GDPR40-41条のEDPBガイドライン案：「行動規範とモニタリング主体」について（生貝直人） - 個人 - Yahoo!ニュース

昨日のGDPR6条1項(b)「契約の履行等に必要な場合」根拠のEDPBガイドラインが面白かったので、まだちゃんと読めていなかった、2月に出されていた同40条・41条「行動準則とモニタリング主体」ガイドライン案、フルで言うと40条「行動規範（Codes of conduct）」ならびに41条「承認された行動規範の監視（Monitoring of approved codes of conduct）」についてのガイドライン案についても一通り読んでみました。 日本でいう認定個人情報保護団体のような仕組みで、共同規制的に重要なところなので前から注目していた条文です。ただ、全体としては行動規範のドラフト提出〜審査〜承認（各国・EUレベル）を進めやすくするために条文の内容を詳しく説明したという感じが強く、詳細はやはりこれからの運用次第という感じで、ガイドライン自体からはそれほど新しい発見というのはなか