GDPR(一般データ保護規則)とは?日本で対応する方法について解説

更新日:
GDPR(一般データ保護規則)とは?日本で対応する方法について解説

※本記事は、2018年公開当時の情報を基にした記事です。

GDPR(一般データ保護規則/General Data Protection Regulations)とは、EU域内の個人情報保護を規定する法律で、2018年5月25日より適用されているものです。

ここでは、GDPRの概要や日本で対応する方法について解説します。

この記事のポイント

  • GDPRはEUで適応されている個人情報保護を規定する法律
  • 対象範囲はEEA(欧州経済領域)内に拠点を置くデータ管理者及び処理者、データの主体(個人)
  • EEA圏内からのアクセスや利用のあるサイトはGDPRに対応すべき

\疑問や不明点はお気軽にご相談ください!/

GDPRとは

GDPRとは「General Data Protection Regulation」(日本語訳:一般データ保護規則)の略で、EU域内の個人情報保護を規定する法律として、欧州議会および欧州理事会によって制定されました。

2016年4月27日に採択されて2年間の移行期間を経た後、2018年5月25日より適用されています。元々EUでは1995年に「EUデータ保護指令」が適用されていましたが、GDPRでEUの個人情報保護はより厳格なものになりました。

GDPRの対象となる個人情報

個人情報とは「個人を識別できる情報、または複数を組み合わせることで個人の識別ができる情報」です。その例として次の情報が挙げられます。

・氏名

・識別番号

・住所、所在地

・メールアドレス

・IPアドレス、クッキーなどオンライン上での識別子

・クレジットカードの情報

・パスポートの情報

・身体的、生理学的、遺伝子的、精神的、経済的、文化的など、社会的固有性に関する情報

GDPRでは第四条に「個人データ」についての記載があります。

「個人データ」とは、識別された自然人又は識別可能な自然人(「データ主体」)に関する情報を意味する。識別可能な自然人とは、特に、氏名、識別番号、位置データ、オンライン識別子のような識別子を参照することによって、又は、当該自然人の身体的、生理的、遺伝的、精神的、経済的、文化的又は社会的な同一性を示す一つ又は複数の要素を参照することによって、直接的又は間接的に、識別されうる者をいう。

参考:一般データ保護規則の条文

GDPRの対象範囲は「EEA(欧州経済領域)内に拠点を置くデータ管理者および処理者、データの主体(個人)」です。なお、EEA内に拠点がなくてもEU圏の個人にサービスを提供する場合はGDPRの対象範囲内となります。

GDPRが日本に与える影響

「EEA内に拠点がなくても、EU圏の個人にサービスを提供する場合はGDPRの対象範囲内となる」ため、EEA内在住のユーザーを対象にビジネスを行う日本の企業も、GDPRを遵守する必要があります。

まず該当するのは、EEAに子会社や支社を持っている企業です。支社・子会社を持っていなくても、欧州からの旅行者を顧客とする旅行会社・交通事業社・宿泊施設、欧州在住者が利用するECサイト運営者なども該当します。

GDPRは日本の個人情報保護法よりも高い保護レベルを求めているため、日本における個人情報保護の認識で運用するのはリスキーと言えます。欧州市場を相手にしている日本企業は、GDPRを基準としたプライバシーポリシーを策定・運用する必要があります。

日本がGDPRに対応する方法

まず、自社のサービスを欧州のユーザーが利用していないかを調査しましょう。Webサイトの場合、アクセス解析でEEA内からのアクセスがあれば、GDPRへの対応が必要です。GDPRに対応するためのタスクを洗い出し、スケジュールを策定します。

対応準備が整ったら、スケジュールに基づいて対応体制を構築します。責任者を置いて管理チームを設立し、個人情報の運用ルールを策定します。体制が整ったら、自社のプライバシーポリシーとして対外的に発表しましょう。

発表後、自社のルールおよびGDPRの規定に照らして適切な運用を行っていきます。定期的に運用実績を評価して、管理体制が適切かどうかを点検しましょう。たとえ情報漏洩などの事故が起きていなくても、GDPRに関するリサーチを継続して行い、より強固な管理体制にアップデートしていくことが重要です。

まとめ

GDPRは日本国外の法律のため一見無関係に思えますが、IT・グローバル時代において欧州ユーザーが自社サービスを利用することは珍しくありません。これからはGDPRを基準に保護管理体制を考えることが、個人情報のリスクマネジメントのスタンダードと言えるでしょう。

マーケティングでお悩みの方へ

ナイルでは皆様からWebマーケティングに関する無料相談を受け付けております。日頃疑問に思っていたことや、貴社サイトの課題など相談してみませんか?

まずは会社案内をダウンロード

無料相談に申し込む

ナイル編集部

編集者情報

ナイル編集部

2007年に創業し、約15年間で累計2,000社以上の会社にマーケティング支援を行う。また、会社としても様々な本を出版しており、業界へのノウハウ浸透に貢献している。(実績・事例はこちら

2007年に創業し、約15年間で累計2,000社以上の会社にマーケティング支援を行う。また、会社としても様々な本を出版しており、業界へのノウハウ浸透に貢献している。(実績・事例はこちら

PIVOTにもスポンサード出演しました!

PIVOTにもスポンサード出演しました!
チャンネル登録者数が100万人を超えるYoutubeチャンネルPIVOTにスポンサード出演しました!
動画内では、マーケティング組織立ち上げのための新しい手段についてお話しています。
マーケティング組織に課題がある方はぜひご覧下さい。
動画を見る

関連記事

セッションとは?ユーザー数、PV数との違いを解説

セッションとは?ユーザー数、PV数との違いを解説

PV(ページビュー)とは?PV数の意味やGA4での確認方法まで解説

PV(ページビュー)とは?PV数の意味やGA4での確認方法まで解説

アクイジション(Acquisition)とは

アクイジションとは?用語の意味や施策、成功の3つのポイントを解説

新着記事

【SEO会社22選】SEOコンサルティング会社の選び方や事前に確認すべき点は?

サイトマップとは?

サイトマップとは?2種類それぞれの作成法やSEO効果を解説

ロングテールキーワードとは?探し方や対策するメリットを紹介

サイト内検索

目次に戻る

もっと効果的な集客施策
してみませんか?

Web戦略の情報を
定期的に受け取りたい方

取材・メディア掲載に関するお問い合わせは、こちらからお問い合わせください。