法令・指針

GDPR

じーでぃーぴーあーる ／ General Data Protection Regulation

定義

GDPRとは、EU域内の個人データの保護を定めた、EUの一般データ保護規則のことです。

GDPR（一般データ保護規則）は、2016年4月に制定され、2018年5月25日に施行されたEUの規則です。個人情報保護委員会によると、EU加盟国に同一に直接効力を持ち、それまでのEUデータ保護指令より厳しく規定しています。日本の企業でも、EU域内の人に商品やサービスを提供する場合や、EUの拠点で個人データを扱う場合に関係することがあります。AIの学習や分析にEUの顧客や社員のデータを使う場合は、利用の根拠や本人への説明、域外への移転のルールを確かめることが大切です。詳しくは専門家に確認します。

日本の企業がGDPRに関係しうる場面

  • EU域内の人への提供商品やサービスを提供する場合
  • EUの拠点EUの拠点で個人データを扱う場合
  • AIで使う場合利用の根拠・本人への説明・域外への移転のルールを確かめる

関係することがある、という整理です。施行は2018年5月25日。詳しくは専門家にご確認ください。

確かめた出典：https://www.ppc.go.jp/enforcement/infoprovision/EU/

自社のAI活用の準備度は？7つの柱で、10問・約3分で確かめる（無料・登録不要）

関連する用語

この用語が出てくる記事

最終更新 2026-11-13

次の一歩

測るAI-Ready診断（無料）いまの準備状況を、7つの柱で確かめられます。 相談する結果の解説（30分・無料）診断の結果をもとに、オンラインでご説明します。 窓口ご相談のお申し込み経営・M&A・事業承継・上場・バリューアップはフロレンティナ、AIの導入・開発・データ・セキュリティ・研修はアメリア・テクノロジーがお受けします。