欧州司法裁、米国へのデータ移転枠組みを無効と判断

　７月１６日、欧州司法裁判所は、ＥＵの個人データを米国に移転することを認める枠組み「プライバシーシールド」が無効だと判断を示した。写真はフェイスブックのロゴ。１月撮影（２０２０年　ロイター／Dado Ruvic）

［ルクセンブルク　１６日　ロイター］ - 欧州司法裁判所は１６日、欧州連合（ＥＵ）の個人データを米国に移転することを認める枠組み「プライバシーシールド」を無効とする判断を示した。同枠組みを利用する企業は数千社に上り、情報の移転に支障をきたす恐れがある。

プライバシーシールドは２０１６年に導入され、多くの企業が利用しているが、米フェイスブックを提訴したプライバシー活動家のマックス・シュレムス氏が、米国による監視のリスクに懸念を示していた。

欧州司法裁は「特定の監視プログラムに関して、それらを実施する権限に制限が設けられていないほか、対象となり得る非米国人に対する保証もなされていない」と判断理由を説明した。

シュレムス氏は「完全な勝訴」とコメント。フェイスブックは「決定を精査し、規制当局の方針を仰ぎたい」とした。

欧州司法裁は、プライバシーシールドの前身制度である「セーフハーバー」についても、シュレムス氏の訴えを受けて、２０１５年に無効との判断を示している。

ただ欧州司法裁は、別のデータ移転の枠組みである「標準契約条項」については、有効との判断を示した。ただし、データの保護が保証できない場合は、規制当局がＥＵ域外へのデータの移転を停止もしくは禁止すべきだと主張した。

フェイスブックをはじめとする多数の大手企業、自動車メーカーなどは、クラウド・サービス、データ・ホスティング、給与管理、金融、マーケティングなど様々分野でＥＵ域内のデータをＥＵ域外に移転する際に、この標準契約条項を利用している。

標準契約条項に無効判断が出ていた場合、企業はデータ移転の停止に追い込まれていた可能性がある。他の選択肢はコストが高く、複雑でほとんど利用されていない。

シュレムス氏はフェイスブックによる標準契約条項の利用について、データ保護が不十分として訴訟を起こしていた。

＊内容を追加しました。