありますが、統合プロバイダーは手続きを簡素化します。

任命の流れ：ステップバイステップガイド

GDPR代表者の任命は構造化されたプロセスですが、詳細はプロバイダーにより異なります。以下はREP27を例にしたEU+UK統合任命の実務的手順です：

1. ニーズ評価：顧客基盤やデータ処理活動に基づき、EU、UK、または両方の代表者が必要か判断。
2. プロバイダー選択：公開価格、含まれる機能、対応地域を比較。
3. オンボーディング完了：企業情報と処理内容を単一フォームに記入。REP27など統合プロバイダーは両地域の申請を一括で行い整合性を保つ。
4. プロバイダー審査：担当者が申請内容を確認。両委任状は同一情報から作成され矛盾しない。
5. 任命と書類作成：EU委任はEurope Services SE（プラハ）、UK委任はREP27 LTD（サフォーク）が署名。2枚の証明書、2つの認証コード、2行のプライバシー通知文言を受領。
6. プライバシー通知更新：各地域の文言をウェブサイトや書類に挿入。
7. 継続的コンプライアンス：当局やデータ主体からのリクエストを転送。上位プランは記録保持や多言語対応を含む場合あり。
8. 更新：統合プランは単一の更新日で管理し、失効リスクを低減。更新割引適用例：REP27は2年目以降€320/年。

購入者向けチェックリスト：

1. EU、UK、または両方の代表者が必要か確認
2. 公開価格と含まれる機能を比較
3. 更新条件と追加料金を確認
4. プロバイダーが該当地域に設立されているか確認
5. オンボーディングを完了しコンプライアンス文書を更新
6. 更新日を管理し失効を防止

非遵守のリスクと罰則

必要なGDPR代表者を任命しないことは第83条(4)(a) GDPRおよび対応するUK規定により独立した違反となり、最大1,000万ユーロまたは世界売上高の2％の罰金が科されます。オランダ監督当局はLocatefamily.comに代表者未任命で€525,000の罰金を課しました。非遵守は調査、是正命令、評判の損失にもつながります。代表者は現地の連絡窓口として機能しますが、執行から企業を保護するものではなく、当局は代表者の有無にかかわらず直接企業に対処可能です。

• 任命書類の保管：署名済み委任状と証明書を保管。
• プライバシー通知の更新：各地域の代表者名を明記。
• 更新日の管理：失効した任命はコンプライアンス違反の原因。

EUとUK両方のデータを処理する場合は両代表者を任命し、文書に明示してください。統合プロバイダーは地域の見落としや更新時期のずれによる失効リスクを軽減します。

現実的なシナリオ：どの義務が適用されるかと最も簡単な方法

義務の理解は事業モデル、顧客基盤、所在地に依存します。以下は3つの実例です：

• EUとUK両方にユーザーがいる米国SaaS企業：両方の代表者が必要。最も簡単なのはREP27の統合プラン（€390/年）で、1回の注文で両証明書と地域別プライバシー文言を発行。
• ドイツとUKに発送する中国のAmazon出品者：両代表者が必要。統合プロバイダーはオンボーディングを簡素化し、更新漏れリスクを減らす。ドイツのみならEU代表者、UKのみならUK代表者で足りる。
• UKのオンラインショップでUK消費者のみ対象：UK代表者のみ必要。Janus Complianceは年間£349からのUK専用プランを提供し、50件の対応を含む。EUに拡大する場合はEU代表者も必要。

マーケットプレイス（Amazon、Etsy、eBay）では、EU/UK外の出品者は販売地域ごとに代表者を任命する必要があります。B2B企業でEU/UKの個人と接触しない場合は代表者不要の可能性がありますが、活動内容を慎重に確認してください。