Blog | Prighter

表示中 1-15 の 94 結果

The new UK data protection right to complain: What is it and how must businesses comply?

From 19 June 2026, individuals in the UK will have the right to lodge a complaint directly with the data controller responsible for processing their personal data, where they believe that such processing has breached the UK GDPR or the Data Protection Act 2018. Section 103 of the Data (Use and ...

著者: Charlotte Mason, Elif Merve Demir

ニュース

トルコKVKK

トルコKVKK：VERBIS登録の完全ガイド

トルコの個人データ保護法であるKVKK（Law No. 6698）は2016年に施行されました。基本原則の多くは、EU GDPRの考え方と共通しています。この法律に基づく重要な義務の一つが、トルコにおけるdata controllerの公式デジタル登録簿であるVERBISへの登録です。一般に、トルコで個人データを収集または処理する事業者、あるいはトルコにいる個人に関するデータを取り扱う事業者は、データ管理者（data controller）に該当し、登録が必要になります。この記事では、以下の点を解説します。 VERBISとは何か？ VERBIS登録の対象となる事業者とは？ ...

著者: Elif Merve Demir

2026年3月25日

Auto-generated banner for EUデジタル・オムニバスおよびAIオムニバスに関して意見書を提出

記事

EU GDPRAI規則

EUデジタル・オムニバスおよびAIオムニバスに関して意見書を提出

欧州委員会は、デジタル・オムニバスおよびAIオムニバスに関する提案について協議を開始しました。これらは、EUで進展するデジタル規制の枠組みを簡素化しつつ、個人および市場に対する強固な保護を維持することを目的とする取組みです。 Prighterでは、プライバシー、AIガバナンス、デジタルガバナンスを含む、欧州の進化するデジタル規制への対応を進める組織を日々支援しています。そうした実務経験を踏まえ、当社は両協議に対して意見書を提出しました。提案されている変更がもたらし得る影響全体が、十分に検討されるようにするためです。 ...

2026年3月20日

Auto-generated banner for EUデジタルサービス法（DSA)　　　　－透明性報告(Transparency Reporting)連載第2回：欧州委員会テンプレート

記事

EU DSA

EUデジタルサービス法（DSA)　　　　－透明性報告(Transparency Reporting)連載第2回：欧州委員会テンプレート

最近の執行事例により、デジタルサービス法（DSA）および仲介サービス提供者に対する要件が改めて注目を集めています。一方では、超大規模オンラインプラットフォーム（VLOPs）および超大規模オンライン検索エンジン（VLOSEs）の監督当局である欧州委員会が、とりわけXに対する1億2,000万ユーロの制裁金を科すなど、その強い姿勢を示しています。（主な執行活動は欧州委員会のウェブサイトで公表されています。） ...

EU AI規則（AI Act）対応　　　　　　　リスク分類から実装までの全体像

AIは、これまでにないスピードで産業構造、ビジネスモデル、そして社会そのものを変革しています。 AI システムが意思決定、サービスへのアクセス、重要インフラ、さらには基本的人権にまで影響を及ぼすようになる中、欧州連合（EU）はその開発と利用の規制において主導的な役割を果たしています。EU AI規則（「AI Act」）は、世界で初めて制定された包括的な AI 規制枠組みです。その目的は、信頼でき、安全で人間中心の AI を促進するとともに、イノベーションを支援し、EU の単一市場の適切な機能を確保することにあります。本記事では、AI Act の主要要素を概説するとともに、以下を解説します。 ...

著者: Katharina Jokic, Shun Nishimoto

2026年2月6日

Auto-generated banner for EUデジタルオムニバス提案の概要　　　主要改正と今後の見通し

記事

EU GDPR

EUデジタルオムニバス提案の概要　　　主要改正と今後の見通し

EUデジタル・オムニバス提案とは何か？何が新しく、今後どうなるのか？ 2025年11月19日、欧州委員会は包括的な「デジタル・オムニバス」パッケージ案を公表しました。本構想は、EUのデジタル規制枠組みの主要部分を簡素化し、調和させ、現代化することを目的としています。本パッケージの中核は、次の2つの主要な立法提案で構成されます。データ保護、データ共有およびサイバーセキュリティを対象とするデジタル・オムニバス規則案 AI法を調整および整合させる独立したAIオムニバス提案 ...

