ストラテジ系 › 法務
GDPR（一般データ保護規則）
一言でいうと
GDPRとは、個人データの取扱いと本人の権利を定めた、EUのデータ保護規則。
ポイント
- EU域内拠点の活動に伴う処理のほか、域外企業でも域内の人への商品・サービス提供や行動監視に関する処理は対象になり得る。
- 個人データの処理には、同意や契約の履行などの適法な根拠が必要。
まちがえやすいポイント
- EU国籍の人だけが対象ではなく、同意だけが唯一の適法な根拠でもない。
関連する過去問
この用語を学ぶ手がかりになる問題です。解説とあわせて確認しましょう。
あわせて覚えたい用語
更新日：2026-09-07 · 編集・確認：kakoloop · 編集方針