EUとUKのGDPR代理人は一社で済む？本当に必要？

• EUとUKはそれぞれ現地のGDPR代理人を要求（EU/UK GDPR第27条）
• 一社で両方対応できる代理人は手間とコストを節約し、ミスを減らす
• 両代理人の価格は€390/年（REP27）、その他は£41/月から
• すべての代理人が両地域をカバーしているわけではないので注意
• 両地域に実拠点がある企業は代理人不要

更新済み 21 October 2026 · 9 ソースを確認済み

比較されたプロバイダー

価格は各プロバイダーのウェブサイトに掲載されたもので、21 October 2026 の時点でのものであり、明記されていない限り VAT は含まれていません。各行はそのソースにリンクしています。

法律の要求内容（EU/UK GDPR第27条の詳細）

EUの一般データ保護規則（GDPR）第27条およびUK-GDPRは、EUまたは英国に拠点を持たない企業が、これらの地域の個人に商品やサービスを提供したり行動を監視した場合、現地代理人を指名することを義務付けています。この義務は企業規模に関わらず、EUまたはUK市民の個人データを処理する場合に適用されます。代理人の指名は書面で行い、代理人の連絡先はプライバシーポリシーに掲載しなければなりません。

• 拠点を実際に有する企業や公的機関は義務対象外（GDPR第27条第2項）。
• 違反すると最大1,000万ユーロまたは世界年間売上高の2％の罰金が科される可能性があります。
• EU代理人はEU27カ国に加えノルウェー、アイスランド、リヒテンシュタインをカバー。UK代理人は英国のみ対象。
• ブレグジット後は両市場を対象とする場合、別々の代理人が必要。EU代理人はUKで認められず、その逆も同様。

実例：ドイツと英国の両方に販売する米国企業は、EUと英国それぞれに代理人を指名する必要があります。これはデータ処理の合法性確保のためで、事業開始前に行うべきです。

適切な代理人の選び方（比較と実務ポイント）

GDPR代理人の選択は、カバー地域、価格体系、サービス内容、品質など複数の要素によります。両法域で法的に拠点を持つ代理人でなければ、1契約で両市場をカバーできません。代理人が実際にEUとUKに拠点を持つか、コンビネーションサービスがあるかを確認しましょう。

• REP27のようなコンビネーション代理人は、両代理権を一貫して調整して発行します。
• EUとUKで別々の代理人を使うと、オンボーディングや文書管理、更新が二重になり、プライバシーポリシーの誤記リスクが増えます。
• 多言語通知文、公開検証ページ、集中リクエストデスクなどの追加サービスの有無を確認しましょう。
• 解約期限や更新条件を比較し、保護に隙間ができないよう注意してください。

実務ヒント：可能な限り両代理人を一社にまとめて、一貫性と証明の容易さを確保しましょう。

価格に含まれるサービスの具体的比較

価格とサービス内容はプロバイダーにより大きく異なります。最低限の法定義務のみ対応する場合もあれば、多言語通知文、公開検証ページ、集中リクエストデスクなどの追加サービスを提供する場合もあります。REP27のようなコンビネーションサービスでは、EUとUKそれぞれの証明書をQRコード付きで発行し、最大8言語の通知文やDSAR対応テンプレートも含まれます。

• REP27は€390/年から両代理人を提供し、証明書、期限管理、問い合わせ窓口を含みます。
• 他社はEUとUKで別料金（例：各€290/年以上）を請求し、コストが倍増する場合があります。
• 法的助言、DPOサービス、コンプライアンス監査は通常含まれません。
• 多くの代理人は追加費用やサービス内容をウェブ上で明示していないため、問い合わせが必要です。

結論：必要なサービスを明確にし、価格に含まれているかを必ず確認してください。

隠れた費用と代理人があまり言わないこと

多くの代理人はEUとUK代理人を別々に請求し、費用が倍増することがあります。また契約期間や解約期限が異なると、片方の代理権が切れている間に保護が途切れるリスクもあります。REP27は共通の有効期限と切替サービスを提供し、継続的な保護を可能にしています。すべての代理人に共通して含まれないのは、個別案件の法的助言、DPOサービス、コンプライアンス監査、特定業界（例：ギャンブル、バイオメトリクス、子ども関連）向け代理です。

