google analytics
-
EU-U.S. Data Privacy Framework(以降DPF と省略します)が7月10日に発効しました。前回のお知らせのようにスウェーデンではGoogle Analyticsを使用する企業が摘発される事態にまでなってましたから、GDPR に関わる皆様にとっては朗報だったのではないでしょうか?Google Analytics以外にも個人データが米国へ越境するサービス・システムは多数ありますが、使用されているサービスの事業者がDPF に登録済みか確認されましたか?こちらから確認できますので必ずご確認ください。
-
スウェーデンのプライバシー保護当局(以降IMYと省略します)により、Google Analytics使用の企業4社が摘発されため、速報でお知らせします。
スウェーデンといえば、6月にSpotifyが約500万ユーロの制裁金を課されたばかりでした。一方で、今回の制裁に強烈なインパクトがあったのは、これまでのGoogle に代表されるような「サービス提供側」ではなく、そのサービスを利活用する企業側に制裁が課されたことです。
一次情報をもとに今回の制裁事例を紐解いていきたいと思います。
-
改正電気通信事業者法では何が変わるのか?
改正電気通信事業法で新しく追加された内容、それは「外部送信規律」です。
電気通信事業者法は、もともとインターネットプロバイダやレンタルサーバー等の事業を営む企業を対象とした法律です。これらの企業からサーバーやサービスの提供を受けて事業を展開するECサイト事業者にとっては、これまで関係のない法律でした。
ところが今回、従来の電気通信事業者(要届出)以外に届出が必要ない「第164条第1項第3号に掲げる電気通信事業(第三号事業)を営む者」の定義が拡大されました。この「第三号事業を営む者」とは、以下のような事業が該当します。
-