Does an EU representative cover the United Kingdom?

No. The UK GDPR is a separate regime with its own regulator. A representative established in a member state has no standing before the ICO.

We are a US company selling to both the EU and the UK. What do we need?

Both: one designation naming an entity in the Union and one naming an entity in the United Kingdom. Issued together from 390 euro a year.

Is a UK representative mandatory?

Yes, under Article 27 of the UK GDPR, when you are outside the UK and target or monitor people here, unless a narrow exemption applies.

What can the ICO do if we have not appointed one?

Failure to designate is an infringement in its own right and can attract a fine, separately from any underlying breach.

Can our UK distributor act as our representative?

Only if it accepts the mandate in writing and its details are published in your privacy notice.

How fast is the appointment, and how is it proved?

Issued the same working day. Proof is a code with the UK27 prefix that resolves on our public register.

Do we also need a UK data protection officer?

Rarely. The DPO test depends on your activity, not on where you are.

What happens when we cancel?

The designation runs to its expiry date and then shows as expired on the register.

UK GDPR 第27条

英国外に設立された企業のための英国代理人

ブレグジットは義務をなくしたのではなく、二つにしました。英国の外に設立された企業が、ここにいる人々に商品やサービスを提供し、またはその行動を監視する場合、英国に設立された代理人を指名しなければなりません。欧州の指名はこれを含まず、これまでも含んだことはありません。

二つの会社、二つの監督機関、二つの照合コード。一方を備えても、他方については何も語りません。

英国代理人を指名する必要があるのは誰か

判断の形は欧州のものと同じで、対象地域が異なるだけです。三つすべてに当てはまれば対象です。

英国に拠点がない

支店も、子会社も、事務所もない。別法人である英国の再販業者や販売代理店があっても、ここに設立されたことにはなりません。

英国にいる人々を対象としている

ポンド建ての価格、英国への配送、.co.uk ドメイン、ここに向けた英語の広告、あるいは単に英国の顧客からの注文。

その個人データを取り扱っている

氏名、住所、メール、注文履歴、プロファイリングを行うクッキー。オンラインショップやアプリが行うことのほぼすべてです。

適用除外は狭いものです。低リスクの偶発的な取扱い、大規模な特別カテゴリのデータを含まない場合、そして公的機関です。オンラインで販売する企業でこれに当たるものはほとんどありません。

London, the market served by a UK GDPR representative under Article 27 of the UK GDPR — 義務を生じさせるのは英国にいる人々に販売していることであり、サーバーの所在地ではありません。

The office of the representative that answers requests from the Information Commissioner's Office — 両方の指名は同じ営業日に発行され、一緒に更新されます。

英国代理人が実際に行うこと

この役割は欧州GDPR第27条を映したもので、欧州の監督機関の代わりに情報コミッショナー事務局が相手となります。

義務	実務では
連絡窓口	プライバシー通知に記載され、英国の個人およびICOがここにいる誰かに連絡できるようにします
貴社に代わって照会を受ける	取扱いに関するあらゆる事項について、貴社に加えて、または貴社に代わって連絡を受けることができます
取扱活動の記録	貴社のために保持し、要請に応じてICOに提示します
協力	請求を転送し、記録を保管し、案件が終結するまで対応に関与します
英国に設立	REP27 LTD、法人番号 17385889、サフォーク州ミルデンホール — Companies House で確認できます

そうでないもの: データ保護責任者でも、法律事務所でも、貴社自身の義務を防ぐ盾でもありません。UK GDPR上の責任は貴社に残ります。

英国と欧州連合を一緒に、または別々に

一方について問い合わせる企業の多くは両方を必要とします。両方の市場に販売しているからです。二つの委任が発行され、まとめて価格が決まり、同じ日に更新されます。

費用

英国のみは欧州連合のみと同額で、年間290ユーロからです。両地域を合わせると390ユーロからで、二つ目の市場は年間100ユーロであり、二倍ではありません。

受け取るもの

両方について: 署名済みの指名書2通、証明書2通、照合コード2つ、プライバシー通知用の文言2行。支払いは一度、書式は一つ、更新も一度です。

プライバシー通知に記載する内容

文言には法人名と、書面を送れる住所が必要です。両地域を担当する場合は一行ではなく二行になります。一つの法人だけを挙げた一行は、もう一方の監督機関の前では誤りとなります。

EU representative under Article 27 GDPR: Europe Services, SE, Na Cecelicce 425/4, Smichov, 150 00 Praha 5, Czech Republic. Data subjects may contact the representative at info@gdprrepresentative.com regarding the processing of their personal data.

UK representative under Article 27 of the UK GDPR: REP27 LTD (company number 17385889), Unit 82a James Carter Road, Mildenhall, Suffolk IP28 7DE, United Kingdom. Data subjects in the United Kingdom may contact the representative at info@gdprrepresentative.com.

指名が発行され次第、両方の文言を貴社の通知の言語でお送りします。

指名の前に寄せられる質問

EU代理人は英国を含みますか。

いいえ。移行期間の終了以降、UK GDPRは独自の監督機関を持つ別個の制度です。加盟国に設立された代理人はICOに対して何の立場も持ちません。

EUと英国の双方に販売する米国企業です。何が必要ですか。

両方です。欧州連合内の法人を挙げた指名と、英国内の法人を挙げた指名。それぞれ290ユーロではなく、まとめて年間390ユーロで発行します。

英国代理人は義務ですか、それとも推奨ですか。

英国の外にあり、ここにいる人々を対象とし、またはその行動を監視している場合、狭い適用除外に当たらない限りUK GDPR第27条により義務です。

指名していない場合、ICOは何ができますか。

指名しないこと自体が違反であり、他のいかなる違反とも別に制裁金の対象となり得ます。実務では、請求や苦情の際に、連絡すべき相手がいないことで明らかになります。

英国の販売代理店が代理人になれますか。

書面で委任を受諾し、その情報が貴社の通知に公表される場合に限ります。多くは断ります。代理人は貴社に代わって照会を受け得るからです。

指名はどれくらい早く、どのように証明しますか。

書式と支払いが揃った同じ営業日に発行します。証明は公開登録簿で照合されるUK27接頭辞のコードです。委任が有効な間は緑、失効すれば赤になります。

英国にもデータ保護責任者が必要ですか。

まれです。責任者の義務は所在地ではなく事業内容によって決まり、代理人を必要とする企業の多くには責任者の義務がありません。

解約するとどうなりますか。

指名は満了日まで有効で、その後は登録簿に失効と表示されます。通知の更新は貴社が行い、当社はその日以降貴社名を保持しません。

今日、英国代理人を指名する

英国は年間290ユーロから、英国と欧州連合を合わせると390ユーロからです。同じ営業日に発行され、誰でも確認できるコードが付きます。

料金プランを見る私にはどの義務が適用されますか

The named point of contact that answers in Britain under Article 27 — Named in the notice, reachable by data subjects and by the ICO.

Signing the written designation that makes the appointment real — A mandate accepted in writing, not a line added to a document.

貴社が設立された国に応じて

義務の内容はどこでも同じですが、企業がつまずく点は出身によって異なります。移転の根拠、すでに付き合いのある監督機関、そして英国の顧客が貴社に届く経路です。

英国外に設立された企業のための英国代理人