EUにおける個人情報保護法「GDPR」が、2018年5月から施行される。これまでEU圏の国ごとに存在していた個人情報保護法が一本化されるわけだが、日本の企業でもEAA圏内に居住する個人の情報を扱う場合には、GDPRに準拠する必要がある。ここでは、GDPRの概要と注意すべき点、そして日本企業が対応すべきことを紹介する。 GDPRは、欧州版「個人情報保護法」のようなもの日本では、「改正個人情報保護法(個人情報の保護に関する法律)」が2017年5月に施行されたが、ヨーロッパでは「GDPR」が2018年5月25日から施行される。GDPRは「General Data Protection Regulation」の略で、日本語では「一般データ保護規則」と呼ばれている。EU(欧州連合:注1)が主体となり、主に「個人データ」の「処理」と「移転」について定めた法律だ。 現在は、EU加盟国がそれぞれEUの設立