EU自身がGDPR違反：欧州委員会が賠償金支払いを命じられる

EU裁判所、データプライバシー法違反で欧州委員会に賠償金の支払いを命じる

TechCrunch – January 8, 2025

EU一般裁判所は8日、欧州委員会がEU一般データ保護規則（GDPR）に違反したとして、あるドイツ国籍を持つ人物に400ユーロ（約410ドル）の賠償金を支払うよう命じた。同裁判所の声明によると、欧州委員会は適切な保護措置を講じずに個人データの一部を米国へ転送したことで、GDPRの「十分に重大な違反があった」と説明されている。

この人物は欧州委員会が管理する会議に参加するため、EUログインページの「Facebookでサインイン」オプションを使用。その際に同会議のWebサイトをホストする米企業AmazonおよびFacebookを運営するメタへIPアドレス、ブラウザ、デバイスに関する情報が転送され、GDPRに定められた自身の権利が侵害されたと主張していた。

このニュースを最初に報じたロイター通信は、GDPRをめぐって欧州委員会が賠償を命じられた初めてのケースと伝えている。ヨーロッパ27か国を対象とするGDPRは世界で最も厳格なデータプライバシー規則の1つで、違反した組織には年間売上の最高4％までの金額で制裁金を科すことができる。

【無料配布中！】インテリジェンス要件定義ガイド

インテリジェンス要件定義に関するガイドブック：『要件主導型インテリジェンスプログラムの構築方法』

以下のバナーより、優先的インテリジェンス要件（PIR）を中心とした効果的なインテリジェンスプログラムを確立するためのポイントなどを解説したSilobreaker社のガイドブック『要件主導型インテリジェンスプログラムの構築方法』の日本語訳バージョンを無料でダウンロードいただけます。

＜ガイドブックの主なトピック＞

本ガイドブックでは、優先的インテリジェンス要件（PIR）の策定にあたって検討すべき点と、PIRをステークホルダーのニーズに沿ったものにするために考慮すべき点について詳しく解説しています。具体的には、以下のトピックを取り上げます。

• 脅威プロファイルの確立
• ステークホルダーの特定・分析
• ユースケースの確立
• 要件の定義と管理
• データの収集と処理
• 分析と生産
• 報告
• フィードバック
• 実効性の評価