欧州司法裁判所、EU・米国間のデータ共有協定取り下げを決定。米国企業に影響か
裁判所によればプライバシーシールドは、EUが18年に導入した一般データ保護規則(GDPR)に適合していないという。裁判所は米国の法律は、EU法が定めているEU市民のデータ保護条件に合わず、保護されないリスクが高いと判断した。プライバシーシールドを維持した場合、ヨーロッパの顧客データが米国政府の監視対象になる可能性があるとしている。
CJEUは、別のデータ移転の枠組みである「標準契約条項(SCC)」については使用を認めている。EUでビジネスを行っている、もしくはEUのクライアントからのデータを処理している米国企業は、SCC契約に移行するか、EUから米国へのデータ移植を停止する必要がある。
今回の決定は、企業が内部的な理由で米国のサーバーにデータを移動させるような場合に適用される。一方でEUの住民が米国の受信者に対し、電子メールやWebサイトからの入力フォームのような形でデータを送信し、飛行機やホテル、イベントを予約するといった場合には影響しない。またジェトロによれば、日本とEU間に関しては同判決の影響は限定的と見られる。
すべて読む
| YROセクション
| YRO
| EU
| アメリカ合衆国
| プライバシ
|
関連ストーリー:
EUの一般データ保護規則、今月下旬にスタート
2018年05月11日
ドイツの連邦地裁、Facebookによるユーザーデータの扱いは違法と判断
2018年02月16日
フランスのデータ保護当局、Windows 10によるデータ収集が改善されたと判断
2017年07月01日
Windows 10のデータ収集などに対し、フランスのデータ保護当局が3か月以内の是正を求める
2016年07月24日
ベルギーの監督当局、Facebookのユーザー追跡は違法と判定
2015年05月22日