--- title: アクロニス、 EU一般データ保護規則（GDPR）への対応について description: 欧州連合（EU）のEU一般データ保護規制（GDPR=General Data Protection Regulation）は2018年5月25日に発効し、EU内で事業を行っているすべての事業やEUの顧客に影響を与えます。新しい規則は、1995年に適用されたEUデータ保護指令に代わり、EU加盟国のデータプライバシー法を調和させ、EU市民の個人データを保護するように設計されています。 canonical_url: https://www.acronis.com/ja/blog/posts/akuronisu-euyi-ban-detabao-hu-gui-ze-gdprhenodui-ying-nituite/ locale: ja last_updated: 2026-10-27 --- [Acronis ブログ](https://www.acronis.com/ja/blog/) # アクロニス、 EU一般データ保護規則（GDPR）への対応について 欧州連合（EU）のEU一般データ保護規制（GDPR=General Data Protection Regulation）は2018年5月25日に発効し、EU内で事業を行っているすべての事業やEUの顧客に影響を与えます。新しい規則は、1995年に適用されたEUデータ保護指令に代わり、EU加盟国のデータプライバシー法を調和させ、EU市民の個人データを保護するように設計されています。 [![Image 2: Acronis Editorial Team](https://staticfiles.acronis.com/images/content/d85707ae91461544212d39836dc32b42.png)](https://www.acronis.com/ja/blog/authors/acronis/ "Acronis Editorial Team") [Acronis Editorial Team](https://www.acronis.com/ja/blog/authors/acronis/) 9 分で読める内容です Last updated 2017年7月10日(月) 欧州連合（EU）のEU一般データ保護規制（GDPR=General Data Protection Regulation）は2018年5月25日に発効し、EU内で事業を行っているすべての事業やEUの顧客に影響を与えます。新しい規則は、1995年に適用されたEUデータ保護指令に代わり、EU加盟国のデータプライバシー法を調和させ、EU市民の個人データを保護するように設計されています。 **日本の企業にも影響があります** GDPRはEUで定められた規制ですが、日本の企業にも適用対象となりますのでご注意ください。 1． EUに子会社、支店、営業事業所などがある 2． 日本からEUに商品やサービスを提供している 3． EUから個人データの処理の受託を受けている Acronisは現在、EUに多くの顧客を保有する企業としても、EUの領域で営業している企業に対しデータ保護技術を提供するベンダーとしても、GDPRの完全なコンプライアンスを公表するための正式な声明を準備しております。この発表には、新しい規制に従って、サービスプロバイダー、パートナー、エンドユーザーがデータにフラグを立て、ログを記録・保管し、削除できるようにする新しいツールセットが付随します。 **主な用語と定義** 新しい規制に何が伴うのか、そしてAcronisがビジネスをGDPRに準拠させるためにどのように役立つかを詳しお話しする前に、新しい規制の中で使用されている主要な用語と定義を確認しましょう。この段階では、このブログ記事は法的助言をするものではなく、一般的な情報の提供を目的としています。 **・ コントローラ** 「単独または他人と共同して、個人データの処理の目的と手段を決定する自然人または法人、公的機関、政府機関、その他の団体のこと」。この場合、あなたは EU内で事業を行っているか、 EUの顧客です。 **・ プロセッサー** 「コントローラに代わって個人データを処理する自然人または法人、公的機関、政府機関またはその他の団体」。これは、クラウドストレージプロバイダーおよび/またはデータ保護ベンダー（Acronisなど）です。 **・ 個人データ** 「特定または特定可能な個人に関する情報」 これはGDPRのフォーカルポイントです。 **・****データ主体** 特定されたまたは特定可能な自然人 **・****忘れられる権利** データ主体(識別された又は識別され得る自然人)には「自分の個人情報を消去し、処理されない権利」を持っています。つまり、インターネット上の個人情報について、データ主体が、データ管理者（検索エンジン事業者等）に対して、検索結果からの削除を求めることを指しています。 **・****個人データ侵害** 送信、保管またはそれ以外の方法で処理された個人データに対する偶発的もしくは違法な破壊、消失、改変、権限のない開示または アクセスを引き起こす安全性の侵害のこと。個人データ侵害があった場合、管理者はそれを認識した後72時間以内に、権限のある監督機関に通知しなければなりません。 **・****サービス契約** コントローラとプロセッサー間のサービス契約。 **・****データ保護担当者（DPO）** お客様の個人情報の保護に関するすべての問題を担当する新しい役職。 **・****GDPRの主要な要件** GDPRは、EU内のすべての事業者、EU加 盟国の外資企業が欧州国境内のすべての個人データを保存し、（データ主体からEU外にデータを保管するような明示的な許可がない限り）処理することを要求します。 