ブレグジット後の英国代表サービス：海外企業向け

• UK GDPR第27条は、英国の個人を対象とする非英国企業に英国代表の任命を義務付けています。
• REP27 LTDは海外企業向けにGDPR、製品、化粧品の代表業務を提供しています。
• 提供会社ごとに価格や含まれるサービスが異なるため、必ず内容を確認してください。
• 一部の代表はGDPRのみ対応、他は製品や化粧品の役割も含みます。
• 例外として、稀な低リスクの処理は免除される場合があります。
• 代表を任命しないと罰金や市場アクセスの喪失リスクがあります。

更新日 2026年11月3日 · 6 件の出典を確認

サービス比較表

価格は各社のウェブサイトに2026年11月3日時点で掲載されたもので、特記なき限り税抜です。各行に出典へのリンクがあります。

法的要件：UK GDPR第27条と製品規則

UK GDPR第27条は、英国に拠点を持たない管理者または処理者が、英国の個人に商品やサービスを提供するか、行動を監視する場合、英国代表を任命することを義務付けています。これはB2CおよびB2Bの活動に適用され、英国個人の個人データを処理する場合に該当します。代表は英国に設立され、書面で任命され、ICOおよびデータ主体の連絡窓口として機能する必要があります。

• 任命が必要な者：英国個人を対象に販売、マーケティング、行動監視を行い、個人データを処理する非英国企業。
• 公開すべき情報：代表者名、英国住所、連絡先をプライバシー通知や製品ラベルに掲載。
• その他の規則：物理製品および化粧品には責任者やサービス代理人が必要。REP27はGDPR、製品、化粧品の役割を別々の委任でカバー。
• 例外：特殊カテゴリーのデータを含まない稀な処理や大規模監視でない場合は免除される可能性あり。ただし例外は狭く、多くの活発な販売者やサービス提供者には適用されません。

代表を任命しないと執行措置や罰金、市場からの排除のリスクがあります。製品コンプライアンスでは責任者不在により税関での差し止めやAmazon、eBayなどでの販売停止も起こり得ます。

英国代表サービスの選び方

英国代表の選定は重要なコンプライアンス判断です。提供者によってサービス内容、対応速度、範囲が異なります。以下の点を検討してください：

• 範囲：GDPRのみか、製品・化粧品の責任も含むか。REP27は3役割すべてを一ブランドで提供する数少ない例。他はGDPR代表に特化。
• 検証：証明書や公開検証が含まれるか。REP27は証明書と公開照会を提供。他は任命書のみの場合あり。
• 対応速度：データ主体やICOからの依頼をどのくらい迅速に転送するか。Janus Complianceは1営業日以内転送を約束。他は明記なし。
• 法人形態：提供者が英国登録企業か。コンプライアンス上必須。REP27 LTD、Janus Compliance、FSREG、UK Establishmentは英国法人。SIDDはスイス拠点だがロンドン法人を利用。
• 追加サービス：規制申告、助言、追加製品の有無。多くは別料金か未提供。

契約前に必ず提供者の全条件を取り寄せ、通知期間、範囲、除外事項を確認してください。

価格に含まれる内容：提供者比較

英国代表サービスの年額費用は提供者と含まれる内容により£249〜£1,200以上まで幅があります。低価格サービス（例：Janus Compliance £249/年）は基本的なGDPR第27条対応と依頼転送のみが一般的です。高価格サービス（例：SIDD £1,200/年）はROPA保持、ロンドン法人、初期レビューなどを含む場合があります。

• REP27：GDPR、製品、化粧品の役割を別委任でカバー。証明書と公開検証付き。法的助言や規制申告は標準含まず。価格は€290/年から。
• Janus Compliance：GDPR代表と依頼転送に特化。製品・化粧品役割なし。追加サービスは要問い合わせ。
• FSREG：GDPR代表とサービス用住所提供。製品・化粧品役割なし。
• SIDD：ロンドン法人によるGDPR代表、ROPA保持、初期レビューあり。製品・化粧品役割なし。
• UK EstablishmentとAxsuma：契約や法的手続き向けのサービス代理人・プロセス代理人で、GDPRや製品コンプライアンスには非対応。

物理製品や化粧品を英国で販売する場合は、価格に必要な全サービスが含まれているか必ず確認してください。追加製品や大量の依頼対応は別料金となることがあります。詳細な料金表を取り寄せ、年額価格に何が含まれるか明確にしましょう。

