SCC

  1. [GDPR速報] Google Analytics使用の企業が摘発される(スウェーデン)

    スウェーデンのプライバシー保護当局(以降IMYと省略します)により、Google Analytics使用の企業4社が摘発されため、速報でお知らせします。

    スウェーデンといえば、6月にSpotifyが約500万ユーロの制裁金を課されたばかりでした。一方で、今回の制裁に強烈なインパクトがあったのは、これまでのGoogle に代表されるような「サービス提供側」ではなく、そのサービスを利活用する企業側に制裁が課されたことです。

    一次情報をもとに今回の制裁事例を紐解いていきたいと思います。

    もっとみる »
  2. GDPR 第4回 越境について(レコメンデーション)

    今回は、EDPB(欧州データ保護会議(European Data Protection Board)以降EDPBと略します)の越境に関するレコメンデーションである「Recommendations 01/2020 on measures that supplement transfer tools to ensure compliance with the EU level of protection of personal data」を中心に書いていきます。

    もっとみる »
  3. GDPR 第3回 越境について(基本編)

    唐突ですが、皆さんが普段よくご覧になるECサイトやWEBのサーバーがどこにあるかご存知でしょうか?あるいは、そのサーバーを管理している企業がどこの国の事業者であるかご存知でしょうか?そうしたことが気になって時々調べてみるのですが、アメリカであったり、シンガポールであったり、いろいろ出てくるはずです。インターネットが世界中の津々浦々へ浸透していくとともに、発祥の地であるアメリカだけでなく、世界各地にサーバーや、サービスができていくのですが、個人データの扱いやプライバシーの観点から、対応しなければならない課題が次々と発生しています。

    もっとみる »