Regulation (EU) 2023/2854 ／ 第I章 — 総則
第2条 定義
Article 2 — Definitions
本規則の適用上、次の定義を適用する。
For the purposes of this Regulation, the following definitions apply:
(1)「データ」とは、音声、視覚又は視聴覚の記録の形式によるものを含め、行為、事実又は情報のあらゆるデジタル表現及び当該行為、事実又は情報のあらゆる編集物をいう。
(1)‘data’ means any digital representation of acts, facts or information and any compilation of such acts, facts or information, including in the form of sound, visual or audio-visual recording;
(2)「メタデータ」とは、データの発見又は使用を容易にする、当該データの内容又は使用についての構造化された記述をいう。
(2)‘metadata’ means a structured description of the contents or the use of data facilitating the discovery or use of that data;
(3)「個人データ」とは、規則(EU) 2016/679第4条第(1)号に定義する個人データをいう。
(3)‘personal data’ means personal data as defined in Article 4, point (1), of Regulation (EU) 2016/679;
(4)「非個人データ」とは、個人データ以外のデータをいう。
(4)‘non-personal data’ means data other than personal data;
(5)「接続製品」とは、その使用又は環境に関するデータを取得し、生成し、又は収集し、電子通信サービス、物理的接続又は機器上のアクセスを介して製品データを通信することができる物品であって、その主たる機能がユーザー以外のいずれかの者のためのデータの保存、処理又は伝送ではないものをいう。
(5)‘connected product’ means an item that obtains, generates or collects data concerning its use or environment and that is able to communicate product data via an electronic communications service, physical connection or on-device access, and whose primary function is not the storing, processing or transmission of data on behalf of any party other than the user;
(6)「関連サービス」とは、電子通信サービス以外のデジタルサービス（ソフトウェアを含む。）であって、購入、賃借若しくはリースの時点で、その不存在により接続製品がその機能の一若しくは複数を果たせなくなるような方法で製品と接続されているもの、又は接続製品の機能を追加し、更新し、若しくは適応させるために製造業者若しくは第三者により事後的に製品と接続されるものをいう。
(6)‘related service’ means a digital service, other than an electronic communications service, including software, which is connected with the product at the time of the purchase, rent or lease in such a way that its absence would prevent the connected product from performing one or more of its functions, or which is subsequently connected to the product by the manufacturer or a third party to add to, update or adapt the functions of the connected product;
(7)「処理」とは、自動化された手段によるか否かを問わず、データ又はデータの集合に対して行われるあらゆる操作又は一連の操作をいい、収集、記録、編成、構造化、保存、翻案若しくは変更、検索、参照、使用、送信による開示、拡散若しくはその他の方法で利用可能とすること、整列若しくは結合、制限、消去又は破壊などをいう。
(7)‘processing’ means any operation or set of operations which is performed on data or on sets of data, whether or not by automated means, such as collection, recording, organisation, structuring, storage, adaptation or alteration, retrieval, consultation, use, disclosure by transmission, dissemination, or other means of making them available, alignment or combination, restriction, erasure or destruction;
(8)「データ処理サービス」とは、顧客に提供されるデジタルサービスであって、最小限の管理努力又はサービス提供者とのやり取りで迅速に提供し解放することができる、集中型、分散型又は高度分散型の性質の、構成可能で拡張可能かつ弾力的な計算資源の共有プールへのユビキタスかつオンデマンドのネットワークアクセスを可能にするものをいう。
(8)‘data processing service’ means a digital service that is provided to a customer and that enables ubiquitous and on-demand network access to a shared pool of configurable, scalable and elastic computing resources of a centralised, distributed or highly distributed nature that can be rapidly provisioned and released with minimal management effort or service provider interaction;
(9)「同一サービス類型」とは、同一の主たる目的、データ処理サービスモデル及び主要な機能を共有する一連のデータ処理サービスをいう。
(9)‘same service type’ means a set of data processing services that share the same primary objective, data processing service model and main functionalities;
(10)「データ仲介サービス」とは、規則(EU) 2022/868第2条第(11)号に定義するデータ仲介サービスをいう。
(10)‘data intermediation service’ means data intermediation service as defined in Article 2, point (11), of Regulation (EU) 2022/868;
(11)「データ主体」とは、規則(EU) 2016/679第4条第(1)号にいうデータ主体をいう。
(11)‘data subject’ means data subject as referred to in Article 4, point (1), of Regulation (EU) 2016/679;
