コンテンツへスキップ

情報ライブラリ

コンプライアンスを成功に導く知見を、ここに。

Featured Topics

代理人制度 Digital Omnibus DSA（デジタルサービス法） データ保護 EDPBガイドライン NIS 2指令

全てのトピック

記事とFAQでプライバシーのトピックを探す

All regulations at a glance

Browse categories to quickly access regulations relevant to each compliance topic.

サイバーセキュリティ 4

Digital Governance 5

Privacy 8

AI 1

All regulations

Browse data protection regulations by category

記事一覧

表示中 1-15 の 96 結果
Auto-generated banner for Protecting Children Online in the EU and UK: What Online Service Providers Need to Know in 2026
記事
EU DSA

Protecting Children Online in the EU and UK: What Online Service Providers Need to Know in 2026

In July 2026, the European Commission preliminarily found that TikTok had breached the Digital Services Act ("DSA") because the settings of minors' accounts did not provide the level of safety required by the DSA. Among other concerns, minors could make their accounts public and content posted by 16 ...

Charlotte Mason's profile pictureShun Nishimoto's profile picture
著者: Charlotte Mason, Shun Nishimoto
Auto-generated banner for What Is the EU e-Evidence Regulation? What Service Providers Need to Know
記事
EU e-Evidence

What Is the EU e-Evidence Regulation? What Service Providers Need to Know

EUのeエビデンスパッケージにより、司法当局はサービスプロバイダーから直接電子証拠を取得できます。対象範囲、適用対象者、回答期限、および法定代理人を任命すべき場合について説明します。

Auto-generated banner for The new UK data protection right to complain: What is it and how must businesses comply?
記事
UK GDPR

The new UK data protection right to complain: What is it and how must businesses comply?

From 19 June 2026, individuals in the UK will have the right to lodge a complaint directly with the data controller responsible for processing their personal data, where they believe that such processing has breached the UK GDPR or the Data Protection Act 2018. Section 103 of the Data (Use and ...

Charlotte Mason's profile pictureElif Merve Demir's profile picture
著者: Charlotte Mason, Elif Merve Demir
Auto-generated banner for トルコKVKK：VERBIS登録の完全ガイド
ニュース
トルコKVKK

トルコKVKK：VERBIS登録の完全ガイド

トルコの個人データ保護法であるKVKK（Law No. 6698）は2016年に施行されました。基本原則の多くは、EU GDPRの考え方と共通しています。 この法律に基づく重要な義務の一つが、トルコにおけるdata controllerの公式デジタル登録簿であるVERBISへの登録です。一般に、トルコで個人データを収集または処理する事業者、あるいはトルコにいる個人に関するデータを取り扱う事業者は、データ管理者（data controller）に該当し、登録が必要になります。 この記事では、以下の点を解説します。 VERBISとは何か？ VERBIS登録の対象となる事業者とは？ ...

Elif Merve Demir's profile picture
著者: Elif Merve Demir
Auto-generated banner for EUデジタル・オムニバスおよびAIオムニバスに関して意見書を提出
記事
EU GDPRAI規則

EUデジタル・オムニバスおよびAIオムニバスに関して意見書を提出

欧州委員会は、デジタル・オムニバスおよびAIオムニバスに関する提案について協議を開始しました。これらは、EUで進展するデジタル規制の枠組みを簡素化しつつ、個人および市場に対する強固な保護を維持することを目的とする取組みです。 Prighterでは、プライバシー、AIガバナンス、デジタルガバナンスを含む、欧州の進化するデジタル規制への対応を進める組織を日々支援しています。そうした実務経験を踏まえ、当社は両協議に対して意見書を提出しました。提案されている変更がもたらし得る影響全体が、十分に検討されるようにするためです。 ...

