【報告】クロアチア：「正当な利益」についてのガイダンス

2026年7月28日　データ保護当局(DPA)は、企業が他の法的根拠が利用できない場合の安易な代替手段としてこのテストを利用してはならないと強調している。代わりに処理を開始する前には、具体的な正当な利益を確立し、処理の必要性を証明し、その利益とデータ主体の権利とのバランスを評価するという、厳格な3段階のテストを実施し、その過程を文書化しなければならない。AIを活用した民間セクターの活動、特に生成 AI モデルの学習を目的としたウェブスクレイピングにおいては、組織は、一般に公開されている個人データであっても自由に再利用可能なものではないことを認識し、インターネットから個人データをスクレイピングする前に、対象を絞った取得基準を策定し、センシティブなデータや子どものデータを除外し、透明性のあるプライバシー通知を提供し、オプトアウトの仕組みを確立する必要がある。