一般データ保護規則（GDPR）条項

    第27条

    EU 域内に拠点のない管理者又は処理者の代理人

    1. (1) 第3条第2項が適用される場合、管理者又は処理者は、書面により、EU 域内における代理人を指定するものとする。
    2. (2) 本条の第1項に定める義務は、以下には適用されない。
      1. 取扱いが一時的なものであり、かつ、大量には含まれず、第9条第1項に規定する特別な種類のデータの取扱い又は、取扱いの対象が個人データであり、第10条に規定する有罪判決及び犯罪行為に関連するものでなく、かつ、その取扱いの性質、過程、範囲及び目的を考慮に入れた上で、自然人の権利及び自由に対するリスクが生ずる可能性が低い場合。又は、
      2. 公的機関又は公的組織。
    3. (3) 代理人は、データ主体に対する物品若しくはサービスの提供と関連してその個人データが取扱われる、又は、その行動が監視されるデータ主体のいる加盟国のいずれか1つに設けられる。
    4. (4) 代理人は、本規則の遵守を確保する目的のために、取扱いに関連する全ての事項につき、特に、監督機関及びデータ主体からの連絡に対し、管理者又は処理者に加えて、又はそれらの者に代わって対応する権限を付与される。
    5. (5) 管理者又は処理者による代理人の指定は、管理者又は処理者自身に対して提起され得る法的措置に影響を及ぼすものではない。