個人データは、最初の目的に必要な期間だけ保管することができ、新しい規則に従って保護する必要があります。コントローラとプロセッサーの両者は、データの暗号化と偽名化を含む「リスクに適切なレベルのセキュリティーを確保するための適切な技術的および組織的措置を実施する」ことが求められています（「個人データの処理により、追加の情報を使用せずに特定のデータ主体に起因するものであってもよい」） また、GDPRは、コントローラがサーバーに保存されている個人データを識別し、要求されたときにその格納場所、暗号化または削除を確認するのに役立つ包括的な報告メカニズムも必要としています。また、外部監査人があなたのレポートを確認するための簡単な方法が必要です。 **クラウドストレージとデータ保護ベンダーへの要件** GDPRは、クラウドサービスプロバイダーや Acronis（プロセッサー）などのデータ保護ベンダーを扱う組織（コントローラー）に新しいセキュリティーと契約上の要件を課しています。 コントローラとプロセッサの関係は、次の点で要約できます。 • クラウドサービスプロバイダーは、サービスが新しい規制の技術的および組織的要件を満たしていることを十分に保証する必要がある • コントローラとプロセッサ間のサービス契約は、コントローラの同意なしに外注先の使用を禁止する • サービス契約の終了時には、すべてのデータをクラウドから削除する必要があり、プロセッサは完了したという十分な証拠を提供する必要がある • コントローラは、データ侵害事件を規制当局に報告する義務がある **Acronisのデータ保護ソリューションは、どのようにしてGDPRに準拠させることができますか？** Acronisは、適切なツールを使用して パートナーおよびエンドユーザーが対応する必要のあるデータにフラグを立てることを可能にします。Acronisはまた、EU市民のデータストレージおよび削除アクションを記録するツールを提供します。パートナーおよび顧客は、適切なデータにフラグを立て、新しいツールをレポートおよび管理に使用する責任があります。 Acronisパートナーとお客様は、 Acronisがデータそのものの可視性を持たないため、残りのコンプライアンスを処理する必要があります。すべてのデータは強制的に暗号化され、Acronisは暗号化キーを保持しません。しかし、新しいツールを使用して、個人データがまだ保存されているか削除されているかを報告することができま す。 新しいツールは、GDPRへの準拠に適した Acronisのデータ保護テクノロジーを補完します。 **• データ格納場所の制御** Acronisのデータ保護ソリューション は、Acronisハイブリッドクラウドアーキテクチャの上に構築されているため、データの保存場所を制御できます。オンプレミスまたは特定のヨーロッパベースのデータセンターでは、保護されたデータをどうするかについて確認するステップを採用しています。 **• データの暗号化** Acronisは、デバイス、転送中およびクラウドにおいて、非常に強力なデータ暗号化を提供します。プロセス全体が自動化され、ユーザーはキーを保持し、GDPRデータセキュリティ要件を満たします。 **• バックアップ内のデータを検索する機能** Acronisでは、バックアップをドリルダウンすることで、ユーザーが必要な情報を簡単に検索することができます。 **• 個人データを変更する能力** Acronisは、データの主体から要求された場合に、個人データを変更する方法を提供します。 **• 共通フォーマットでのデータのエクスポート** Acronisテクノロジーでは、GDPR データのポータビリティ要件を満たすために、一般的で簡単に使用できる形式（例：ZIPアーカイブ）でデータをエクスポートできます。 **• 迅速なデータ復旧** Acronisは世界で最も速いデータ回復技術を備えています。Acronis Instant Restore™のようなものは、WindowsまたはLinuxのバックアップをVMwareまたはHyper-V VMとしてストレージから直接開始することで、15秒以下のRTOを達成できます。データの移動は不要です。 **• ランサムウェアに対する積極的な防御** 予防措置を講じることは、あらゆるデータ侵害事件の義務的な報告を行うより簡単で費用効果が高くなります。[Acronis Active Protection™](https://www.acronis.com/ja-jp/ransomware-protection/)は、ランサムウェアによる攻撃を検出してブロックし、影響を受けたデータを直ちに復元します。 **• ブロックチェーンベースのデータ認証**[Acronis Notary™](https://www.acronis.com/ja-jp/blockchain-data-authentication/)のおかげで、保護されたデータは、ブロックチェーンベースの技術を利用し認証され、不変なデータ整合性の証拠を提供します。 [Acronis Backup 12.5](https://www.acronis.com/ja-jp/business/backup/)は、GDPRの適切な技術への適合を簡単に実現できる、オンプレミス、リモートサイト、プライベート/パブリッククラウド、モバイルデバイスなど、企業のIT環境全体を保護する簡単・高速 バックアップソリューションです。 ぜひお試しいただき、その目でご確認ください。 [サイバーセキュリティ](https://www.acronis.com/ja/blog/tags/cybersecurity/) [サイバープロテクション](https://www.acronis.com/ja/blog/tags/cyber-protection/) ## Written by ![Image 3: Acronis Editorial Team](https://staticfiles.acronis.com/images/content/d85707ae91461544212d39836dc32b42.png) Acronis Editorial Team [前の記事](https://www.acronis.com/ja/blog/posts/tong-he-batukuatupusoriyusiyongabizinesunizui-shi-nali-you/) [統合バックアップソリューションが、ビジネスに最適な理由](https://www.acronis.com/ja/blog/posts/tong-he-batukuatupusoriyusiyongabizinesunizui-shi-nali-you/) [次の記事](https://www.acronis.com/ja/blog/posts/bizinesuji-sok-xing-woan-ding-saseru7tunopointo/) [ビジネス継続性を安定させる7つのポイント](https://www.acronis.com/ja/blog/posts/bizinesuji-sok-xing-woan-ding-saseru7tunopointo/) Acronis について 2003年にシンガポールで設立されたスイス企業であるアクロニスは、世界15か所にオフィスを置き、60か国以上に従業員を擁しています。Acronis Cyber Platformは150か国に26言語で提供され、21,000社を超えるサービスプロバイダーに採用され、75万社以上の企業を保護しています。 [Add as a preferred source on Google](https://google.com/preferences/source?q=acronis.com) ## Related stories Want to learn more? Read the latest stories featuring this solution on our blog. [Acronis ブログ](https://www.acronis.com/ja/blog/) ![Image 4: アクロニス、MDRを拡充し ワークスペースの保護を拡大](https://staticfiles.acronis.com/images/blog-card/e281cc03e2f1c206b3a0980077147e72.png) [アクロニス、MDRを拡充し ワークスペースの保護を拡大](https://www.acronis.com/ja/blog/posts/acronis-expands-mdr-toward-broader-workspace-protection/) サイバー攻撃は業務時間に関係なく発生します。夜間や週末、休暇中も例外ではありません。Acronis MDR by Acronis TRU（アクロニス自社が提供するMDRサービス）は、パートナーが自社でセキュリティオペレーションセンター（SOC）を構築することなく、エキスパートによる24時間365日の監視、調査、対応を可能にします。 アクロニスは、こうした専門知識の提供をより容易にし、パートナーがより多くのリスクに対処できるよう、MDRサービスの機能を拡充しています。これらの取り組みは、アクロニスによるマネージドセキュリティへの幅広いコミットメントに基づくものです。相互につながるワークスペースをMSP（ITサービス事業者）が保護できるように支援すると同時に、その顧客が脅威の調査、効果的な対応、事業継続に必要なエキスパートの支援を受けられることを目的としています。 **2026年10月14日(水)**8 分で読める内容です ![Image 5: OT ダウンタイムのコストは？潜在的な損失を算出](https://staticfiles.acronis.com/images/blog-card/7095be980c896c01b957951b13031803.png) [OT ダウンタイムのコストは？潜在的な損失を算出](https://www.acronis.com/ja/blog/posts/how-much-does-ot-downtime-cost-calculate-your-potential-losses/) 製造業は運用のモダナイズを進める中で、厳しい現実に直面しています。サイバーセキュリティ関連のインシデントが、いまや機械的な故障よりも多くのダウンタイムを引き起こしているのです。アクロニスのエキスパートが開発した新しい ICS/OT ダウンタイムカリキュレーターは、製造による収益、人件費、諸経費、そして貴社固有の環境要素を基に、ダウンタイムが事業に与える実際のコストを算出するための基準値を提示します。これは、リスク低減に向けた実践的な議論をするための出発点となるものです。 **2026年9月14日(月)**6 分で読める内容です ![Image 6: エアギャップネットワークの保護とOTセキュリティ](https://staticfiles.acronis.com/images/blog-card/22db728b1f126e454e37f4b99645f3c3.png) [エアギャップネットワークの保護とOTセキュリティ](https://www.acronis.com/ja/blog/posts/air-gap-ot-network-protection/) 隔離されたOT環境をUSBマルウェアやランサムウェアから守る方法を解説。オフライン保護、リムーバブルメディア管理、バックアップと迅速な復旧の要点を紹介します。 **2026年8月14日(金)**7 分で読める内容です