関連記事
欧州司法裁判所、EU・米国間のデータ共有協定取り下げ決定 米国企業に影響か
欧州司法裁判所(CJEU)は16日、EUで事業を行う企業が、これまで認めてきた個人データデータを米国に転送する許可の合意「プライバシーシールド」を無効とする判決を出した。プライバシー活動家のMaximillian Schrems氏が、Facebookを相手にした訴訟した訴訟で勝利した結果、確定した(ジェトロ、Ars Technica、日経新聞、朝日新聞)。
裁判所によればプライバシーシールドは、EUが18年に導入した一般データ保護規則(GDPR)に適合していないという。裁判所は米国の法律は、EU法が定めているEU市民のデータ保護条件に合わず、保護されないリスクが高いと判断した。プライバシーシールドを維持した場合、ヨーロッパの顧客データが米国政府の監視対象になる可能性があるとしている。
CJEUは、別のデータ移転の枠組みである「標準契約条項(SCC)」については使用を認めている。EUでビジネスを行っている、もしくはEUのクライアントからのデータを処理している米国企業は、SCC契約に移行するか、EUから米国へのデータ移植を停止する必要がある。
今回の決定は、企業が内部的な理由で米国のサーバーにデータを移動させるような場合に適用される。一方でEUの住民が米国の受信者に対し、電子メールやWebサイトからの入力フォームのような形でデータを送信し、飛行機やホテル、イベントを予約するといった場合には影響しない。またジェトロによれば、日本とEU間に関しては同判決の影響は限定的と見られる。
スラドのコメントを読む | YROセクション | YRO | EU | アメリカ合衆国 | プライバシ
関連ストーリー:
EUの一般データ保護規則、今月下旬にスタート 2018年05月11日
ドイツの連邦地裁、Facebookによるユーザーデータの扱いは違法と判断 2018年02月16日
フランスのデータ保護当局、Windows 10によるデータ収集が改善されたと判断 2017年07月01日
Windows 10のデータ収集などに対し、フランスのデータ保護当局が3か月以内の是正を求める 2016年07月24日
ベルギーの監督当局、Facebookのユーザー追跡は違法と判定 2015年05月22日
※この記事はスラドから提供を受けて配信しています。
スポンサードリンク
関連キーワード
スポンサードリンク
- 英警察のサブドメイン、海賊版ストリーミングに悪用される 1/29 10:26
- Microsoft、重大なサイバーセキュリティインシデントを米証券取引委員会に報告 1/24 09:07
- 北京市司法局、AirDropによる違法文書配布者を特定可能に 1/17 16:04
- YouTube経由で広がるマルウェアが増加 1/16 17:11
- GoogleとBingが有名人の顔合成したポルノ動画へのアクセス容易にとの指摘 1/15 17:50