EU域内の個人に商品やサービスを提供している
支払いの有無は問わず、無料プランや試用版も対象です。重要なのは、一つまたは複数のEU加盟国の個人にサービスを提供する意図が明らかかどうかです。例えば次のような場合です。
- 自国の言語・通貨とは異なる、EU域内の言語や通貨の使用
- EU諸国向けの配送、価格、取引条件
- EU向けのマーケティング
- EU域内の顧客やユーザーへの言及
EUからウェブサイトにアクセスできること、またはメールアドレスがあることだけでは、適用対象にはなりません（前文第23項）。
EU域外の企業向け
EU代理人サービスGDPR第27条に対応
EU域外の貴社にGDPR（EU一般データ保護規則）第27条が適用される場合、rep4euが貴社のEU代理人（EU域内代理人）を務めます。書面による指定、EU域内の連絡先、監督機関や個人から届く連絡の転送を提供します。
料金プランは€348/年USD 480/年£360/年CHF 396/年AED 1,752/年AUD 684/年SGD 612/年R$2,472/年₹45,612/年CAD 684/年から、年額一括払いです。VATが課される場合はお申し込み時に表示されます。
運営：Cloudkasten GmbH（ドイツの登記法人）。ドイツで認可された弁護士（Rechtsanwalt）がサービス運営に関与しています。
適用範囲
EU代理人が必要になるのはどのような場合か
第27条は、EU域外に拠点を置く管理者・処理者のうち、その処理がGDPR第3条第2項の対象となるものに適用されます。判断基準は、EU域内の個人の個人データをどのように扱うかであり、会社の規模ではありません。
EU域内の個人の行動を監視している
前文第24項では、個人がオンラインで追跡されているかどうかが問われます。これには、個人に関する決定を行うため、またはその嗜好や行動を分析・予測するためのプロファイリングも含まれます。EDPBは次のような例を挙げています。
- 行動ターゲティング広告
- Cookieやフィンガープリンティングによるオンライン追跡
- マーケティング目的の位置情報の利用
- 個人のプロファイルに基づく市場調査
EU域内で販売していなくても、追跡される行動がEU域内で行われていれば、適用されることがあります。
第27条が適用されない場合
- EU域内に拠点がある場合 ：処理がその拠点の活動に関連して行われるときは、代わりに第3条第1項が適用されます。
- 偶発的でリスクの低い処理 （第27条第2項(a)）：処理が偶発的であること、特別な種類の個人データや有罪判決・犯罪行為に関するデータの大規模な処理を含まないこと、個人の権利と自由に対するリスクをもたらす可能性が低いこと、のすべてを同時に満たす場合です。EDPBは、定期的に行われず、通常の業務の範囲外で行われる処理のみを偶発的とみなしています。
- 公的機関または公的団体である （第27条第2項(b)）。
義務があるにもかかわらず代理人を指定していない場合、監督機関は第83条第4項(a)に基づき、1,000万ユーロまたは全世界年間売上高の2%のいずれか高い方を上限とする制裁金を科すことができます。2021年には、オランダの監督機関が、代理人を指定していなかったLocateFamily.comに525,000ユーロの制裁金を科しました。
所在地も重要です。第27条第3項は、代理人が、処理対象となる個人が所在する加盟国のいずれかに拠点を置くことを求めています。rep4euはドイツに拠点を置いているため、EU域内での活動の対象にドイツ国内の個人が含まれる企業に適しています。
代理人が必要か確認する
無料チェックの結果は目安であり、法的助言ではありません。
ご提供内容
rep4euを選任すると得られるもの
すべてのプランに以下のサービスが含まれます。EssentialとBusinessの違いは、サポートの回答目標と指定書の再発行頻度だけです。
書面の指定書
貴社を管理者または処理者として、Cloudkasten GmbHを貴社のEU代理人として明記したPDFで、契約期間の開始日と満了日が記載されています。第27条が求める書面による指定にあたり、監督機関、顧客、監査人に提示できます。指定書は英語で発行します。
EU域内の連絡先
プライバシーポリシーに記載する、ドイツ・エアフトシュタットの当社郵送先住所と専用の転送用メールアドレスです。そのまま使える文言を、英語とドイツ語でご用意します。
すべての連絡を転送
メールは貴社のGDPR連絡窓口へ自動で転送され、通常は数分以内、遅くとも翌営業日に届きます。郵便はスキャンして3営業日以内に転送します。各連絡は、差出人・件名・日時とともに記録します。
監督機関からの連絡への対応
