EU・英国で合法的に販売するための非EUオンライン販売者の必須条件
- EU/英国GDPR第27条:EU/英国の個人に販売または行動追跡を行う場合、現地代表者の任命が必要。
- GPSR:2024年12月13日以降、非EU販売者は消費者製品に対しEU内の責任者を任命しなければならない。
- データ法、AI法、化粧品:接続製品、AI、化粧品には特定の義務がある。
- REP27は主要な義務を網羅し、検証可能な証明書を提供。
- 違反時の罰金は最大2,000万ユーロまたは売上高の4%(データ法)に達することもある。
比較されたプロバイダー
| サービス提供者 | 設立国 | 公開価格 | 価格に含まれるもの | 最適な用途 |
|---|---|---|---|---|
| REP27 | EU(チェコ共和国)、英国 | GDPR代表:年額290ユーロ~; GPSR:年額190ユーロ~; 化粧品:年額690ユーロ~; AI法:年額290ユーロ~ | EU/英国代表者または責任者の任命、署名済み証明書、公開検証、製品プランで無制限の製品対応、24時間以内の任命 | GDPR、GPSR、AI法、データ法、化粧品対応が必要な非EU/英国企業 |
| Eldrisソース | EU/英国 | 市場ごとに一回195ポンド、その後月額19.95ポンド~ | EU/英国責任者の任命、証明書、ラベル/リスティング用住所、当局対応、コンプライアンス証明書 | EU/英国製品コンプライアンスの責任者が必要な販売者 |
| Garay Qualityソース | 未指定 | EU責任者:年額150ユーロ~; GPSR監査:150ユーロ~; マーケットプレイス監査:89ユーロ~ | GPSRのEU責任者としての役割、コンプライアンス監査、マーケットプレイス準備チェック | Amazon/eBay/Etsy向けの責任者とコンプライアンスチェックが必要なブランド |
| eugpsr.euソース | ポーランド | 年額199ユーロ | GPSRのEU責任者、コンプライアンス、リスティング保護、1~5日で有効化 | 迅速なGPSR対応が必要な非EUのAmazon/eBay/Etsy販売者 |
| EDPOソース | 未指定 | 要問い合わせ | GDPR、AI法、DSA、NIS2のEU、英国、スイス代表者;当局の連絡窓口 | EU、英国、スイスで複数法対応の代表者が必要な企業 |
| Gabsorソース | アイルランド、英国 | 要問い合わせ | GDPR、DSA、AI法、データ法の代表者;実スタッフ;プライバシー専門家 | EU/英国でプライバシー重視の代表者を求める企業 |
価格は各プロバイダーのウェブサイトに掲載されたもので、27 October 2026 の時点でのものであり、明記されていない限り VAT は含まれていません。各行はそのソースにリンクしています。
法的要件:条文番号と義務
非EUオンライン販売者は、消費者に販売する前にEUおよび英国の複数の法律を遵守しなければなりません。主な義務は以下の通りです:
- GDPR第27条(EU・英国): 非EU/英国企業がEUまたは英国の個人に商品やサービスを提供する場合、またはウェブサイトのトラッキングなどで行動を監視する場合は、現地代表者を任命する必要があります。この代表者はデータ保護当局および個人の連絡窓口となります。例外は稀で、処理が断続的かつ低リスクで大規模でない場合に限られます。
- GPSR(規則(EU)2023/988、第16条): 2024年12月13日以降、非EU販売者は消費者製品をEU市場に投入する前にEU内の責任者を指定しなければなりません。この責任者の情報は製品ラベルやリスティングに表示する必要があります。これがないと、製品はマーケットプレイスから削除されたり、国境で押収されるリスクがあります。
- データ法(第37条): 非EU企業がEUで接続製品や関連サービスを販売する場合、法的代表者を任命しなければなりません。これはデータアクセスと共有に関する新規則の遵守に必要です。違反すると最大2,000万ユーロまたは年間売上高の4%の罰金が科される可能性があります。
