日 EU 相互認証（データ移転の法的土台）
背景与問題
出海方向（C）。日本発の開発者にとって EU へのデータ移転は2019 年から相互認証（adequacy）で保護されている——EU 配信時のデータ移転の法的不安が GDPR 対応だけで済む構造。EU 法域メモ（6 本柱）の土台確認。（出典は 2026-09-17 アクセス、欧州委員会 adequacy ページを直接取得）
发现
（一次源ベース）
- Adequacy の仕組み（GDPR Art.45）：欧州委員会が非 EU 国の保護水準を認定すると、追加の安全策なしで EU（+EEA）から当該国へ個人データが流れ、EU 内移転と同様に扱われる。
- 日本は認定国リストにあり（2019-01-14 の factsheet に基づく）。リストには韓国・ブラジル・英国・スイス・ニュージーランド等も含まれる（英国の決定は 2025-12 に更新）。
- 継続監視の事実：第一次定期レビュー報告が 2023-04-04 に公表、2026-02-10 に日欧の共同声明（McGrath 委員×日本の個人情報保護委員長）——枠組みの協力が現在も続く。
- 注意：このページは EU からの移転側の効果のみを扱い、日本側（APPI）の移転規律は別——双方向を混同しない（ページ自身の限定記載）。
- 推测：adequacy は「永久保証」でなく定期レビューの対象——制度の見直しリスクはゼロではないが、現時点で活動する兆候はない。
结论
- EU 配信時のデータ移転の基礎を確定：EU→日本は adequacy で自由、追加の safe harbor 契約は不要（2019-01 以来の事実）。GDPR 対応（c-eu-launch-compliance の 5 点セット）だけで成立する。
- 定期レビューを四半期点検に 1 行：欧州委員会のレビュー報告（直近 2023-04）と両委員会の共同声明（直近 2026-02）の継続を追うのみ。
- 双方向の混同を防ぐ：EU→日本（adequacy）と日本→EU（APPI の外国 third party 移転規律）は別々の制度——設計時の確認項目として明記する。
- 観察中市場の照らし合わせ：韓国・ブラジルも adequacy リスト入り（事実）——c-india-market-observation・c-brazil-market-observation の「将来参入時のデータ環境」が同表で読める（インドはリスト外）。
待办 / 下次继续
关联
c-eu-launch-compliance c-eu-data-act c-india-market-observation c-brazil-market-observation