今日からGDPR施行だけど実は何もしてなかったぜというWEB担当者のために書いた - フジイユウジ::ドットネット

こんにちはこんにちは。5月25日ですね。 今日からGDPR施行じゃないですか。 ヤバくない? 何もしてなくない? やっべえな、というWEBサイト担当者/アプリ開発者のためにブログをしたためます。 内容的には「GDPR、何をしたらいいかも何もわからん」という人向けです。これでバッチリ適法、というレベルになるわけではないことは理解して読んでね。 できる限り適切に書いているけれど、この通りにしたら酷い目に遭ったぞなどのクレームは受け付けません(免責)。 あと、プライバシー保護ガチ勢の人はユルい内容に怒らないで欲しい。間違いへのツッコミかあれば歓迎ですが優しくお願います。 長いからこれだけ読んでおくと大丈夫 ① 欧州圏からアクセスできるとかユーザー1人いるとGDPR対象事業者になる、わけじゃない ② プライバシーポリシー更新してるだけで対応済みとしている企業も多い セキュリティコンサル的な会社が専

[fujii_yuji]

EUアクセスブロックしないでええんやで、を言いたくて書いた

[basseyboost]

「わからないから放っておこう」から「なんとなくわかったけど放っておこう」にステップアップしました！

[nisezen]

"GDPR対応したくないあまりに「欧州ユーザーは個人情報を書くな」とか記載してしまうと、欧州ユーザーにサービス提供していると見なされてGDPR対象となる可能性が高まります" 墓穴笑った

[atro]

東証一部の法務部だけど、大体あってる。クッキーポリシーをEEA域内各社が備えてるのは、GDPR対応というより制定予定のePrivacy規程対応だと思うけど。

[kazuya030]

こんなに自然に微レ存使ってる文章初めて読んだ。感動した

[katsyoshi]

煽った人間が「ただただありがたい」と書いており非常にクソな気分になっております

[unagiga]

Sorry, this homepage is Japanese only.

[mirai-iro]

「微レ存」を使っているのがおしい

[a-know]

ただただありがたい…！

[mumincacao]

今日はいろんなとこから GDPR 対応のぷらいばしーぽりしー変更のお知らせ届いてうちも何か対応しておく必要あるのかなぁ？って感じだったけど落ち着いて注意書き追加しておいたほうがよさげですの？（＝ω【みかん

[nilab]

今日からGDPR施行だけど実は何もしてなかったぜというWEB担当者のために書いた - フジイユウジ::ドットネット

[a2cNSMR]

[[web] 個人情報]

[kiyoshi_net]

なんかわからんがEUってやっかいなんだな。

[natu3kan]

ヨーロッパ。個人情報を守ろうとする意識高いな。

[HHR]

ちゃんと理解するなら読む。めんどかったらipブロックする。

[hiro7373]

日本向けサービスだったら気にしなくていいというのは以下でいう(a)だけの話なのでちょいミスリーディング？ユーザーログ取ってないサービスなどほとんどないと思うけど(b)って言われた時に大丈夫か？ https://goo.gl/9M5GJ2

[itouhiro]

「欧州連合に向けてサービス提供していなければ「アクセスできるだけ」では対象事業者とはならない。簡易なGDPR対応は難しくはない。プライバシーポリシーに追記でOK」

[tailtame]

そういやGDPR以前に、Google Analyticsのプライバシーポリシーの表示の規約を守ってるサイト少ないよな。

[razokulover]

“プライバシーポリシーにGDPRの権利を実行するときの窓口を書く、できるだけ使ってるサードパーティーサービスを書く” 調べたけどどこも大体これはやってる感じだった

[mather314]

「EU一般データ保護規則」欧州議会、欧州理事会および欧州委員会が策定した新しい個人情報保護の枠組み。

[tak4hir0]

今日からGDPR施行だけど実は何もしてなかったぜというWEB担当者のために書いた | フジイユウジ::ドットネット

[yuyakko]

EU向けじゃないのにEUをブロックしない理由が無いよね

[mastah]

めも

[tanaboo]

めっちゃ参考になるｗこれで対応しようナウ。

[xnissy]

実はやっべえのか

[yo14317]

99.9%日本向けサービスだけど「何か間違って欧州にいるユーザーが混ざる可能性が微粒子レベルで存在する」くらいなら対象外

[hateshared]

とりあえず、何もしなくてもよいということがわかってよかった。ありがとうございます。

[bigchu]

日本企業ぜんぜんやってないのやね

[gabuchan]

GDPRの対応について相談されたらこのページを読んでもらえれば良いんですね！

[naopi_chan]

“GDPR”

[KoshianX]

うーん、めんどくさいなあ……。 日本語のサービスでも在欧日本人がそれなりにアクセスしてたら GDPR対応にしないといけないってことかなあ。

[zakisan10]

ふむふむ…

[rti7743]

memo

[azumakuniyuki]

なるべく安全側に倒した対応をしたい

[ryunosinfx]

GDPRは個人的には非常に素晴らしい物だと思っている。願わくば何処かのバカ企業がこいつで懲戒食らって破産して、もう好き勝手に追席してはいけないんだぞという実例になって欲しい。広告屋、お前たちのことだぞ。

[shields-pikes]

GDPR対応はプライバシーポリシーのレベルでやったけど、だいたいこんな感じ。自社サービスに含まれる第三者の情報収集モジュールの明記は大事。シェアボタンを埋め込んだだけでも、来訪データ取得されてたりするし。

[akira_ca]

イギリスでも大騒ぎしてたけど、日本にある日系企業からGDPRのメール来ると、おーしっかりしてるなって感じる。