EU GDPR代表者（GDPR第27条）

貴社が欧州連合（EU）域外に拠点を置いているものの、EU域内の個人に商品やサービスを提供している場合、一般データ保護規則（GDPR）により、EU域内に代理人を任命する必要が生じる可能性があります。

EaseCertは EU一般データ保護規則（GDPR）第27条に基づく代理人サービス（規則（EU）2016/679） 対象となる非EU企業向け。ドイツに設立されたEaseCert GmbHは、データ主体および管轄のデータ保護監督当局に対する、欧州連合における指定連絡窓口として機能します。

当社のサービスは 年会費なしの1回限りの料金, EU域外の企業が、明確な欧州の連絡窓口を維持しながら、EUにおける代表者義務を果たすための実用的な方法を提供する。

EU GDPR代理人を必要とするのは誰ですか？

GDPR第27条は、EU域外に設立されているが、第3条(2)に基づきGDPRの適用範囲内にある企業にも適用される。

これには、以下のような非EU企業が含まれる可能性があります。

• EU域内に居住する個人に商品を提供する。
• EU域内に居住する個人にサービスを提供する。
• EUの顧客を対象としたオンラインショップを運営する。
• EUでの販売またはサービスに関連して個人データを処理すること、または
• EU域内の個人の行動を監視する。

典型的な例としては、米国、英国、スイス、カナダ、オーストラリア、日本、その他のEU非加盟国に拠点を置き、欧州の消費者に直接販売する企業が挙げられます。

第27条には、一時的な処理であって、特別な種類の個人データや犯罪歴データの大規模な処理を含まず、個人にリスクをもたらす可能性が低い特定の処理に対する例外規定が含まれています。EaseCertは、導入プロセスの一環としてお客様の事業状況を精査し、当社の第27条代理サービスが適切かどうかを判断いたします。

EU GDPR代理人とは何ですか？

EU GDPR代表者とは、EU域内に設立された個人または組織であり、GDPR第27条に基づき、EU域外の管理者または処理者によって正式に書面で指定された者を指します。

担当者は、EU域内において、当社による個人データの処理に関する事項について、アクセスしやすい連絡窓口を提供します。

これはデータ保護責任者（DPO）の任命とは異なります。EaseCertは、お客様の 第27条 EU代表 また、お客様のデータ保護責任者、管理者、処理者、または一般的な法律代理人になることはありません。

含まれるものは何ですか？

EaseCert GmbHを貴社のEU代理人に任命する

ドイツに設立されたEaseCert GmbHは、書面による委任状に基づき、GDPR第27条に従って、お客様のEU代理人として正式に任命されています。

EU連絡窓口

お客様は、プライバシーに関する文書やその他の関連文書に含めるために必要なEaseCertの担当者情報を受け取ります。

これにより、欧州連合内の顧客、データ主体、および管轄監督当局は、貴社が指定したEU代理人に連絡を取ることができます。

EUデータ主体との連絡

EaseCertは、GDPRの対象となる事項に関して貴社に問い合わせを行うデータ主体に対するEUの連絡窓口として機能します。

関連する依頼や連絡を受けた場合、貴社が義務を評価し履行できるよう、貴社指定の担当者に転送し、調整を行います。

データ保護当局との連絡

EaseCertは、お客様の第27条に基づく任命の範囲内にある処理活動に関して、管轄のEUデータ保護監督当局との連絡窓口としての役割を果たします。

関連する連絡事項は記録され、適切な対応のために指定された担当者へ転送されます。

第30条 処理活動の記録

該当する場合、EaseCert は、お客様の情報に必要な情報の維持と可用性をサポートします。 処理活動記録（RoPA） GDPR第30条に基づきます。

当社は、代表業務に必要な構造を提供し、貴社から提供された情報を管理いたします。貴社は、自社の処理活動に関する完全かつ正確で最新の情報を提供する責任を負います。

プライバシーに関する通知の代表的な詳細

当社は、お客様のプライバシー関連文書に必要な代表者情報を提供することで、お客様のEU代理人が関連するデータ主体に対して明確に識別されるようにします。

これには以下が含まれます。

• EaseCert GmbH;
• ドイツのビジネス住所。
• 専用の電子連絡先情報、および
• GDPR第27条に基づくEU代表としての当社の役割。

一括払い、年会費不要

EaseCertは、EU GDPR代表者サービスとして、 一回限りの料金.

がある 年間代理店手数料や定期購読料は一切かかりません 標準サービスの場合。

あなたの任命は、代理人委任契約の条件およびサービス条件の継続的な遵守を前提としています。

あなたの責任

EU代理人を任命しても、GDPRに基づく貴社の責任がEaseCertに移管されるわけではありません。貴社は、関連する管理者または処理者として、GDPRを遵守する責任を引き続き負います。

EaseCertが代理人としての機能を果たすためには、貴社組織および関連する処理活動に関する正確かつ最新の情報を提供する必要があります。

また、以下の変更を含む重要な変更については、EaseCertに通知する必要があります。

• 貴社情報;
• 貴社が事業を展開するEU市場。
• 処理される個人データのカテゴリ。
• 処理の目的。
• データ主体のカテゴリー。
• 処理者または関連する受信者。
• 国際データ転送、および
• あなたの第30条に基づく処理記録または第27条に基づく表明に関連するその他の情報。

