GDPRの消去権：EDPB 2025年の調査結果
2026年版に更新
EDPB 2025年の執行措置
欧州データ保護委員会（EDPB）は2025年に大規模な措置を実施しました。対象はGDPR第17条——消去権です。EU・EEA全域の32のDPAが参加し、一斉に行動しました。目的は個別ケースではなく、構造的な問題を特定することでした。
この措置は「協調執行フレームワーク（CEF）」と呼ばれます。結果を受けて、9つのDPAが正式な調査を開始しました。
繰り返し見られる7つの問題
CEFレポートは、調査対象組織で見つかった7つの問題を挙げています。
- 消去リクエストを処理するための内部手順が不十分
- 正当なリクエストを広範に却下している
- リクエストを提出する個人に不当な負担を課している
- システムをまたいで個人記録を特定できない
- GDPRの30日間対応期限を超える遅延
- リクエスト結果に関する個人への連絡が不十分
- 削除の代わりとして欠陥のある匿名化を使用。「匿名化」と称しながら、記録が追跡可能なままになっている。
7番目の問題が最も技術的に複雑です。保持された個人記録を削減するためにこの手法を使用する組織すべてに影響します。
匿名化と削除の違い
GDPRの消去権は、必ずしも完全な削除を求めていません。前文第65項は、削除が実行不可能な場合にこのアプローチを認めています。バックアップテープや分析システムがその代表例です。
CEFは、この選択肢が乱用されていることを示しています。組織が本当の削除を避けるために処理を「匿名化」と呼んでいます。しかし、その処理は記録を依然として追跡可能なままにしています。
EDPBは明確な線引きをしています。
真の匿名化とは、記録と個人のつながりが再構築できないことを意味します。管理者も第三者も再リンクできません。そのような記録はGDPRの対象外となります。リクエストは満たされます。
仮名化は異なります。正しい鍵があれば再識別が可能です。個人記録は依然として存在します。リクエストは満たされません。記録を削除するか、鍵を破壊しなければなりません。
2層アーキテクチャ
分析でこの手法を使用する組織には、2層構造が必要です。
第1層 — インジェスト： 未加工の個人記録がここに格納されます。これらの記録は削除リクエストの対象です。個人が第17条の権利を行使すると、この層の記録が削除されます。
第2層 — 分析： 匿名化された出力のみがこの層に到達します。処理が完全かつ不可逆であれば、これらの出力はもはや個人情報ではありません。削除リクエストが届いても変更されません。
この構造は、マスキングステップが3つのテストを満たす場合にのみ機能します。
第1：不可逆であること。可逆トークンや暗号化された代替は対象外です。
第2：完全であること。すべての種類の識別子を処理する必要があります。名前だけでは不十分です。
第3：記録されていること。組織はDPAに手法の仕組みを示せなければなりません。
顧客名を暗号化トークンに置き換えた小売業者は仮名化をしており、真の削除ではありません。分析層には依然として個人記録が含まれます。削除リクエストは引き続き適用されます。
GDPRコンプライアンスガイドでは各アプローチの法的根拠を説明しています。セキュリティコンプライアンス概要では必要な技術的管理策を一覧にしています。ステップバイステップのガイダンスはGDPR匿名化監査ガイドをご覧ください。