義務について
EU域外の企業が書面で指定する、EU域内に拠点を置く個人または法人です。その企業による個人データの処理に関するあらゆる事項について、EUの監督機関や個人に対する連絡窓口となります（第27条第4項）。代理人は企業の委任に基づいて行動しますが、GDPR（EU一般データ保護規則）を遵守する企業の責任を引き受けるものではありません。
EU域内に拠点を持たない管理者・処理者のうち、その処理がGDPR第3条第2項の対象となるものです。つまり、有料・無料を問わずEU域内の個人に商品やサービスを提供している場合や、行動ターゲティング広告やオンライン追跡などによってEU域内の個人の行動を監視している場合です。この場合、適用除外に該当しない限り、第27条第1項によりEU域内の代理人を書面で指定しなければなりません。
規模だけでは適用除外になりません。第27条第2項が適用除外とするのは、処理が偶発的であり、特別な種類の個人データや有罪判決・犯罪行為に関するデータの大規模な処理を含まず、個人の権利と自由に対するリスクをもたらす可能性が低い場合で、これらすべての条件を同時に満たす必要があります。EDPBは、定期的に行われず、通常の業務の範囲外で行われる処理のみを偶発的とみなしています。公的機関・公的団体も適用除外です。
必要な場合があります。第27条は管理者だけでなく処理者にも適用され、処理者の代理人は、処理者自身の処理活動の記録（第30条）を維持します。また、企業だけを顧客としていても対象外にはなりません。顧客企業の従業員やユーザーは個人であるため、第3条第2項が適用される可能性があります。
はい、第3条第2項が適用される場合は必要です。十分性認定により、追加の保護措置なしに、EUから貴社の所在国へ個人データを移転できるようになります。しかし、貴社自身の処理にGDPRが適用されるかどうかは変わらず、第27条に基づく代理人の指定義務もなくなりません。
いいえ。書面による一つの指定で、全EU加盟国と、GDPRが適用されるEEA諸国をカバーします。
はい。第27条第3項は、代理人が、処理対象となる個人が所在する加盟国のいずれかに拠点を置くことを求めています。rep4euはドイツに拠点を置いているため、貴社のEU域内での活動の対象にドイツ国内の個人が含まれているか、そうでない場合でも、ドイツの代理人でこの要件を満たせると貴社が判断していることが必要です。当社の利用規約では、お申し込み時にこの点の確認をお願いしています。
監督機関は代理人の指定を命じることができ、GDPR第83条第4項(a)に基づき、1,000万ユーロまたは全世界年間売上高の2%のいずれか高い方を上限とする制裁金を科すことができます。2021年には、オランダの監督機関が、代理人を指定していなかったLocateFamily.comに525,000ユーロの制裁金を科しました。
サービスについて
すべてのプランに、次の内容が含まれます。Cloudkasten GmbHを貴社のGDPR第27条に基づく代理人として明記した書面の指定書。プライバシーポリシーに記載する、ドイツにある当社の郵送先住所と専用の転送用メールアドレス（英語・ドイツ語のそのまま使える文言付き）。監督機関やデータ主体からのすべての連絡の転送と記録。貴社から提供された情報に基づく処理活動の記録（第30条）の維持。英語またはドイツ語でのメールサポート。法的助言や回答文書の作成は含まれません。
法的助言、法的リスク評価、監督機関や個人への回答文書の作成、手続きにおける代理、データ保護責任者（DPO）業務、プライバシーポリシーや記録の作成は含まれません。また、英国GDPR、スイス連邦データ保護法（FADP）、デジタルサービス法（DSA）、AI法に基づく代理人、CEやGPSRの責任者などの製品安全上の役割、登録代理人や一般的な郵便サービス、転送する連絡の翻訳も含まれません。法務業務は、弁護士が所属する法律事務所が、範囲と費用を事前に書面で合意したうえで、別途契約として提供します。
プランを選び、貴社の法人情報とGDPR関連の連絡窓口を入力して、Stripeで年額料金をお支払いください。その後、当社が公的記録と照合して貴社を確認し、確認が完了すると指定書を発行します。指定書に記載された代理人情報を、貴社のプライバシーポリシーと処理活動の記録に追加してください。
