個人情報保護委員会：グローバルCBPR認証による個人データの海外移転を認めるガイドライン改正

2025年12月12日、日本の個人情報保護の規制当局である個人情報保護委員会が、「個人情報の保護に関する法律についてのガイドライン（外国にある第三者への提供編）の一部を改正する告示」（以下、「改正ガイドライン」）を発表した。改正ガイドラインは、2025年6月に運用を開始したグローバルCBPRシステムの認証を取得している事業者に対する個人データの海外移転について、個人情報保護法が定める要件を満たすものとして扱うことを認めるものであり、特に国際的なデータ移転を多く行う企業にとって、国際移転を効率化するための新たな選択肢を提供するものといえる。