GDPR代表者の任命はどれくらい速くできる？

• REP27は24時間以内に署名済みの任命書を発行します。
• GDPR第27条は書面による相互署名された委任状を要求します。
• 料金は€290/年（REP27）から€97/月（EU Business Partners）まで幅があります。
• 隠れた費用にはリクエストごとの手数料やオンボーディング費用が含まれる場合があります。
• すべてのプロバイダーが第30条の記録保持や応答時間の約束をしているわけではありません。

更新済み 18 October 2026 · 6 ソースを確認済み

比較されたプロバイダー

価格は各プロバイダーのウェブサイトに掲載されたもので、18 October 2026 の時点でのものであり、明記されていない限り VAT は含まれていません。各行はそのソースにリンクしています。

GDPR第27条の要件とは

GDPR第27条は、EU域外の企業がEU内の個人の個人データを処理する際の重要な規定です。EUに拠点を持たず、EUの個人に商品やサービスを提供、または行動を監視する場合、第3条第2項GDPRが適用されます。この場合、第27条により、データ主体が所在する少なくとも1つのEU加盟国に代表者を任命する必要があります（出典）。

• 書面による委任：任命は書面で行い、代表者が明確に役割を受諾しなければなりません。テンプレートだけでは不十分で、相互署名された文書が必要です（出典）。
• 連絡先情報：代表者の氏名、住所、メールアドレスをプライバシーポリシーに掲載し、データ主体や監督当局がアクセスできるようにします。
• 第30条記録：代表者はあなたに代わり処理活動の記録を保持し、要請があれば当局に提出します。
• 連絡窓口：代表者はEUのデータ主体および監督当局からのデータ処理に関する最初の連絡先となります。
• 罰金：代表者を任命しない場合、最大1,000万ユーロまたは全世界売上高の2％のいずれか高い方の罰金が科される可能性があります。例としてオランダ当局はLocatefamily.comに52万5,000ユーロの罰金を科しました。
• 免除：処理が断続的で、特別カテゴリデータを含まず、個人の権利にリスクが低い場合は免除されることがあります（出典）。

プロバイダーは当局との協力や権限の証明が必要です。すべてのプロバイダーがこれらの要件を満たすわけではないため、委任状やサービス範囲を慎重に確認してください。

GDPR代表者の選び方

適切なGDPR代表者の選択は、コンプライアンスとリスク管理に不可欠です。プロバイダーを比較するポイントは以下の通りです：

• 委任状の受諾：プロバイダーが第27条の業務を明示的に受諾した相互署名の任命書を発行するか確認してください。多くのエントリーレベルサービスは郵便住所のみ提供し、真の委任状ではありません。
• 応答の約束：リクエストの転送時間を確認しましょう。REP27は同営業日中に当局からのリクエストを転送し（Standard/Multi）、全てのリクエストを記録します。他は努力義務のみで時間保証がない場合があります。
• 第30条記録の保持：プロバイダーが第30条の記録を保持し、提出できるか確認してください。完全なコンプライアンスに必須で、REP27のStandard/Multiプランに含まれます。
• 対応言語：EU全域のデータ主体に対応する場合、多言語対応が重要です。REP27はStandard/Multiで8言語対応、エントリーレベルは英語のみが多いです。
• 料金の透明性：初期費用、オンボーディング費用、リクエストごとの手数料の有無を確認しましょう。低価格を謳いながらリクエストごとに追加料金を課す場合があります。

契約前に必ず委任状のサンプルと詳細な料金表を請求してください。相互署名された第27条の受諾が示されず、第30条記録を保持しない場合は完全なコンプライアンスが保証されません。

料金に含まれる内容

料金に含まれるサービス内容を理解することは重要です。第27条サービスは様々なモデルで提供されています：

• REP27：3つの明確なプラン（Base、Standard、Multi）があります。Base（€290/年）は任命、証明書、ライブバッジ、年間最大10件のリクエストを含みます。Standard（€490/年）は無制限リクエスト、第30条記録、多言語対応を追加。Multi（€890/年）は製品コンプライアンス（GPSR、CE）も含む複合役割を提供。Standard/Multiは初期費用やリクエストごとの追加料金なし。2年目以降は更新料が割引されます。
• EU Business Partners：Essentialsプランは€97/月（価格確認済み）。詳細は公開されていません。必ず詳細な内訳を確認してください。
• EDPO：価格は会社規模やデータ量に応じて要問い合わせ。公開情報は限定的です。
• Gabsor：年間収益に応じて$79–279/月。EU/UK代表者は含まれますが、追加モジュールは別料金です。