監督機関から貴社について連絡があった場合は、速やかに貴社へお知らせし、要求の全文を転送します。当社が貴社の代理人であることを確認したうえで、今後の対応を貴社と調整し、貴社の書面による指示に基づいて回答を伝達します。ドイツの監督機関からの連絡にはドイツ語で対応します。
処理活動の記録（第30条）の維持
貴社から提供される情報と更新された記録に基づき、第30条で求められる処理活動の記録を維持し、監督機関の求めに応じて提示します。
メールサポート
指定、プライバシーポリシーの文言、転送された連絡に関するご質問に、英語またはドイツ語でお答えします。回答目標は、Essentialで72時間、Businessで48時間です（営業日ベース）。日本語でのサポートは行っていません。
契約に含まれないもの
- 法務業務。 法的助言やリスク評価、監督機関や個人への回答文書の作成、手続きにおける代理、DPO業務、プライバシーポリシーや記録の作成・レビュー。これらは、弁護士が所属する法律事務所が、範囲と費用を事前に合意したうえで、別途契約として引き受けることができます。
- 要求への回答。 データ主体や監督機関への回答は、法定期限内に貴社ご自身で行っていただきます。
- 貴社の責任。 第27条第5項により、貴社は引き続き管理者または処理者です。代理人を選任しただけで、GDPRを遵守したことにはなりません。
- その他の法令。 英国GDPR、スイスのデータ保護法、デジタルサービス法（DSA）、AI法に基づく代理人、および製品安全上の責任者（CEマーキング、GPSR）の役割。
- 一般的な郵便・代理業務。 当社は貴社の登録代理人や登記上の事務所ではありません。
- 翻訳。 連絡は、書かれた言語のまま、受け取ったとおりに転送します。
サービス範囲の詳細：利用規約の第2条・第3条(英語)
監督機関・データ主体からの連絡
監督機関や個人から当社に連絡があった場合
EU域内の監督機関や個人は、貴社に加えて、または貴社に代えて、貴社の代理人に連絡することができます（第27条第4項）。その後の流れは次のとおりです。
受領と記録
連絡は、貴社専用の転送用アドレス、またはエアフトシュタットの当社事務所に届きます。それぞれ差出人・件名・日時とともに記録します。
全文を貴社へ転送
メールは、指定されたGDPR連絡窓口へ自動で届きます。通常は数分以内、遅くとも翌営業日です。郵便はスキャンして3営業日以内に転送します。
内容への回答は貴社が行います
データを保有し、その扱いを決めるのは貴社だけです。データ主体からの請求には、第12条第3項により受領から1か月以内に回答する必要があります。必要な場合は、当初の期限内に本人へ通知すれば、さらに2か月延長できます。監督機関に対しては、当社が貴社の代理人であることを確認し、貴社の書面による指示に基づいて回答を伝達します。
法的支援はご依頼があった場合のみ
法的判断が必要な場合は、弁護士が所属する法律事務所が、範囲と費用を事前に書面で合意したうえで、別途契約として対応できます。要求が契約の範囲を超える場合は、その旨をお知らせします。
代理人はEU域内の拠点ではありません
代理人を指定しても、EU域内に主たる拠点を持つことにはなりません。そのため第56条のワンストップショップ制度は適用されず、いずれの監督機関も貴社の代理人に連絡できます（前文第80項）。
選任の手続き
rep4euをEU代理人に選任する方法
第27条第1項は、指定を書面で行うことを求めています。お支払いだけでは完了せず、貴社の確認が済み、指定書が発行された時点で代理人業務が始まります。
- § 01
第27条が適用されるか確認する
このページの要件を確認するか、無料チェックをご利用ください。結果は目安であり、法的な判断ではありません。適用除外に該当する可能性がある場合は、貴社の顧問にご相談ください。
- § 02
プランを選び、会社情報を入力する
正式な法人名、設立国、登記番号、登記上の所在地、GDPR関連の連絡窓口を入力し、Stripeで年額料金をお支払いください。料金プランを見る
- § 03
貴社の確認
貴社が実在し、入力内容が公的記録と一致することを確認します。可能な場合は自動で、それ以外の場合はご提出いただく設立関係書類に基づいて確認します。自動確認は通常24時間以内、手動審査は48時間以内に完了します（営業日ベース）。追加の情報をお願いすることがあります。
- § 04
指定書を受け取る
確認が完了すると、当社が指定を受諾し、指定書を発行します。指定書は、そこに記載された契約開始日、すなわち初回のお支払いが確認された日から有効です。指定書が発行されるまでは、rep4euを代理人として記載しないでください。
- § 05
代理人情報を公開する
第13条第1項(a)および第14条第1項(a)の求めに従い、指定書に記載の文言を使って、貴社のプライバシーポリシーにrep4euを記載してください。当社の利用規約では、指定書の受領後14日以内の記載をお願いしています。処理活動の記録（第30条）にも代理人を追記してください。
