【GDPR】EUによる日本の十分制認定と今後について（５）｜マンボウ

第２回〜４回までの３回は、GDPRの導入の背景や仕組みについて、よくある誤解を少しでも解いて貰えればと思って書いてみました。 ただ、第４回の最後に書いた「本人同意は万能では無い」という点については、更なる誤解を招きかねないので補足しておきたいと思います。 「本人同意」が有効ではないとされた例として、今年1月にフランスが米グーグルに対して過去最大となる5,000万ユーロもの制裁金を課した件があります（グーグルは不服申し立て中で最終決定ではない）。 日本での個人情報取り扱い上、必須とも言える本人同意の取り付けがGDPR上ではいったい何が問題となるのか、分かりやすい事例かと思いましたので、ここで取り上げてみたいと思います。 事例の概要2019年1月21日、フランス情報保護当局（CNIL）が、アメリカのGoogle LLC（グーグル）に対し、個人情報の取扱方法を利用者に適切に伝えず、結果、必要な同