UK GDPR代表者サービス：提供会社、料金、内容（2026年）

• UK GDPR第27条は、英国に拠点を置かない事業者が英国の個人を対象とする場合、代表者の任命を義務付けています。
• REP27 — Europe Services, SEはEUとUKの代表者をセットで年間390ユーロから提供しています。
• 競合にはDataRep、VeraSafe、Gabsor、GDPR Gateway Limitedがあります。
• サービス内容は任命書、リクエスト転送、プライバシー通知文言などが一般的です。
• 例外として、時折の低リスク処理や公的機関は対象外です。
• 違反時の罰金は最大1700万ポンドまたは世界売上高の4％に達する可能性があります。

更新済み 18 October 2026 · 6 ソースを確認済み

比較されたプロバイダー

価格は各プロバイダーのウェブサイトに掲載されたもので、18 October 2026 の時点でのものであり、明記されていない限り VAT は含まれていません。各行はそのソースにリンクしています。

法的要件：UK GDPR第27条

UK GDPR第27条は、英国に設立されていない管理者または処理者が、英国の個人に商品やサービスを提供するか、行動を監視する場合、書面でUK GDPR代表者を任命することを義務付けています。この義務は事業規模や業種に関係なく適用されます。代表者はデータ主体や情報委員会事務局（ICO）の連絡窓口として機能します。EU GDPRとは別の規定であり、UK代表者はEU義務をカバーせず、その逆も同様です。英国に拠点がなく、英国の個人を対象とする場合は、英国に設立された代表者を任命しなければなりません。

• 任命対象：英国外の事業者（管理者または処理者）で、英国の個人を対象または監視する場合。
• 例外：公的機関、時折の低リスク処理、大規模な特別カテゴリデータや犯罪データを含まない処理。個人的または家庭的活動も除外。
• 義務内容：任命は書面で行い、代表者の連絡先をプライバシー通知に掲載し、英国のデータ主体およびICOが容易にアクセスできるようにすること。

代表者未任命はUK GDPR第83条4(a)に基づく独立違反であり、罰金は最大1700万ポンドまたは世界売上高の4％（高い方）に達します（公式ガイダンス）。

英国とEU両方で事業を行う場合は、ブレグジット後に規制が完全に分離されたため、それぞれの地域に設立された代表者を別々に任命する必要があります。一部の提供会社は両方をセットで提供していますが、任命は各地域の設立会社が行います。

UK GDPR代表者の選び方

UK GDPR代表者の選定は法的かつ実務的な判断です。代表者は英国に設立され、ICOやデータ主体の連絡窓口として機能できる必要があります。主な検討ポイントは以下の通りです：

• 設立地：提供会社は英国に実体拠点を持つ必要があります。REP27 — Europe Services, SEはUK登録法人（REP27 LTD）を通じて対応しています。
• 対応範囲：EU代表者も必要な場合は、両方を一括注文できる会社を選ぶとオンボーディングの重複やプライバシー通知の不整合を避けられます。REP27とGDPR Gateway Limitedはセット提供しています。
• 価格：公開価格は£120/年（DataRep小規模）から最大£4,800/年（DataRep Titanium）まで幅があります。REP27はEU+UKセットを€390/年から提供し、個別購入より割安です。価格が片方の地域のみか両方か必ず確認してください。
• サービス内容：全社が正式任命とリクエスト転送を含みます。REP27は多言語プライバシー文言、証明書発行、記録管理を含みます。その他はサポート範囲や追加料金が異なります。
• サポート：言語対応、応答速度、プラットフォーム連携（Gabsorはコンプライアンス管理モジュールあり）も考慮してください。

含まれるもの・含まれないもの・追加料金表

更新価格、初期費用、証明書や公開登録の有無も確認しましょう。これらはコンプライアンスや調達承認に影響します。

価格に含まれる内容の実態

UK GDPR代表者の公開価格はサービス範囲に差があります。すべての提供会社は法定最低限の書面による任命と、データ主体やICOからのリクエスト転送を含みますが、詳細は異なります：

• 任命と証明書：REP27は署名入り任命書、QRコード付き検証可能な証明書、8言語のプライバシー文言を提供。GDPR Gateway Limitedは確認書と文言を提供。DataRepとVeraSafeも任命と確認はあるが証明書形式は不明。
• リクエスト対応：REP27は2営業日以内に転送し、内容回答はしません。DataRep、VeraSafe、Gabsor、GDPR Gatewayも転送対応するが応答時間や方法は異なる可能性あり。
• 記録管理：REP27は第30条記録を保持し、要請に応じて当局に提出。他社は含む場合と含まない場合があるため、必要なら確認を。
• プライバシー通知文言：REP27とGDPR Gatewayは使える文言を提供。法令遵守に必須で、法務作成時間を削減可能。
• 言語対応とサポート：REP27は8言語対応。Gabsorはプランによりサポート内容が異なり、他社は言語対応を明示していません。

公開価格がデータ主体数に対応しているか、リクエスト数の上限、更新価格の変動（REP27は2年目以降割引、DataRepやVeraSafeは規模に応じて増額）も必ず確認してください。

隠れた費用や除外事項

法定役割は明確ですが、商用サービスには隠れた費用や除外がある場合があります。注意点は：

• ボリュームベースの価格設定：DataRepやVeraSafeはデータ主体数や売上規模に応じて料金が上がります。例：DataRepは100万人超の対象者は別料金、VeraSafeは2500万ドル超の売上企業は高額。
• EU/UK代表者のセット料金：一部はEUとUKを別々に課金。REP27とGDPR Gateway Limitedは割引セットを提供。GabsorはEssentialプランに両方含むがサポート内容はプラン依存。
• サポートとプラットフォームアクセス：Gabsorはプランによりサポート・モジュール内容が変わる。高度な統合が必要ならプラン選択を慎重に。
• 法律相談やDPOサービス：REP27は明示的に提供せず、他社も基本的に含まない。必要なら別契約が必要。
• 更新・初期費用：REP27は2年目以降割引。その他は初期費用や更新料が高い場合あり。契約前に必ず確認を。
• 通知期間やリクエスト毎の料金：ほとんど公開されていません。大量リクエストや規制対応が多い場合は追加費用の有無を確認しましょう。

