【報告】ノルウェー：米国のDPFの現状についてコミュニケを公表

2025年3月6日　トランプ政権後の米国の状況を受け、ノルウェーのデータ保護当局が米国とのデータ流通についてコメントを出している。米国企業へのデータ移転はデータプライバシーフレームワークにリストアップされた米国企業であれば欧州委員会の十分性認定によりデータ移転が認められているが、GDPR のルールは引き続き遵守しなければならない。米国のプライバシーおよび市民の自由監督委員会 (Privacy and Civil Liberties Oversight Board, PCLOB) における最近の変更は懸念材料となる可能性があるが、現時点では十分性認定は引き続き有効である。ただし、企業は (1) EU と米国間のデータ移転規則に関する潜在的な課題に備えるべきであり、 (2) 米国のクラウドサービスを利用する場合は、十分性認定が取り消された場合に生じる潜在的な影響に留意すべきである。