英国GDPR第27条代表者の費用：プロバイダーと2026年価格

• REP27：英国のみ€290/年、EU+英国両対応€390/年（価格は公式ページで確認済み）
• GDPR Gateway：英国のみ£750/年（価格は公式ページで確認済み）
• Formiti：英国のみ、価格は要問い合わせ
• REP27は指定書、証明書、プライバシー通知文言、リクエスト受付窓口を含む
• REP27には法的助言やDPOサービスは含まれない
• すべての企業が英国代表者を必要とするわけではない。判断マトリックスと免除条件を参照

更新済み 17 October 2026 · 6 ソースを確認済み

比較されたプロバイダー

価格は各プロバイダーのウェブサイトに掲載されたもので、17 October 2026 の時点でのものであり、明記されていない限り VAT は含まれていません。各行はそのソースにリンクしています。

英国GDPR第27条の要件とは

英国GDPRの第27条は、英国に拠点を持たない管理者や処理者に対し、英国の個人に商品やサービスを提供するか、または英国での行動を監視する場合、代表者の任命を義務付けています（公式文書）。処理が英国内で行われているかは問われません。代表者は英国に設立され、管理者または処理者の規則上の義務に関して書面で代理権を持つ必要があります。

• 代表者はデータ主体および情報コミッショナー事務局（ICO）の連絡窓口となります。
• 代表者はプライバシー通知に明記され、個人やICOからのリクエストを合意された期間内に事業者へ転送できなければなりません。
• 第27条第4項により、代表者は管理者または処理者に加え、または代わって処理に関するすべての問題でICOやデータ主体から連絡を受ける対象となります。
• 免除規定もあり、第27条第2項では処理が偶発的で特別カテゴリーの大規模処理を含まず、個人の権利・自由にリスクをもたらさない場合は代表者の義務が免除されます。公的機関も免除対象です。
• 代表者を任命しない場合、ICOによる最大870万ポンドまたは世界年間売上高の2％の罰金などの執行措置が科される可能性があります（出典）。

実務上、英国向けに販売または追跡を行う非英国企業の多くは代表者を任命する必要があります。義務は、ポンド建て価格設定、英国配送、英国向け広告などの明確なターゲティングや、分析・クッキーによる英国ユーザーの監視によって発生します。

代表者は責任回避の盾ではない点に注意が必要です。第27条第5項は、代表者の任命が管理者や処理者の責任に影響を与えず、執行措置は直接企業に対しても可能であることを明確にしています。

英国GDPR代表者の選び方

適切な英国GDPR代表者の選択は、法的地位、運用効率、顧客信頼に影響する重要な判断です。選択のポイントは以下の通りです：

• 所在地：代表者は英国に設立されている必要があります。EU代表者も必要な場合は、両地域に拠点を持つプロバイダーを選ぶとコンプライアンスが簡素化されます。
• 範囲：英国のみか、EU+英国両対応かを判断します。ブレグジット以降は別々の義務であり、別々の任命が必要ですが、REP27のように一括で対応するサービスもあります。
• 含まれるサービス：署名済み指定書、検証可能な証明書、プライバシー通知文言、データ主体および当局からのリクエスト転送窓口が基本です。追加で規制サポートや違反通知対応を提供する場合もあります。
• 価格の透明性：価格を公開しているプロバイダーを推奨します。REP27とGDPR Gatewayは価格を公開、Formitiは問い合わせが必要です。
• 更新と解約条件：契約の自動更新の有無や解約通知期間を確認してください。REP27は更新日前に解約しない限り自動更新されます。
• 言語サポート：複数市場に対応する場合、プライバシー通知文言を多言語で提供するか確認しましょう（REP27は8言語対応）。

よくあるシナリオの判断マトリックス：

選択チェックリスト：

1. 3つの質問テスト（拠点、ターゲティング・監視、個人データ）で必要性を確認。
2. 対象市場と処理活動をリストアップ。
3. 価格、サービス内容、契約条件でプロバイダーを比較。
4. 両対応が必要ならEU+英国サービスを検討。
5. 解約・更新ポリシーを確認。
6. 個別の質問があればプロバイダーに問い合わせ。

価格に含まれるサービス詳細

公開価格に何が含まれるかを理解することは、コンプライアンスと予算管理に不可欠です。主要プロバイダーの比較は以下の通りです：

REP27は英国およびEU両対応を単一注文で提供し、複数言語のプライバシー通知文言と検証可能な証明書を含むため、多国籍企業に適しています。GDPR GatewayとFormitiは英国のみを対象とし、GDPR Gatewayは固定年額料金、Formitiは要見積もりです。

いずれのプロバイダーも法的助言、DPOサービス、コンプライアンス評価は標準サービスに含みません。必要な場合は別途手配が必要です。また、リクエスト転送に追加料金は明記されていませんが、契約条件を必ず確認してください。

隠れた費用と除外事項

多くのプロバイダーは明確な年額料金を提示していますが、購入者が注意すべき隠れた費用や除外事項があります：

• リクエストごとの手数料：REP27やGDPR Gatewayは転送に追加料金を明記していませんが、多数のリクエストがある場合は契約条件を確認してください。
• 解約通知期間：REP27は更新日前に解約しない限り自動更新されます。解約期限を逃すと追加請求される可能性があります。GDPR GatewayとFormitiは公開ページに解約条件を記載していません。
• 責任制限：代表者は企業の責任回避にはなりません。ICOやデータ主体は直接企業に対して措置を取れます。
• サービス範囲：代表者の法定役割はリクエスト転送と連絡窓口に限定され、法的助言やリクエストへの実質的回答、コンプライアンス評価は含みません（REP27明記）。
• 両対応割引：REP27はEU+英国両対応で割引を提供しています。GDPR GatewayとFormitiは両対応サービスを提供していません。
• 言語サポート：REP27は8言語のプライバシー通知文言を提供し、多国籍企業のコスト削減に貢献します。他社は言語対応を明示していません。

