GDPR（一般データ保護規則）

Identity

• GDPR（一般データ保護規則）は、EUの個人データ保護に関する規則である。検証待ち GDPR（概念）
• EUR-Lex（欧州連合の公式法令データベース）は、GDPRの正式名称が「Regulation (EU) 2016/679」であり、2016年4月27日採択、2016年5月4日付官報（OJ L 119）掲載、2018年5月25日適用開始であることを示している。検証待ち Regulation (EU) 2016/679 (General Data Protection Regulation) - EUR-Lex Official Journal

Capability

• GDPRは個人データの取得・利用・移転に厳格な要件を課し、違反に高額の制裁金を定めることで、AIやデータ活用にも大きな影響を与える点を特徴とする。検証待ち GDPR（概念）

Credibility

• CMS Lawの「GDPR Enforcement Tracker Report」（2026年3月1日時点）は、GDPR施行以降の制裁金が累計約61億1,000万ユーロ・2,685件に達し、最高額はメタへの12億ユーロ（アイルランド）、上位10件中9件がアイルランド発、件数首位はスペイン（1,048件）であることを示している。検証待ち Numbers and Figures | GDPR Enforcement Tracker Report 2025/2026

Use Case

公開Evidence未整備

Constraints / Current Status

• GDPRは個人データの取得・利用・移転に厳格な要件を課し、違反に高額の制裁金を定めることで、AIやデータ活用にも大きな影響を与える点を特徴とする。検証待ち GDPR（概念）

Key References

• GDPRの正式な法的根拠（規則番号や発効日）はどこで確認できますか？
• GDPR（一般データ保護規則）とは何ですか？
• GDPR違反に対して、これまでどのくらいの規模の制裁金が科されていますか？

Related

• OpenAI— GDPRはOpenAIなどAI企業のデータ取り扱いにも影響する規制である。
• コンプライアンス（Compliance）— GDPRへの対応はコンプライアンスの代表的なテーマである。