資格暗記無料で始める

GDPRと越境データ移転とは？

GDPRと越境データ移転とは、EUの一般データ保護規則。EU域内の個人データを域外へ移すことを原則制限し、十分性認定や標準契約条項などの手段を求める。域外の企業でもEU居住者へ商品やサービスを提供していれば適用され、制裁金が売上高基準で高額になる点が特徴。

じーでぃーぴーあーるとえっきょうでーたいてん

応用情報技術者試験の頻出用語／テクノロジ系

GDPRと越境データ移転の意味

EUの一般データ保護規則。EU域内の個人データを域外へ移すことを原則制限し、十分性認定や標準契約条項などの手段を求める。域外の企業でもEU居住者へ商品やサービスを提供していれば適用され、制裁金が売上高基準で高額になる点が特徴。

GDPRと越境データ移転の具体例

日本本社がEU子会社の従業員データを国内の人事システムへ集約する場合、日本はEUの十分性認定を受けているためその枠組みを用いる。認定の無い国のクラウドへ保管するなら、標準契約条項の締結と移転先の法制度の評価が必要になる。

GDPRと越境データ移転は試験でどう引っ掛けられる？

「EU域内に拠点が無ければ無関係」は誤り。域内の人へサービスを提供したり行動を監視したりすれば域外適用される。また忘れられる権利やデータポータビリティなど、日本の個人情報保護法にない権利が定められている点も差異。

GDPRと越境データ移転と関連する用語

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。