GDPRとは？じーでぃーぴーあーる
GDPRとは、EUの一般データ保護規則。EU域内の個人データの取扱いと域外移転を規律し、EU域外の企業でも域内の個人に商品・サービスを提供したり行動を監視したりする場合に適用される。違反時の制裁金が売上高比で高額になりうる点が特徴。
最終更新：2026-10-07
高度試験の午前Iを最短で暗記する →具体例
EU在住者が使うWebサービスでは、同意取得を目的ごとに分け、既定でチェック済みにしない設計とする。本人からの削除・持ち運びの請求に応じる窓口を設け、個人データ侵害を認識したら監督機関へ72時間以内に通知する体制を作る。
試験での引っ掛け
「EUに拠点がなければ無関係」は誤り。域外適用がある点が最頻出。また削除権（忘れられる権利）やデータポータビリティ権のように、日本法にない、または範囲の異なる権利が認められている点も混同されやすい。
関連用語
出典・参考
公式シラバスの9 企業と法務 ＞ 2. セキュリティ関連法規 ＞ (4) 個人情報保護法，マイナンバー法に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。