確認ができなかった場合
貴社を確認できない場合、または当社が指定を辞退した場合は、契約が終了し、当該契約期間の料金を全額返金します。ただし、貴社が提供した虚偽または誤解を招く情報が原因の場合を除きます（利用規約の第4条(英語)）。
プライバシーポリシーの記載例
第13条第1項(a)および第14条第1項(a)により、プライバシーポリシーには代理人の名称と連絡先を記載する必要があります。指定書には、貴社専用の転送用アドレスを含む正確な文言が、英語とドイツ語で記載されています。英語版は次のような形式です。
EU representative (Article 27 GDPR)
[Your legal entity] has designated the following
representative in the European Union pursuant to
Article 27 GDPR:
rep4eu — Cloudkasten GmbH
Seestr. 20 G
50374 Erftstadt
Germany
[your forwarding address]@rep4.eu
Individuals in the EU and supervisory authorities
may contact our EU representative on all issues
related to our processing of personal data, in
addition to contacting us directly.処理活動の記録（第30条）や、代理人について尋ねるベンダー調査票にも代理人を記載してください。指定書そのものについては、第27条の指定書に記載される内容(英語)をご覧ください。
料金
rep4euのEU代理人の料金
プランごとに年額固定の料金を前払いでお支払いいただきます。すべてのプランに、上記の第27条の代理人業務がすべて含まれ、全EU加盟国とEEAが対象です。
Essential
€348/年USD 480/年£360/年CHF 396/年AED 1,752/年AUD 684/年SGD 612/年R$2,472/年₹45,612/年CAD 684/年
月額換算で€29です。お支払いは年額一括で、月払いはありません。月額換算でUSD 40です。お支払いは年額一括で、月払いはありません。月額換算で£30です。お支払いは年額一括で、月払いはありません。月額換算でCHF 33です。お支払いは年額一括で、月払いはありません。月額換算でAED 146です。お支払いは年額一括で、月払いはありません。月額換算でAUD 57です。お支払いは年額一括で、月払いはありません。月額換算でSGD 51です。お支払いは年額一括で、月払いはありません。月額換算でR$206です。お支払いは年額一括で、月払いはありません。月額換算で₹3,801です。お支払いは年額一括で、月払いはありません。月額換算でCAD 57です。お支払いは年額一括で、月払いはありません。
単一法人向けの第27条代理人。すべてのサービスとメールサポートを含みます。
Essentialを選ぶ- EU代理人としての書面による指定
- EU域内の郵送先住所と転送用メールアドレス
- 監督機関・データ主体からの連絡の転送と記録
- 代理人側での処理活動の記録（第30条）の維持
- メールサポート（回答目標：72時間）
- 指定書を12か月ごとに再発行
年額（一括請求）： €348USD 480£360CHF 396AED 1,752AUD 684SGD 612R$2,472₹45,612CAD 684。 請求通貨： EURUSDGBPCHFAEDAUDSGDBRLINRCAD。
より速いサポート
Business
€696/年USD 960/年£720/年CHF 792/年AED 3,504/年AUD 1,368/年SGD 1,224/年R$4,944/年₹91,224/年CAD 1,368/年
月額換算で€58です。お支払いは年額一括で、月払いはありません。月額換算でUSD 80です。お支払いは年額一括で、月払いはありません。月額換算で£60です。お支払いは年額一括で、月払いはありません。月額換算でCHF 66です。お支払いは年額一括で、月払いはありません。月額換算でAED 292です。お支払いは年額一括で、月払いはありません。月額換算でAUD 114です。お支払いは年額一括で、月払いはありません。月額換算でSGD 102です。お支払いは年額一括で、月払いはありません。月額換算でR$412です。お支払いは年額一括で、月払いはありません。月額換算で₹7,602です。お支払いは年額一括で、月払いはありません。月額換算でCAD 114です。お支払いは年額一括で、月払いはありません。
