# プライバシー・シールド無効化：EU 利用者の CDCK への影響

**URL:** https://meta.discourse.org/t/privacy-shield-invalidated-repercussions-for-eu-users-of-cdck/158058
**Category:** Site feedback
**Created:** [2020 年 7 月 17 日午後 5:48 UTC](https://meta.discourse.org/t/privacy-shield-invalidated-repercussions-for-eu-users-of-cdck/158058 "2020-07-17T17:48:42Z")
**Posts on this page:** 3
**Page:** 1

<div class="post-metadata">

### Author: ![core](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/core/32/183957_2.png) [@core](https://meta.discourse.org/u/core)
#### Post date: [2020 年 7 月 17 日午後 5:48 UTC](https://meta.discourse.org/t/privacy-shield-invalidated-repercussions-for-eu-users-of-cdck/158058/1 "2020-07-17T17:48:42Z")

</div>

EUと米国のプライバシー関係に関する最近の法的展開が昨日（2020年7月16日）あり、欧州司法裁判所が米国の大量監視を理由にEU-米国プライバシーシールドを **無効** と宣言しました。

> **[EU-US Privacy Shield for data struck down by court](https://www.bbc.com/news/technology-53418898)**
>
> The EU-US Privacy Shield, governing the transfer of citizens' data, has been declared invalid.

私はこの件について詳しくありませんが、EUに所在するCDCKユーザーへの影響について議論を始める、あるいは少なくともDiscourseチームがこの問題に注意を向けるよう促すために投稿します。

[CDCKのプライバシーポリシー](https://meta.discourse.org/privacy)では、この（現在は無効となった）合意について以下のように具体的に言及しています。

> プライバシーシールドに基づく苦情については、CDCKは米国に拠点を置く独立した代替解決機関であるJAMSと契約を結んでいます。もしプライバシーシールドに関する苦情を当事者間で解決できない場合、JAMSを通じてプライバシーシールドの申立てを行うことができます。JAMSによる仲裁は、お客様に対して無料です。特定の状況下では、EUのユーザーが最終手段として拘束力のあるプライバシーシールド仲裁を行使できる場合があります。

---

<div class="post-metadata">

### Author: ![jomaxro](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/jomaxro/32/126216_2.png) [@jomaxro](https://meta.discourse.org/u/jomaxro)
#### Post date: [2020 年 7 月 17 日午後 6:12 UTC](https://meta.discourse.org/t/privacy-shield-invalidated-repercussions-for-eu-users-of-cdck/158058/2 "2020-07-17T18:12:47Z")

</div>

@core 様、ご指摘ありがとうございます。裁判所の判決については既に承知しております。実際、私たちは2018年初頭から過去の裁判例を踏まえ、この件を注視してまいりました。

ほぼすべての企業と同様に、この判決およびプライバシーシールドの無効化が当社にどのような影響を与えるか、その詳細を把握するために取り組んでおります。また、BBCの記事が報じている通り、新たな合意が結ばれるまでの猶予期間が設けられることを願っております。

重要な点は、欧州司法裁判所（ECJ）が現時点では標準契約条項（SCC）の無効を判断していないことです。また、SCCを組み込んだデータ処理契約（DPA）の書式を準備しており、ご要望のあるお客様にはご提供しております。

現時点では、これ以上のコメントは控えさせていただきます。必要に応じてプライバシーポリシーを更新し、関連する法令・規制に準拠するために必要な変更を行ってまいります。ただし、これらが即座に実施されるわけではありません。ソフトウェア業界に身を置く私たちは物事が迅速に進むことに慣れているかもしれませんが、法律の世界はそうはいきません。

---

<div class="post-metadata">

### Author: ![core](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/core/32/183957_2.png) [@core](https://meta.discourse.org/u/core)
#### Post date: [2020 年 7 月 17 日午後 8:56 UTC](https://meta.discourse.org/t/privacy-shield-invalidated-repercussions-for-eu-users-of-cdck/158058/3 "2020-07-17T20:56:43Z")

</div>

お聞きできて嬉しいです。更新と、これらの変化の監視において非常に積極的な役割を果たしてくださった @jomaxro さんに心から感謝します！

> [@jomaxro](#):
>
> ソフトウェア業界に身を置く私たちは、物事が急速に進むことに慣れているかもしれませんが、法律はそうではありません。

その通りですね！
