Softonic

GDPRコンプライアンスチェックリスト

ステップ 1 / 2
次へ

一般データ保護規則（GDPR）の全文は99条および173の序文から構成されています。しかし、ほとんどの小規模ウェブサービスにとっては実際の対応範囲ははるかに狭いです。法的な根拠が存在するか、プライバシーポリシーが最新の状態にあるか、アクセスおよびデータ削除の要求に対応できるか、処理者との契約が適切に整備されているか――こうした点が最も重要な課題となります。本チェックリストは、導入初日から直ちに確認すべき最重要項目を体系的に整理しています。

チェックリストの使い方

  1. 1

    すべての項目を読みます

    8つの領域は、典型的なSaaSまたはマーケティングサイトにおけるGDPRの運用の核心を網羅しています。

  2. 2

    実際に何が行われているかをチェックします

    証拠は重要です。誰も更新しないプライバシーポリシーは意味を持ちません。

  3. 3

    不足箇所を書き留める

    チェックの付いていない項目をチケットに変換します。最も多いのは、DPAの未締結やDSAR手続きの未整備です。

  4. 4

    四半期ごとに見直す

    データの流れや処理者は変化するため、チェックリストも同様に更新する必要があります。

主な項目とその根拠となる条文

チェックリスト項目 GDPR条文 備考
法的根拠が文書化されている 第6条 同意、契約、法的義務など
プライバシーポリシーを公開している 第12条〜第14条 平易な言葉で、容易にアクセスできること
必要な場面で同意を取得している 第7条 自由意思により与えられ、具体的かつ明確であること
DSAR手続き（アクセス・削除） 第15条、第17条 1か月以内に回答する
すべての処理者とDPAを締結している 第28条 アナリティクス、メール、ホスティング、それぞれについて
侵害対応計画 第33条 発見から72時間以内に監督機関へ通知する
データ最小化 第5条(1)(c) 目的に必要なデータのみを収集する
アクセス制御と暗号化 第32条 「適切な」セキュリティの原則

このチェックリストで対応できないこと

  • 規制がDPO（データ保護責任者）の設置を義務付ける場合（大規模な監視、機微データの取扱い）、その代替にはなりません。
  • 法的助言ではありません。 各法域に固有の解釈（各国のデータ保護法、ePrivacy）については弁護士が必要です。
  • クッキーバナー生成ツールではありません。 クッキーはePrivacy指令とGDPRによって規律されており、関連はしますが別個の枠組みです。

着手する順序

  1. データを可視化する：何を、誰から、どの目的で収集し、どこに保管し、誰と共有しているか。
  2. 目的ごとに法的根拠を選ぶ。
  3. その可視化した内容を正直に反映したポリシーを公開する。
  4. DSAR用の受信窓口を用意する（メールアドレス1つで十分。30日のSLAのほうが重要）。
  5. 新しい処理者を本番導入する前にDPAを締結する。

よくある質問

サイトで非必須のクッキー（分析用、広告用、サードパーティ由来の埋め込み機能など）を使用している場合は、事前の同意が必要です。通常は「承諾」「拒否」「設定」を表示するバナーで確認できます。厳密に必要なクッキーについてはこの要件が適用されません。

受領から1暦月以内が原則で、複雑な請求の場合はさらに2か月延長できます（第12条(3)）。データの完全な書き出しに時間がかかる場合でも、まずは速やかに受領の連絡をしてください。

いいえ。これは、EU／EEA内の個人に商品またはサービスを提供する場合、またはその地域における彼らの行動を監視する場合に適用されます。会社の本社がどこにあるかは問いません。

いいえ。選択した項目はブラウザセッション内にのみ保持されます。記録が必要な場合はプロジェクトトラッカーにエクスポートしてください。

関連ツール

オンラインメモ帳

端末またはタブ内にメモを保存し、文字数や行数を確認して、TXT または Markdown としてコピー、ダウンロードできます。

学習プランナー

学習テーマ、空いている曜日、1日の学習時間、ブロック時間、試験日または目標日から、非公開の学習予定を作成します。希望ブロック数と使える時間の容量を比較し、未配置の量を確認してから、CSVをダウンロードまたは印刷できます。テーマ名や日付はこのブラウザのセッションにとどまります。

メール署名生成器

氏名、職位、会社、メールアドレス、電話番号、ウェブサイトから、クリーンなHTMLメール署名を作成します。コードをGmail、Outlook、Apple Mailにそのまま貼り付けられます。

Minecraft円ジェネレーター

Minecraft用の中空または塗りつぶした円・楕円の設計図を作成。ブロック寸法を設定し、必要数を確認してSVGをダウンロードできます。

BPM検出ツール

音声ファイルからBPMを推定し、ハーフタイムとダブルタイム候補を比較。ミックス、練習、編集に使える結果をコピーできます。

席次表作成ツール

円卓・楕円形・長方形のテーブルにゲストの席を正確に割り当てます。手動またはグループ単位で配置し、ブラウザー内で印刷、SVG・PNG・CSV・JSON出力ができます。

このツールは他の言語でも利用できます