【報告】欧州：ベルギーとスペインがビデオゲームのプライバシーに関するガイダンスを公表

2026年8月27日　ビデオゲームの各ステークホルダは、ゲームのライフサイクルのあらゆる段階を、個人データの処理として扱わなければならない。これには、文書化された目的、適法根拠、当該ステークホルダが管理者、共同管理者、処理者のいずれとして行動しているかの明確な判断が必要であり、各ステークホルダは以下の明確な義務を果たさなければならない：
1) 開発者およびパブリッシャーは、プライバシー保護を前提としたデフォルト設定を構築し、テレメトリと収益化の慣行を平易な言葉で開示し、プレイヤーが自身のデータにアクセス、訂正、削除するための効果的なツールを提供しなければならない
2) ハードウェアサプライヤー、ストアフロント、テクノロジープロバイダーは、取得する情報を制限し、あらゆるデータ共有契約における自らの役割を正式に定め、自社のプラットフォーム上でデータ主体の権利を支援しなければならない

子どもに対しては、年齢保証、プロファイリングの制限、搾取的な収益化の禁止といった追加の保護措置を講じなければならない。また、DPIA(データ保護影響評価)、データ侵害の報告、ゲームのサービス終了時のデータ削除または匿名化は、ライフサイクル全体を通じて実施され、すべてのステークホルダに適用されなければならない。