(12)「ユーザー」とは、接続製品を所有し、若しくは当該接続製品を使用する一時的な権利を契約により移転された自然人若しくは法人、又は関連サービスを受ける自然人若しくは法人をいう。
(12)‘user’ means a natural or legal person that owns a connected product or to whom temporary rights to use that connected product have been contractually transferred, or that receives related services;
(13)「データ保有者」とは、本規則、適用される連合法又は連合法に従って採択された国内法令に従い、契約上合意された場合には関連サービスの提供中に取得し、又は生成した製品データ又は関連サービスデータを含め、データを使用し、提供する権利又は義務を有する自然人又は法人をいう。
(13)‘data holder’ means a natural or legal person that has the right or obligation, in accordance with this Regulation, applicable Union law or national legislation adopted in accordance with Union law, to use and make available data, including, where contractually agreed, product data or related service data which it has retrieved or generated during the provision of a related service;
(14)「データ受領者」とは、自然人又は法人であって、接続製品又は関連サービスのユーザー以外の者のうち、当該者の取引、事業、手工業又は職業に関連する目的のために行動し、データ保有者からデータの提供を受けるものをいい、ユーザーによるデータ保有者への要請に応じて、又は連合法若しくは連合法に従って採択された国内法令に基づく法的義務に従ってデータの提供を受ける第三者を含む。
(14)‘data recipient’ means a natural or legal person, acting for purposes which are related to that person’s trade, business, craft or profession, other than the user of a connected product or related service, to whom the data holder makes data available, including a third party following a request by the user to the data holder or in accordance with a legal obligation under Union law or national legislation adopted in accordance with Union law;
(15)「製品データ」とは、接続製品の使用により生成されるデータであって、製造業者が、ユーザー、データ保有者又は第三者（関連する場合には製造業者を含む。）が電子通信サービス、物理的接続又は機器上のアクセスを介して取得できるように設計したものをいう。
(15)‘product data’ means data generated by the use of a connected product that the manufacturer designed to be retrievable, via an electronic communications service, physical connection or on-device access, by a user, data holder or a third party, including, where relevant, the manufacturer;
(16)「関連サービスデータ」とは、提供者による関連サービスの提供中に、ユーザーが意図的に記録し、又はユーザーの行為の副産物として生成された、ユーザーの行為又は接続製品に関連する事象のデジタル化を表すデータをいう。
(16)‘related service data’ means data representing the digitisation of user actions or of events related to the connected product, recorded intentionally by the user or generated as a by-product of the user’s action during the provision of a related service by the provider;
(17)「容易に利用可能なデータ」とは、データ保有者が、単純な操作を超える不均衡な努力なしに、接続製品又は関連サービスから適法に取得し、又は適法に取得することができる製品データ及び関連サービスデータをいう。
(17)‘readily available data’ means product data and related service data that a data holder lawfully obtains or can lawfully obtain from the connected product or related service, without disproportionate effort going beyond a simple operation;
(18)「営業秘密」とは、指令(EU) 2016/943第2条第(1)号に定義する営業秘密をいう。
(18)‘trade secret’ means trade secret as defined in Article 2, point (1), of Directive (EU) 2016/943;
(19)「営業秘密保有者」とは、指令(EU) 2016/943第2条第(2)号に定義する営業秘密保有者をいう。
(19)‘trade secret holder’ means a trade secret holder as defined in Article 2, point (2), of Directive (EU) 2016/943;
(20)「プロファイリング」とは、規則(EU) 2016/679第4条第(4)号に定義するプロファイリングをいう。
(20)‘profiling’ means profiling as defined in Article 4, point (4), of Regulation (EU) 2016/679;
(21)「市場での提供」とは、有償か無償かを問わず、商業活動の過程において連合市場で流通、消費又は使用のために接続製品を供給することをいう。
(21)‘making available on the market’ means any supply of a connected product for distribution, consumption or use on the Union market in the course of a commercial activity, whether in return for payment or free of charge;
(22)「上市」とは、連合市場において接続製品を初めて提供することをいう。
(22)‘placing on the market’ means the first making available of a connected product on the Union market;
(23)「消費者」とは、自己の取引、事業、手工業又は職業の範囲外の目的のために行動する自然人をいう。
(23)‘consumer’ means any natural person who is acting for purposes which are outside that person’s trade, business, craft or profession;
(24)「企業」とは、本規則の対象となる契約及び慣行に関して、自己の取引、事業、手工業又は職業に関連する目的のために行動する自然人又は法人をいう。
