越境EC
EU諸国への発送、ユーロ建ての価格表示、EUの顧客向けの英語や欧州言語のショップ運営を行っている。
日EU間の相互の十分性認定によってデータ移転は容易になりましたが、日本企業がGDPR(EU一般データ保護規則)の適用対象外になるわけではありません。EU域内の個人に商品やサービスを提供する日本企業や、その行動を追跡する日本企業は、原則としてEU域内の代理人(EU代理人)を指定する必要があります。
日本に拠点があっても、EU市場に直接サービスを提供していれば、GDPRの適用対象外にはなりません。
EU諸国への発送、ユーロ建ての価格表示、EUの顧客向けの英語や欧州言語のショップ運営を行っている。
EU域内のプレイヤーやユーザーが、アカウントを作成したり、アイテムを購入したり、サブスクリプションに登録したりしている。
EU域内の顧客企業の従業員やユーザーの個人データを処理している。
EUからの訪問者に対して、アクセス解析、広告ピクセル、プロファイリングを利用している。
個人情報保護法を遵守していても、GDPRの代理人義務を満たしたことにはなりません。
| 項目 | 日本(個人情報保護法) | EU(GDPR) |
|---|---|---|
| 国外の代理人 | 日本企業に、国外で代理人を指定する義務はありません。 | 第27条:第3条第2項が適用される場合、適用除外に該当しない限り、EU域内に代理人が必要です。 |
| 十分性認定 | 2019年から、日EU間で相互の十分性認定の枠組みがあります。 | 十分性認定はデータ移転に関するもので、第27条の義務はなくなりません。 |
| 監督機関 | 個人情報保護委員会(PPC) | EUのいずれの監督機関も、貴社の代理人に連絡できます。 |
| rep4euの対応範囲 | 対象外 | 対象:書面による指定と、EU域内の連絡窓口(ドイツに拠点) |
2019年から、EUは日本が十分な保護水準を確保していると認め、日本もEUを同様に認めています(日EU間の相互の十分性認定)。これにより、追加の保護措置なしに両者の間で個人データを移転できます。しかし、EU域内の個人を対象とする、またはその行動を監視する日本企業にGDPRが適用されるかどうかは変わらず、第27条に基づく代理人に代わるものでもありません。
通貨. 料金はユーロのほか複数の通貨で公開していますが、日本円はご用意していません。通貨は料金ページで選択でき、表示された金額がそのまま請求額となります。
文書. 契約書と指定書は英語です。指定書には、英語とドイツ語のプライバシーポリシー用の文言が含まれます。
グループ会社. EU域内のグループ会社が処理を行う場合は、代わりに第3条第1項が適用されることがあります。それ以外の場合は、適用対象となるEU域外の会社ごとに、それぞれ指定が必要です。
第27条が適用されるかを確認したうえで、書面による指定でrep4euを選任してください。料金プランは€348/年USD 480/年£360/年CHF 396/年AED 1,752/年AUD 684/年SGD 612/年R$2,472/年₹45,612/年CAD 684/年からです。