GDPR (EU一般データ保護規則)
読み: じーでぃーぴーあーる
最終更新: 2026-06-26・AI PICKS編集部
定義
GDPRとは、EU域内の個人データ保護を目的とした欧州連合の包括的法規制のこと。違反には最大2,000万ユーロまたは年間全世界売上高4%の高い方が制裁金として科される。
GDPR (EU一般データ保護規則)とは — 詳しく解説
GDPRはGeneral Data Protection Regulationの略で、2018年5月に施行されたEUの包括的個人データ保護法規制。EU域内のユーザーデータを扱う企業は所在地を問わず適用対象となり、日本企業も例外ではない。 AI PICKSが実運用ベースで調査した2026年時点の現場では、AIサービス開発者が特に注意すべき落とし穴は「同意取得のUI設計」と「データ処理者契約（DPA）」の2点だ。チャットボットや生成AI機能を外部APIで実装する際、そのAPIプロバイダーとのDPA締結が必須となるが、スタートアップ段階では見落とされやすい。 2023年にMeta社が12億ユーロの制裁金を受けた事例が示すように、リスクは机上の話ではない。2026年現在はAI生成コンテンツへの対応も強化されており、ユーザー入力データをモデル学習に活用する場合は明示的な同意が必要とされる方向へ解釈が厳格化しつつある。 現場での対応コストの相場感としては、スタートアップの初期GDPR対応に法務・システム費用で数百万円規模が発生するケースが多い。EU代理人の設置義務や、日本語のプライバシーポリシーだけでは不十分な点など、日本企業特有の落とし穴も多数存在する。
GDPR (EU一般データ保護規則)の使用例
- EU向けチャットボット導入時に、ユーザー入力データの保持期間と第三者共有ポリシーをプライバシーポリシーへ追記しGDPR対応を完了した事例。
- 生成AI APIを外部連携する際、プロバイダーとのデータ処理者契約（DPA）締結がGDPRコンプライアンスの前提条件となる。
GDPR (EU一般データ保護規則)に関連するAIツール
関連用語
「法規制・倫理」の他の用語
AI 開発・利用に伴う倫理的問題 (バイアス / プライバシー / 雇用影響 等)。 EU AI Act など規制も進行中。
AI が学習データの偏りを反映して 差別的・偏った出力を生む現象。
EU AI法とは、EUが2024年に成立させた世界初の包括的AI規制法のこと。AIシステムをリスクレベルで4段階に分類し、高リスク用途には厳格な適合義務を課す。
「AI事業者ガイドライン」とは、経済産業省・総務省が2024年に策定した、AI開発・提供・利用事業者向けの行動指針のこと。リスク管理・透明性確保・ガバナンス体制の構築を求める、日本のAI規制における主要な指針である。
ディープフェイクとは、深層学習を用いて実在する人物の顔・声・動作を別の映像や音声に高精度で合成・置換した偽コンテンツのこと。
電子透かしとは、AI生成コンテンツや著作物に人間には知覚されにくい識別情報を埋め込む技術のこと。生成元の特定・著作権保護・フェイクコンテンツ検出に幅広く活用される。
AI用語辞典をすべて見てみませんか
12カテゴリ・152語以上を体系的に整理しています
辞典トップへ