- 2024年11月21日
質問
GDPR第8条には、16歳未満の子どもの個人データ取得時の保護者からの同意について定められています。個人データを取得する第6条の適法根拠が同意ではない場合には、保護者の同意も不要になるのでしょうか?
(この欄で紹介するQ&Aはこれまで多くのお客様からお寄せいただきました代表的な質問です。)
回答
まず、GDPRが保護者の同意を求める場合(8条)を整理します。保護者の同意が必要なのは、下記の2つの条件の両方を満たす場合です。
a. 適法根拠が同意である場合
b. データ主体が16歳未満の場合
c. 有料取引を含むオンラインサービスにおいて個人データを処理すること
例えば…