ブレグジット後、非EU企業が英国代表者を見つける方法

• 英国GDPR第27条は、英国データを処理する非英国企業に英国拠点の代表者を義務付けています。
• REP27 LTDはGDPR、製品、化粧品のコンプライアンスに関する英国代表者の任命を行います。
• プロバイダーは価格透明性、サービス内容、契約条件が異なります。
• CE/UKCA製品およびほとんどのデータ処理に代表者の任命が必須です。
• 隠れたコストや除外事項がある場合もあるため、契約内容を必ず確認してください。

更新済み 29 October 2026 · 5 ソースを確認済み

比較されたプロバイダー

価格は各プロバイダーのウェブサイトに掲載されたもので、29 October 2026 の時点でのものであり、明記されていない限り VAT は含まれていません。各行はそのソースにリンクしています。

法的要件：条文番号、範囲、対象者

ブレグジット後、英国は独自の一般データ保護規則（UK GDPR）を施行しました。UK GDPR第27条は、英国外の事業者が英国の人々に商品やサービスを提供し、行動を監視し、個人データを処理する場合、英国に拠点を置く代表者を任命することを義務付けています。この代表者は英国のデータ主体および当局の公式連絡先となります。対象は、英国に拠点や支店、子会社を持たず、英国顧客を対象とする非EU・非英国企業です。価格をポンド建てにする、英国への配送、.co.ukドメイン、英国消費者向け広告などが対象の典型的な指標です。

物理的製品の場合、CEまたはUKCA規制対象製品を英国市場に出す非EU・非英国製造業者は、英国認定代表者を任命しなければなりません。これは英国の製品安全法に基づくもので、電子機器、玩具、PPE、化粧品などが該当します。代表者は英国法人でなければならず、EU拠点の会社は認められません。同様の義務がEUにもあり、EU加盟国に設立された代表者が必要です。化粧品や特定の規制製品にも同様の義務があり、代表者情報は製品ラベルや技術文書に記載されます。

• UK GDPR第27条：データ処理に英国拠点の代表者を義務付け。
• UKCA/CE製品規制：市場アクセスと遵守のため英国認定代表者を義務付け。

例外は非常に限定的で、特別カテゴリーのデータを含まない偶発的な処理や大規模監視を伴わない場合は免除されることがありますが、多くのB2CおよびB2B企業は代表者が必要です。未遵守の場合、執行措置、罰金、市場からの排除があり得ます。

英国代表者の選び方：実務的手順と比較

英国代表者の選定は、単に英国住所の会社を見つけるだけではありません。代表者は英国に法的に設立され、UK GDPRや製品規制の義務を果たせることが必要です。重要なポイントは以下の通りです：

• 法的設立：プロバイダーは英国に登録された法人であること。例えば、REP27 LTDはイングランド・ウェールズに登録され、Companies Houseで確認可能です。
• サービス範囲：必要な全てのサービスをカバーしているか。REP27はGDPR、製品、化粧品対応を提供。LappaやIguana-Qは製品コンプライアンスに特化し、Gabsorはより広範な法的代表を提供。
• 価格の透明性：REP27は価格を公開し、他は見積もり制。価格に全サービスが含まれるか、追加料金があるかを確認。
• 契約条件：解約通知期間、責任制限、除外事項を確認。法的助言や税務代表が除外されている場合や、特定サービスに追加料金がかかる場合もある。

以下は入手可能な情報に基づく各プロバイダーのサービス比較です：

契約書のサンプルを必ず請求し、含まれる内容、リクエストの対応方法、解約や変更時の扱いを確認してください。

価格に含まれる内容の理解：サービスパッケージ

英国代表者の任命費用は、プロバイダーや必要なサービス範囲により大きく異なります。REP27は、英国GDPR代表者または製品責任者で年額€290から価格を公開しています。この料金には署名済み委任状、証明書、検証コード、公開検証ページが含まれます。EUと英国両方の代表者をまとめたパッケージは年額€390からで、1契約・1請求書で両方の任命が可能です。

Lappa、Iguana-Q、Gabsorは価格を公開しておらず、見積もり制です。これらのサービスは製品試験、認証、規制対応支援を含むことがありますが、具体的な内容や追加料金（複数製品、緊急対応、書類変更など）は明示されていません。

比較時は以下を明確にしてください：

• 必要な全ての法的任命（GDPR、製品、化粧品）が含まれるか
• 証明書や検証コードが含まれるか
• 複数製品やブランドのサポート
• 継続的なコンプライアンス支援や更新
• 追加サービスや緊急対応の追加料金

REP27はGDPR、製品、化粧品の一括対応で透明性が高いですが、法的助言や税務代表は含みません。LappaやIguana-Qはより広範な支援を提供する可能性がありますが、詳細と価格は直接確認が必要です。Gabsorは複数のEU/UKデジタル法に対応する法的代表を提供しています。

隠れたコスト・除外事項・一般的に明示されない点

表面上の価格は分かりやすく見えても、隠れたコストや除外事項が多く存在します。追加料金が発生するケースには以下があります：

• 複数製品やブランド（特に製品責任者の場合）
• 緊急対応や迅速処理
• 書類変更や追加証明書の発行
• 当局やデータ主体からの大量のリクエスト対応

法的助言や税務代表は通常標準パッケージに含まれません。例えばREP27はこれらを提供していません。解約通知期間、1件ごとの料金、責任制限は広告されていないことが多く、契約書での確認が必須です。責任は年間料金までに限定されたり、特定の損害が除外される場合もあります。

