欧州司法裁判所（CJEU）は16日、EUで事業を行う企業が、これまで認めてきた個人データデータを米国に転送する許可の合意「プライバシーシールド」を無効とする判決を出した。プライバシー活動家のMaximillian Schrems氏が、Facebookを相手にした訴訟した訴訟で勝利した結果、確定した（ジェトロ、Ars Technica、日経新聞、朝日新聞）。

裁判所によればプライバシーシールドは、EUが18年に導入した一般データ保護規則（GDPR）に適合していないという。裁判所は米国の法律は、EU法が定めているEU市民のデータ保護条件に合わず、保護されないリスクが高いと判断した。プライバシーシールドを維持した場合、ヨーロッパの顧客データが米国政府の監視対象になる可能性があるとしている。

CJEUは、別のデータ移転の枠組みである「標準契約条項（SCC）」については使用を認めている。EUでビジネスを行っている、もしくはEUのクライアントからのデータを処理している米国企業は、SCC契約に移行するか、EUから米国へのデータ移植を停止する必要がある。

今回の決定は、企業が内部的な理由で米国のサーバーにデータを移動させるような場合に適用される。一方でEUの住民が米国の受信者に対し、電子メールやWebサイトからの入力フォームのような形でデータを送信し、飛行機やホテル、イベントを予約するといった場合には影響しない。またジェトロによれば、日本とEU間に関しては同判決の影響は限定的と見られる。

すべて読む | YROセクション | YRO | EU | アメリカ合衆国 | プライバシ |

関連ストーリー：
EUの一般データ保護規則、今月下旬にスタート 2018年05月11日
ドイツの連邦地裁、Facebookによるユーザーデータの扱いは違法と判断 2018年02月16日
フランスのデータ保護当局、Windows 10によるデータ収集が改善されたと判断 2017年07月01日
Windows 10のデータ収集などに対し、フランスのデータ保護当局が3か月以内の是正を求める 2016年07月24日
ベルギーの監督当局、Facebookのユーザー追跡は違法と判定 2015年05月22日