一つの指定で、全EU加盟国とEEAに対応
運営:Cloudkasten GmbH(ドイツ・エアフトシュタット)
EU域外の企業向け

貴社のGDPR第27条に基づくEU代理人

EU域内の個人に商品やサービスを販売している場合や、オンラインでその行動を追跡している場合、GDPR(EU一般データ保護規則)により、EU代理人(EU域内代理人)の指定が義務となることがあります。rep4euはその役割を引き受け、書面による指定、プライバシーポリシーに記載するEU域内の連絡先、監督機関や個人から届くすべての連絡の転送を提供します。

運営:Cloudkasten GmbH(ドイツの登記法人、Amtsgericht Köln、HRB 92697)。ドイツで認可された弁護士(Rechtsanwalt)がサービス運営に関与しています。

対象となる企業

EU域内に顧客やユーザーを持つEU域外の企業

義務の有無は、EU域内の個人の個人データをどのように扱うかで決まります。会社の規模やサーバーの所在地は関係ありません。

オンラインショップ・ブランド

EU諸国への発送、ユーロ建ての価格表示、マーケットプレイスを通じたEUの顧客への販売を行っている。

SaaS・アプリ・ゲーム

EU域内の個人が、無料プランや試用版を含めて貴社のソフトウェアに登録したり、アプリを利用したりしている。

BtoBサービス事業者

顧客は企業でも、そのEU域内の従業員やユーザーは個人であり、貴社はそのデータを処理している。

処理者

EU域内の個人にサービスを提供する顧客に代わって、個人データを処理している。第27条は処理者にも適用されます。

確認のタイミング

次のいずれかに当てはまる場合は、義務を確認してください

GDPR第3条第2項により、EU域外の企業でも、EU域内の個人に商品やサービスを提供する場合や、EU域内での行動を監視する場合は適用対象となります。

  • ウェブサイトやアプリで、自国の言語・通貨とは異なるEU域内の言語や通貨を使用している
  • EU諸国に配送している、またはEU域内の顧客について言及している
  • EU域内の個人を対象としたマーケティングを行っている
  • EUからの訪問者に対して、アクセス解析、広告ピクセル、プロファイリングを利用している
  • EU域内に支店、子会社、事業所がない
  • EUの顧客、マーケットプレイス、監査人からEU代理人について尋ねられた
無料チェックを始める

EUからウェブサイトにアクセスできるというだけでは、適用対象にはなりません(前文第23項)。無料チェックの結果は目安であり、法的助言ではありません。

ご提供内容

rep4euを選任すると得られるもの

すべてのプランに、第27条の代理人業務がすべて含まれます。EssentialとBusinessの違いは、サポートの回答目標と指定書の再発行頻度だけです。

書面の指定書

貴社を管理者または処理者として、Cloudkasten GmbHを貴社のEU代理人として明記したPDFで、契約期間の開始日と満了日が記載されています。第27条が求める書面による指定にあたります。

EU域内の連絡先

ドイツ・エアフトシュタットにある当社の郵送先住所と、専用の転送用メールアドレスです。そのまま使えるプライバシーポリシー用の文言を、英語とドイツ語でご用意します。

すべての連絡を転送

メールは貴社のGDPR連絡窓口へ自動で転送され、通常は数分以内に届きます。郵便はスキャンして3営業日以内に転送します。すべての連絡を記録します。

処理活動の記録(第30条)

貴社から提供された情報に基づき、代理人側で処理活動の記録を維持し、監督機関の求めに応じて提示します。

確認と選任

お申し込みから代理人業務の開始まで

第27条は書面による指定を求めています。お支払いだけでは完了せず、貴社の確認が済み、指定書が発行された時点で代理人業務が始まります。

  1. § 01

    お申し込みと会社情報の入力

    プランを選び、貴社の法人情報とGDPR関連の連絡窓口を入力して、Stripeで年額料金をお支払いください。

  2. § 02

    確認

    公的記録と照合して貴社を確認します。自動確認は通常最大24時間、手動審査は最大48時間です(いずれも営業日ベース)。

  3. § 03

    指定書

    当社が指定を受諾し、指定書をメールでお送りします。指定書は、お支払いが確認された日から有効です。確認ができなかった場合は料金を全額返金します。ただし、虚偽または誤解を招く情報が原因の場合を除きます。

