【処分事例】オランダ: 権利行使を行った本人の身分証明書の要求がGDPR違反とされ30万ドルの罰金

2025年10月8日　あるメディア会社が、アクセス要求や削除要求に対し身分証明書の写しを提供するように要求し、より侵襲性の低い方法を考慮しなかったとしてGDPR第12条 (2) 項違反でデータ保護当局から罰金を科された。これを不服とした会社は、裁判でこれを争ったものの、オランダ行政裁判所行政管轄部はデータ保護当局が罰金を科す権限を有すると判断した。違反行為が限定的であったこと、会社が既にポリシーを変更していたこと、意図的な妨害の証拠がなかったことを理由に、罰金額を52万5000ユーロから26万2500ユーロに減額して罰金が確定された。日本では一般的に行われている慣行だが、欧州では受け入れられないという事例の一つである。