// PRIVACY LAW
個人情報保護法
GDPR / CCPA
AI利用比較ガイド
AI ツールに顧客データや従業員情報を入力するとき、どの法律が適用されるか？ 日本の個人情報保護法・EU の GDPR・米国カリフォルニア州の CCPA を AI 利用視点で横断比較します。
📋 3つの個人情報保護法 概要
個人情報保護法（日本）
APPI (2003年制定、2020年改正全面施行)日本国内で個人情報を取り扱う事業者（個人情報取扱事業者）で、個人情報を含むデータが対象
個人情報保護委員会
- 利用目的の通知・開示請求
- 訂正・削除請求
- 利用停止請求
一般データ保護規則（EU）
GDPR (2018年施行)EU圏内の個人データ処理、またはEU住民のデータを扱う事業者
各EU加盟国のデータ保護監督機関
- アクセス権
- 修正権
- 忘れられる権利
- データポータビリティ権
カリフォルニア州消費者プライバシー法（カリフォルニア）
CCPA (2018年施行（2020年改正CPRAを含む）)カリフォルニア州の住民の個人情報を扱う事業者で、売上高やデータ処理量が一定基準を超える場合
カリフォルニア州司法長官
- データのアクセス権
- 削除権
- 非売却権
⚖️ 3法 横断比較表
| 比較項目 | 個人情報保護法（日本） | GDPR（EU） | CCPA（カリフォルニア） |
|---|---|---|---|
| 域外適用 | 日本国内の事業者に限定されるが、外国事業者による日本住民のデータ処理が関連する場合に影響 | EU外の事業者も、EU住民のデータを処理する場合に適用 | カリフォルニア州住民のデータを扱う事業者で、州外の事業者も対象 |
| 同意取得 | 利用目的の明示と同意が必要で、同意は任意だがオプトアウトの仕組みを要する | 明確で自由な同意を要求、撤回可能で記録義務あり | 同意は主に非売却権で求められ、オプトアウトの簡単な方法を提供 |
| データポータビリティ | データ開示請求はあるが、ポータビリティ権の明確な規定はない | データ主体がデータを機械可読形式で受け取る権利を規定 | データアクセス権があり、ポータビリティに類似するがGDPRほど詳細ではない |
| 忘れられる権利 | 利用停止や削除請求が可能 | データ削除権が明確に規定され、広範に適用 | 削除権があり、事業者にデータ削除を要求可能 |
| データ保護責任者 | 個人情報保護管理者を任命する必要がある | データ保護責任者（DPO）の任命が義務付けられる場合 | 特定の責任者の任命は義務付けられていないが、プライバシー担当者の指定を推奨 |
| プロファイリング規制 | 自動処理による権利侵害を防ぐ規定はあるが、プロファイリング特有の規制は間接的 | 自動プロファイリングを規制し、異議申し立て権を付与 | プロファイリングを制限する規定があり、特に自動決定の透明性を求める |
| 罰則 | 最大5000万円以下の罰金 | 最大グローバル売上高の4%または2000万ユーロ | 最大7500ドルの民事罰金 |
| AI特有の規定 | AI特有の規定はなく、個人情報一般の取り扱いが適用される | AIによるプロファイリングや自動決定を規制する規定がある | AI特有の規定はなく、データ処理全般の規制が適用 |
🏢 主要AIベンダーの法規制対応状況
OpenAI
DPAを提供しており、データ処理契約を結ぶよう推奨
GDPRに準拠すると公表されており、データ保護措置を実施
APPIに準拠するよう努力しており、日本語対応のプライバシーポリシーあり
標準契約条項（SCCs）を使用可能とされている
Anthropic
DPAを公開しており、顧客向けに提供
GDPR準拠を主張し、データ保護ポリシーを公開
APPIの原則に沿った運用を表明
SCCsの利用をサポート
DPAを提供し、Google Cloudなどで利用可能
GDPRに完全準拠し、DPOを任命
APPIに準拠するツールを提供
SCCsを積極的に使用
🛡️ 場面別 実務対応ガイド
顧客データをAIに入力する
APPI, GDPR, CCPA無断でのデータ漏洩や第三者共有
同意取得と暗号化を実施、データ最小化を徹底
従業員データをAIに入力する
APPI, GDPR労働法との衝突やプライバシー侵害
社内ポリシーの策定と従業員の同意取得
第三国へのデータ移転
GDPR, CCPA域外適用による罰則リスク
SCCsやBinding Corporate Rulesを使用
AIによる自動決定
GDPR, APPI不正確な決定による差別
人間の監視を導入し、説明可能性を確保
プライバシーポリシー更新
APPI, GDPR, CCPA法改正未対応による違反
定期的なレビューとユーザー通知
💰 違反時の罰則・執行事例
GDPR
Googleの位置情報処理違反の事例
APPI
事業者による個人情報漏洩事件の行政指導
CCPA
eコマースサイトのデータ売却無通知事例
🔗 関連コンテンツ
// SPONSORED · 関連サービス
この記事を読んだ方におすすめ
天秤AI Biz
主要AIを同時に呼び出して回答を比較できるビジネス向けプラットフォーム。本記事の比較を実機で試したい方に。
- ✓主要AI (GPT-5.5・Claude・Gemini等) を1画面で並列比較
- ✓チーム共有・ログ管理・セキュリティ対応
- ✓無料試用可
Value AI Writer
高品質モデル対応の AI ライティング。ブログ・コンテンツ事業者向けに、月額1,650円から記事生成を自動化。
- ✓最新 AI モデル対応で高品質出力
- ✓WordPress 直接投稿対応
- ✓5日間無料トライアル