定義
GDPRとは、EU域内の個人データ保護を目的とした欧州連合の包括的法規制のこと。違反には最大2,000万ユーロまたは年間全世界売上高4%の高い方が制裁金として科される。
GDPR (EU一般データ保護規則)とは（詳しく解説）
GDPRはGeneral Data Protection Regulationの略で、2018年5月に施行されたEUの包括的個人データ保護法規制。EU域内のユーザーデータを扱う企業は所在地を問わず適用対象となり、日本企業も例外ではない。 AI PICKSが実運用ベースで調査した2026年時点の現場では、AIサービス開発者が特に注意すべき落とし穴は「同意取得のUI設計」と「データ処理者契約（DPA）」の2点だ。チャットボットや生成AI機能を外部APIで実装する際、そのAPIプロバイダーとのDPA締結が必須となるが、スタートアップ段階では見落とされやすい。 2023年にMeta社が12億ユーロの制裁金を受けた事例が示すように、リスクは机上の話ではない。2026年現在はAI生成コンテンツへの対応も強化されており、ユーザー入力データをモデル学習に活用する場合は明示的な同意が必要とされる方向へ解釈が厳格化しつつある。 現場での対応コストの相場感としては、スタートアップの初期GDPR対応に法務・システム費用で数百万円規模が発生するケースが多い。EU代理人の設置義務や、日本語のプライバシーポリシーだけでは不十分な点など、日本企業特有の落とし穴も多数存在する。
この解説の引用について
定義文・解説は出典を明記いただければ記事・資料・生成AIの回答で自由に引用できます（CC BY 4.0）。
出典: AI PICKS AI用語辞典「GDPR (EU一般データ保護規則)とは」 https://aipicks.jp/glossary/gdpr
GDPR (EU一般データ保護規則)の使用例
- EU向けチャットボット導入時に、ユーザー入力データの保持期間と第三者共有ポリシーをプライバシーポリシーへ追記しGDPR対応を完了した事例。
- 生成AI APIを外部連携する際、プロバイダーとのデータ処理者契約（DPA）締結がGDPRコンプライアンスの前提条件となる。
