EUとUKのGDPR代理人を同じ業者から取得する代替案

• GDPR/UK GDPR第27条は、EU・UK外の企業に現地代理人の任命を義務付けています。
• REP27は一回の注文で両方の指定を発行し、更新日も一つです。
• 代替業者にはJanus Compliance、Euverify、Gabsorがあります（表参照）。
• 別々の業者を使うと管理負担増、費用増、カバレッジ切れのリスクがあります。
• 一括サービスは通常、費用が安くコンプライアンスミスも減ります。

更新済み 18 October 2026 · 6 ソースを確認済み

比較されたプロバイダー

価格は各プロバイダーのウェブサイトに掲載されたもので、18 October 2026 の時点でのものであり、明記されていない限り VAT は含まれていません。各行はそのソースにリンクしています。

法的要件：GDPR第27条とUK GDPR

EU GDPRおよびUK GDPRの第27条は明確な義務を課しています。EUまたはUKに設立されていない企業が、これらの地域の個人に商品やサービスを提供するか、行動を監視する場合、現地代理人を任命しなければなりません。代理人は該当地域（EUまたはUK）に設立されている必要があり、データ主体や監督当局の連絡窓口として機能します。これは任意ではなく、違反すると単独の違反として重大な罰金（最大1000万ユーロまたは世界売上高の2％のいずれか高い方、GDPR第83条）が科されます。

• 別個の義務：ブレグジット以降、EUとUKは異なるGDPR体制を持ちます。両地域で法的設立がない限り、単一の代理人は両方をカバーできません。多くの業者は片方のみ対応し、もう片方は別の業者を紹介します。
• 誰が任命すべきか？ EU/UK外の企業で、両地域の顧客を対象にしたり分析を行ったりサービスを提供する企業。SaaS、EC、マーケットプレイス販売者を含みます。
• 免除対象：公的機関、純粋に個人または家庭用の活動、両地域に実態ある設立（単なる郵便受けではない）がある企業。
• 必要なもの：書面による指定、公開連絡先、処理活動記録、当局との協力。代理人はDPOの代替や法的助言を提供しません（契約がある場合を除く）。

法文の詳細はGDPR第27条をご覧ください。

選び方：一括業者と別々業者の比較

EUとUKのGDPR代理人を一括業者か別々の業者か選ぶ際は、ビジネスモデル、対象市場、管理負担の許容度によります。以下に比較を示します：

• 一括業者（例：REP27）： オンボーディングは一度きり、請求書も一枚、更新日も統一。プライバシー通知文言も一貫します。両指定が同時発行され、ギャップや不整合のリスクを減らせます。EUとUK両方に販売する企業や、コンプライアンスリソースが限られる企業に特に有効です。
• 別々の業者： オンボーディングが二回、契約も二つ、請求書も二枚、プライバシー通知文言の管理も二倍になります。管理ミスやカバレッジ切れ（例：更新忘れ）のリスクが高まります。ただし、片方の地域のみ代理人が必要な場合や、既存の業者との関係を維持したい場合には適しています。

検討すべき実務的な質問：

• EUとUK両方の顧客に販売していますか？それとも片方だけ？
• 管理負担とコンプライアンスリスクを最小化したいですか？
• ROPA作成ツールやコンプライアンスバッジなどのプライバシーツールも欲しいですか？それとも法定最低限だけ？
• リクエストごとの料金や上限がコストに影響しますか？

両市場を対象とする多くの企業にとって、一括業者の方が簡単で通常は安価です。

料金に含まれる内容：詳細比較

GDPR代理人サービスは全て同じではありません。以下に各業者の含まれる内容、含まれない内容、追加料金を比較しました。購入前に必ず公式条件を確認してください。

REP27は含まれないサービスを明示し、代理人拒否時は全額返金します。Janus Complianceは対応件数が多い場合に追加料金が発生。EuverifyとGabsorはプライバシー管理ツールを提供しますが、除外事項や追加料金の詳細は限定的なので契約時に確認が必要です。

