最終更新日：2015年12月7日

欧州司法裁判所によるSafe Harbor判決に関するFAQ

2015年10月6日、欧州司法裁判所（ECJ）は、マクシミリアン・シュレムス対Data Protection Commissioner裁判において、米国-EU間のSafe Harborプログラムを即時無効にするとの判決を下しました。Safe Harborの差し止めは、欧州連合（EU）および欧州経済領域（EEA）から米国をはじめとした非EU／EEA諸国に個人情報を移転する必要のある多くの企業に影響を与えています。 アドビはこれまでに、EU／EEAから非EU／EEA諸国への個人情報の移転を可能にする様々な選択肢を評価した結果、多くの企業と同様に、欧州委員会によって承認された標準契約条項（「標準契約書」とも呼ばれる）を使用して個人情報の移転を許可することを決定しました。

米国／EU間のSafe Harborプログラムの有効性について、欧州司法裁判所はどのような判決を下しましたか？

2015年10月6日、欧州司法裁判所（ECJ）は、15年間にわたってEU／EEAから米国への個人情報移転の法的根拠を提供していたSafe Harborフレームワークを即時無効にするとの判決を下しました。判決当時、約4,500社の米国企業がSafe Harbor認証を受けており、これには、ハイテクセクターの企業も多数含まれました。 Safe Harborプログラムについて詳しくは、アメリカ合衆国商務省のWebサイトを参照してください。

米国／EU間のSafe Harborプログラムとは何ですか？

米国／EU間のSafe Harborプログラムは、米国とEU間のプライバシーに対する取り組みの違いを橋渡しし、EU／EEAから米国への個人情報の移転プロセスを合理化することを目的として、アメリカ合衆国商務省が欧州委員会と協議して2000年に確立したプログラムです。Safe Harborのもとでは、EU／EEAで収集された個人情報を処理する米国企業のうち適切な資格を持つ企業が、Safe Harbor7原則とよくある質問15項目に準拠していることを自己認証することにより、Safe Harborプログラムをオプトインすることができます。これらの原則と項目は、適切な資格を持つ組織が、個人情報の保護に関するEU指令95／46／ECに準拠し、データのプライバシーと完全性を維持できるよう支援することを目的としています。

EUとEEAはそれぞれ何の略語ですか？

欧州連合（EU）は、28のヨーロッパ諸国間の経済的、政治的パートナーシップです。加盟国の国土を合わせると、ヨーロッパ大陸の大部分に相当します。欧州経済地域（EEA）は、EU加盟国と3つのEEA欧州自由貿易連合（EFTA）加盟国（アイスランド、リヒテンシュタイン、ノルウェー）を統合し、同じ基本規則に基づく域内市場を形成します。これらの原則は、EEA内の商品、サービス、資本、人について、オープンかつ競争的な環境における移動の自由を保証することを目的としています（この概念は「4つの自由」と呼ばれます）。

欧州司法裁判所によるSafe Harbor判決は、EU／EEAから米国へのデータの移転にどのような影響を与えますか？

Safe Harbor認証を受けている米国企業は、EU／EEAから米国に個人情報を移転するために承認された別の方法を見つけなければならなくなりました。

米国／EU間のSafe Harborプログラムを無効であるとする欧州司法裁判所の判決について、アドビはどのような対応をしていますか？

アドビはこれまでに、EU／EEAから非EU／EEA諸国（米国など）への個人情報の移転を可能にする様々な選択肢を評価し、

標準契約条項（SCC）（「標準契約書」とも呼ばれる）を含む、新しいデータ処理契約（DPA）をアドビの企業顧客向けに作成しています。これらのSCCは、EUデータ保護指令に従ってEU／EEAから個人情報を移転する際にデータ主体を適切に保護するための手段として、欧州委員会によって承認されたメカニズムを提供します。 アドビクラウドサービスに関連してEU／EEAから米国に個人情報を移転するアドビの企業顧客は、ここをクリックして、新しいデータ処理契約と標準契約条項をリクエストしてください。

標準契約条項／標準契約書とは何ですか？

標準契約条項（SCC）（別名、モデル契約）は、EU／EEAから米国を含む非EU／EEA国に個人情報を転送する際に、EUデータ保護指令95／46／ECに従ってデータ主体の適切な保護を保証するものとして、欧州委員会（EC）によって承認された契約条件です。

Safe Harborを無効とする判決は、勤務先のアドビ製品の使用にどのような影響を与えますか？

欧州司法裁判所（ECJ）による判決まで、アドビは、EU／EEAから米国への個人情報の移転の際にそのデータを適切に保護するための手段として、Safe Harbor認証に主に頼っていました。ECJによる判決後、アドビは、欧州委員会によって承認された標準契約条項（「標準契約書」とも呼ばれる）を使用して、これらの個人情報の移転を認可することを決定しています。

またアドビは、アドビの企業顧客向けに新しいデータ処理契約（DPA）を作成しており、このDPAには、EUデータ保護指令に従ってEU／EEAから個人情報を移転する際にデータ主体を適切に保護するための手段として、欧州委員会によって承認されたメカニズムを提供する標準契約条項（SCC）が含まれています。アドビクラウドサービスに関連してEU／EEAから米国に個人情報を移転するアドビの企業顧客は、ここをクリックして、新しいデータ処理契約と標準契約条項をリクエストしてください。

アドビの顧客として、アドビによって処理されるすべての個人情報をEU／EEA内のアドビのサーバーに保存するようリクエストすることはできますか？

アドビは、当社の一部の製品およびサービスによって使用されるデータセンターをEU／EEA内に配備していますが、クラウドサービスでは、特定の機能を提供するために米国へのデータの移転が依然として必要となる場合があります。また、アドビの担当者がサポートサービスを提供するうえで、EU／EEAに保存されているデータに非EU／EEA国からアクセスすることが必要となる場合もあります。 EU法のもとでは、EU／EEA内に保存されているデータに非EU／EEA国からアクセスする場合、非EU／EEA国への移転の原則が適用されます。 そのため、データがEU／EEA内に保存されている場合でも、標準契約条項（SCC）を含む契約が必要となる可能性があります。

ここで取り扱われていない質問がある場合はどうしたらよいですか？

企業顧客様は、アドビ販売担当者にお問い合わせください。