欧州に在住・在勤する日本人にとって、GDPR(一般データ保護規則)第17条の「忘れられる権利」は、ネガティブなニュース記事への対処において強力な法的ツールとなります。本ガイドでは、権利の内容・申請手順・限界について詳しく解説します。
2018年5月に施行されたGDPR(General Data Protection Regulation:一般データ保護規則)は、EU・EEA(欧州経済領域)に居住するすべての人に適用されます。国籍は問いません。つまり、欧州在住の日本人もGDPRによって保護される権利を持っています。
第17条「消去権(忘れられる権利)」は、特定の条件下でデータ管理者(企業・メディア・プラットフォーム)に対し、自分に関する個人データの削除を要求できる権利です。ニュース記事があなたについての個人情報を含んでいる場合、この権利を行使してGoogleの検索結果からの除外や、場合によっては記事元サイトからの削除を求めることができます。
以下のいずれかに該当する場合、削除を申請できる可能性があります:
重要な注意点:GDPR第17条3項により、表現の自由、公益目的、ジャーナリズムの保護を理由に削除が拒否されることがあります。ニュース記事の削除は他の個人情報削除より難しい場合があります。ただし、古い・不正確・関連性のなくなった情報については成功率が高くなります。
GDPR第17条に基づく削除申請は、正しい手順で行うことで成功率が上がります。以下の手順に従って進めてください。
削除を希望する記事のURLを確認し、そのサイトの運営者(データ管理者)を特定します。EUに拠点を持つメディア・プラットフォームは必ずプライバシーポリシーにデータ保護担当者(DPO)の連絡先を記載しています。
GDPR削除申請書には以下の内容を含めてください:
記事元への申請と並行して、Google EUのプライバシー削除リクエストフォームからも申請できます。Googleは欧州ユーザーからのGDPR削除申請を受け付けており、欧州版のGoogle.fr、Google.de、Google.itなどの検索結果から問題のURLを除外することがあります(ただしgoogle.comからの除外は別途申請が必要)。
専門家のアドバイス:申請は書面(電子メール可)で行い、送受信記録を必ず保管してください。申請から30日以内に回答がない場合、または拒否された場合は、監督機関への異議申立てに必要な証拠となります。
GDPRは強力な権利ですが、ニュース記事の削除に関しては限界もあります。特にジャーナリズム例外(第85条)により、報道目的のコンテンツは保護されることが多く、削除申請が拒否されるケースも少なくありません。
申請が拒否された場合、各国のデータ保護監督機関(DPA)に異議申立てができます。主な機関は以下の通りです:
法的申請に加え、以下の補完的戦略を組み合わせることで評判管理の効果を高められます:
検索結果の抑制:ポジティブなコンテンツ(LinkedInプロフィール、個人サイト、業界メディアへの寄稿など)を強化し、ネガティブな記事を検索結果の上位から押し下げます。削除が実現しない場合でも、第三者が目にする機会を大幅に減らすことができます。
訂正・反論の掲載依頼:完全削除が難しい場合でも、記事の誤りを訂正するよう求めることは可能です。記事に訂正文が加わることで、情報の信頼性が変わります。
帰国後の日本法対応の準備:欧州から日本に帰国する際は、GDPRではなく日本のAPPI(個人情報保護法)が主な法的根拠となります。ただし、欧州でのGDPR申請実績は日本での手続きにも参考資料として活用できます。
条件付きで適用されます。GDPR第17条3項では、表現の自由・公益目的・ジャーナリズムの自由を理由に削除が拒否できると定められています。ただし、古い情報・不正確な情報・公益性が低い記事については削除申請が認められるケースがあります。
原則として、GDPRの権利行使は欧州在住中に収集・処理されたデータに対して有効です。帰国後は日本のAPPI(個人情報保護法)が適用されますが、欧州のデータ処理業者への申請は引き続き可能な場合もあります。専門家への相談を推奨します。
申請が拒否された場合、各EU加盟国のデータ保護監督機関(DPA)に異議申立てができます。例えばドイツのBfDI、フランスのCNIL、英国のICOなどです。また、欧州司法裁判所への提訴も最終手段として存在します。