昨年から「出る出る詐欺」みたいな状況がずっと続いていたので、22日の夜にちらほらと報道が出たのを見ても、個人情報保護委員会のプレスリリース*1を見てもなお、あまり信用していなかったのであるが、European Commissionのプレスリリースとして出たのを見て、ようやく「本当だったんだ」と。
実のところ、昨年から十分性認定が出ることを前提に対策を立てている会社がほとんどだろうし、実務サイドとしてはこれで大きく負担が減る、という実感は全くないのだけれど、フランス監督当局が華々しく第1号案件の花火を打ち上げたのに続いて、タイミング良くこの話が出てくれたおかげで、年が明けて既に過去のものになりつつあった「GDPR祭」が瞬間的に再び盛り上がった、ということだけは、一応評価しておくことにしたい。