含まれていないものは何ですか？

EU GDPR代理人サービスは、代理業務および連絡窓口サービスであり、無制限のGDPR関連の法律相談やコンサルティングサービスではありません。

別途合意がない限り、本サービスには以下は含まれません。

• 法律相談または法律代理業務。
• データ保護責任者（DPO）として任命される。
• プライバシーポリシーの作成または包括的な改訂。
• データ保護影響評価（DPIA）
• データ処理契約（DPA）の作成。
• 包括的なクッキーまたは同意管理の監査。
• 個人データ侵害の管理。
• 規制当局による調査または執行手続き。
• 訴訟または裁判所における弁護活動。
• 複雑または異常に広範なデータ主体からの要求、または
• 第27条に基づく代表者の役割とは無関係な、継続的なGDPRコンサルティング業務。

追加のコンプライアンス作業が必要な場合、EaseCertは作業範囲を検討し、依頼された作業が当社のサービス範囲内であれば、別途見積もりを提供いたします。

プロセスがどのように機能するか

1.ご注文はこちら

EU GDPR代理人サービスをご購入いただき、貴社の連絡先情報をご提供ください。

2. GDPR情報要求書に記入する

当社は、お客様のEUにおける活動、関連する処理業務、および代理人に関する要件を理解するために必要な情報を収集します。

3. 適格性および書類審査

EaseCertは提供された情報を精査し、第27条に基づく任命の適切な範囲を確認します。

4. 代表権

書面による代理人委任状は、貴社とEaseCert GmbHとの間で作成および締結されます。

5. 代表者の詳細が発行されました

面談が完了すると、お客様のプライバシー通知および関連するGDPR文書に組み込むことができるEaseCertの詳細情報を提供いたします。

6. EUとの継続的な連絡窓口

EaseCertは、委任に基づきお客様の指定するEU代理人として、関連するデータ主体および監督当局との連絡における欧州の窓口として機能します。

EaseCertを選ぶ理由とは？

EaseCertは、欧州連合域外に拠点を置く企業が、実用的で一元化されたコンプライアンスアプローチを通じて、EUの規制要件に対応できるよう支援することに特化しています。

既にEU製品コンプライアンスのためにEaseCertを利用している企業にとって、GDPR対応を追加することで、規制当局との連絡機能を同じドイツの組織を通じて調整することが可能になります。

• EUが設立した代表者： EaseCert GmbHはドイツに設立された会社です。
• 一回限りの料金： 標準サービスには、年間代理店登録料はかかりません。
• 明確なオンボーディング： 予約に必要な情報を体系的に収集します。
• 実践的なサポート： EU内で受信した関連情報の直接的な調整。
• 一元化されたコンプライアンス： 特に、EU市場参入要件に関してEaseCertと既に連携している国際的なeコマース企業に適しています。

よくある質問

第27条代表者はデータ保護責任者（DPO）と同じですか？

いいえ。GDPR第27条に基づくEU代理人とデータ保護責任者は異なる役割です。EaseCertをEU代理人に任命しても、EaseCertがデータ保護責任者に任命されたことにはなりません。

プライバシーポリシーにEaseCertの内容を記載してもいいですか？

はい。正式な任命後、お客様のプライバシー関連文書に記載するためのEaseCert GmbHの担当者情報をお知らせいたします。

処理活動の記録を提出する必要はありますか？

お客様は、任命の対象となる処理活動に関する十分かつ正確な情報をEaseCertに提供する必要があります。処理活動記録（第30条に基づくもの）が必要な場合、EaseCertは、お客様の組織から提供された情報に基づいて、代表者としての役割を果たす目的で、関連する記録を保持することができます。

第30条記録の作成を代行してもらえますか？

当社は、代理店サービスに必要な構造を提供し、オンボーディング時に提供された情報を関連する処理記録に整理することができます。ただし、基礎となる情報が完全かつ正確であり、常に最新の状態に保たれていることを保証する責任は、引き続き貴社にあります。

EaseCertはどれくらい早く任命されますか？

簡単な案件であれば、必要な会社情報、処理情報、署名済みの書類を受け取ってから、通常は数営業日以内に手続きを完了できます。

年会費はありますか？

いいえ。EaseCertの標準的なEU GDPR代理人サービスは、1回限りの料金で提供されます。標準代理人サービスには年間契約はありません。

EaseCertを起用することで、私のビジネスはGDPRに準拠することになりますか？

いいえ。EU代表者の任命は、第27条に規定される代表者の義務が適用される場合には、その義務を果たします。貴社は、GDPRに基づくその他の義務、すなわち、適切な法的根拠に基づくデータ処理、必要なプライバシー情報の提供、データ保護措置の実施、データ主体の権利への適切な対応などについて、引き続き責任を負います。

EU GDPR代理人選任手続きを開始しましょう

貴社が欧州連合域外に設立され、EU域内の顧客に商品販売またはサービス提供を行っている場合、EaseCertは貴社の欧州連合条約第27条に基づく代理人要件を評価し、ドイツのEaseCert GmbHを通じてEU域内の連絡窓口を設置することができます。

料金は一回限り。年会費は不要です。EUにおける代理業務は、ドイツのEaseCert GmbHが行います。

法的根拠

EU代表者の要件は、規則（EU）2016/679（一般データ保護規則）の第3条および第27条に基づいて定められています。記録保持義務は、GDPR第30条で規定されています。GDPRの適用範囲およびEU域外組織の代表者の役割に関する詳細なガイダンスは、欧州データ保護委員会（EDPB）によって提供されています。

公式情報源：

• 規則（EU）2016/679（GDPR） – EUR-Lex
• GDPRの適用範囲に関するEDPBガイドライン3/2018

EaseCertのEU GDPR代理人サービスは、GDPR第27条で定められた代理人機能をサポートするものです。これは、法的助言、データ保護責任者（DPO）サービス、または組織のGDPR遵守全般を保証するものではありません。