(24)‘enterprise’ means a natural or legal person that, in relation to contracts and practices covered by this Regulation, is acting for purposes which are related to that person’s trade, business, craft or profession;
(25)「小企業」とは、勧告2003/361/ECの附属書第2条(2)に定義する小企業をいう。
(25)‘small enterprise’ means a small enterprise as defined in Article 2(2) of the Annex to Recommendation 2003/361/EC;
(26)「零細企業」とは、勧告2003/361/ECの附属書第2条(3)に定義する零細企業をいう。
(26)‘microenterprise’ means a microenterprise as defined in Article 2(3) of the Annex to Recommendation 2003/361/EC;
(27)「連合の組織」とは、欧州連合条約、TFEU又は欧州原子力共同体設立条約に基づいて採択された法令により、又はこれに従って設置された連合の組織、事務所及び機構をいう。
(27)‘Union bodies’ means the Union bodies, offices and agencies set up by or pursuant to acts adopted on the basis of the Treaty on European Union, the TFEU or the Treaty establishing the European Atomic Energy Community;
(28)「公的部門機関」とは、加盟国の国、地域若しくは地方の当局及び加盟国の公法により規律される組織、又は一若しくは複数の当該当局若しくは一若しくは複数の当該組織により形成された団体をいう。
(28)‘public sector body’ means national, regional or local authorities of the Member States and bodies governed by public law of the Member States, or associations formed by one or more such authorities or one or more such bodies;
(29)「公的緊急事態」とは、公衆衛生上の緊急事態、自然災害に起因する緊急事態、重大なサイバーセキュリティインシデントを含む人為的な大災害など、連合の住民又は加盟国の全部若しくは一部に悪影響を及ぼし、生活条件若しくは経済的安定、金融の安定に対する深刻かつ持続的な影響、又は連合若しくは関係する加盟国における経済的資産の実質的かつ即時の劣化のリスクを伴う、時間的に限定された例外的な状況であって、連合法又は国内法に基づく関連する手続に従って決定され、又は公式に宣言されたものをいう。
(29)‘public emergency’ means an exceptional situation, limited in time, such as a public health emergency, an emergency resulting from natural disasters, a human-induced major disaster, including a major cybersecurity incident, negatively affecting the population of the Union or the whole or part of a Member State, with a risk of serious and lasting repercussions for living conditions or economic stability, financial stability, or the substantial and immediate degradation of economic assets in the Union or the relevant Member State and which is determined or officially declared in accordance with the relevant procedures under Union or national law;
(30)「顧客」とは、一又は複数のデータ処理サービスを使用する目的で、データ処理サービスの提供者と契約関係を結んだ自然人又は法人をいう。
(30)‘customer’ means a natural or legal person that has entered into a contractual relationship with a provider of data processing services with the objective of using one or more data processing services;
(31)「仮想アシスタント」とは、音声、文字入力、身振り又は動作に基づくものを含め、要求、タスク又は質問を処理することができ、当該要求、タスク又は質問に基づいて、他のサービスへのアクセスを提供し、又は接続製品の機能を制御するソフトウェアをいう。
(31)‘virtual assistants’ means software that can process demands, tasks or questions including those based on audio, written input, gestures or motions, and that, based on those demands, tasks or questions, provides access to other services or controls the functions of connected products;
(32)「デジタル資産」とは、切替え元とするデータ処理サービスとの契約関係とは独立して顧客が使用権を有する、アプリケーションを含むデジタル形式の要素をいう。
(32)‘digital assets’ means elements in digital form, including applications, for which the customer has the right of use, independently from the contractual relationship with the data processing service it intends to switch from;
(33)「オンプレミスICTインフラ」とは、顧客が所有し、賃借し、又はリースするICTインフラ及び計算資源であって、顧客自身のデータセンターに所在し、顧客又は第三者により運用されるものをいう。
(33)‘on-premises ICT infrastructure’ means ICT infrastructure and computing resources owned, rented or leased by the customer, located in the data centre of the customer itself and operated by the customer or by a third-party;
(34)「切替え」とは、データ処理サービスの切替え元提供者、データ処理サービスの顧客及び関連する場合にはデータ処理サービスの切替え先提供者が関与するプロセスであって、データの抽出、変換及びアップロードによるものを含め、データ処理サービスの顧客が、一のデータ処理サービスの使用から、異なるデータ処理サービスの提供者が提供する同一サービス類型の別のデータ処理サービス若しくはその他のサービスの使用へ、又はオンプレミスICTインフラへ変更するものをいう。