契約締結前に更新、解約、追加料金の条件を必ず確認してください。ビジネスモデルやデータフローが変わった場合は代表者の必要性やサービス範囲を再評価しましょう。

任命の流れ：ステップバイステップ

英国GDPR代表者の任命は構造化されたプロセスですが、必要情報が揃っていれば迅速に完了します。実務的な手順は以下の通りです：

1. 必要性の評価：3つの質問テスト（拠点、ターゲティング・監視、個人データ）で代表者の必要性を確認。疑問があれば上記マトリックスを参照、またはプロバイダーにシナリオを送って確認。
2. プロバイダー選定：価格、サービス内容、契約条件を比較。EU+英国両対応が必要ならREP27のような一括サービスを検討。
3. 情報準備：会社情報、処理活動、データフロー、連絡先を用意。ビジネスモデル、対象市場、データ主体の種類を説明できるように。
4. オンボーディングフォームの記入：通常5分程度で、会社の身元、処理内容、連絡先を入力。
5. プロバイダーによる審査：提出内容を確認し、指定書を作成。EU+英国両対応の場合は同じ回答から両方の指定書を作成し整合性を確保。
6. 指定書の署名：双方が署名（REP27はEUはeIDAS電子署名、英国は英国法人）。両対応なら証明書2枚とプライバシー通知文言を受領。
7. プライバシー通知の更新：代表者情報と証明書コードを挿入。透明性の法的要件。
8. 運用開始：コンプライアンスがデータ主体とICOに見える状態に。代表者のリクエスト受付窓口が問い合わせや規制対応を転送。
9. 年次更新：更新日を管理し、ビジネス変化に応じて必要性を再評価。REP27は2年目以降の更新価格が割安。

今日のチェックリスト：

1. 英国向け活動とデータフローを見直す。
2. 代表者の必要性を確認（マトリックスと免除条件参照）。
3. プロバイダーを選び連絡。
4. オンボーディングを完了し指定書に署名。
5. プライバシー通知を更新。
6. 更新とコンプライアンス見直しのリマインダーを設定。

リスクと罰金

必要な場合に英国GDPR代表者を任命しないリスクは重大です：

• 規制罰金：ICOは第27条違反に対し最大870万ポンドまたは世界年間売上高の2％の罰金を科すことがあります（出典）。
• 執行措置：ICOは代表者任命の強制、処理制限、データ削除命令などの措置を取る可能性があります。
• 評判リスク：代表者不在は悪評、顧客信頼の喪失、AmazonやEtsyなどのプラットフォームでのコンプライアンス証明困難を招きます。
• 運用上の混乱：代表者不在で規制やデータ主体からのリクエストを見逃し、さらなる違反や執行強化を招く恐れがあります。
• 法的責任：代表者の任命は責任回避になりません。ICOやデータ主体は直接企業に対して措置を取れます。代表者はリクエスト転送以上の責任を負いません。

免除規定は厳格に解釈されます。偶発的で低リスクかつ大規模でない処理は、活発なB2C事業にはほとんど該当しません。迷う場合は代表者を任命する方が安全です。

プロバイダーが通常言わないこと

• 代表者はコンプライアンス部門ではない：法定役割は連絡窓口とリクエスト転送に限定。REP27は代理での回答や法的助言を行わないと明言。
• 責任は企業に残る：代表者は執行や罰金から企業を守らない。企業自身がコンプライアンスを維持し、転送されたリクエストに対応する必要がある。
• 解約通知と更新：多くのプロバイダーは契約を自動更新。解約期限を逃すと追加料金が発生する可能性があるため、条件を必ず確認。
• 両対応サービスはコスト削減と管理軽減に有効：REP27はEU+英国両対応で割引と更新同期を提供し、失効リスクを減らす。
• 言語・書類サポートの差異：REP27は8言語対応のプライバシー通知文言を提供。他社は言語対応を明示していない。
• プロバイダー変更は簡単：REP27は他社からの乗り換え価格を用意。適切に手続きすれば指定書の空白期間なしで切り替え可能。

これらの運用上の詳細はあまり強調されないため、契約前に全条件を確認し質問してください。

現実的なシナリオ

• 米国SaaS企業が英国とEU向け販売：英国にもEUにも拠点がなく両市場をターゲット。英国とEU両方の代表者を任命する必要がある。REP27は€390/年で両方を一括提供し、証明書2枚とプライバシー通知文言を含む。GDPR GatewayとFormitiは英国のみ対応のため、EU代表者は別途必要。
• 中国のAmazon英国出品者：中国拠点でAmazon.co.ukで販売する場合、英国代表者の任命が必要。REP27は英国のみで€290/年から提供。Amazonは指定書と証明書の提示を求める場合がある。GDPR Gateway（£750/年）やFormiti（要問い合わせ）も選択肢。英国に実拠点があれば代表者不要。
• 英国のオンラインショップがEUのみ販売：EU顧客向け販売の場合、EU代表者は必要だが英国代表者は不要。REP27はEUのみで€290/年から提供。GDPR GatewayとFormitiはEU代表者サービスなし。プライバシー通知にEU代表者を記載し、EU GDPR第27条に準拠する必要がある。

これらのシナリオは、義務が拠点とターゲット市場に依存することを示しています。両対応サービスは複数市場でのコンプライアンスを簡素化します。