EU GDPR代表者またはGPSR責任者の切替・変更方法

• 切替には新たな書面による任命が必要（GDPR第27条第1項）
• プライバシー通知や製品ラベルの情報を新しい代表者に更新する
• 旧代表者に任務終了の通知を行う
• 含まれるサービス内容（リクエスト対応、証明書、サポート）を確認する
• 価格やサービス内容は提供者により大きく異なる

更新済み 30 October 2026 · 8 ソースを確認済み

比較されたプロバイダー

価格は各プロバイダーのウェブサイトに掲載されたもので、30 October 2026 の時点でのものであり、明記されていない限り VAT は含まれていません。各行はそのソースにリンクしています。

法的要件（GDPR第27条、GPSR第16条）

EU外の企業がEU内の個人に商品やサービスを販売またはトラッキングする場合、GDPR第27条第1項により、EU加盟国に所在する代表者を必ず書面で任命しなければなりません。この代表者はデータ保護当局やデータ主体の連絡窓口となります。代表者はデータ主体が所在する加盟国に設立されている必要があります（第27条第3項）。製品販売者には、GPSR第16条により、EU内に設立された責任者を製品ラベルや書類に記載する義務があります。これらの要件は、EU消費者に商品やサービスを提供するかオンライン行動を監視するほとんどの非EU企業に適用されます。GDPR第27条第2項により、偶発的処理や特別カテゴリーデータの大規模でない処理、個人にリスクをもたらさない活動は免除されます。公的機関も免除対象です。しかし、通常のオンライン販売者やサービス提供者の多くは免除対象外で代表者の任命が必要です。

代表者の切替時に法的に定められた正式な移行手続きはありませんが、新代表者を必ず書面で任命し、プライバシー通知や製品ラベルなど公に示す文書を速やかに更新する必要があります。これにより、当局や個人が常に正しい代表者に連絡できるようになります。

新しい代表者または責任者の選び方

適切な提供者の選択はコンプライアンスと運用の円滑化に不可欠です。まず、提供者がGDPR（EU）またはUK GDPR（英国）に基づき法的に設立されているか、書面による任命が可能かを確認しましょう。顧客が所在する国すべてをカバーしているかも必ずチェックしてください（GDPR第27条第3項）。価格に含まれる内容も重要です。REP27のように検証可能な証明書、無制限のリクエスト対応、プライバシー通知や製品ラベル用の既成文言を提供するところもあります。一方で、バーチャル住所のみの提供や、リクエスト対応や証明書発行に追加料金がかかる場合もあります。

サポート体制も比較しましょう。REP27は人による審査と24時間以内の迅速な対応を約束しています。rep4euは72時間以内のメール対応です。EU Shieldは専門的な賠償責任保険を含み、追加の安心を求める企業に適しています。GabsorやUsantisはコンプライアンスツールやプライバシーポリシースニペットを提供し、追加の書類サポートを必要とする企業に役立ちます。

提供者の公的登録状況、証明書発行能力、リクエストや証明書、サポートに追加料金がかかるかを必ず確認しましょう。これにより隠れた費用を避け、継続的なコンプライアンスを確保できます。

価格に実際に含まれるもの

GDPRおよびGPSR代表者サービスの公開価格は、実際に含まれる内容をよく確認しないと誤解を招くことがあります。例えばREP27の基本料金（年額€290〜）には、書面による任命、検証可能な証明書、無制限のリクエスト対応、プライバシー通知や製品ラベル用の既成文言が含まれます。リクエストや証明書発行に追加料金はありません。一方、Usantisは月額$30〜80でバーチャル住所を提供しますが、リクエスト対応は限定的か全くなく、当局やデータ主体から連絡があった場合は追加料金が発生するか自社対応が必要です。EU Shieldの€490/年はEU住所、訴訟送達、ROPA保管、賠償責任保険を含みますが、追加料金の詳細は公開されていません。rep4euは全27EU加盟国対応、署名済み任命書、文書対応を年額€348で提供し、72時間以内のメールサポートがあります。Gabsorの月額$79プランはEUおよび英国代表、コンプライアンスツール、プライバシーポリシースニペットを含みますが、サポートや追加料金の詳細は公開されていません。

頻繁に当局やデータ主体からのリクエストが予想される場合やマーケットプレイス向けの証明書が必要な場合は、必ず含まれるサービスの詳細な内訳を提供者に求めてください。リクエストごと、証明書ごと、複数の法人や製品ラインの対応に追加料金を請求する提供者もあります。対応ユーザー数やチームメンバー数に制限がある場合もあります。透明性と検証可能性が重要です。例えばREP27はすべての任命について公的検証ページを提供し、規制当局やマーケットプレイスの審査に必須となっています。

隠れた費用と除外事項

代表者の切替や新規任命時には、隠れた費用や除外事項がコンプライアンスのギャップや予期せぬ出費を招くことがあります。低価格を謳う提供者でも、当局からのリクエスト対応、証明書発行、複数法人や製品対応に追加料金を請求する場合があります。例えばUsantisは公開価格でバーチャル住所のみを提供し、リクエスト対応は限定的かありません。EU Shieldやrep4euは追加料金や除外事項の詳細を公開していないため、契約前に必ず確認が必要です。Gabsorはコンプライアンスツールを含みますが、リクエストや証明書ごとの追加料金については明示していません。

