eプライバシー規制

ePrivacy 規則( ePR )は、主に欧州連合内の電子通信に関連するさまざまなプライバシー関連のトピックの規制に関する提案です。正式名称は「電子通信における私生活の尊重と個人データの保護に関する欧州議会および理事会の規則、および指令 2002/58/EC (プライバシーと電子通信に関する規則) の廃止」です。この規則は、プライバシーおよび電子通信指令 2002 (ePrivacy 指令)を廃止し、一般データ保護規則の特別法となります。プライバシー関連のトピックに関して、一般データ保護規則を詳細化し、補完します。提案された規則の主要分野は、通信の機密性、電子同意とブラウザーによるプライバシー管理、およびCookieです。

この規制の歴史は、欧州委員会がeプライバシー規制を提案した2017年1月に遡ります。^[1] 2018年5月25日に導入されたEU GDPR（一般データ保護規則）と並行して施行されることが意図されていました。^[1]適用範囲はまだ議論中です。^[2]一部の提案によると、この規制は、あらゆる形態のオンライン通信サービスに関連してデータを処理する、オンライン追跡技術を使用する、または電子ダイレクトマーケティングに従事するあらゆる企業に適用されます。^[3]

違反に対する罰金は、最大2,000万ユーロ、または企業の場合は全世界の年間総売上高の4％のいずれか高い方となる予定である。^[4] eプライバシー規則は、当初GDPRとともに2018年5月25日に発効する予定であったが、まだ採択されていない。

(新しい) ePrivacy 規則により、(現在の) ePrivacy 指令は廃止されます。

EU 指令とは異なり、EU 規則は欧州連合の法的行為であり、すべての加盟国で同時に法律として即時に有効になります。

現在の ePrivacy 指令は、加盟国に特定の結果を達成することを義務付けるものの、その結果を達成する手段を規定しない欧州連合の法的行為です。したがって、この指令は国内法や規制に導入されています。提案されている ePrivacy 規則が発効した場合、これらの法律は置き換えられ、(明確さの観点から) 廃止される可能性があります。ePrivacy 規則は自動的に実行されるため、多くの実施措置は必要ありません。

EU委員会によると、この提案には以下の重要な変更点が含まれている。^[3]

• 新規プレーヤー: プライバシー規則は、WhatsApp、Facebook Messenger、Skype などの電子通信サービスを提供する新規プレーヤーにも適用されます。これにより、人気のあるサービスが従来の通信事業者と同じレベルの通信の機密性を保証することが保証されます。
• より強力な規則: この直接適用される規制により、EU 内のすべての人々と企業は、電子通信に対して同じレベルの保護を受けることができます。企業は、EU 全体で 1 つの規則セットの恩恵も受けることができます。
• 通信内容とメタデータ: 通話時間や通話場所などの通信のプライバシーは保証されます。メタデータには高いプライバシー要素があり、課金にデータが必要な場合を除き、ユーザーが同意しなかった場合は匿名化または削除する必要があります。
• 新たなビジネスチャンス: 通信データ (コンテンツやメタデータ) の処理に同意が得られれば、従来の通信事業者は追加サービスを提供し、ビジネスを展開する機会が増えます。たとえば、個人の存在を示すヒートマップを作成でき、これは新しいインフラ プロジェクトを開発する際に、行政機関や交通会社に役立ちます。
• クッキーに関するよりシンプルなルール: インターネット ユーザーへの同意要求の過負荷の原因となっていたクッキー規定が簡素化されます。新しいルールは、ブラウザー設定で追跡クッキーやその他の識別子の受け入れや拒否を簡単に行えるようになるため、よりユーザーフレンドリーになります。この提案では、インターネット体験を向上させるプライバシーを侵害しないクッキー (ショッピング カートの履歴を記憶するなど) や、Web サイトが訪問者数をカウントするために使用するクッキーについては、同意が必要ないことも明確にされています。
• スパム対策: この提案では、電子メール、SMS、自動発信機による迷惑な電子通信を禁止しています。国の法律に応じて、人々はデフォルトで保護されるか、またはマーケティングの電話を受けないように着信拒否リストを使用することができます。マーケティングの電話をかける人は、電話番号を表示するか、マーケティングの電話であることを示す特別なプレフィックスを使用する必要があります。
• より効果的な施行: 規則の機密保持規則の施行は、一般データ保護規則に基づく規則をすでに担当しているデータ保護当局の責任となります。

2021年2月、ドイツ連邦データ保護・情報自由委員会は、複数のレッドラインが越えられていることを目の当たりにした。多くの裁判所で違法と判断されていたにもかかわらず、データ保持は再び提案の一部となった。インターネットに関する規制は、クッキーウォールが再び許可されるという点で後退を構成した。「異議申し立て権」や「データ保護影響評価」などの重要な消費者の権利は無効になる。個人データは、本人の同意なしに、当初の目的とは異なる目的で処理される可能性がある。今後は、ウェブサイトにアクセスするための「料金を支払うか、追跡を許可するか」という質問が許可される。2001年の指令では、その第15条(1)で、重要な公共の利益のためにデータを保持することが求められていた。現在17a条にある提案には、公共の利益へのそのような言及はもうない。^{[5] [6] [7] [8]}

2021年3月、フランスは、国家安全保障機関を一部の規定から免除するためにePrivacyイニシアチブを修正する取り組みを主導していると報じられた。^[9]

2021年7月6日、欧州議会はePrivacy規制の例外を承認しました。これにより、電子通信サービスプロバイダーは、児童性的虐待を描写した資料を含むプライベートなオンラインメッセージをスキャンして報告することができ、企業はグルーミング手法を検出するために承認された技術を適用できるようになりました。^[10]

現在、EU委員会、議会、欧州連合理事会の間で、規制の最終文言について合意に達するための三者協議が進行中である。^[11] 2024年に最終決定され、発効する予定である。^[12]

• europa.eu におけるプライバシーと電子通信に関する規制案
• 手続きファイル: 2017/0003(COD) | 立法監視機関 | 欧州議会