GDPR とは？

そうだよ。GDPRではCookieも個人データとして扱われるから、ユーザーの同意なしに設定することが禁止されているんだ。だからEU向けのサイトでは「同意バナー」を表示して、ユーザーが明示的にOKしないとトラッキングCookieを使えないんだよ。

あるんだよ。GDPRはEU市民のデータを扱うすべての組織に適用されるんだ。たとえば日本の会社がEU在住の人にサービスを提供していたり、EU市民の行動を追跡していたりすると対象になる。グローバルにサービスを展開するなら避けて通れないルールなんだ。

制裁金がすごく厳しいんだ。最大で全世界での年間売上高の4%か2,000万ユーロのどちらか高い方が科されるよ。実際にGoogleが5,000万ユーロ、Amazonが7億4,600万ユーロの制裁金を受けたことがある。だから大企業はGDPR対応にかなりの投資をしているんだよ。

GDPRではユーザーに強い権利が認められているんだ。自分のデータがどう使われているか知る「アクセス権」、データを削除してもらう「忘れられる権利」、データを別のサービスに移す「ポータビリティ権」などがあるよ。サービス提供者はこれらの要求に原則1ヶ月以内に対応しなければならないんだ。