  4. § 04

    代理人情報を公開する

    指定書に記載の文言を、14日以内に貴社のプライバシーポリシーに追加してください。これにより、監督機関や個人が貴社の代理人への連絡方法を知ることができます。

役割分担

rep4euが行うこと

  • ドイツの登記法人として、貴社の第27条に基づく指定を引き受けます
  • 監督機関やデータ主体からの連絡を受領・記録・転送します
  • 当社が貴社の代理人であることを監督機関に確認し、貴社の書面による指示に基づいて回答を伝達します
  • ドイツの監督機関からの連絡にはドイツ語で対応します
  • 代理人側で処理活動の記録(第30条)を維持します

引き続き貴社の責任となるもの

  • 管理者または処理者としてのGDPR遵守(第27条第5項)
  • データ主体や監督機関への、期限内の実質的な回答
  • 代理人情報の公開と、会社情報の最新化
  • 処理活動の記録のための正確な情報提供

含まれないもの

  • 法的助言、回答文書の作成、DPO業務
  • 英国、スイス、DSA、AI法に基づく代理人
  • 製品安全上の責任者(GPSR/CE)としてのサービス
  • 登録代理人や一般的な郵便物受取サービス
料金

年額固定の料金

すべてのプランに、全EU加盟国とEEAを対象とするサービスがすべて含まれます。初期費用や、連絡ごとの課金はありません。料金は付加価値税(VAT)別で、VATが課される場合はお申し込み時に表示されます。

Essential

€348/年USD 480/年£360/年CHF 396/年AED 1,752/年AUD 684/年SGD 612/年R$2,472/年₹45,612/年CAD 684/年
月額換算で€29です。お支払いは年額一括で、月払いはありません。月額換算でUSD 40です。お支払いは年額一括で、月払いはありません。月額換算で£30です。お支払いは年額一括で、月払いはありません。月額換算でCHF 33です。お支払いは年額一括で、月払いはありません。月額換算でAED 146です。お支払いは年額一括で、月払いはありません。月額換算でAUD 57です。お支払いは年額一括で、月払いはありません。月額換算でSGD 51です。お支払いは年額一括で、月払いはありません。月額換算でR$206です。お支払いは年額一括で、月払いはありません。月額換算で₹3,801です。お支払いは年額一括で、月払いはありません。月額換算でCAD 57です。お支払いは年額一括で、月払いはありません。

単一法人向けの第27条代理人。すべてのサービスとメールサポートを含みます。

Essentialを選ぶ
  • EU代理人としての書面による指定
  • EU域内の郵送先住所と転送用メールアドレス
  • 監督機関・データ主体からの連絡の転送と記録
  • 代理人側での処理活動の記録(第30条)の維持
  • メールサポート(回答目標:72時間)
  • 指定書を12か月ごとに再発行

年額(一括請求): €348USD 480£360CHF 396AED 1,752AUD 684SGD 612R$2,472₹45,612CAD 684。 請求通貨: EURUSDGBPCHFAEDAUDSGDBRLINRCAD。

Enterprise

個別見積もり
貴社の体制に応じてお見積もり

複数の法人を持つグループ企業や、既存のコンプライアンス体制に合わせた文書が必要な場合に。

見積もりを依頼
  • Businessの全内容に加えて:
  • 指定書を3か月ごとに再発行
  • 複数の法人を単一の契約でカバー
  • 担当アカウントマネージャー

