非EUのAmazonまたはShopify販売者がEU・英国で合法的に販売するために必要なもの

• 非EU販売者にはEU/英国のGDPR代表者とGPSR責任者の任命が必須
• GPSR第16条、第19条、第22条によりEU責任者の設置と適切なラベル表示が義務付けられている
• 不遵守は罰金やマーケットプレイスからの出品停止につながる
• REP27、Grüner Baum GmbH、eugpsr.eu、Legatia.eu、AuraDPPが関連サービスを提供
• 技術文書、ラベルサポート、迅速な対応を含むかを確認すること

更新済み 26 October 2026 · 6 ソースを確認済み

比較されたプロバイダー

価格は各プロバイダーのウェブサイトに掲載されたもので、26 October 2026 の時点でのものであり、明記されていない限り VAT は含まれていません。各行はそのソースにリンクしています。

法律の要件：GPSR、GDPR、ラベル表示（条文付き）

非EU販売者にとって、EUおよび英国の規制遵守は任意ではなく、これらの市場にアクセスするための法的義務です。一般製品安全規則（EU）2023/988（GPSR）および一般データ保護規則（GDPR）は明確な義務を定めています：

• GDPR第27条：EUまたは英国居住者の個人データ（顧客名、住所、メールなど）を処理する場合、EUおよび/または英国に設立されたGDPR代表者を任命する必要があります。これは、これらの地域の人々に商品やサービスを提供したり行動を監視する非EU/英国事業者に適用されます。
• GPSR第16条：消費者向け製品をEU市場に出す前に、非EU製造者はEU責任者を任命しなければなりません。この責任者はEUに設立され、技術文書の保管、市場監視当局への対応、安全問題発生時の是正措置への協力を担います。
• GPSR第19条：EU責任者の氏名、登録商号、郵便住所は製品、包装、または添付文書に表示しなければなりません。これはAmazon、Shopify、その他オンラインマーケットプレイスで販売されるすべての消費者製品に必須です。
• GPSR第22条：AmazonやeBayなどのオンラインマーケットプレイスは、適切なEU責任者が表示されていない出品を監視し、無効化する義務があります。

これらの要件はB2CおよびB2B販売の両方に適用され、企業規模や販売量に関係なくすべての非EU企業に適用されます。不遵守は製品の出品停止、税関での差し止め、罰金、法的措置につながる可能性があります。責任者は最後の製品出荷後10年間技術文書を保管しなければなりません（GPSR第16条第2項）。

化粧品には別途、規則（EC）1223/2009に基づく責任者が必要です。AI、ソフトウェア、接続機器を販売する場合は、AI法、NIS2、データ法などの追加義務が適用されることがあります。販売製品やチャネルに応じて適用規則を必ず確認してください。

サービス提供者の選び方：判断マトリックスと実践的ガイド

適切なサービス提供者の選択は、コンプライアンスと事業継続に不可欠です。ビジネスモデル、製品種別、販売チャネルを考慮してください。以下の判断マトリックスで必要なものを明確にしましょう：

サービス提供者選定時の重要ポイント：

• カバー範囲：GDPRとGPSRの両方を提供するか？REP27のように両方を1契約でカバーするところもあれば、GPSRのみのところもあります。
• 開始速度：どれくらい早く準拠できるか？REP27は通常24時間以内に契約締結、他は1～5営業日かかる場合があります。
• 技術文書：レビューや保管を含むか？含まれない場合は自分で管理するか追加費用が発生します。
• ラベルやマーケットプレイスサポート：製品ラベルや出品情報の更新支援が含まれているか確認。
• 追加義務：化粧品、AI、ソフトウェア販売の場合は対応可能か必ず確認。

詳細なサービス内容と費用の内訳を必ず確認し、追加費用や除外事項を把握してください。これにより予期せぬトラブルを避け、事業拡大時も安心して対応できます。

価格に含まれる内容：機能比較表

提供者によって価格や含まれるサービスは大きく異なります。隠れた費用や対応漏れを防ぐため、正確に何に対して支払うのか理解することが重要です。以下は詳細比較表です：

実用的なアドバイス：

• 含まれるサービスの全リストと、個別依頼や製品ごとの追加料金を必ず確認してください。
• 技術文書レビュー、ラベルデザイン、マーケットプレイス支援が含まれているか、追加費用が発生するかをチェック。
• 化粧品、AI、データ法関連の義務がある場合は、対応範囲を明確に確認しましょう。多くのGPSRのみ提供者は含みません。
• 証明書のサンプルや公開検証の方法を確認し、当局やマーケットプレイスに対して遵守を証明できるか確認してください。

隠れた費用、除外事項、提供者があまり言わないこと

多くの提供者は低価格の年間料金を宣伝しますが、隠れた費用や除外事項が多いです。注意すべき点は：

• 技術文書レビュー：Grüner Baum GmbHやLegatia.euは含みますが、他は自分で準備・管理するか追加費用が必要です。
• ラベルデザインと適合：必ずしも含まれていません。製品包装や文書の更新支援が必要なら、プランに含まれるか確認してください。
• マーケットプレイス出品支援：Legatia.euなど一部のみが実務支援を提供し、多くは販売者任せです。
• 化粧品、AI、データ法：ほとんどのGPSR専業提供者は対応していません。REP27は一括対応可能ですが、必ず確認してください。
• 通知期間と責任制限：多くの公開情報に記載がありません。契約条件、解約規定、責任範囲は契約前に確認しましょう。
• 開始までの時間：REP27は24時間以内を約束しますが、他は1～5営業日以上かかる場合があります。迅速な販売開始に影響します。

