GDPRとは「General Data Protection Regulation」の略で、欧州連合（EU加盟国）で2018年5月に施行されたwebサイトを閲覧するユーザーの個人情報を強化するための規則です。
GDPRが定義する個人情報には、名前や住所だけでなく、IPアドレスやCookieなどのオンライン識別子など、これまでは個人情報とみなされていなかったデータも含まれており、これらの個人情報を取得する場合は、自らの身元や連絡先、処理の目的、第三者提供の有無、保管期間などについてユーザーに明記し、その上で同意を得なければなりません。
オンライン識別子の取り扱いに対して、Appleは「ITP(トラッキング防止機能)」、Googleは「サードパーティCookieのサポート終了(2022年1月頃)」などで対応を進めています。
●GDPRで公式に提示した個人情報の例 ●
氏名 / 住所 / メールアドレス / IDカード番号 /
位置情報 / IPアドレス / Cookie ID / 携帯電話の広告識別子 /
病院や医師が保持するデータであり、個人を一意に識別する象徴となりうるもの
●GDPRで公式に提示されていないが、個人情報に該当する可能性が高い例 ●
取引履歴 / 写真 / ライフスタイルに関連する興味・関心 / SNSへの投稿
b→dashにおいては、b→dashをご契約いただいている企業ごとにGDPR適応有無を判断いただいております。以下にb→dash申込書に記載しております「GDPR適用対象」の考え方を記載いたしますので、参考までにご確認くださいませ。