- AI法: 非EUのAIサービス提供者は、EUのAI法に準拠しなければならず、特に高リスクまたは汎用AIシステムの場合、EU代表者の任命が必要になることがあります。
- 化粧品(規則(EC)1223/2009): 非EU企業がEUで化粧品や香水を販売する場合、EU内に責任者を任命しなければなりません。この責任者は安全性、遵守、通知義務を担います。
これらの法律に違反すると、罰金、製品のリスティング削除、税関での押収など厳しい処分を受ける可能性があります。対象は企業規模や売上に関わらず、EU/英国の消費者を対象にするか個人データを処理する場合に適用されます。
法的代表者または責任者の選び方
適切なサービス提供者の選定はコンプライアンスと事業継続に不可欠です。以下の点を考慮してください:
- サービス範囲: GDPR、GPSR、AI法、データ法、化粧品など、必要なすべての義務をカバーしているか。REP27のように包括的なサービスを提供するところもあれば、一部に特化する提供者もあります。
- 証明書の検証と受理: 当局やマーケットプレイス(Amazon、eBay、Etsy)は公開検証可能な証明書を求めることが増えています。検証コードや公開検索機能付きの証明書を発行する提供者を選びましょう。
- 任命のスピード: 商品の早期販売や再掲載が必要な場合、発行までの時間は重要です。REP27は通常24営業時間以内、eugpsr.euは1~5日で有効化します。
- サポートとコミュニケーション: サポートが含まれているか、当局やマーケットプレイスからの問い合わせに迅速に対応してくれるか確認しましょう。追加料金がかかる場合もあります。
- 複数国対応: 通常、EU全域または英国全域で1つの任命で足りますが、証明書がすべての必要市場で受理されるか確認してください。
以下は必要な義務の目安表です:
| あなたが… | 必要なもの | 不要なもの |
|---|---|---|
| 非EU/英国企業でEU/英国の消費者向け販売(B2C) | GDPR代表、GPSR責任者、場合によってはデータ法/AI法/化粧品代表 | 現地子会社が製品を置く場合は不要 |
| 非EU/英国企業でEU/英国のB2Bのみ販売 | 個人データを処理するならGDPR代表。製品が消費者に届くならGPSR | 消費者市場に出さないB2BのみならGPSR不要 |
| 非EU/英国のAmazon/eBay/Etsy販売者 | GPSR責任者、GDPR代表 | EU法人が販売者の場合は不要 |
| EU/英国拠点企業 | 通常不要(既に設立済み) | すべての代表義務 |
必ず提供者にどの義務をカバーし、証明書が販売チャネルで受理されるか確認してください。
価格に含まれる内容の比較
公開価格は大きく異なり、含まれる内容が不明瞭な場合があります。以下は公開情報に基づく詳細比較です:
| サービス提供者 | 含まれるもの | 含まれないもの | 追加料金 |
|---|---|---|---|
| REP27 | EU/英国代表者または責任者の任命、署名済み証明書、公開検証、製品プランで無制限の製品対応、24時間以内の任命 | 法的助言、裁判代理 | 記載なし |
| Eldris | EU/英国責任者の任命、証明書、ラベル/リスティング用住所、当局対応、コンプライアンス証明書 | 要問い合わせ | 要問い合わせ |
| Garay Quality | 責任者、コンプライアンス監査、マーケットプレイスチェック | 要問い合わせ | 監査費用89ユーロ~、市場アクセスは個別見積もり |
| eugpsr.eu | 責任者、コンプライアンス、リスティング保護、1~5日で有効化 | 要問い合わせ | 要問い合わせ |
| EDPO | GDPR、AI法、DSA、NIS2の代表者 | 要問い合わせ | 要問い合わせ |
| Gabsor | GDPR、DSA、AI法、データ法の代表者 | 要問い合わせ | 要問い合わせ |
REP27のように製品プランで無制限対応する提供者もあれば、製品単位や監査単位で課金する場合もあります。サポート、書類処理、追加証明書が別料金かも必ず確認してください。法的助言や裁判代理はどの提供者も含みません。
隠れた費用と提供者が通常言わないこと