必ず契約書のサンプルと料金表を請求し、提供者が応じない場合は注意が必要です。継続的な遵守のため、更新や追加製品の対応方法も確認しましょう。

任命の流れ：ステップバイステップのコンプライアンスプロセス

コンプライアンス取得は複数のステップからなります。以下は提供者の実務と法的要件に基づく実践的な手順です：

1. 義務の特定：EU/英国の消費者に販売しているか、個人データを処理しているか確認。
2. サービス提供者の選択：必要な義務（GDPR、GPSR、化粧品など）をすべてカバーする提供者を選ぶ。
3. 書類準備：会社情報、製品リスト、技術文書を用意。化粧品は製品安全評価も必要。
4. 申請提出：情報を提供者に送付。REP27は24時間以内に人手で審査、他は時間がかかる場合あり。
5. 提供者による審査：書類の完全性と適合性を確認。不足があれば追加情報を求められる。
6. 任命と証明書発行：承認後、提供者が委任契約に署名し、QRコードと検証コード付きの証明書を発行。これを当局やマーケットプレイス、顧客に提示可能。
7. ラベルとプライバシーポリシーの更新：製品包装に責任者情報を追加し、GDPR代表者の連絡先をプライバシーポリシーに反映。
8. 継続的遵守：提供者が技術文書を保管し当局対応。販売者は文書を最新に保ち、製品変更を提供者に通知。

今日のチェックリスト：

1. すべての製品と販売チャネルをリストアップ。
2. EU/英国の個人データを処理しているか確認。
3. 製品が消費者向け、化粧品、ソフトウェア/AIか特定。
4. すべての義務をカバーする提供者を選択。
5. 必要書類を提出し、料金を支払う。
6. 証明書を受け取り、ラベルとプライバシーポリシーを更新。
7. 最後の販売から10年間技術文書を保管。
8. 遵守状況を監視し、当局や提供者の要請に対応。

リスク、罰金、執行：規則無視の結果

GPSRやGDPRの不遵守は重大な事業リスクを伴います。規制当局やマーケットプレイスは積極的に執行しています：

• マーケットプレイスからの出品停止：Amazon、eBayなどは有効なEU責任者が表示されていない出品を自動的に無効化（GPSR第22条）。通知なしに発生することもあります。
• 税関での差し止め：適合ラベルや文書のない製品はEU国境で止められ、遅延や廃棄の可能性。
• 罰金・制裁：GPSR第25条により違反に対して罰金が科されます。金額は国や事案により異なりますが、高額になることも。
• 製品リコール：安全性や適合性が問題となった場合、リコールや市場からの撤退を求められます。責任者は完全に協力し、技術文書を提示しなければなりません（GPSR第16条第2項）。
• 法的措置：消費者や当局から訴訟が起こされる可能性があり、評判悪化や追加コストが発生。

少量販売や小規模事業でもこれらの義務は適用されます。大手プラットフォームでの露出が増すほど、執行リスクは高まります。規制当局やマーケットプレイスは自動化された遵守チェックを強化しています。

リスク回避には、適格な提供者を任命し、すべての文書とラベルを正しく管理し、代表者と継続的に連絡を取ることが不可欠です。不遵守は一夜にしてEU/英国での事業停止を招く恐れがあります。

現実的なシナリオ：義務の適用例と最も簡単な遵守方法

以下は3つの現実的なシナリオで、どの義務が適用されるかと最も効率的な遵守ルートを示します：

• 米国のSaaS企業がEU向けにサブスクリプションを販売：EU居住者の個人データを処理するため、EU GDPR代表者（例：REP27など）が必要。物理製品を販売しなければGPSR責任者は不要。最速ルートはGDPR代表者を任命し、プライバシーポリシーを更新。
• 中国のAmazon販売者がEUに電子機器を発送：GPSR責任者とGDPR代表者の両方が必要。製品ラベルにEU責任者の情報を表示しなければならない。REP27は両方をカバーし、一部競合はGPSRのみ。最速ルートは両方の提供者を任命し、ラベル更新、技術文書提出。
• 英国のオンラインショップがEU向けにスキンケア製品を販売：化粧品責任者（規則（EC）1223/2009）、GPSR責任者、GDPR代表者が必要。REP27は3つすべてを1契約で提供。多くのGPSR専業提供者は化粧品を含まない。最速ルートはREP27を任命し、製品安全評価を提出、ラベルとプライバシーポリシーを更新。

すべてのシナリオで、提供者選択、書類提出、証明書受領、公開情報更新のプロセスが必要です。義務の抜け漏れを防ぐため、提供者がすべての義務をカバーできるか必ず確認してください。