Auto-generated banner for EUデジタルサービス法（DSA)　　　　－ 透明性報告(Transparency Reporting)連載第2回： 欧州委員会テンプレート
記事
EU DSA

EUデジタルサービス法（DSA)　　　　－ 透明性報告(Transparency Reporting)連載第2回： 欧州委員会テンプレート

最近の執行事例により、デジタルサービス法（DSA）および仲介サービス提供者に対する要件が改めて注目を集めています。一方では、超大規模オンラインプラットフォーム（VLOPs）および超大規模オンライン検索エンジン（VLOSEs）の監督当局である欧州委員会が、とりわけXに対する1億2,000万ユーロの制裁金を科すなど、その強い姿勢を示しています。（主な執行活動は欧州委員会のウェブサイトで公表されています。） ...

Andreas Maetzler's profile picture
著者: Andreas Maetzler
Auto-generated banner for EU AI規則（AI Act）対応　　　　　　　リスク分類から実装までの全体像
記事
AI規則

EU AI規則（AI Act）対応　　　　　　　リスク分類から実装までの全体像

AIは、これまでにないスピードで産業構造、ビジネスモデル、そして社会そのものを変革しています。 AI システムが意思決定、サービスへのアクセス、重要インフラ、さらには基本的人権にまで影響を及ぼすようになる中、欧州連合（EU）はその開発と利用の規制において主導的な役割を果たしています。EU AI規則（「AI Act」）は、世界で初めて制定された包括的な AI 規制枠組みです。その目的は、信頼でき、安全で人間中心の AI を促進するとともに、イノベーションを支援し、EU の単一市場の適切な機能を確保することにあります。 本記事では、AI Act の主要要素を概説するとともに、以下を解説します。 ...

Katharina Jokic's profile pictureShun Nishimoto's profile picture
著者: Katharina Jokic, Shun Nishimoto
Auto-generated banner for EUデジタルオムニバス提案の概要　　　主要改正と今後の見通し
記事
EU GDPR

EUデジタルオムニバス提案の概要　　　主要改正と今後の見通し

EUデジタル・オムニバス提案とは何か？何が新しく、今後どうなるのか？ 2025年11月19日、欧州委員会は包括的な「デジタル・オムニバス」パッケージ案を公表しました。本構想は、EUのデジタル規制枠組みの主要部分を簡素化し、調和させ、現代化することを目的としています。 本パッケージの中核は、次の2つの主要な立法提案で構成されます。 データ保護、データ共有およびサイバーセキュリティを対象とするデジタル・オムニバス規則案 AI法を調整および整合させる独立したAIオムニバス提案 ...

Katharina Jokic's profile picture
著者: Katharina Jokic
Auto-generated banner for EU Data Act 概要解説　　　　　　　　役割別にみる主要義務と実務ポイント
記事
EU Data Act

EU Data Act 概要解説　　　　　　　　役割別にみる主要義務と実務ポイント

EU Data Act は、データのバリューチェーン全体にわたって幅広い義務を導入する制度です。 多くのデジタル規制が特定の役割や行為に焦点を当てるのに対し、Data Act は、製造業者、サービス提供者、データ保有者、データ受領者、クラウド／データ処理サービス提供者、データスペースの参加者、スマートコントラクトを利用するベンダーなど、多様な主体に責任を割り当てています。 実務上「自社に何が適用されるのか」を把握しやすくするため、当社は EU Data Act の中核的義務を、単一の統合的な概要として整理しました。本概要では、IoT 関連データへのアクセスや B2B ...

Andreas Maetzler's profile pictureShun Nishimoto's profile picture
著者: Andreas Maetzler, Shun Nishimoto
Auto-generated banner for Join the Prighter Digital Omnibus Masterclass Series
ウェビナー

Join the Prighter Digital Omnibus Masterclass Series

The European Commission has released an Omnibus proposal focused on simplifying implementation of the EU AI Act, alongside a broader Digital Simplification Package outlining areas where rules across the digital regulatory framework may be reviewed for future alignment. The Prighter Digital Omnibus ...