EU Data Act 概要解説　　　　　　　　役割別にみる主要義務と実務ポイント

EU Data Act は、データのバリューチェーン全体にわたって幅広い義務を導入する制度です。多くのデジタル規制が特定の役割や行為に焦点を当てるのに対し、Data Act は、製造業者、サービス提供者、データ保有者、データ受領者、クラウド／データ処理サービス提供者、データスペースの参加者、スマートコントラクトを利用するベンダーなど、多様な主体に責任を割り当てています。実務上「自社に何が適用されるのか」を把握しやすくするため、当社は EU Data Act の中核的義務を、単一の統合的な概要として整理しました。本概要では、IoT 関連データへのアクセスや B2B ...

著者: Andreas Maetzler, Shun Nishimoto

2025年12月15日

ウェビナー

Join the Prighter Digital Omnibus Masterclass Series

The European Commission has released an Omnibus proposal focused on simplifying implementation of the EU AI Act, alongside a broader Digital Simplification Package outlining areas where rules across the digital regulatory framework may be reviewed for future alignment. The Prighter Digital Omnibus ...

記事

EU NIS 2

EU NIS 2 コンプライアンス　　　　　　9つのチェックポイント

NIS 2は、組織におけるサイバーセキュリティ管理の在り方について、より高い水準を求めています。本指令への対応は、コンプライアンスの基盤となる中核的な文書およびプロセスを整備することから始まります。これらの文書およびプロセスは、リスクが把握され、責任の所在が明確化され、混乱や障害が発生した場合でも重要な機能を継続できる体制が整っていることを示すものです。また、インシデントが発生した場合や、サプライヤーが新たなリスクをもたらす場合においても、各チームが体系的に対応することを可能にします。 ...

EUデータ法実務ガイド　第1回：概要と適用範囲

EU AI法は多くの報道や議論を集めていますが、その一方で、EUデータ法（EU Data act）の登場は比較的見過ごされてきました。しかし、本来EUデータ法は、今よりもっと注目されるべき法令です。データ法は、しばしばコネクテッドデバイスやIoTに関するルールとして捉えられがちですが、その適用範囲はそれよりはるかに広く、多様な業種にまたがるデジタルな事業活動を対象としています。つまり、データ法は、広範な影響を及ぼし得る重要な法令だということです。本連載では、データ法の適用範囲と、さまざまな提供者にとっての実務上の意味を明らかにしていきます。 1. なぜまた新たな規則なのか ...

2025年のトルコのデータ保護環境 — 国際企業が知っておくべきこと

2016年にKVKKが施行されて以降、トルコのデータ保護法への対応を取り巻く状況は、国際企業にとって継続的に変化してきました。KVKKの基本的な考え方自体は大きく変わっていないものの、ここ3年ほどで規制当局の活動や市場全体の成熟度は大きく進んでいます。2025年には、ガイダンス、制裁金、執行のいずれも強化され、非トルコ企業のデータ管理者（Data controller）や処理者（Data processor）に対する当局の注目も、国際データ移転やセキュリティ実務といった領域へ広がっています。 ...

EU AI法：汎用目的AI（GPAI）モデルのプロバイダーに課される義務

AI（人工知能）がイノベーションの中核を担う存在となる中、欧州連合はEU AI法によって重要な規制上の一歩を踏み出しました。なかでも大きな影響を持つのが、汎用目的AIモデル（GPAI）に関する規定、とりわけシステミックリスクを伴うモデルに関するルールです。AI法第V章、すなわち第53条、第54条、第55条は、こうしたモデルのプロバイダーに対して具体的な法的義務を定めています。これらの要件を理解することは、コンプライアンス対応、リスクの低減、そしてEUにおけるAI利用の透明性と信頼の確保にとって重要です。この記事では、GPAIモデルのプロバイダーに課される主な義務の概要を紹介します。 ...

著者: Andreas Maetzler, Katharina Jokic

2025年8月6日

記事

AI規則

EU AI規則による汎用AIモデル（GPAI）への規制、施行迫る

Airbus、ASML、Lufthansa、Mistral、TotalEnergiesなど欧州を代表する企業の幹部らが連名で、EU AI規則の適用停止を求める公開書簡を欧州委員会に提出しました。この「EU AI Champions Initiative」は、ガイドラインの明確化と規制の簡素化に向けた2年間の「時計停止（clock-stop）」を要請しており、現行の規則は複雑すぎて、イノベーションや事業運営に支障をきたすと主張しています。しかし2025年7月4日の記者会見において、欧州委員会は導入スケジュールの変更を否定しました。広報官は次のように述べています： ...

著者: Katharina Jokic

2025年7月17日