欧州代理人

EUデジタル市場への架け橋

GDPR 欧州代理人(EU代理人)

EUに拠点を持たないが、EU居住者へサービス・製品を提供あるいはEU居住者の行動を追跡する場合(例:アプリ・ゲーム制作、デジタルマーケティング、その他IT関連事業等)、欧州代理人(EU代理人)の設置が義務付けられています(GDPR第27条)。

欧州代理人とは、EU域内に拠点を持たない企業または業務委託先に代わり、EU居住者からのデータ保護に関する問い合わせへの相談を受けたり、データ保護監督当局との連絡窓口として機能する代理人です。グローバル企業の確実なEU市場進出を実現する欧州代理人は、EUと世界各国を繋ぐ架け橋として機能します。

欧州代理人の設置義務

どの企業に欧州代理人の設置が求められるのか、下のフローチャートで確認してみましょう。

 

欧州居住者へサービス・製品を提供する企業には、欧州代理人の設置が義務付けられます。例えば、ウェブサイト上でユーロでの支払いが可能な場合や、欧州を対象に広告活動を行う場合、あるいは欧州域内での利用を想定したサービスを販売している場合等がこれに該当します。

また、位置情報の分析やアプリ内でのユーザーの行動分析を行う等、欧州居住者の行動を追跡する場合にも、欧州代理人の設置が必要です。

欧州域内に拠点がある場合には、欧州代理人の設置は必要ありませんが、認定データ保護オフィサー(DPO)の設置義務が適用される場合があります。

英国は欧州連合(EU)からの離脱したブレグジットに伴い、欧州一般データ保護規則(GDPR)の内容に基づいた、独自の個人データ保護法「英国一般データ保護規則(UK GDPR)」を適用しています。そのため、英国に拠点を持たないが、英国居住者の個人データを取扱う企業には、UK代理人の設置が義務付けられます。

企業によっては、欧州と英国の双方に代理人の設置が必要になるケースがあります。これには、欧州および英国のどちらにも拠点を持たないが、欧州および英国居住者へサービス・製品を提供あるいは行動追跡を行う場合が該当します。

欧州代理人設置までの流れ

ご契約前に、ヒアリングとサービスの説明を兼ねて、オンラインミーティングを実施しています。その際、認定データ保護オフィサー(DPO)が日本語で丁寧に対応します(※希望に応じて英語またはドイツ語も可)。

ご契約後には、サービスのご利用開始時にお渡しするEU代理人設置のガイドラインに従い、以下のセットアップを完了していきます。

  • 欧州代理人とのコミュニケーションツール(アクセスポイント)の設定
  • プライバシーポリシーの調整・変更
  • 既存文書のレビュー、必要文書の作成
  • 取扱い活動の記録(RPA)のレビュー・作成

 

 

ご相談・お問い合わせ


GDPR対策に関することなど、お気軽にご相談ください。

業界トップクラスのデータ保護企業として、

100社以上の日本企業のGDPR対策をサポートしています。

support@enobyte.com