Auto-generated banner for EU NIS 2 コンプライアンス　　　　　　9つのチェックポイント
記事
EU NIS 2

EU NIS 2 コンプライアンス　　　　　　9つのチェックポイント

NIS 2は、組織におけるサイバーセキュリティ管理の在り方について、より高い水準を求めています。本指令への対応は、コンプライアンスの基盤となる中核的な文書およびプロセスを整備することから始まります。これらの文書およびプロセスは、リスクが把握され、責任の所在が明確化され、混乱や障害が発生した場合でも重要な機能を継続できる体制が整っていることを示すものです。また、インシデントが発生した場合や、サプライヤーが新たなリスクをもたらす場合においても、各チームが体系的に対応することを可能にします。 ...

Elif Merve Demir's profile picture
著者: Elif Merve Demir
Auto-generated banner for EUデータ法 実務ガイド　第1回：概要と適用範囲
記事
EU Data Act

EUデータ法 実務ガイド　第1回：概要と適用範囲

EU AI法は多くの報道や議論を集めていますが、その一方で、EUデータ法（EU Data act）の登場は比較的見過ごされてきました。しかし、本来EUデータ法は、今よりもっと注目されるべき法令です。データ法は、しばしばコネクテッドデバイスやIoTに関するルールとして捉えられがちですが、その適用範囲はそれよりはるかに広く、多様な業種にまたがるデジタルな事業活動を対象としています。つまり、データ法は、広範な影響を及ぼし得る重要な法令だということです。本連載では、データ法の適用範囲と、さまざまな提供者にとっての実務上の意味を明らかにしていきます。 1. なぜまた新たな規則なのか ...

Andreas Maetzler's profile picture
著者: Andreas Maetzler
Auto-generated banner for 2025年のトルコのデータ保護環境 — 国際企業が知っておくべきこと
記事
トルコKVKK

2025年のトルコのデータ保護環境 — 国際企業が知っておくべきこと

2016年にKVKKが施行されて以降、トルコのデータ保護法への対応を取り巻く状況は、国際企業にとって継続的に変化してきました。KVKKの基本的な考え方自体は大きく変わっていないものの、ここ3年ほどで規制当局の活動や市場全体の成熟度は大きく進んでいます。2025年には、ガイダンス、制裁金、執行のいずれも強化され、非トルコ企業のデータ管理者（Data controller）や処理者（Data processor）に対する当局の注目も、国際データ移転やセキュリティ実務といった領域へ広がっています。 ...

Elif Merve Demir's profile picture
著者: Elif Merve Demir
Auto-generated banner for EU AI法：汎用目的AI（GPAI）モデルのプロバイダーに課される義務
記事
AI規則

EU AI法：汎用目的AI（GPAI）モデルのプロバイダーに課される義務

AI（人工知能）がイノベーションの中核を担う存在となる中、欧州連合はEU AI法によって重要な規制上の一歩を踏み出しました。なかでも大きな影響を持つのが、汎用目的AIモデル（GPAI）に関する規定、とりわけシステミックリスクを伴うモデルに関するルールです。AI法第V章、すなわち第53条、第54条、第55条は、こうしたモデルのプロバイダーに対して具体的な法的義務を定めています。これらの要件を理解することは、コンプライアンス対応、リスクの低減、そしてEUにおけるAI利用の透明性と信頼の確保にとって重要です。 この記事では、GPAIモデルのプロバイダーに課される主な義務の概要を紹介します。 ...

Andreas Maetzler's profile pictureKatharina Jokic's profile picture
著者: Andreas Maetzler, Katharina Jokic
Auto-generated banner for EU AI規則による汎用AIモデル（GPAI）への規制、施行迫る
記事
AI規則

EU AI規則による汎用AIモデル（GPAI）への規制、施行迫る

Airbus、ASML、Lufthansa、Mistral、TotalEnergiesなど欧州を代表する企業の幹部らが連名で、EU AI規則の適用停止を求める公開書簡を欧州委員会に提出しました。この「EU AI Champions Initiative」は、ガイドラインの明確化と規制の簡素化に向けた2年間の「時計停止（clock-stop）」を要請しており、現行の規則は複雑すぎて、イノベーションや事業運営に支障をきたすと主張しています。 しかし2025年7月4日の記者会見において、欧州委員会は導入スケジュールの変更を否定しました。広報官は次のように述べています： ...

Katharina Jokic's profile picture
著者: Katharina Jokic