欧米データ・プライバシー・フレームワーク

Ⅰ　はじめに

欧州委員会は、2023年7月10日、米国との間で合意された欧米データ・プライバシー・フレームワーク（EU-US Data Privacy Framework : DPF）について、EU一般データ保護規則（GDPR）45条3項に基づき個人データの越境移転を適法化する十分性認定を採択した^1）。¶001

DPFのもとで事業者は、米国連邦商務省の作成したDPF原則（Data Privacy Framework Principles）^2）等の遵守を公表するとともに、同省のリストに登録することで、十分性認定に基づく越境移転を受けることができる。¶002