(34)‘switching’ means the process involving a source provider of data processing services, a customer of a data processing service and, where relevant, a destination provider of data processing services, whereby the customer of a data processing service changes from using one data processing service to using another data processing service of the same service type, or other service, offered by a different provider of data processing services, or to an on-premises ICT infrastructure, including through extracting, transforming and uploading the data;
(35)「データ・エグレス料金」とは、データ処理サービスの提供者のICTインフラから異なる提供者のシステム又はオンプレミスICTインフラへネットワークを通じて顧客のデータを抽出することについて、顧客に請求されるデータ転送料金をいう。
(35)‘data egress charges’ means data transfer fees charged to customers for extracting their data through the network from the ICT infrastructure of a provider of data processing services to the system of a different provider or to on-premises ICT infrastructure;
(36)「切替え料金」とは、異なる提供者のシステム又はオンプレミスICTインフラへの切替えのために本規則が義務付ける行為について、データ処理サービスの提供者が顧客に課す料金であって、標準的なサービス料金又は早期解約違約金以外のものをいい、データ・エグレス料金を含む。
(36)‘switching charges’ means charges, other than standard service fees or early termination penalties, imposed by a provider of data processing services on a customer for the actions mandated by this Regulation for switching to the system of a different provider or to on-premises ICT infrastructure, including data egress charges;
(37)「機能的同等性」とは、顧客のエクスポート可能なデータ及びデジタル資産に基づき、切替えプロセスの後に同一サービス類型の新たなデータ処理サービスの環境において最低限の水準の機能性を再確立することをいい、切替え先のデータ処理サービスが、契約に基づき顧客に提供される共通の機能について、同一の入力に対して実質的に同等の結果をもたらすものをいう。
(37)‘functional equivalence’ means re-establishing on the basis of the customer’s exportable data and digital assets, a minimum level of functionality in the environment of a new data processing service of the same service type after the switching process, where the destination data processing service delivers a materially comparable outcome in response to the same input for shared features supplied to the customer under the contract;
(38)「エクスポート可能なデータ」とは、第23条から第31条まで及び第35条の適用上、顧客によるデータ処理サービスの使用により直接若しくは間接に生成され、又は共同生成された、メタデータを含む入力データ及び出力データをいい、データ処理サービスの提供者又は第三者の知的財産権により保護され、又は営業秘密を構成するいかなる資産又はデータも除く。
(38)‘exportable data’, for the purpose of Articles 23 to 31 and Article 35, means the input and output data, including metadata, directly or indirectly generated, or cogenerated, by the customer’s use of the data processing service, excluding any assets or data protected by intellectual property rights, or constituting a trade secret, of providers of data processing services or third parties;
(39)「スマートコントラクト」とは、一連の電子データ記録を使用し、その完全性及び時系列の順序の正確性を確保して、合意又はその一部を自動的に実行するために使用されるコンピュータプログラムをいう。
(39)‘smart contract’ means a computer program used for the automated execution of an agreement or part thereof, using a sequence of electronic data records and ensuring their integrity and the accuracy of their chronological ordering;
(40)「相互運用性」とは、二以上のデータスペース又は通信ネットワーク、システム、接続製品、アプリケーション、データ処理サービス又は構成要素が、その機能を果たすためにデータを交換し、使用する能力をいう。
(40)‘interoperability’ means the ability of two or more data spaces or communication networks, systems, connected products, applications, data processing services or components to exchange and use data in order to perform their functions;
(41)「オープン相互運用性仕様」とは、情報通信技術の分野における技術仕様であって、データ処理サービス間の相互運用性の達成に向けた性能志向のものをいう。
(41)open interoperability specification’ means a technical specification in the field of information and communication technologies which is performance oriented towards achieving interoperability between data processing services;
(42)「共通仕様」とは、規格以外の文書であって、本規則に基づき定められる特定の要件及び義務を遵守する手段を提供する技術的解決策を含むものをいう。
(42)‘common specifications’ means a document, other than a standard, containing technical solutions providing a means to comply with certain requirements and obligations established under this Regulation;