2026年1月7日 自身の個人データを無断で処理したとする苦情を棄却したPCPDの決定は適法であったと調停委員会は判断した。インターネットサービスプロバイダーが有していたのは申請者の電話番号のみであり、それは個人データ […]
「個人データ」タグの記事一覧
【処分事例】米国：FTCがYouTubeコンテンツの不適切な表示を行ったディズニーに対して1,000万ドルの制裁金
lock2026年1月8日 ディズニーは、YouTube上で個々の動画やチャンネル全体を「子供向け」(“Made for Kids”) と表示しておらず、そのため子供の個人データを違法に取得してターゲット広告に利用し、子供を不適 […]
【報告】ベトナム: 個人データ保護に関するガイダンスと措置を定める政令が施行
lock2026年1月13日 本政令は2026年1月1日より施行される。ベトナム国内における個人データの処理に関わるベトナム及び外国の事業体に広く適用される。小規模事業者、スタートアップ、家庭内事業、零細企業に対しては異なる遵守 […]
【報告】スペイン:Meta社がGDPR違反のターゲティング広告により利益を得たとして€479Mの賠償金支払判決
lock2025年11月24日 Meta社はスペインのデジタルメディア事業者に補償しなければならない。同社は、5年以上にわたり、GDPRに基づく有効な法的根拠なしに個人データをターゲティング広告に利用し、これにより、スペイン広告 […]
【報告】EU: CJEUは個人データの提供が「対価」となるか判断する予定
lock2025年10月15日 欧州連合司法裁判所 (CJEU) は、デジタルサービス利用と引換えに個人データを提供することが、EU消費者法における「対価」(cost) に該当するか否かを判断する予定だ。この裁判の結果は、データ […]
【報告】EU：「個人データ」と管理者による「特定の手段」との関係に関する判例
lock2024年4月3日 個人データの会社について一般裁判所が行った判断が、GDPRに準拠していないとしてCJEUによって差し戻されるという判例が生じた。個人データの定義、特定可能性についての理解を深める上で役に立つ判例であり […]
【報告】EU：EDPBがセキュリティ対策、データ侵害通知についての Do’s and Don’ts を公表
lock2024年2月20日 EDPBが監督機関によるデータ侵害事案の審査結果をまとめ、データ侵害対応ですべきこと、すべきでないことをまとめている。データ侵害対応としてどこまで求められているかを知るうえで役に立つ。 [yuryo […]
【報告】EU：CJEUの判断はVIN番号の利用を容易に
lock2023年11月10日 車両部品の販売業者が、法的義務(車両修理等)のために独立した事業者に車両識別番号を開示しなかったとして、規則2018/858(上市される新車およびそのシステムに関する規制)に違反した疑いがあるとし […]
【報告】EU：コード化された情報を非個人データと分類できる可能性
lock2023年5月15日個人データが再識別できない形で共有されている場合、サードパーティは仮名データを匿名化したと判断できるという考えがCJEUによって示された。これは、個人データの匿名化を検討する上で非常に重要な判断と言え […]
