GDPR対象業者の判断基準とプライバシーポリシーを書く際のポイントまとめ

先日、GDPRに関する自分用のメモとして以下の記事を書いたら、予想以上に反響が大きくてびっくりしました。日本語で開発者向けの分かりやすくまとまった情報が無いのがまず問題ですね。 本稿では実際に対応してみて分かったことや、プライバシーポリシー準備の注意点などをシェアしたいと思います。これから対応される方の参考になれば幸いです。 そもそもGDPR対象業者ではなかったInkdropは今回GDPR対応したものの、GDPR対象業者とは「見なされない」という判断が出来ます。なので、対応しないという選択肢もありました。理由は以下のとおりです。 GDPRはサービスや会社の規模に関係なく適用されるルールなので、たとえ個人開発の零細アプリであろうとも原則対象となります。しかしながら、じゃあ英語でサービスを公開しただけで対象になるのかというと必ずしもそうではありません。ここでは僕のように日本で活動していてEUに

[a-know]

わかりやすい、安心

[mohri]

「新しくサービスを作る際は、エクスポート機能と消去機能に気をつければ問題なさそう」「DBMSやSaaSにこの辺の苦労を緩和してくれる機能が付くことを期待」

[k-holy]

EUを対象とした言語や通貨を使用して商品やサービスを提供していれば該当。大規模に個人情報を収集していなければデータ保護責任者の雇用は不要。IPアドレスのログ保存自体は問題なし？ログからの削除機能は…？

[braitom]

GDPR対象業者と見なされない場合がまとめられている。やっぱちゃんと読まないとだなー。“単にアクセス可能であることはEU在住に対するサービス提供とはみなされないという事です”

[skit_n]

ありがたい

[koogawa]

とてもわかりやすい

[mojimojikun]

なるほどありがたい。自分のもGDPR対象ではなさそうだ。

[mattarin]

"単にアクセス可能であることはEU在住に対するサービス提供とはみなされない"

[sawaken55]

大変参考になりました！感謝！そして田柄…！

[takezaki]

有益

[tikkss]

“ユーロやポンド建ての決済に対応していたり、フランス語でサービスを提供していたりすると対象になります。EU向けに広告を出していても対象になります。”

[hs_hachi]

知見の固まりた

[craftzdog]

書いた