提供者比較では、表面の価格だけでなく、潜在的な追加費用や除外事項にも注意が必要です。公開情報に基づくポイント:
- 法的助言・裁判代理: REP27や多くの競合は含みません。代表者は法的連絡先や証明書発行者であり、法的紛争の代理や助言は行いません。
- 追加製品や監査の料金: 一部提供者は追加製品、監査、店舗設定に料金を課す場合があります。例:Garay Qualityは監査費用、EAS Project(表には未掲載)は店舗設定やHSコード割当で課金。
- 通知期間や責任制限: 多くの提供者は公開情報に明示していません。任命前に契約条件を必ず確認し、変更や解約の条件を把握してください。
- サポート・書類処理: 一部は書類審査や追加サポート、迅速処理に追加料金を請求する場合があります。REP27は24時間任命と公開検証を基本料金に含みます。
提供者が通常言わないこと:
- 代表者の任命は法的責任の移転を意味せず、コンプライアンス責任は販売者に残ります。
- 証明書がすべてのマーケットプレイスで受理されるとは限りません。販売チャネルで必ず確認してください。
- 提供者の変更には通知期間が必要で、管理を誤るとリスティングに影響が出る可能性があります。
契約前に含まれるサービス、追加料金、条件の全リストを必ず確認してください。
任命の流れ:ステップバイステップ
法的代表者または責任者の任命プロセスは一般的に簡単ですが、提供者によって異なります。REP27を例にした典型的な手順:
- 義務の特定: 無料チェックやサポートに連絡し、適用される法律(GDPR、GPSR、AI法、データ法、化粧品など)を確認。
- 会社情報の提出: 事業内容、販売商品、対象市場の情報を提供。会社登録書類、製品リスト、コンプライアンス書類が必要な場合も。
- 書類審査: 担当者が内容を確認。REP27は通常24営業時間以内に完了。不備があれば連絡が来る。
- 署名と証明書発行: 法定機関(REP27はEurope Services SE)が任命書に署名。署名済みの任命書、QRコード付き証明書、検証コードを受領。
- 公開検証: 当局、マーケットプレイス、顧客がオンラインで任命を検証可能。
- 実装: プライバシーポリシー、製品ラベル、マーケットプレイスリスティングに連絡先を記載。提供者が正確な文言を案内。
- 継続サポート: 当局や一般からの問い合わせを受け取り転送し、コンプライアンス維持を支援。
購入者向けチェックリスト:
- 販売商品と販売地域を特定。
- 適用される義務(GDPR、GPSRなど)を確認。
- サービス提供者をカバー範囲、検証機能、価格で比較。
- リスティングや出荷前に代表者を任命。
- 書類とリスティングを更新。
- 証明書と検証リンクを保管。
リスク、罰金、無視した場合の影響
EUおよび英国の法的代表者義務を守らないと重大な結果を招きます:
- データ法: 法的代表者未任命やデータ共有義務違反で最大2,000万ユーロまたは売上高の4%の罰金。
- GPSR: Amazon、eBayなどで製品リスティング削除。EU税関でラベルや書類に責任者情報がない場合、商品押収の可能性。
- GDPR: 当局から罰金、執行措置、販売停止の可能性。現地代表者不在は非EU/英国企業に対する執行理由として多い。
マーケットプレイスはこれらの義務を厳格に運用し、証明書や公開検証を求めることが増えています。当局は直接代表者に連絡し、遵守状況を確認します。任命証明がなければEU/英国市場へのアクセスを失い、法的処分を受けるリスクがあります。
無視すると評判悪化や販売機会損失にもつながります。EU/英国の消費者を対象にするか個人データを処理するなら、コンプライアンスは必須です。
3つの現実的なシナリオ:適用範囲と遵守方法
- 米国のSaaS提供者がEUに販売: EU個人の個人データを処理する場合、GDPR第27条の代表者が必要。接続製品やサービス提供ならデータ法の法的代表者も必要。AIサービス提供ならAI法適用の可能性あり。REP27のようにすべての義務をカバーし、検証可能な証明書を発行する提供者の利用が最も簡単で確実。
