プラットフォーム
プロジェクト終了後は、Fidempli プラットフォームが運用を継続します
2026年12月から、Fidempli プラットフォームは、利用中のAIをデータ保護責任者がリアルタイムで把握できるようにします。各AIシステムの責任者、データカテゴリー、DPIAを確認でき、新しいツールが現れるとアラートが届きます。
プラットフォームを見る
データ保護・プライバシー
外部データ保護責任者（externer Datenschutzbeauftragter）。
お客様の事業、システム、AIを理解した、資格を持つ独立したデータ保護責任者（DPO）。
課題
ドイツでは、多くの組織がデータ保護責任者を選任しなければなりません。GDPR（EU一般データ保護規則）第37条に基づく場合のほか、ドイツ連邦データ保護法（BDSG）§ 38により、原則として20人以上が個人データの自動処理に常時従事している場合、または従事者数にかかわらずデータ保護影響評価（DPIA）が必要な処理を行う場合に選任が必要です。
社内のデータ保護責任者には、専門知識、時間、独立性が求められ、利益相反があってはなりません。このため、多くのIT部門や経営層の役職者は対象外となります。さらに、AIツール、AIエージェント、国際移転といった新しいテーマが業務量を増やしています。
提供内容
外部データ保護責任者（DPO）
- 選任義務の確認とオンボーディング
データ保護責任者の選任義務があるかを確認し、GDPR第37条第6項に基づくサービス契約で業務範囲を合意し、連絡先の公表と監督機関への届出を支援します。
- ベースライン監査
処理活動の記録、プライバシー通知、処理者との契約、セキュリティ対策、未解決の課題を確認し、経営陣と優先順位を合意します。
- 助言と監視
GDPR第39条の定めに従い、経営陣と従業員にその義務について助言し、遵守状況を監視し、データ保護影響評価について意見を述べます。
- 窓口としての対応
データ主体と監督機関の窓口を務め、データ主体からの請求やデータ侵害への対応を支援します。
- 研修と意識向上
AIツールの利用を含め、データ保護について従業員を教育し、ガイダンスを最新に保ちます。
- 経営陣への報告
データ保護の状況、リスク、推奨される対応について、経営の最高責任者層に定期的に報告します。
本サービスにおけるAI自動化
- データ主体からの請求、データ侵害、DPIAを、それぞれの期限とともに自動で追跡します。
- 処理活動の記録の項目案とDPIAの要否判定案を自動作成し、データ保護責任者がレビューします。
- 新たに利用され始めたAIツールを自動で監視し、データ保護レビューの対象としてフラグを付けます。
成果物
- 外部データ保護責任者の選任と監督機関への届出
- 優先順位付きのベースライン・データ保護監査
- データ保護影響評価に関する意見
- データ主体および監督機関からの照会への対応
- 研修とガイダンス
- 経営陣への定期的なデータ保護報告
フレームワーク
詳細
データ保護責任者の選任が必要な場合
- 公的機関および公的組織（GDPR第37条第1項(a)）
- 大規模かつ定期的・体系的な監視（第37条第1項(b)）
- 特別な種類のデータの大規模な処理（第37条第1項(c)）
- 原則として、20人以上が自動処理に常時従事している場合（BDSG § 38）
- DPIAが必要な処理（BDSG § 38）
データ保護責任者の職務（GDPR第39条）
- 情報提供と助言
- 研修や監査を含む遵守状況の監視
- DPIAに関する助言
- 監督機関との協力
- 窓口としての対応
よくあるご質問
当社にデータ保護責任者は必要ですか。
ドイツでは原則として、20人以上が個人データの自動処理に常時従事している場合、DPIAが必要な処理を行う場合、またはGDPR第37条が適用される場合に必要です。ご判断の前に、お客様の状況を確認します。
なぜ社内ではなく外部なのですか。
外部データ保護責任者は、最初から専門知識を備え、社内の役職から独立しており、利益相反を避けられます。また、ドイツで社内のデータ保護責任者に適用される特別な解雇保護の対象にもなりません。
データ保護責任者がコンプライアンスの責任を負うのですか。
いいえ。責任は管理者であるお客様の組織に残ります。データ保護責任者は助言、監視、報告を行い、それを独立して行えなければなりません。
当社の時間はどの程度必要ですか。
ベースライン監査の後は、通常、ご担当者との定期的な打ち合わせ、経営陣への定期報告、随時のご質問への対応です。頻度は契約で合意します。
AIに関する質問にも対応していますか。
はい。AIツール、AIエージェント、AIプロバイダーは、データ保護責任者の業務の中で比重を増しています。当社は、データ保護とAIガバナンスおよびセキュリティの経験を組み合わせて対応します。
この領域のその他のサービス
Fidempliはガバナンス、リスク、コンプライアンスに関するアドバイザリーを提供し、お客様の法務顧問と連携して業務を行います。法的助言は提供しません。
まずは30分のAIリスク相談から。
シニアコンサルタントが1営業日以内にご返信します。または、提供開始前にプラットフォームを共に形づくる3〜5社のデザインパートナーにご参加ください。