契約締結前に除外事項や追加料金の全リストを必ず求め、以下を確認してください：

• 解約通知期間
• 当局や顧客からのリクエスト対応方法
• 責任制限と免責条項
• 基本料金に含まれない1件ごとの料金や製品ごとの料金

透明性はプロバイダーによって異なります。REP27は任命の公開検証システムを提供し、当局や市場への遵守証明に役立ちます。Lappa、Iguana-Q、Gabsorはウェブ上で詳細を明示していないため、直接問い合わせが必要です。

任命の流れ：ステップバイステップと実例

英国代表者の任命プロセスは一般的に簡単ですが、遵守を確実にするため慎重に進める必要があります。REP27を例にした典型的な手順は以下の通りです：

1. 義務の確認：英国顧客を対象にしているか、英国データを処理しているか、規制製品を英国市場に出しているかを評価。
2. プロバイダー選択：必要なサービス（GDPR、製品、化粧品）をカバーする英国設立のプロバイダーを選ぶ。
3. 情報提出：会社情報、製品・サービス範囲、関連書類を提供。
4. 審査・承認：プロバイダーがファイルの完全性と遵守状況を確認（REP27は通常24時間以内）。
5. 委任状署名：署名済み任命書、証明書、検証コードを発行。
6. コンプライアンス文書更新：プライバシーノーティス、製品ラベル、技術ファイルに代表者情報を追加。
7. 継続的遵守：代表者が英国当局やデータ主体の連絡窓口となり、リクエストを転送し記録を管理。

例として、米国のSaaS企業はREP27を英国GDPR代表者に任命し、プライバシーノーティスを更新し、英国情報コミッショナー事務所からの問い合わせに備えます。中国のAmazon出品者は英国製品責任者を任命し、REP27の情報を製品ラベルやAmazonリスティングに記載します。

リスク・罰金・法的影響

必要な場合に英国代表者を任命しないと、重大な法的・商業的リスクを負います。英国情報コミッショナー事務所（ICO）はUK GDPR第27条違反に対し調査・罰金を科すことができます。トレーディングスタンダードは製品規制違反企業に対し、市場からの排除やリコールを命じることがあります。

VATに関しては、非設立課税者（NETP）は英国で最初の課税供給を行った直後にVAT登録が必要です。外国企業に対する閾値はなく、未登録の場合はHMRCが遡及課税、利息、重い罰金を課す可能性があります（公式VATガイダンス）。

• データ保護罰金：ICOは代表者未任命を含むGDPR違反に対し高額罰金を科す可能性。
• 製品コンプライアンスリスク：違反製品は国境で差し止められ、販売停止やリコールの対象に。
• マーケットプレイス禁止：AmazonやeBayは特定製品に英国責任者の証明を要求。未提出でアカウント停止の可能性。

適格な英国代表者の任命は法的形式だけでなく、市場アクセス維持と高額な執行措置回避のため重要です。

判断マトリックス：誰がいつ英国代表者を必要とするか

以下のマトリックスで自社の必要性を判断してください：

事業活動、顧客層、製品種別に基づき義務を必ず確認してください。疑問があれば公式ガイダンスや選択したプロバイダーに相談を。

チェックリスト：今日から英国代表者を任命する手順

1. 自社が英国顧客を対象にしているか、英国データを処理しているか確認。
2. 製品がUKCA/CE認定代表者を必要とするか確認。
3. プロバイダーを比較し契約書を請求。
4. 事業および製品情報を提出。
5. 委任状を確認し署名。
6. プライバシーノーティスや製品ラベルを更新。
7. 記録を保持しコンプライアンスを監視。

このチェックリストは初期評価から継続的監視までの全ステップをカバーします。各段階で決定を文書化し、すべてのやり取りや証明書のコピーを保管してください。

プロバイダーが通常言わないこと：除外事項、通知、責任

• 法的助言や税務代表は通常代表サービスに含まれません。これらは別途専門家を雇う必要があります。
• 契約解約の通知期間が数ヶ月に及ぶ場合があります。契約書で詳細を確認してください。
• 緊急対応、書類変更、大量のリクエスト対応には追加料金がかかることがあります。
• 責任は年間料金までに限定されたり、特定損害が除外される場合があります。免責条項をよく確認してください。
• 一部のプロバイダーは全製品カテゴリをサポートしないか、特定業界に限定する場合があります。

契約締結前に必ず全契約条件を請求し、不明点を解消してください。

現実的なシナリオ：義務と遵守方法

• シナリオ1：英国ユーザーを持つ米国SaaS企業
  米国のSaaS提供者が英国ユーザーの個人データを処理する場合、REP27 LTDなどの英国GDPR代表者を任命し、プライバシーノーティスに代表者情報を記載する必要があります。物理製品を販売しない限り製品責任者は不要です。
• シナリオ2：中国のAmazon出品者が英国向けに発送
  中国の製造業者がAmazon UKで玩具を販売する場合、英国製品責任者を任命し、UK GDPR代表者も必要な場合があります。REP27は両方のサービスを提供し、市場対応に必要な証明書と検証コードを発行します。
• シナリオ3：英国のオンラインショップがEUに販売
  英国拠点のECショップがEU消費者に販売する場合、英国代表者ではなくEU GDPR代表者が必要で、EU製品規制に準拠しなければなりません。REP27のEurope Services SEがEU代表者として対応可能です。

各シナリオは、事業活動に応じた義務の適合と、必要な役割をカバーするプロバイダー選択の重要性を示しています。