法と管轄

GDPRとは？

別名: General Data Protection Regulation

定義

The GDPR is the EU regulation governing processing of personal data of people in the EU, regardless of where the processing happens. It follows the data subject rather than the server, so hosting outside the EU does not exempt you — it adds a transfer-mechanism obligation such as standard contractual clauses.

GDPRが重要な理由

これはサーバーではなくデータ主体に追随するため、EU域外でのホスティングは免除にはならず、標準契約条項などの移転メカニズムの義務が追加されます。

実践でのGDPR

運用上、GDPRは書類追跡の作業だ。EU在住ユーザーのどのフィールドを、なぜ、どの法的根拠で保存するかを把握しなければならない。それを文書化する。変更があればプロセスを更新する。違反が発生したら、漏えいを記録し、場合によっては通知が必要で、予算化していなかった時間を食う。無視すると監督機関が罰金を科す可能性がある。その場合、プラットフォームでの匿名性は役に立たない。規制当局はサーバーではなくデータを追跡するからだ。

GDPRについて人々が誤解していること

よくある間違いは、EU外でホスティングしているからGDPRが適用されないと想定することだ。EU内の人々のデータを処理するなら適用される。オフショアであることは義務を追加するのであって、免除ではない。依然として、標準契約条項などの移転メカニズムや、同意などの合法的根拠が必要だ。

GDPR — よくある質問

GDPRはEU外のサーバーにも適用されるか？

はい。GDPRはサーバーの場所ではなくデータ主体に追従する。EU内の人々の個人データを処理するなら、どこでホスティングしていても適用範囲内だ。オフショアホスティングは免除ではなく、標準契約条項などの移転メカニズムの義務が追加される。

GDPRを無視するとどうなるか？

あなたがデータ管理者または処理者であるなら、違反はEU規制当局からの罰金や執行につながる可能性があり、EU外のサーバーであっても同様だ。また、データ主体のリクエストへの対応には労力がかかる。無視しても消えず、説明を求められたときに状況を悪化させるだけだ。

GDPRが登場する箇所

法と管轄の詳細

保証カナリア（Warrant canary）: 令状カナリア（warrant canary）は、提供者が秘密の法的要請を受けていないことを定期的に再公開する声明です。その消滅は、要請が届いたことを示唆します。
KYC: KYCは、規制対象の金融機関がサービスを提供する前に課せられる本人確認義務のセットです。
KYC不要ホスティング: No-KYCホスティングとは、本人確認を必要としないサーバーホスティングです。政府発行の身分証明書、請求先住所、電話番号、支払いカードは不要です。
オフショアホスティング: オフショアホスティングとは、サーバーを自国以外の法域、通常はフォーティーン・アイズ同盟の外側で、かつEUのデータ保持規則の外側に置くことを意味します。
ファイブ・アイズ: ファイブ・アイズは、米国、英国、カナダ、オーストラリア、ニュージーランド間のシグナルインテリジェンス共有同盟です。
フォーティーン・アイズ: フォーティーン・アイズは、シグナルインテリジェンス共有グループの中で最も広範で、ファイブ・アイズにデンマーク、フランス、オランダ、ノルウェー、ベルギー、ドイツ、イタリア、スペイン、スウェーデンを加えたものです。
MLAT: MLAT（司法共助条約）は、ある国が他国に正式に証拠収集を要請するための条約です。
DMCA: DMCAは米国の著作権法で、その通知・削除手続きとセーフハーバーは米国内に所在するサービスプロバイダーに適用されます。