2024年12月6日 GDPR 第 48 条は、第三国の法施行機関等、公的機関がEU域内の事業体にデータ提供を要求した場合について規定している。特に民間企業が第三国からの要求を受けた場合、当事者はGDPRを遵守しつつ第三 […]
「EU」タグの記事一覧
【報告】EU:EDPBがEU-US Data Privacy Frameworkの要件を明確化
lock2024年8月2日 EUからデータプライバシーフレームワーク (DPF) リストに記載された米国の組織へのデータ移転は、追加の補足措置を必要とせずに欧州委員会の十分性決定に基づくことができるが、リストに記載されていない組 […]
【報告】EU:「個人データ」と管理者による「特定の手段」との関係に関する判例
lock2024年4月3日 個人データの会社について一般裁判所が行った判断が、GDPRに準拠していないとしてCJEUによって差し戻されるという判例が生じた。個人データの定義、特定可能性についての理解を深める上で役に立つ判例であり […]
【報告】EU:CJEUがデータ侵害における当局の役割を明確化
lock2024年4月15日 貯蓄銀行の従業員が起こしたデータ侵害のケースについて、苦情申し立てを行った者が、SAによる措置は不十分として行政制裁金を課すよう要求して裁判を起こした。裁判所はCJEUに、苦情申し立て者の意見に従う […]
【報告】EU:欧州委員会がAI法の生体情報及びバイアスの規制についてQ&Aを公表
lock2023年12月18日 欧州委員会がAI法についての解説行っている。ここでは3回に分けて内容をまとめる。第3回目は、汎用 AIモデル(e.g., 生成AI) がどのように規制されるのかについてや、生体情報を認証に使用する […]
【報告】EU:欧州委員会がAI法のハイリスクAIについてQ&Aを公表
lock2023年12月15日 欧州委員会がAI法についての解説行っている。ここでは3回に分けて内容をまとめる。第2回目は、AIシステムのリスク (限定的な (minimal) リスク、高い (high) リスク、容認不能な ( […]
【報告】EU: 欧州委員会がAI法の適用範囲についてQ&Aを公表
lock2023年12月14日 欧州委員会がAI法についての解説行っている。ここでは3回に分けて内容をまとめる。第1回目は、EU AI法の適用可能性(applicability)、法の発効時期とどのようにして発効が公表されるか、 […]
【報告】EU:データ法が成立
lock2023年12月1日 データ法がEUで成立し、GDPRに基づくデータポータビリティの権利を阻害することなく、データ保有者がサードパーティにデータ提供をするよう要求できるようになった。同種のサービスを提供している異なるデー […]
【報告】EU:EDPBがePrivacy指令の適用範囲の明確化を模索
lock2023年11月20日 EDPBは、現在利用されているトラッキング技術についてeプライバシー指令の適用範囲に含まれるかどうかを明確にしようとガイダンス案を公表した。トラッキングピクセルやトラッキングURL、ローカル処理、 […]
【報告】EU:CJEUの判断はVIN番号の利用を容易に
lock2023年11月10日 車両部品の販売業者が、法的義務(車両修理等)のために独立した事業者に車両識別番号を開示しなかったとして、規則2018/858(上市される新車およびそのシステムに関する規制)に違反した疑いがあるとし […]