任命前に含まれる内容、除外事項、追加料金の詳細な内訳を必ず確認してください。

任命の流れ：ステップバイステップ

UK GDPR代表者の任命は必要情報と書類が揃えば迅速に完了します。実務的な手順は：

1. 必要性の評価：下記の判断マトリックスを使い、代表者任命が必要か確認。設立地、対象者、処理の例外をチェック。
2. 提供会社の比較：公開価格、サービス内容、EU代表者の要否、オンボーディング時間、言語サポート、更新方法を比較。
3. 書類準備：会社情報、処理内容説明、プライバシー通知を用意。会社により追加書類が必要な場合あり。
4. オンボーディング完了：提供会社のフォームを記入。REP27はEU+UKを一括申請可能。他社は地域別に分かれることも。
5. 任命書受領：署名済み任命書と証明書を受け取る。REP27は24時間以内に発行。他社は所要時間を確認。
6. プライバシー通知更新：提供された文言と代表者情報をプライバシーポリシーに反映。法令遵守に必須。
7. 公開と検証：証明書や検証バッジをウェブサイトに掲載。調達や顧客信頼に役立つ。
8. 毎年更新：更新期限を管理し、切れを防止。REP27はEUとUKの更新を同期可能。

購入者チェックリスト：

1. 英国に設立されていないことを確認
2. 英国の個人を対象または監視しているか確認
3. 処理が例外に該当しないか確認
4. 提供会社を比較し選定
5. オンボーディングを完了し書類を受領
6. プライバシー通知とウェブサイトを更新
7. 更新日と規制変更を監視

違反時のリスクと罰則

UK GDPR代表者を任命しないリスクは重大です。UK GDPR第83条4(a)により、必要な場合に任命しないことは独立した違反とされます。ICOは最大1700万ポンドまたは世界売上高の4％（高い方）の行政罰金を科す権限があります。これらは理論上の数字ではなく、オランダのDPAはLocatefamily.comにEU代表者未任命で52万5千ユーロの罰金を科し、英国ICOも同様の権限を持ちます。

• 直接執行：代表者を任命しても、ICOは直接事業者に対して執行措置を取ることが可能です。
• 規制対応：ICOは代表者任命を命じたり、処理制限や公的叱責を行うことがあります。違反は評判や英国での事業継続に悪影響を及ぼします。
• 調達・顧客信頼：多くの取引先や顧客はUK GDPR代表者の証明を求めます。証明書や公開登録がないと契約遅延や機会損失の恐れがあります。

まとめると、UK GDPR代表者の任命は法的義務であると同時に、英国市場での事業運営と信頼維持に不可欠です。

判断マトリックス：UK GDPR代表者は必要か？

事業モデルと活動に基づき、代表者任命義務の有無を判定するためのマトリックス：

任命不要と判断する前に、処理が本当に例外（時折、低リスク、大規模な特別カテゴリや犯罪データなし）か必ず確認してください。

提供会社が通常言わないこと

多くの提供会社がマーケティングページで強調しない重要な除外事項や注意点：

• 法律相談やDPOサービス：代表者の法定役割には法律相談、DPOサービス、コンプライアンス監査は含まれません。REP27はこれを明確に示し、他社は言及しない場合が多いです。
• 責任範囲の限界：代表者はリクエストを転送する役割であり、内容の判断やコンプライアンス違反の責任を負いません。これは第27条5項で定められています。
• 通知期間と解約：解約や代表者変更の通知期間はほとんど公開されていません。変更の可能性がある場合は契約前に確認を。
• リクエスト毎の料金：基本的な転送は含まれますが、大量または複雑なリクエストは追加料金が発生する場合があります（DataRep、VeraSafeなど）。
• 更新価格の上昇：一部は初年度後に価格が上がる場合があります。REP27は割引更新を提供しますが、他社は異なります。
• EU/UK両方の任命：すべての会社が一括で両方の任命を発行できるわけではありません。両方必要な場合は、最初に確認し、書類やプライバシー通知の不整合を避けてください。

契約前に除外事項や責任範囲を含む契約全文を必ず入手し、内容を理解してください。

現実的なシナリオ：どの義務が適用されるか？

以下はUK GDPR代表者が必要な場合と任命方法の具体例です：

• 米国SaaS企業が英国に販売：英国顧客と解析トラッキングがある米国SaaS事業者はUK GDPR代表者を任命すべきです。最も簡単な方法はREP27のEU+UKセット（€390/年）を利用し、2件の任命書とプライバシー文言を一括で取得することです。
• 中国のAmazon出品者：Amazon.co.ukで販売し英国住所に発送する中国企業はUK GDPR代表者の任命が必要です。DataRepは£120/年からのエントリープランを提供しますが、データ主体数に応じて料金が上がります。REP27やGDPR Gateway LimitedもEU+UKセットを提供しています。
• 英国のオンラインショップ（英国のみ販売）：英国に実店舗やスタッフがある英国企業はすでに設立済みで代表者は不要です。ただしEU顧客向けにはEU代表者の任命が必要になる場合があります。

各ケースで設立地、対象・監視範囲、データ主体の種類を評価し、上記の判断マトリックスとチェックリストを活用して不要なコストやコンプライアンスリスクを避けてください。