• リクエスト数が超過すると追加料金が発生する場合がある（例：REP27は年間11件目以降の基本プラン）。
• 代理人の責任は通常、問い合わせの転送に限定され、データ処理の法的責任は企業にあります。
• 解約期限や自動更新に注意し、不要な契約延長を避けましょう。
• 公開検証ページや多言語通知文がない代理人もあり、証明が困難になることがあります。

実務ヒント：利用規約やサービス説明をよく読み、隠れた費用や制限について必ず確認してください。

注文の流れ（ステップと実例）

1. 必要性の確認：自社がEUやUK以外に拠点を置き、これらの市場のエンドユーザーに販売または行動監視をしているかを分析。
2. 代理人選択：両市場を対象とする場合は、両地域に拠点を持つ代理人を選択。
3. オンラインフォーム記入：企業情報、データ処理目的、対象者のカテゴリや受領者情報を入力。
4. 書類確認：代理人がEUとUKの2つの委任状を作成し、矛盾がないかチェック。
5. 署名：それぞれ別に署名（例：REP27はEU向けにEurope Services SE、UK向けにREP27 LTD）。
6. 証明書と通知文受領：両市場用の証明書（QRコード付き）とプライバシーポリシー用文言を受け取る。
7. プライバシーポリシー更新：両代理人の情報を正確に記載。
8. 検証リンクとQRコード保管：義務履行の証明として保管。

実例：REP27では、全手続きが通常24時間以内に完了します。

判断マトリックス：誰が何を必要とするか

実務ヒント：事業モデルや対象市場の変化を定期的に確認し、新たな義務に対応しましょう。

今日からコンプライアンスを達成するチェックリスト

1. 自社がEUまたはUK外に拠点を置いているか確認。
2. EU/UKのエンドユーザーに販売または行動監視をしているか調査。
3. 両市場を対象にするか片方のみか決定。
4. 両地域に拠点を持つ代理人を選択（例：REP27）。
5. オンラインフォームに必要情報を入力し提出。
6. 受領した委任状と証明書の正確性を確認。
7. 両代理人の情報をプライバシーポリシーに正確に反映。
8. 検証リンクとQRコードを保存し、当局や取引先に提示可能に。
9. 更新時期を把握し、保護の空白を防ぐ計画を立てる。

このチェックリストで数ステップで法的安全性を確保できます。

違反時のリスクと罰金（落とし穴と事例）

EU/UK GDPR第27条違反は独立した違反であり、最大1,000万ユーロまたは世界年間売上高の2％の罰金が科される可能性があります。監督機関は販売停止や公的警告も発出可能です。有名な例として、Locatefamily.comが代理人未指名でオランダ当局から52万5,000ユーロの罰金を受けました。

• 評判の損失や販売禁止も起こり得ます。
• プライバシーポリシーの誤記や矛盾はさらなる調査を招く可能性。
• 代理人不在だと、本人や当局からの問い合わせが適切に処理されず、追加の法的問題が生じる恐れがあります。

実務ヒント：証明書や委任状を常に最新に保ち、プライバシーポリシーの正確性を確保しましょう。

実務シナリオ3例（具体例と解決策）

• 米国のSaaS提供者：ドイツとUKの顧客にソフトウェアを販売。両代理人が必要。REP27のような一社で両方対応可能な代理人なら、手続きが一度で済み、証明書も2つ、期限も1つで管理が楽。
• 中国のAmazon販売者：Amazon.deとAmazon.co.ukで商品を出品。両市場のエンドユーザーがいるため2代理人必須。コンビネーション代理人でミスを減らし、マーケットプレイスや当局への証明が簡単に。
• 英国のオンラインショップ：ドイツの顧客のみに販売。EU代理人だけでよく、UK代理人は不要。代理人の注文はEU代理人に限定可能。

これらの例は、自社の市場活動を正しく把握し、適切な代理人を選ぶ重要性を示しています。