他のGDPRメカニズムとの比較

GDPRは、データ管理者および処理者が利用可能な4つの主要な手段を定めています。それらは、認証、行動規範、拘束的企業準則、そして標準契約条項です。

以下の表に示すとおり、73回に及ぶGDPRの正式な言及があり（他のすべてのメカニズムを合計したものよりも多くあります）、認証は法的利益の観点から最も広く認められている手段です。例えば、設計段階およびデフォルトでのデータ保護（GDPR第25条）を証明するために正式に認められている唯一のメカニズムです。また、データ管理者および処理者の義務の適切性（GDPR第24条および第28条）や、実施されているセキュリティ対策（GDPR第32条）を実証するものとしても認められています。さらに、監督当局が制裁金のレベルを決定する際にも、これを考慮に入れる義務があります（GDPR第83条）。

	Certification	CC	BCR	SCC
設計段階およびデフォルトでのデータ保護（GDPR第25条）	はい	いいえ	いいえ	いいえ
データ管理者の適切性（GDPR第24条）	はい	はい	いいえ	いいえ
データ処理者の適切性（GDPR第28条）	はい	はい	いいえ	いいえ
セキュリティの適切性（GDPR第32条）	はい	はい	いいえ	いいえ
行政罰金に対する影響（GDPR第83条）	はい	はい	いいえ	いいえ
普遍性：業界横断的な適用可能性	はい	いいえ	いいえ	はい
無形資産としての価値	はい	いいえ	いいえ	いいえ
優先度の高いデータ処理に特化できる可能性	はい	いいえ	いいえ	はい
拡張性（全B2Bパートナーに対して1つで対応）	はい	はい	はい	いいえ
GDPR参照数	73	36	25	7

表に示されているとおり：

認証は12の条文で73回言及されています
行動規範は10の条文で36回言及されています
拘束的企業準則は7つの条文で25回言及されています
標準契約条項は2つの条文で7回言及されています

結論

各GDPRメカニズムは、実効性のあるコンプライアンスに関して、それぞれ異なるメリットと信頼性レベルを提供します。雇用主のニーズに最も適したものを評価し選択することは、各プライバシー専門家に委ねられています。この分析が、比較および選択の際にお役に立てば幸いです。

考えが変わり、ある手段から別の手段へと移行したり、複数の手段を組み合わせたりする場合でも、コンプライアンスを確認し文書化してあれば、手続きは極めてシンプルです。

言及

手段	GDPRでの言及数	条文	前文
標準契約条項	7	28、57	81、109、168
拘束的企業準則	25	4、46、47、49、57、58、64、70	107、108、110、168
行動規範	36	24、28、32、35、40、41、46、57、58、64、70、83	77、81、98、99、148、168
認証	73	24、25、28、32、42、43、46、57、58、64、70、83	77、81、100、166、168