- 中国のAmazon販売者がEUに玩具を発送: 2024年12月13日以降、GPSR責任者の任命が必須。顧客データにはGDPR代表者も必要。CEマーク製品(玩具など)なら市場監視連絡先も必要。責任者情報は製品ラベルとAmazonリスティングに表示。REP27や複数の競合が対応可能だが、証明書がAmazonで受理され、公開検証できることを確認すること。
- 英国のオンラインショップがEUにスキンケア商品を販売: 化粧品(規則(EC)1223/2009)にはEU責任者が必要。GDPR第27条代表者も必要。非化粧品製品販売ならGPSR責任者も必要になる場合あり。責任者情報は製品包装とCPNP通知に記載。すべての義務を一括でカバーする提供者を任命するとコンプライアンスが簡単。
各シナリオで重要なのは、適用されるすべての義務を特定し、必要な証明書を発行し公開検証やマーケットプレイス受理が可能な提供者を選ぶことです。
これが必要ない場合
- EU/英国に現地拠点がある企業(通常代表者義務免除)。
- 非EU/英国企業でB2Bのみ販売し消費者市場に製品を置かない場合(GPSR免除の可能性あり)。
- EU/英国の個人データを収集・処理しない企業(GDPR代表不要)。
よくある質問
EU/英国でB2Bのみ販売する場合も代表者は必要ですか?
GDPRではEU/英国の個人データを処理する場合、代表者が必要なことがあります。GPSRは製品が消費者に届く場合に必要です。各規則の適用範囲をよく確認してください。
代表者を任命しなかったらどうなりますか?
罰金(データ法で最大2,000万ユーロまたは売上高の4%)、マーケットプレイスからの製品削除、国境での押収リスクがあります。当局やマーケットプレイスは遵守証明がない限り販売をブロックします。
すべての義務に同じ提供者を使えますか?
REP27のように複数義務(GDPR、GPSR、AI法、データ法、化粧品)をカバーする提供者もありますが、単一義務のみの提供者もあります。任命前に対応範囲を必ず確認してください。
証明書はどのくらいの速さで取得できますか?
REP27は書類承認後24営業時間以内に証明書を発行します。他の提供者は1~5営業日(eugpsr.eu)またはそれ以上かかる場合があります。
価格に法的助言は含まれますか?
いいえ。REP27やほとんどの競合は法的助言や裁判代理を含みません。代表者/責任者業務のみが対象です。
プライバシーポリシーや製品ラベルには何を記載すべきですか?
任命したEU/英国代表者または責任者の氏名と連絡先を必ず記載してください。提供者から正確な文言が提供されます。
AmazonやeBayなどのマーケットプレイスはコンプライアンスを確認しますか?
はい。マーケットプレイスは責任者や代表者の証明書を公開検証可能な形で求めることが増えています。
複数製品や店舗の場合、追加料金はかかりますか?
REP27の製品プランは無制限ですが、他の提供者は製品単位や店舗単位、監査単位で追加料金を請求することがあります。契約前に必ず確認してください。
代表者の任命で法的責任は移転しますか?
いいえ。代表者は連絡窓口ですが、法令遵守の責任は販売者に残ります。
代表者を変更や解約できますか?
はい。ただし通知期間や解約手数料がある場合があります。契約条件をよく確認してください。
任命に必要な書類は何ですか?
通常は会社情報、販売商品やサービスの詳細、対象市場の情報です。提供者によっては追加のコンプライアンス書類を求めることがあります。
EUのすべての国で代表者を任命する必要がありますか?
いいえ。顧客がいるEU加盟国のいずれかに代表者を設置すればGDPRやほとんどの製品規則で十分です。英国義務も同様です。
ソース
- REP27公式サービスページ — rep27.com
- REP27 FAQ — rep27.com
- Eldris EU責任者サービス — responsible.eldris.ai
- Garay Quality — garayquality.com
- eugpsr.eu — eugpsr.eu
- EDPO代表者サービス — edpo.com
- Gabsor — gabsor.com
- EUデータ法の法的代表者要件 — gdprrepresentative.com