調達審査やセキュリティ審査に対応するチーム向け。回答の速さと、日付の新しい指定書が求められる場面に。
Businessを選ぶ- Essentialの全内容に加えて：
- メールサポート（回答目標：48時間）
- 指定書を6か月ごとに再発行
年額（一括請求）： €696USD 960£720CHF 792AED 3,504AUD 1,368SGD 1,224R$4,944₹91,224CAD 1,368。 請求通貨： EURUSDGBPCHFAEDAUDSGDBRLINRCAD。
Enterprise
個別見積もり
貴社の体制に応じてお見積もり
複数の法人を持つグループ企業や、既存のコンプライアンス体制に合わせた文書が必要な場合に。
見積もりを依頼- Businessの全内容に加えて：
- 指定書を3か月ごとに再発行
- 複数の法人を単一の契約でカバー
- 担当アカウントマネージャー
料金は年額前払いです。契約期間は12か月で、自動更新されます。解約は更新日の1か月前まで受け付け、代理人業務はお支払い済みの契約期間の末日まで継続します。お支払い済みの期間の料金は返金されません。初期費用はありません。料金は付加価値税（VAT）別で、VATが課される場合はお申し込み時に表示されます。事業者のみが対象です。利用規約の第6条・第7条(英語)
対応言語本ウェブサイトは複数の言語でご覧いただけます。サポートは英語またはドイツ語によるメールで提供します。日本語でのサポートは行っていません。契約は英語で締結します。利用規約(英語)と指定書は英語で作成され、拘束力を持つのは英語版です。指定書には、プライバシーポリシーに記載する文言が英語とドイツ語で含まれています。
役割の違い
EU代理人、DPO、コンサルタント、製品安全の「EU代理人」はどう違うのか
これらの役割は混同されがちですが、それぞれ法的根拠が異なります。rep4euが提供するのは、最初の役割だけです。
GDPR第27条rep4euが提供するサービス
EU代理人
EU域内における、監督機関や個人に対する貴社の連絡窓口です。書面で指定され、貴社の委任に基づいて行動します。貴社に助言したり、貴社の責任を引き受けたりするものではありません。
GDPR第37条〜第39条含まれない
データ保護責任者（DPO）
貴社に情報提供・助言を行い、コンプライアンスを監視する独立した役割で、第37条に定める場合にのみ必要です。EDPBは、代理人の役割は、EU域内に拠点を置く外部DPOの役割とは両立しないとしています。
助言別途契約
GDPRコンサルタント・弁護士
処理に関する助言、監査、影響評価、越境移転、プライバシーポリシー・記録・回答文書の作成。契約には含まれず、弁護士が所属する法律事務所が別途契約として提供します。
CE · GPSR含まれない
製品安全上の責任者
EUで販売される製品には、製品安全に関する法令（一般製品安全規則（GPSR）など）に基づき、EU域内の経済事業者または認定代理人が必要な場合があります。これは別の役割で、同じく「EU代理人」と呼ばれることもありますが、rep4euは提供していません。
EU代理人サービスに関するよくある質問
すべてのプランに、次の内容が含まれます。Cloudkasten GmbHを貴社のGDPR第27条に基づく代理人として明記した書面の指定書。プライバシーポリシーに記載する、ドイツにある当社の郵送先住所と専用の転送用メールアドレス（英語・ドイツ語のそのまま使える文言付き）。監督機関やデータ主体からのすべての連絡の転送と記録。貴社から提供された情報に基づく処理活動の記録（第30条）の維持。英語またはドイツ語でのメールサポート。法的助言や回答文書の作成は含まれません。
年額固定の料金を前払いでお支払いいただきます。EssentialとBusinessは料金を公開しており、料金ページにお客様の通貨で表示されます。Enterpriseは個別見積もりです。初期費用や、転送する連絡ごとの課金はありません。料金はVAT別で、VATが課される場合はお申し込み時に表示されます。法務業務をご希望の場合は、別途合意のうえ、別途請求します。
EU域内に拠点を持たない管理者・処理者のうち、その処理がGDPR第3条第2項の対象となるものです。つまり、有料・無料を問わずEU域内の個人に商品やサービスを提供している場合や、行動ターゲティング広告やオンライン追跡などによってEU域内の個人の行動を監視している場合です。この場合、適用除外に該当しない限り、第27条第1項によりEU域内の代理人を書面で指定しなければなりません。