料金は年額前払いです。契約期間は12か月で、自動更新されます。解約は更新日の1か月前まで受け付け、代理人業務はお支払い済みの契約期間の末日まで継続します。お支払い済みの期間の料金は返金されません。初期費用はありません。料金は付加価値税(VAT)別で、VATが課される場合はお申し込み時に表示されます。事業者のみが対象です。利用規約の第6条・第7条(英語)

対応言語本ウェブサイトは複数の言語でご覧いただけます。サポートは英語またはドイツ語によるメールで提供します。日本語でのサポートは行っていません。契約は英語で締結します。利用規約(英語)と指定書は英語で作成され、拘束力を持つのは英語版です。指定書には、プライバシーポリシーに記載する文言が英語とドイツ語で含まれています。
指定を引き受ける会社

私書箱ではなく、ドイツの登記法人です

問題が生じたとき、監督機関は貴社の代理人に連絡します。以下は、ご自身で確認できる事実です。

契約当事者
Cloudkasten GmbH(Seestr. 20 G, 50,374 Erftstadt, ドイツ)
商業登記
Amtsgericht Köln、HRB 92697
代表取締役
Alexander Hagemann
関与する弁護士
ドイツで認可された弁護士2名(Rechtsanwälte)
国別ガイド

貴社の市場向けガイド

貴社の所在国のデータ保護法と第27条の関係を解説します。

よくある質問

EU域内に拠点を持たない管理者・処理者のうち、その処理がGDPR第3条第2項の対象となるものです。つまり、有料・無料を問わずEU域内の個人に商品やサービスを提供している場合や、行動ターゲティング広告やオンライン追跡などによってEU域内の個人の行動を監視している場合です。この場合、適用除外に該当しない限り、第27条第1項によりEU域内の代理人を書面で指定しなければなりません。
すべてのプランに、次の内容が含まれます。Cloudkasten GmbHを貴社のGDPR第27条に基づく代理人として明記した書面の指定書。プライバシーポリシーに記載する、ドイツにある当社の郵送先住所と専用の転送用メールアドレス(英語・ドイツ語のそのまま使える文言付き)。監督機関やデータ主体からのすべての連絡の転送と記録。貴社から提供された情報に基づく処理活動の記録(第30条)の維持。英語またはドイツ語でのメールサポート。法的助言や回答文書の作成は含まれません。
貴社の確認が完了し、指定書が発行された時点です。指定書には、効力発生日(初回のお支払いが確認された日)と、12か月の契約期間の満了日が記載されます。自動確認は通常24時間以内、手動審査は48時間以内に完了します(営業日ベース)。指定書を受け取るまでは、プライバシーポリシーにrep4euを記載しないでください。
はい、第3条第2項が適用される場合は必要です。十分性認定により、追加の保護措置なしに、EUから貴社の所在国へ個人データを移転できるようになります。しかし、貴社自身の処理にGDPRが適用されるかどうかは変わらず、第27条に基づく代理人の指定義務もなくなりません。
本ウェブサイトは複数の言語でご覧いただけますが、サポートは英語またはドイツ語によるメールで提供します。日本語でのサポートは行っていません。契約は英語で締結し、利用規約と指定書は英語で作成され、拘束力を持つのは英語版です。指定書には、英語とドイツ語のプライバシーポリシー用の文言が含まれます。ドイツの監督機関からの連絡にはドイツ語で対応します。その他の連絡は、書かれた言語のまま、受け取ったとおりに転送します。
料金は年額前払いです。契約期間は12か月で、自動更新されます。解約は更新日の1か月前まで可能で、代理人業務はお支払い済みの契約期間の末日まで継続します。お支払い済みの期間の料金は返金されません。解約は、[email protected]へのメールで受け付けます。

EU代理人を選任する

第27条に基づく書面での指定、EU域内の連絡先、監督機関やデータ主体からのすべての連絡の転送を、ドイツの登記法人が提供します。料金プランは€348/年USD 480/年£360/年CHF 396/年AED 1,752/年AUD 684/年SGD 612/年R$2,472/年₹45,612/年CAD 684/年から、年額一括払いです。