REP27は無制限リクエスト対応と証明書発行が価格に含まれると明示していますが、法的助言や裁判代理は含まれていません。これは一般的な除外事項で、多くの代表者は法的責任を負わず、裁判での代理も行いません。コンプライアンス対応や当局調査への対応は依然として企業の責任です。解約の通知期間や最低契約期間は公開されていない場合もあるため、切替前に必ず確認してください。切替時は代表者の重複や空白期間がないよう注意し、非コンプライアンスを防ぎましょう。

• リクエストや製品ごとの追加料金を確認する
• 解約通知期間を確認する
• 責任範囲や除外事項（法的助言や裁判代理なし）を明確にする
• 証明書や公的検証が含まれるか確認する

任命の流れ：ステップバイステップ

GDPR代表者またはGPSR責任者の切替・新規任命は以下の具体的な手順で行います：

1. 義務の確認：提供者の無料チェックやオンボーディングチームに相談し、GDPR代表者、GPSR責任者、または両方が必要か確認します。REP27は事業内容と顧客基盤の無料レビューを提供しています。
2. 提供者の比較：上記の比較表を参照し、各提供者から詳細なサービス説明と契約条件を入手してください。
3. 新提供者のオンボーディング：会社情報、製品・サービス、営業地域などを提出し、REP27は24時間以内に人による審査を行います。
4. 書面による任命署名：提供者から送付される任命書に署名します。これはGDPR第27条第1項およびGPSR第16条の法的要件です。
5. 証明書と書類の受領：REP27は署名済み書簡、QRコード付き証明書、プライバシー通知や製品ラベル用の既成文言を送付します。他の提供者は署名済み任命書やコンプライアンスバッジを発行する場合があります。
6. プライバシー通知・製品ラベルの更新：旧代表者の情報を新代表者の情報に置き換え、すべての公的文書やオンラインポリシーを更新します。
7. 旧代表者への通知：旧提供者に書面で任務終了を通知し、混乱を避け、公式文書に新代表者のみが記載されるようにします。
8. 書類の保管：署名済み任命書、証明書、プライバシー通知・ラベル更新の証拠を保管します。これらは当局やマーケットプレイスから求められることがあります。

本日からのチェックリスト：

1. GDPR/GPSR代表者が必要か確認する
2. 提供者を比較し、詳細サービスを入手する
3. オンボーディングを完了し必要書類を提出する
4. 任命書に署名し証明書を取得する
5. すべての公的通知・ラベルを更新する
6. 旧代表者に書面で通知する
7. 任命と更新の証拠を保管する

リスク、罰金、提供者が通常言わないこと

EU代表者や責任者を任命・更新しない場合、重大な規制上の問題が生じます。GDPRでは当局が代表者に直接連絡することができ（第27条第4項）、連絡が取れない場合は調査や罰金の対象となる可能性があります。代表者の任命は法的責任の移転を意味せず、GDPR第27条第5項により企業自身がコンプライアンスと当局対応の責任を負います。GPSRでも同様の原則が適用されます。

提供者があまり強調しない除外事項やリスク：

• 責任の除外：代表者は法的責任や罰金を負いません。
• 解約通知期間：契約終了に事前通知が必要な場合がありますが、必ずしも明示されていません。
• リクエストや製品ごとの追加料金：リクエスト対応や証明書発行、多数の製品・法人対応に追加費用がかかる場合があります。
• サービスの制限：ほとんどの代表者は法的助言や裁判代理を提供しません。法的防御や助言が必要な場合は別途法律事務所に依頼してください。

リスク軽減のために：

• 検証可能な証明書を発行し、必要な管轄に設立された提供者を選ぶ
• プライバシー通知や製品ラベルを常に最新に保つ
• すべての書類とコンプライアンス証拠を保管する

現実的なシナリオと対応例

• EUユーザーを持つ米国SaaS企業：EU居住者の個人データを処理しているがEU拠点なし。EU内のGDPR代表者を任命する必要があります。REP27やrep4euなどを選び、オンボーディングを完了し、任命書に署名。プライバシー通知を新代表者の連絡先に更新し、証明書を保管して当局や顧客に提示します。
• EU向けに出荷する中国のAmazon販売者：EU消費者向けに製品を販売。EU内のGPSR責任者を任命し、製品ラベルに記載する必要があります。REP27などを選び、任命書に署名しラベルを更新。証明書をマーケットプレイスのチェック用に保管します。既にEU輸入業者がいる場合は別途責任者を任命する必要はありません。
• EU向けにデジタルサービスと物理商品を販売する英国のオンラインショップ：GDPR代表者とGPSR責任者の両方が必要です。REP27など一つの提供者で両方の役割をカバー可能ですが、それぞれ別の任命書に署名する必要があります。プライバシー通知と製品ラベルを更新し、すべての証明書と書類を保管します。

いずれのケースでも、上記のステップバイステップチェックリストに従い、価格に含まれるサービス内容と当局やデータ主体からのリクエスト対応のサポートを提供者に確認してください。