隠れた費用、除外事項、提供者が通常言わないこと

多くの提供者は低価格を広告しますが、追加サービスや依頼対応で別料金を請求する場合があります。よくある隠れ費用や除外事項は：

• 大量のデータ主体や規制依頼対応の追加料金
• 追加製品や製品カテゴリ（特に製品・化粧品役割）の料金
• 規制申告、コンプライアンスレビュー、法的助言の別料金
• 解約通知期間や自動更新条項
• 不履行や依頼未対応時の責任制限

基本的なGDPR代表パッケージは製品・化粧品責任を含まないことが多く、依頼の転送のみで実質的な対応や法的助言を提供しない場合もあります。責任は通常、支払った料金の範囲に限定されます。

必ず提供者の全利用規約を入手し、以下を確認してください：

• サービス範囲と除外事項
• 依頼や製品ごとの追加料金
• 解約通知期間
• 責任制限と除外事項

これらはマーケティングで強調されないことが多いので、代表任命前に全費用と義務を理解しましょう。

任命の流れ：ステップバイステップガイド

英国代表の任命は体系的なプロセスです。実務的な手順は以下の通りです：

1. 義務の確認：自社が英国外で、英国個人を対象に販売、マーケティング、監視しているか確認。
2. 提供者選定：範囲、価格、サービス内容で比較。見積もりを取り、条件を確認。
3. 情報提出：会社情報、活動内容、製品や化粧品情報（該当する場合）を提供者に提出。
4. レビュー・署名：提供者が内容を確認し、書面による委任状を準備。REP27は通常24営業時間以内に完了。
5. 証明書受領：署名済み任命書または証明書を受け取り、プライバシー通知や製品ラベル更新の指示を受ける。
6. 書類更新：プライバシー通知や製品パッケージ、リスティングに代表の連絡先を追加。
7. 継続的コンプライアンス：代表がICOやデータ主体の連絡窓口として機能し、依頼や書簡を転送。

購入者向けチェックリスト：

1. 英国拠点がないことを確認
2. 英国個人を対象または監視しているか評価
3. 会社・製品情報を収集
4. 見積もりを取り、含まれる内容・除外を確認
5. 委任状に署名し証明書を受領
6. プライバシー通知・製品ラベルを更新
7. 規制当局や市場向けに任命証明を保管

この流れにより、法令遵守を確実にし、当局や市場関係者に証明可能となります。

非遵守のリスクと罰則

必要な英国代表を任命しない場合、企業は重大なリスクにさらされます：

• 規制罰金：ICOはUK GDPR第27条違反に対し罰金を科す可能性があります。違反内容により金額は異なりますが、代表なしで英国データを処理する企業にとって現実的なリスクです。
• 市場アクセス：Amazon、eBay、Etsyなどのマーケットプレイスは代表または責任者の証明を求めます。未提出の場合、商品は削除または販売停止されます。
• 税関差し止め：物理製品は責任者や正しい表示がないと英国税関で輸入が差し止められることがあります。
• 評判リスク：データ主体や規制当局からの依頼に対応しないとブランドイメージが損なわれ、悪評につながります。

代表はICOや英国個人の公式連絡窓口として機能します。未任命だと重要な通知や依頼を見逃し、執行措置のリスクが高まります。

信頼できる提供者を選び、最新の書類を維持することが継続的なコンプライアンスとリスク管理に不可欠です。

判断マトリックス：英国代表は必要か？

活動内容とデータフローを必ず評価してください。英国個人を対象にしたり製品を販売するなら代表がほぼ必須です。稀に大規模でない処理のみなら免除される場合もありますが、活発な事業者には稀です。

現実的なシナリオ：どのサービスが適用されるかと遵守方法

• 英国ユーザーを持つ米国SaaS企業：UK GDPR代表を任命必須。製品役割は不要。REP27、Janus Compliance、FSREG、SIDDが対応。最も簡単な方法は提供者を任命し、プライバシー通知を更新し、証明書を保管すること。
• 英国向け出荷する中国のAmazon販売者：UK GDPR代表と製品責任者の両方が必要。REP27が両役割をカバー。販売者はREP27を任命し、プライバシー通知を更新、製品ラベルとAmazonリスティングに正しい英国連絡先を表示する必要あり。
• 海外拠点のない英国オンラインショップ：すでに英国に拠点があるため代表は不要。対応不要。

各シナリオでの重要なステップは、義務を評価し、適切な代表を任命し、書類を更新し、規制当局や市場向けに証明を保管することです。これにより英国での事業活動が円滑に行えます。