規模だけでは適用除外になりません。第27条第2項が適用除外とするのは、処理が偶発的であり、特別な種類の個人データや有罪判決・犯罪行為に関するデータの大規模な処理を含まず、個人の権利と自由に対するリスクをもたらす可能性が低い場合で、これらすべての条件を同時に満たす必要があります。EDPBは、定期的に行われず、通常の業務の範囲外で行われる処理のみを偶発的とみなしています。公的機関・公的団体も適用除外です。
プランを選び、貴社の法人情報とGDPR関連の連絡窓口を入力して、Stripeで年額料金をお支払いください。その後、当社が公的記録と照合して貴社を確認し、確認が完了すると指定書を発行します。指定書に記載された代理人情報を、貴社のプライバシーポリシーと処理活動の記録に追加してください。
貴社の確認が完了し、指定書が発行された時点です。指定書には、効力発生日（初回のお支払いが確認された日）と、12か月の契約期間の満了日が記載されます。自動確認は通常24時間以内、手動審査は48時間以内に完了します（営業日ベース）。指定書を受け取るまでは、プライバシーポリシーにrep4euを記載しないでください。
いいえ。書面による一つの指定で、全EU加盟国と、GDPRが適用されるEEA諸国をカバーします。
はい。第27条第3項は、代理人が、処理対象となる個人が所在する加盟国のいずれかに拠点を置くことを求めています。rep4euはドイツに拠点を置いているため、貴社のEU域内での活動の対象にドイツ国内の個人が含まれているか、そうでない場合でも、ドイツの代理人でこの要件を満たせると貴社が判断していることが必要です。当社の利用規約では、お申し込み時にこの点の確認をお願いしています。
いいえ。代理人はEU域内における貴社の連絡窓口であり、貴社の委任に基づいて行動します。第37条から第39条に基づくデータ保護責任者は、独立した立場で貴社に助言し、コンプライアンスを監視する役割で、第37条に定める場合にのみ必要です。EDPBは、代理人の役割は、EU域内に拠点を置く外部DPOの役割とは両立しないとしています。rep4euを選任しても、DPOを置いたことにはなりません。
いいえ。当社は連絡を受領・記録・転送し、監督機関から連絡があった場合は、当社が貴社の代理人であることを確認して、今後の対応を貴社と調整します。前文第80項と第27条第5項が示すとおり、内容への回答は貴社が行い、コンプライアンスの責任も貴社に残ります。法的支援をご希望の場合は、弁護士が所属する法律事務所が、範囲と費用を事前に書面で合意したうえで、別途契約として対応できます。
いいえ。本サービスの対象は、EU GDPR第27条のみです。英国外の企業が、英国内の個人に商品やサービスを提供する場合や、英国内での行動を監視する場合は、英国GDPRに基づく別の代理人が必要になることがあります。また、スイス連邦データ保護法にも独自の代理人規定があります（FADP第14条）。rep4euは、英国やスイスの代理人は務めません。EU代理人を必要とする英国・スイスの企業は、rep4euをご利用いただけます。
必要な場合があります。第27条は管理者だけでなく処理者にも適用され、処理者の代理人は、処理者自身の処理活動の記録（第30条）を維持します。また、企業だけを顧客としていても対象外にはなりません。顧客企業の従業員やユーザーは個人であるため、第3条第2項が適用される可能性があります。
料金は年額前払いです。契約期間は12か月で、自動更新されます。解約は更新日の1か月前まで可能で、代理人業務はお支払い済みの契約期間の末日まで継続します。お支払い済みの期間の料金は返金されません。解約は、[email protected]へのメールで受け付けます。
まず新しい代理人を選任し、プライバシーポリシーと処理活動の記録を更新してから、旧代理人との委任を終了してください。こうすることで、代理人が記載されていない空白期間が生じません。過去の指定書や連絡の記録は、説明責任（アカウンタビリティ）の記録として保管してください。
出典
法的根拠とサービス条件
法令に関する記載は、公式の条文や監督機関のガイダンスにリンクしています。サービスに関する記載は、当社の利用規約と指定書を要約したものです。
このページのサービス内容は、当社の利用規約(英語)と指定書を要約したものです。相違がある場合は、英語版の利用規約が優先します。このページは第27条の指定義務に関する一般的な情報であり、法的助言ではありません。サービスに関するご質問はお問い合わせください。
EU代理人を選任する
第27条に基づく書面での指定、EU域内の連絡先、監督機関やデータ主体からのすべての連絡の転送を、ドイツの登記法人が提供します。料金プランは€348/年USD 480/年£360/年CHF 396/年AED 1,752/年AUD 684/年SGD 612/年R$2,472/年₹45,612/年CAD 684/年から、年額一括払いです。