EUとUKのGDPR代理人を1社で取得できますか？

• EUおよびUKのGDPR代理人は、EU/UK外の企業に法的に必須（EU・UK GDPR第27条）。
• REP27は1回の注文で両方の指定を発行し、2つの証明書とプライバシー通知文言を提供。
• REP27の料金は年間€390から、更新割引あり。
• 他のプロバイダーにはPrivacy Core Services、Representa、Euverify、The DPO Centreがある。
• 両方が必要なのは、EU/UK外で両地域に販売または監視する企業。

更新済み 17 October 2026 · 9 ソースを確認済み

比較されたプロバイダー

価格は各プロバイダーのウェブサイトに掲載されたもので、17 October 2026 の時点でのものであり、明記されていない限り VAT は含まれていません。各行はそのソースにリンクしています。

法的要件：EUおよびUK GDPR第27条

EU GDPR第27条（出典）およびUK GDPR第27条（出典）は明確な法的義務を課しています。EUおよび/またはUK外に設立された企業が、これらの地域の個人に商品やサービスを提供するか、行動を監視する場合、それぞれの地域に代理人を任命しなければなりません。これらの代理人は、データ主体および監督当局の公式連絡窓口として機能します。特にBrexit以降、要件はそれぞれ異なります。EU代理人は影響を受けるデータ主体が所在するEU加盟国に設立されている必要があり、UK代理人はUKに設立されている必要があります。代理人を任命しないことは独立した違反であり、最大1,000万ユーロまたは年間世界売上高の2％の罰金が科される可能性があります（EU GDPR第83条）。オランダ当局はLocatefamily.comに対し、EU代理人未任命で525,000ユーロの罰金を科しました。適合性決定（データ転送許可）もこの義務を免除しません。単一の代理人が両地域をカバーするには、両地域に法的設立が必要です。このため、REP27のようなプロバイダーはEUとUKで別々の法人を運営し、2つの指定、2つの証明書、2行のプライバシー通知文言を発行しています。この厳格な区分は必須であり、1つの法人名のみを記載したプライバシー通知は他地域で非準拠となります。プロバイダーはそれぞれの法制度の要件を満たす指定を確実にし、両規制当局向けの書類が正しいことを保証しなければなりません。

EU＆UK GDPR代理人の選び方

EUとUK両方のGDPR代理人をまとめて選ぶことは戦略的なコンプライアンス判断です。まず、プロバイダーがEUとUK両方に法的設立を持つことを確認してください。これは単なる形式ではなく、該当地域に実際の設立がある法人のみが第27条代理人として機能できます。REP27はEU向けにプラハのEurope Services, SE、UK向けにサフォークのREP27 LTDを運営し、1つの手続きで両方の指定を発行します。Privacy Core ServicesやRepresentaも両地域に設立があると主張しています。EuverifyとThe DPO CentreはUK拠点ですがEU代理人も提供しているため、EU設立の実態を確認してください。
次にオンボーディングプロセスを検討します。良いプロバイダーは両地域のオンボーディングを一元化し、管理の重複を減らします。REP27は1つのフォームで両地域をカバーし、一貫した回答を得て矛盾のない書類を作成します。Privacy Core Servicesも連携したオンボーディングと報告を謳っています。
価格に含まれる内容を確認してください。両地域の署名済み指定、証明書、プライバシー通知文言が含まれていますか？データ主体や当局からのリクエスト窓口はありますか？処理記録（第30条）の保管と要求時の提示はありますか？
最後に更新プロセスを確認します。両地域の更新日を同期させることで、更新漏れのリスクを減らせます。REP27は1枚の請求書と1つの更新日を提供し、2年目以降は割引価格です。
含まれるもの / 含まれないもの / 追加料金表:

価格に含まれる内容：機能と価値

公開価格で実際に何が得られるかを理解することは重要です。両地域代理人サービスは、EU用とUK用の2つの法的に有効な指定をそれぞれ現地法人が署名し、2つの証明書と両規制のプライバシー通知文言を提供すべきです。REP27のBaseプラン（年間€390）は両指定、QRコード付きの2つの証明書、多言語対応のプライバシー通知文言、両地域対応のリクエスト窓口を含みます。StandardやMultiプランでは無制限リクエスト、処理記録の保管・提示、多言語サポートが追加されます。2年目以降は更新価格が割引され（Baseは年間€320）、リーズナブルです。Euverifyは月額£41でデジタルコンプライアンスツールを提供しますが、オンボーディングの統合やリクエストの追加料金については不明です。Privacy Core Services、Representa、The DPO Centreは価格や含まれる機能の詳細を公開しておらず、見積もりが必要です。
チェックすべきポイント：

• 両指定は法的に有効でEUとUKの設立法人が署名しているか？
• 両規制のプライバシー通知文言が提供されているか？
• リクエストの転送や記録管理は含まれ、制限や追加料金はないか？
• 更新日は両地域で同期し、請求書は1枚か？
• オンボーディングや書類レビューに追加料金はあるか？

REP27は含まれないものとして、法的助言、DPOサービス、コンプライアンス監査を明示しています。これは多くのプロバイダーに共通し、代理人は法定代理人としての役割に限定され、コンプライアンスコンサルタントではありません。契約前に含まれる内容と除外事項を必ず確認してください。

