EU-U.S. Privacy Shield
-
もっとみる »
EU-U.S. Data Privacy Framework（以降DPF と省略します）が7月10日に発効しました。前回のお知らせのようにスウェーデンではGoogle Analyticsを使用する企業が摘発される事態にまでなってましたから、GDPR に関わる皆様にとっては朗報だったのではないでしょうか？Google Analytics以外にも個人データが米国へ越境するサービス・システムは多数ありますが、使用されているサービスの事業者がDPF に登録済みか確認されましたか？こちらから確認できますので必ずご確認ください。
-
もっとみる »
スウェーデンのプライバシー保護当局（以降IMYと省略します）により、Google Analytics使用の企業４社が摘発されため、速報でお知らせします。
スウェーデンといえば、6月にSpotifyが約500万ユーロの制裁金を課されたばかりでした。一方で、今回の制裁に強烈なインパクトがあったのは、これまでのGoogle に代表されるような「サービス提供側」ではなく、そのサービスを利活用する企業側に制裁が課されたことです。
一次情報をもとに今回の制裁事例を紐解いていきたいと思います。
-
もっとみる »
今回はEEA（EEAの対象地域についてはこちらの記事を参照ください）から個人データ移転の際に遵守する必要のある「個人情報の保護に関する法律に係るEU及び英国域内から十分性認定により移転を受けた個人データの取り扱いに関する補完的ルール」（とても長い名称なので、以降「補完的ルール」と略します）についてお話しします。
-
もっとみる »
今回は、EDPB（欧州データ保護会議（European Data Protection Board）以降EDPBと略します）の越境に関するレコメンデーションである「Recommendations 01/2020 on measures that supplement transfer tools to ensure compliance with the EU level of protection of personal data」を中心に書いていきます。
