GDPR

GDPR とは、EU における個人データの保護を定めた規則です。2018 年に適用が始まりました。

本人の同意についての要件が厳しく、データを削除させる権利や、自分のデータを持ち出せる権利などが認められています。EU の域外にある企業でも、EU にいる人のデータを扱えば対象になります。

違反した場合の制裁金が非常に高額に設定されており、日本企業にとっても無関係ではない規則です。