チェックすべき主な内容：

• 署名済みかつ相互署名された委任状
• 証明書または公開検証
• リクエスト受付デスクと応答の約束
• 第30条記録の保持
• 多言語対応

プロバイダー別の含まれる機能一覧表

料金だけでなくサービス全体の範囲を比較してください。

隠れた費用と除外事項

GDPR代表者サービスには隠れた費用や除外事項があり、総費用やコンプライアンスに大きな影響を与えることがあります。注意すべき点は：

• 初期費用・オンボーディング費用：多くのプロバイダーは一時的な費用を請求します（一般的に€0〜250）。REP27はオンボーディング費用無料です。
• リクエストごとの手数料：エントリーレベルのサービスは、データ主体からのリクエストごとに€25〜90を課すことがあります。複数リクエストがあると年間費用を超える場合も。REP27のStandard/Multiプランは手数料なしです。
• 第30条記録の保持：記録保持・提出に追加料金がかかる場合があります（€100〜400/年）。REP27はStandardプランから含まれます。
• 言語対応：多くのエントリーレベルプロバイダーは英語のみ対応し、EU全域の対応を謳っていても限定的です。REP27はStandard/Multiで8言語対応。
• 更新時の値上げ：一部プロバイダーは初年度後に料金を引き上げます。REP27は2年目以降の更新料が割引されます。
• サービス範囲の除外：REP27は特別カテゴリデータ、犯罪記録、子どものデータ、大規模プロファイリング、許認可が必要な規制品の取り扱いは受け付けていません。法務助言、DPO、監査は含まれません。

必ず契約書を確認し、すべての費用を明示してもらいましょう。含まれる内容が不明瞭な場合、予期せぬ費用や不完全なコンプライアンスのリスクがあります。

任命の流れ：ステップバイステップ

GDPR代表者の任命は準備が整っていれば迅速に完了します。REP27を例に手順を説明します：

1. 適用確認：第27条があなたの事業に適用されるか確認します。EU域外企業でEUのデータ主体を対象とする場合、代表者が必要です。
2. プロバイダー比較：委任状、含まれるサービス、応答約束を比較し、サンプル契約書や料金表を請求します。
3. オンボーディングフォーム記入：会社情報、処理活動、連絡先をフォームに入力します。
4. 審査と相互署名：プロバイダーが提出内容を審査します。REP27は人による審査後に相互署名します。代表者になれない場合は全額返金し理由を文書で説明します。
5. 任命書と証明書の受領：REP27は署名済み任命書とQRコード付きの検証可能な証明書を24時間以内に発行します。
6. プライバシーポリシー更新：代表者の連絡先とGDPR第13/14条の文言（REP27が8言語で提供）を追加します。
7. 運用開始：プロバイダーはリクエストを記録し、同営業日中に当局へ転送します（Standard/Multi）。

購入者向けチェックリスト：

1. 第27条の適用を確認する。
2. 委任状サンプルと料金表を請求する。
3. リクエストごとの手数料やオンボーディング費用、更新料を確認する。
4. オンボーディングフォームと必要書類を提出する。
5. 相互署名された任命書を受領し確認する。
6. プライバシーポリシーに代表者情報を追加する。
7. リクエストとコンプライアンス状況を監視する。

リスク、罰金、プロバイダーが言わないこと

第27条GDPRに違反すると重大な結果を招きます。監督当局は最大1,000万ユーロまたは全世界売上高の2％の罰金を科すことができます（出典）。オランダDPAは代表者未任命でLocatefamily.comに52万5,000ユーロの罰金を科しました。

プロバイダーが通常言わないこと：

• 委任状の質：一部は郵便住所のみ提供し、法的拘束力のある委任状を発行しません。第27条要件を満たしません。
• リクエストごとの手数料：低価格の年間料金に隠れて、多数のリクエストで高額になることがあります。
• 更新時の価格：初年度後に料金が上がることがあります。必ず2年目の料金を文書で確認してください。
• 責任：代表者はGDPR違反の責任を負いません。第27条第5項により、責任は管理者または処理者にあります。
• サービス範囲の除外：多くのプロバイダー（REP27含む）は高リスク処理、特別カテゴリデータ、許認可が必要な活動を除外しています。
• 契約終了時の対応：一部は保留中のリクエストや記録の扱いを明示しません。REP27は引き継ぎと通知を明確に規定しています。

契約前に必ず全文を読み、除外事項を確認し、任命後の義務を理解してください。

判断マトリックス：EU代表者は必要か？

以下のマトリックスで第27条代表者が必要か判断してください：

データフローと顧客基盤を必ず評価してください。

現実的なシナリオ：適用例と対応策

• 米国SaaSのEU販売：EUユーザーを持つ米国SaaS企業は第27条代表者を任命する必要があります。最速の方法はREP27（24時間で任命、€290/年Baseプラン）。年間10件以上のリクエストや第30条記録が必要ならStandardプランを選択。
• 中国のAmazon出品者：Amazon.deで商品をリストしEUに発送する中国の出品者は、第27条GDPR代表者とGPSR責任者の両方が必要です。REP27のMultiプランは両方の役割を1契約・1更新日でカバーします。
• 英国のEU顧客向けオンラインショップ：Brexit後、EU顧客向けに販売する英国ショップはEU代表者を任命しなければなりません。プロバイダーを速度とサービス内容で比較し、REP27は24時間以内に相互署名の委任状を発行、Baseプランは初期費用なしです。

各シナリオで、相互署名の委任状を発行し、第30条記録を保持し、迅速な応答を約束するプロバイダーを選ぶのが最も簡単で確実な方法です。プライバシーポリシーを更新し、処理活動の変化を常に監視してください。