【報告】欧州: EDPBがデータプライバシーフレームワークによる欧州‐米国間の個人データ移転の実務的ガイダンスを公開

2026年1月28日　EEA域内のデータ輸出者は次のことを遵守しなければならない：(1)DPF (データプライバシーフレームワーク) に基づく有効な自己認証を保持する米国会社のみに個人データを移転すべきである。また、該当するデータカテゴリー(人事データを含む)を網羅していることを確認すること、(2)DPFの認証ステータスを検証し、人事データが関与する場合は受領者に通知しなければならない。米国子会社又は処理者への移転には、親会社の認証又はデータ処理契約がGDPR及びDPFの義務を満たしていることを確認すること。

輸出者は常にGDPRの全要件を遵守し、データ主体に対し移転内容及び適用される十分性認定について通知しなければならない。