隠れたコストと業者が通常言わないこと

多くの購入者は表面の価格に注目しますが、実際には隠れたコストや除外事項があり、総費用やコンプライアンスリスクに影響します：

• リクエストごとの料金：Janus Complianceは年間50件までは含みますが、それ以上は1件£8。REP27のStandardとMultiプランはリクエスト料金なし、Baseプランは年間10件まで。EuverifyとGabsorは公開していませんので契約前に確認してください。
• 更新時の価格：REP27は2年目以降の更新料金が割安。業者によっては更新時に値上げや乗り換え時のオンボーディング料金が発生する場合があります。
• サービス範囲：リストの業者は法的助言、DPOサービス、監査を標準サービスに含みません。必要なら別途契約や追加料金が必要です。
• 責任と除外：代理人の役割は法律で限定されており、リクエストの転送や記録管理が主です。実質的回答や全体のコンプライアンス責任は企業側にあります。特別カテゴリのデータや子供向けサービス、大規模プロファイリングなどは除外対象で、REP27はこれらのケースを拒否し全額返金します。
• 通知期間：全ての業者が解約や乗り換えの通知期間を明示しているわけではありません。REP27は更新時の乗り換えを適切に行えば法的リスクなしとしています。

契約前に必ず利用規約を読み、更新条件、リクエスト料金、除外事項を確認してください。

任命の流れ：ステップバイステップ

特にEUとUK両方のGDPR代理人を任命する場合、明確な手順があります。以下が一般的な流れです：

1. 義務の確認：下記の決定マトリクスでEU、UK、または両方の代理人が必要か確認。
2. 業者の選択：一括業者（例：REP27）か別々の業者（例：UKはJanus、EUは別）か決定。
3. オンボーディング：業者のフォームを記入。一括サービスは両地域をカバーする単一フォーム。会社情報、処理内容、連絡先を提供。
4. 審査と文書作成：業者が内容を確認。一括なら同じ回答から両指定を作成し矛盾を防止。
5. 指定と署名：EUの法人がEU指定に署名、UK法人がUK指定に署名。別々の文書と証明書、検証コードが発行される。
6. 納品：両地域の証明書、プライバシー通知文言、検証コードを受領。一括業者は更新日や承認プロセスを同期。
7. 実装：プライバシー通知に文言と検証情報を追加。処理記録を最新にし、監督当局に提示可能に。
8. 更新と監視：更新日を管理。一括業者は請求書と期限が一つでカバレッジ切れリスクを減らす。

業者の乗り換えは簡単です。新業者を任命し通知を更新、旧業者の任命を解除。正しく行えば法的な空白はありません。

リスク・罰金・必要性の決定マトリクス

第27条違反は高額な罰金や行政処分の対象です。実際に代理人未任命で罰金を科された例もあります。以下のマトリクスで義務を確認し、不必要なコストや罰則を避けましょう：

違反時の罰金は最大1000万ユーロまたは世界売上高の2％。代理人は盾ではなく、当局は企業に直接措置を取ることもあります。代理人指定は法定義務であり、コンプライアンス保証ではありません。

購入者チェックリスト：コンプライアンスの手順

1. データフローの把握：EU、UK、または両方で商品・サービス提供や個人監視をしているか確認。
2. 第27条の適用確認：上記マトリクスで自社の義務を判断。
3. 業者形態の決定：一括（両方簡単・安価）か別々（片方のみや既存業者維持）か選択。
4. 業者比較：公開価格、含まれるサービス、除外事項を表で確認。
5. 隠れた料金の確認：リクエスト料金、オンボーディング費用、更新料金を契約でチェック。
6. 代理人任命：オンボーディング完了後、証明書とプライバシー通知文言を受領。
7. 書類更新：プライバシー通知に代理人情報を追加し、処理記録を整備。
8. 更新管理：更新日をリマインド。別々業者の場合は特に注意。
9. 年次見直し：事業拡大・縮小に応じて義務を再評価。

現実的なシナリオ：どの方法を選ぶべきか？

• 米国SaaSでEU・UKに販売：両方の代理人が必要。最も簡単な方法はREP27を利用（€390/年ベース）。証明書2通、オンボーディング1回、更新日1つ。プライバシー通知に両方の文言を追加。
• 中国のAmazon販売者でドイツ・UKに発送：両方の代理人が必要。簡便さを求めるならREP27、Euverify、Gabsorなどの一括業者を利用。UKはJanus Compliance、EUは別業者の組み合わせも可能。一括は管理負担と不整合リスクを減らす。
• UKのオンラインショップでUKのみ販売：UK代理人のみ必要。Janus ComplianceのUK専用プラン（£349/年）で十分。EU代理人は不要。
• EU拠点SaaSでUK顧客あり：UK代理人のみ必要。Euverify、Gabsor、Janus Complianceなどで対応可能。EU代理人は不要。
• EU/UK外のマーケットプレイス販売者（Etsy、eBay）：両方の市場に販売する場合は両方の代理人が必要。ただしマーケットプレイスが代理人を兼ねる場合は不要（稀。マーケットプレイスの方針を確認）。