GDPRとは？
GDPRとは、EU域内の個人データ保護を定める規則。域外の企業でもEU域内の個人にサービスを提供する場合などに適用される（域外適用）。データポータビリティ権、消去権（忘れられる権利）、プロファイリングへの異議、データ保護責任者（DPO）の設置、72時間以内の侵害通知、原則として十分性認定や標準契約条項がなければ域外移転できないといった規律が特徴で、制裁金が高額。
じーでぃーぴーあーる
GDPRの意味
EU域内の個人データ保護を定める規則。域外の企業でもEU域内の個人にサービスを提供する場合などに適用される（域外適用）。データポータビリティ権、消去権（忘れられる権利）、プロファイリングへの異議、データ保護責任者（DPO）の設置、72時間以内の侵害通知、原則として十分性認定や標準契約条項がなければ域外移転できないといった規律が特徴で、制裁金が高額。
GDPRの具体例
日本の事業者がEU居住者向けにECサイトを運営する場合、同意取得や越境移転の根拠を整える必要がある。
GDPRは試験でどう引っ掛けられる？
EU域内に拠点が無くても、EU域内の個人へ商品・サービスを提供したり行動を監視したりすれば適用される（域外適用）。「EUに支店を置いていなければ関係ない」は誤り。EUの「指令」ではなく規則なので、各国での国内法化を待たずに直接適用される。日本が受けている十分性認定は越境移転の根拠の1つであって、GDPRの適用自体を免れるものではない。
GDPRと関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。