サイト向けの短いGDPR声明を作成できます。運営者、個人データを使う理由、法的根拠、保存期間、本人の権利、苦情の申し立て方法をまとめます。
事業者情報を入力し、個人データを収集する理由を挙げて、目的ごとに法的根拠を選びます。ジェネレーターが、運営者、目的、法的根拠、保存期間、データの受領者、本人の権利、データ保護機関への苦情の申し立て方法を網羅したわかりやすい声明を作成します。それをサイトにコピーしてください。法的助言ではありません。
声明に含まれる内容と、その根拠となる規定
GDPR声明（プライバシー通知と呼ばれることもあります）は、訪問者の個人データをどう扱うかを伝えるものです。小規模なサイトでは省略されたり、使ってもいないサービス名が載った声明をコピーしていたりすることがよくあります。このジェネレーターは自分に当てはまることだけを尋ね、すべての目的を6つの法的根拠のいずれかに結び付け、実際に読んでもらえる短さに文章をまとめます。
重なる部分があります。GDPRでの用語は「情報」または「通知」で、多くのサイトはそのページをプライバシーポリシーと呼んでいます。大切なのは、サイトのどこに置くにしても、第13条と第14条に挙げられた項目を明確でわかりやすい言葉で示すことです。
欧州データ保護会議の中小企業向けガイドでは、データ主体からの請求には1か月以内に回答するよう求めています。複雑な請求の場合は期限をさらに2か月延長できますが、延長することを最初の1か月以内に本人へ伝える必要があります。
法的根拠は6つあります。同意、契約の履行、法的義務、生命に関わる利益、公共の利益のための業務、正当な利益です。注文を処理するショップは通常は契約を、ニュースレターは通常は同意を根拠にします。迷った場合は、自国のデータ保護機関や専門家に相談してください。
1つのページだけで準拠できるわけではありません。声明は自分たちが行っていることを説明するものです。準拠するには、実際にそのとおりに行い、データを安全に保ち、請求に回答することも必要です。これはたたき台として扱い、法的助言ではないことに留意してください。
いいえ。声明はブラウザー内で組み立てられ、このページが何かをアップロードしたり保存したりすることはありません。
どの目的にも、根拠はちょうど1つ必要です。以下は欧州データ保護会議が中小企業向けガイドで使っている名称で、それぞれに典型的なウェブサイトでの例を添えています。
GDPR第6条第1項の法的根拠
「HTMLをコピー」ボタンでは、スタイルのない見出しと段落が得られるため、サイト自体のフォントがそのまま適用されます。以下がデフォルトの例です。
シンプルなセマンティックHTMLです。ページ全体に h2 を1つ、項目ごとに h3、短い段落で構成されます。HTMLを受け付ける任意のページエディターに貼り付けてください。
事業者名または管理者名
住所
プライバシーに関する問い合わせ用メールアドレス
データ保護責任者の連絡先（いない場合は空欄）
個人データを使う理由
目的 {n}
目的 {n} の法的根拠
目的を追加
目的 {n} を削除
同意
契約の履行
法的義務の遵守
生命に関わる利益
公共の利益のための業務
正当な利益
データの保存期間
データの受領者
データをEU/EEA域外に移転する
移転先と講じている保護措置
自動処理のみによって人に関する決定を行っている
管轄のデータ保護機関
作成した声明
テキストをコピー
HTMLをコピー
コピーしました。
コピーがブロックされました。テキストを選択して手動でコピーしてください。
ブラウザー内で作成されます。何もアップロードされません。法的助言ではありません。
個人データの利用について
{business}（{address}）は、ここに記載する個人データについて責任を負います。プライバシーに関するお問い合わせは {email} までご連絡ください。
当社のデータ保護責任者には {dpo} で連絡できます。
データを使う理由と法的根拠
{what}：{basis}（GDPR第{point}条）。
同意を根拠とする場合、同意はいつでも撤回できます。撤回前に行った処理には影響しません。
保存期間
データの受領者
一部のデータはEU/EEA域外に移転されます：{detail}
お客様のデータをEU/EEA域外に移転することはありません。
お客様の権利
お客様は、ご自身のデータへのアクセス、訂正、消去、利用の制限、ポータブルな形式での受け取り、利用への異議を請求できます（GDPR第15条から第21条）。当社は1か月以内に回答します。
当社は一部の決定を自動的な手段で行っています。その仕組みを知りたい場合や、ご自身に関する決定について相談したい場合はご連絡ください（GDPR第22条）。
当社は自動処理のみに基づいてお客様に関する決定を行うことはありません。
お客様には、{authority} などのデータ保護機関に苦情を申し立てる権利があります（GDPR第77条）。
無料で始める · クレジットカード不要