2024年8月28日 オランダのデータ保護当局は、2021年から2023年の間、Uberが十分性認定がない国に対して適切な安全措置を施すことなく、EEAに所在する運転手のセンシティブなデータを米国に転送していたとしてUb […]
「SCCs」タグの記事一覧
【処分事例】スペイン: Google Analytics を通じたIPアドレスの米国への移転をGDPR違反と判断
lock2024年2月2日 今回の判決は、ウェブサイトに埋め込まれた が設定した Cookie によって取得された IP アドレスが個人データの移転にあたること、SCCsの使用は米国に移転されるデータを保護するには不十分であるこ […]
【報告】EU：EUとASEAN が標準データ保護条項で協力
lock2023年7月10日：シンガポールのPDPCが主導して策定されたガイダンスでは、ASEANのMCCsとEUのSCCsの主な類似点と相違点を特定し、それをより広範な契約に組み込み、追加条項で補完できることを目的としている。 […]
【報告】十分性認定: EDPBがデータ移転に関する評価についての基準を明確化
lock2021年6月21日の報告です。越境移転についてのルール整備がだいぶん具体化されてきました。TIA (Transfer Impact Assessment)は今後義務化されますが、暗号化の要件等、高度な知識が要求される点 […]
【報告】十分性認定：欧州委員会が第三国移転用のSCCsを採用
lock2021年6月4日の報告です。ようやくGDPR版のSCCsが採択されました。新しいSCCsではGDPRの要件に沿ったものとなり、第三国の法律や慣行、域外に所在するデータ輸出者に対する管轄当局の考え方が明確化されています。 […]
【報告】GDPR: 新しいSCCsのドラフトが発表される
lock2020年11月13日の報告です。待望のSCCsの改訂版がようやく公表されました。12月10日まで意見募集を行い、その後発効されます。内容が大きく変わったというわけではありませんが、移転先での法規制の確認が追加される等追 […]
【報告】十分性認定：EDPB によるQ&A
lock2020年7月27日の報告です。CJEUの決定に対するEDPBのQ&Aです。残念ながら、現場の人間からすれば途方に暮れるしかないという状況でしょう。個人データを利活用することには常にリスクが伴い、特に越境移転をす […]
【報告】十分性認定：NOYBがSCCsのケース・バイ・ケースについて提案
lock2020年7月22日の報告です。Schrems氏が率いるNOYBが提供するSCCsのアセスメントです。NOYBは欧州の基本人権憲章に基づきロジカルな要求を行っています。欧州の個人データは欧州のルールに従って使うべきだとい […]
【報告】十分性認定：CJEUの判決：SCCsは有効、プライバシー・シールドは無効
lock2020年7月16日の報告です。Schrems IIのケースの決定です。時間がある人はぜひ決定の本文も読んでみてください。欧州の個人データ保護を学ぶ上で非常に参考になります。 [yuryowaku] 有料会員になって頂く […]
【報告】十分性：EU 法務官はSCCsを有効と判断
lock2019年12月20日の報告です。シュレムスIIのケースは事なきを得たといってよさそうです。アメリカと欧州ではプライバシー法の構造が全く異なるため、プライバシー・シールドはそのギャップをうまく埋めていると言えます。ただ、 […]
