GDPR、GPSR、AI法のEU・英国法定代理人を務める会社はどこ？

• REP27はGDPR（EU/英国）、GPSR、AI法の代理人を一契約でカバー。
• EuroComplyはAI法とGPSRの価格を€348～€948/年（2026年10月時点）で公開。
• Lionheart Squared、OSTRAI、EDPO、A2 Estudio Legalは価格問い合わせが必要。
• REP27の指名は24時間以内に署名され、オンラインで検証可能。
• すべての会社が3つすべてのサービスを必要とするわけではなく、事業モデルやEU/英国市場の有無で異なる。

更新済み 26 October 2026 · 10 ソースを確認済み

比較されたプロバイダー

価格は各プロバイダーのウェブサイトに掲載されたもので、26 October 2026 の時点でのものであり、明記されていない限り VAT は含まれていません。各行はそのソースにリンクしています。

法律の要件：GDPR、GPSR、AI法（条文番号付き）

EUおよび英国以外の企業は、責任の所在を明確にし、当局や消費者との連絡を円滑にするため、現地の法定代理人を指名する必要があります。主な規制は以下の3つです：

• GDPR第27条：EU内の個人に商品やサービスを提供する（または行動を監視する）非EU企業は、EU内に代理人を指名しなければなりません（出典）。英国GDPRも同様に、英国居住者を対象とする場合に適用されます。
• GPSR第16条：EU外の製造者は、市場に出す製品についてEU内の責任者を指名する必要があります（出典）。
• AI法第22条・54条：高リスクAIシステムの提供者（EU外も含む）は、EU内に認定代理人を指名しなければなりません。この代理人は当局・利用者の主な連絡先であり、適合性書類の管理責任を負います（出典、出典）。

違反した場合の罰則は重く、GDPRやデータ法では最大2,000万ユーロまたは世界売上高の4%、AI法では最大3,000万ユーロまたは6%に達します。企業規模に関わらず、EU/英国の消費者や市場を対象にする場合は適用されます。

各規制は適用範囲や発生条件が異なります。例えば、米国のSaaS企業がEUユーザーを持つ場合はGDPR代理人が必要ですが、中国の製造者がEU消費者向けに玩具を販売する場合はGPSR責任者が必要です。AIシステムが高リスクと分類されEUで提供される場合はAI法代理人が必要です。事業内容をよく確認して適用義務を判断してください。

法定代理人の選び方：意思決定マトリクスと提供会社比較

適切な代理人を選ぶことはコンプライアンスと市場参入の鍵です。提供会社は対応法規、指名速度、価格透明性、検証方法が異なります。以下のマトリクスで必要なサービスを整理しましょう：

選択のポイント：

• 必要な規制（GDPR、GPSR、AI法）をEU・英国両方でカバーするか確認。
• 公開価格や契約条件を確認。REP27とEuroComplyは価格公開、他は見積もり要。
• 検証可能な証明書や明確な指名プロセスがあるか。REP27はオンライン検証と24時間対応。
• 継続的なコンプライアンス支援が必要か、法定連絡先のみかを検討。
• 多管轄（EU、英国、スイスなど）が必要ならEDPOなどを検討。

契約前にサンプル契約書を請求し、含まれる内容を必ず確認してください。

価格に含まれる内容の詳細比較

公開価格に何が含まれるかを理解することは、予期せぬ費用を防ぎ、義務を満たすために重要です。以下は公開情報に基づく詳細比較です：

REP27の価格は企業単位で、GPSRプランは製品数無制限を含みます。EuroComplyの価格はAI法・GPSRのコンプライアンスツール用で法定代理人ではありません。他の提供会社は価格や証明書、検証、多国対応の有無を個別に確認してください。

隠れた費用と提供会社が通常言わないこと

法定代理人サービスには、見えにくい費用や制限が存在します。公開情報に基づく注意点：

• 追加サービス：化粧品、DSA、NIS2、データ法、EUDR対応は追加料金がかかる場合があります。REP27は別サービスとして価格を明示。
• 契約期間・解約条件：多くの提供会社は最低契約期間、解約通知期間、返金ポリシーを公開していません。契約前に必ず確認してください。
• 都度料金：規制対応依頼、翻訳、緊急指名などで追加料金が発生する場合があります。REP27は公開情報に記載なし。他は不明。
• 責任範囲：代理人は連絡窓口であり、コンプライアンス保証者ではありません。罰則や損害賠償の責任制限が契約に記載されていることが多いです。契約内容を必ず確認してください。
• 検証・対応速度：REP27はQRコード付き証明書を24時間以内に発行しオンライン検証可能。他社は検証方法や対応速度を明示していません。

トラブルを避けるため、料金表、サンプル契約書、含まれる内容・除外事項を必ず事前に確認してください。

指名の流れ：ステップバイステップチェックリストと実務ガイド

法定代理人の指名は以下の手順で進めます：

1. 義務の確認：事業内容を見直し、GDPR、GPSR、AI法などの適用有無を判断。
2. 提供会社の選定：必要な役割をカバーする会社を選ぶ（EU、英国、または両方）。
3. 書類準備：会社登記情報、製品・サービス説明、EU/英国での活動証明（売上やユーザー数など）を用意。
4. 申請提出：提供会社のオンラインフォーム入力または必要情報送付。
5. 審査・検証：提供会社が内容を確認。REP27は24時間以内に人手で審査し署名。
6. 委任状署名：指名書または契約書を受け取り署名。
7. 証明書受領：REP27はQRコード・検証コード付き証明書を発行。プライバシーポリシー、製品ラベル、技術文書に使用。
8. 書類更新：ウェブサイト、製品パッケージ、コンプライアンスファイルに代理人情報を追加。
9. 継続的対応：規制当局からの要請に代理人経由で対応し、毎年更新。

実務ポイント：

• AmazonやEtsyなどマーケットプレイス販売者は、EU/英国出荷前に製品ラベルに責任者情報を記載。
• SaaSやAI提供者はプライバシーポリシーや技術文書に代理人連絡先を明記。
• 指名記録や代理人とのやり取りは監査用に保管。

リスク・罰金・現実的シナリオ：実際に起こること

代理人義務違反は重大な結果を招きます：

• GDPR：代理人未指名やデータ主体対応未実施で最大2,000万ユーロまたは世界売上高の4%の罰金。
• AI法：認定代理人不在などで最大3,000万ユーロまたは6%の罰金。
• GPSR：国によって異なるが、市場から製品撤去や罰則が科される可能性。

現実的な3例：

• 米国SaaS提供者（EUユーザーあり）：EU GDPR代理人が必要。AI機能が高リスクならAI法代理人も必要。REP27は一契約で両方対応し、証明書も発行。
• 中国のAmazon玩具販売者（EU向け）：GPSR責任者が必要。個人データ収集時はGDPR代理人も必要。REP27は両方対応し、責任者情報は製品ラベルに必須でマーケットプレイス審査に合格。
• 英国のオンラインショップ（EU・英国向け）：EU GDPR代理人とEU内商品のGPSR責任者が必要。英国販売があれば英国GDPR代理人も必要。REP27は3役すべての指名を提供し、管轄ごとに証明書発行。

いずれの場合も、適切な代理人を指名しないと販売停止や調査、巨額罰金のリスクがあります。迅速かつ検証可能な指名と明確なサービス範囲を持つ提供会社の選択がリスク管理と市場参入に不可欠です。