隠れた費用とプロバイダーが通常言わないこと

プロバイダー比較では表面の価格だけでなく、隠れた費用や除外事項に注意が必要です。
よくある隠れた費用・除外事項：

• リクエストごとの追加料金：一部プロバイダーはデータ主体や当局からのリクエスト対応に追加料金を請求します。REP27のBaseプランは年間10件までの転送リクエストを含み、上位プランは無制限です。他社は非公開のことが多く、直接問い合わせが必要です。
• オンボーディング・書類レビュー料金：初期オンボーディングや書類確認に料金を設定する場合があります。REP27はそのような料金を明示していません。
• 更新同期：EUとUKで別々のプロバイダーを使うと更新日が異なり、更新漏れのリスクが増えます。REP27は両地域の更新を同期しています。
• プライバシー通知の誤り：多くの企業が両規制で1つの代理人名のみを記載し、非準拠となるリスクがあります。REP27は2行の文言を提供し回避します。
• 除外事項：ほとんどのプロバイダーは法的助言、DPOサービス、監査を含まず、リクエストは転送するだけで内容回答はしません。
• 解約通知期間・責任制限：契約には特定の通知期間や責任制限がある場合があり、契約前に必ず確認してください。

代理人任命前に含まれるサービス内容、制限、追加費用の有無を必ず確認し、予期せぬコストや両地域の非準拠を防ぎましょう。

代理人任命の流れ：ステップバイステップガイド

EUとUK両方のGDPR代理人を任命するプロセスは、適切なプロバイダーを選べばシンプルです。REP27を例に説明します：

1. 適格性確認：貴社がEUおよびUKの両方外に設立され、両地域の個人に商品・サービスを提供または監視しているか確認。
2. プロバイダー選択：EUとUK両方に法的設立があるプロバイダーを選ぶ。
3. オンボーディング：両地域をカバーする単一フォームを記入。REP27は約5分で完了し、会社情報と処理内容を1回だけ提出。
4. 書類審査：スタッフがファイルを確認。両指定は同じ回答から作成され、一貫性と矛盾排除を保証。
5. 指定と署名：EU指定はEurope Services, SE（プラハ）、UK指定はREP27 LTD（サフォーク）が署名。各々独立した法的文書。
6. 証明書とプライバシー通知文言：2つの証明書（各規制用）と2行のプライバシー通知文言を受領。証明書はオンラインで検証可能で、固有コード（EUはR27-、UKはUK27-）付き。
7. 実装：プライバシー通知と内部記録を新情報で更新。
8. 更新：両指定は同じ日に更新され、2年目以降は割引価格。請求書は1枚。

この流れは法令遵守を確実にし、管理負担を軽減し、誤りリスクを最小化します。他のプロバイダーも類似の手順ですが、特にオンボーディング、書類、更新同期の詳細は必ず確認してください。

判断マトリックス：両方、片方、または不要？

EU代理人、UK代理人、両方、またはどちらも不要かは、会社の所在地と活動内容によります。以下のマトリックスで義務を明確にしましょう：

ポイント：

• 実際の安定した設立（単なる郵便受けではない）がある地域は代理人不要。
• EU/UK外のマーケットプレイス販売者は両地域の顧客に販売する場合、代理人が必要。
• B2B・B2C問わず、EU/UKの個人を対象または監視する場合は対象。
• EUまたはUKで活動がない企業は代理人不要。

チェックリスト：今日から両地域代理人を任命する手順

1. 事業活動を評価：EUとUKの個人に商品・サービス提供または監視しているか？
2. EUまたはUKに設立がないことを確認（設立済みならその地域の代理人は不要）。
3. 両地域に法的設立があるプロバイダーを調査（上記比較表参照）。
4. 会社情報と処理内容を準備（プライバシー通知、データフロー、連絡先）。
5. 両規制をカバーする単一のオンボーディングフォームを記入（REP27などが提供）。
6. 代理人からの指定案とプライバシー通知文言を確認・承認。
7. 署名済みの2つの証明書と2行のプライバシー通知文言を受領。
8. ウェブサイトと書類を新情報で更新。
9. 更新の同期リマインダーを設定し、更新漏れを防止。
10. 事業活動の変化（新市場進出など）を監視し、義務に影響がないか確認。

このチェックリストは、EUとUK両方のGDPR第27条要件を最小限の管理負担で遵守するのに役立ちます。

リスク、罰金、実例シナリオ

第27条の非遵守は重大な財務的・評判リスクをもたらします。最も直接的なリスクは規制罰金で、EU GDPR第83条により最大1,000万ユーロまたは年間世界売上高の2％まで科されます。オランダ当局はLocatefamily.comにEU代理人未任命で525,000ユーロの罰金を科しました。UK ICOもUK GDPRに基づき同様の執行権限を持ちます。
その他のリスク：

• プライバシー通知の誤り：両規制で1つの代理人名のみ記載は非準拠と監督指摘を招く。
• 更新漏れ：別々のプロバイダーで更新日が異なると非準拠期間が生じるリスク。
• 管理負担：2社管理は書類不整合や義務漏れリスクを増加。

• シナリオ1：米国SaaS企業がEUとUK両方に販売 — 両代理人が必要。REP27は1注文で両方を同期して提供。
• シナリオ2：中国のAmazon販売者がEUのみ配送 — EU代理人のみ必要。REP27などがEUのみプランを提供。
• シナリオ3：UKのオンラインショップがEUに販売 — EU代理人のみ必要。UKに設立済みのためUK代理人不要。EU企業がUKに販売する場合は逆。

両地域をまとめたプロバイダーを選ぶことで、法令遵守、管理の簡素化、正確な書類作成が可能となり、これらリスクを軽減できます。