貴社の確認が完了し、指定書が発行された時点です。指定書には、効力発生日（初回のお支払いが確認された日）と、12か月の契約期間の満了日が記載されます。自動確認は通常24時間以内、手動審査は48時間以内に完了します（営業日ベース）。指定書を受け取るまでは、プライバシーポリシーにrep4euを記載しないでください。
設立関係書類の提出をお願いするなど、解決に向けてご連絡します。貴社を確認できない場合、または当社が指定を辞退した場合は、契約が終了し、当該契約期間の料金を全額返金します。ただし、貴社が提供した虚偽または誤解を招く情報が原因の場合を除きます。
いいえ。代理人はEU域内における貴社の連絡窓口であり、貴社の委任に基づいて行動します。第37条から第39条に基づくデータ保護責任者は、独立した立場で貴社に助言し、コンプライアンスを監視する役割で、第37条に定める場合にのみ必要です。EDPBは、代理人の役割は、EU域内に拠点を置く外部DPOの役割とは両立しないとしています。rep4euを選任しても、DPOを置いたことにはなりません。
いいえ。当社は連絡を受領・記録・転送し、監督機関から連絡があった場合は、当社が貴社の代理人であることを確認して、今後の対応を貴社と調整します。前文第80項と第27条第5項が示すとおり、内容への回答は貴社が行い、コンプライアンスの責任も貴社に残ります。法的支援をご希望の場合は、弁護士が所属する法律事務所が、範囲と費用を事前に書面で合意したうえで、別途契約として対応できます。
いいえ。本サービスの対象は、EU GDPR第27条のみです。英国外の企業が、英国内の個人に商品やサービスを提供する場合や、英国内での行動を監視する場合は、英国GDPRに基づく別の代理人が必要になることがあります。また、スイス連邦データ保護法にも独自の代理人規定があります（FADP第14条）。rep4euは、英国やスイスの代理人は務めません。EU代理人を必要とする英国・スイスの企業は、rep4euをご利用いただけます。
rep4euは、Amtsgericht KölnにHRB 92697として登記され、ドイツのエアフトシュタットに本店を置くCloudkasten GmbHが運営しています。代表取締役はAlexander Hagemannです。ドイツで認可された弁護士（Rechtsanwalt）2名がサービス運営に関与しています。契約の相手方はCloudkasten GmbHであり、弁護士と依頼者の関係は生じません。
料金・契約・言語
年額固定の料金を前払いでお支払いいただきます。EssentialとBusinessは料金を公開しており、料金ページにお客様の通貨で表示されます。Enterpriseは個別見積もりです。初期費用や、転送する連絡ごとの課金はありません。料金はVAT別で、VATが課される場合はお申し込み時に表示されます。法務業務をご希望の場合は、別途合意のうえ、別途請求します。
いいえ。料金は付加価値税（VAT）別です。VATが課される場合は、お申し込み時と請求書に表示されます。他のEU加盟国に拠点を置き、有効なVAT識別番号をお持ちの事業者には、リバースチャージ方式で請求します。
料金は年額前払いです。契約期間は12か月で、自動更新されます。解約は更新日の1か月前まで可能で、代理人業務はお支払い済みの契約期間の末日まで継続します。お支払い済みの期間の料金は返金されません。解約は、[email protected]へのメールで受け付けます。
まず新しい代理人を選任し、プライバシーポリシーと処理活動の記録を更新してから、旧代理人との委任を終了してください。こうすることで、代理人が記載されていない空白期間が生じません。過去の指定書や連絡の記録は、説明責任（アカウンタビリティ）の記録として保管してください。
本ウェブサイトは複数の言語でご覧いただけますが、サポートは英語またはドイツ語によるメールで提供します。日本語でのサポートは行っていません。契約は英語で締結し、利用規約と指定書は英語で作成され、拘束力を持つのは英語版です。指定書には、英語とドイツ語のプライバシーポリシー用の文言が含まれます。ドイツの監督機関からの連絡にはドイツ語で対応します。その他の連絡は、書かれた言語のまま、受け取ったとおりに転送します。
対応言語本ウェブサイトは複数の言語でご覧いただけます。サポートは英語またはドイツ語によるメールで提供します。日本語でのサポートは行っていません。契約は英語で締結します。利用規約(英語)と指定書は英語で作成され、拘束力を持つのは英語版です。指定書には、プライバシーポリシーに記載する文言が英語とドイツ語で含まれています。