GDPR準拠クラウドリージョン — EUデータレジデンシーガイド
AWS、Azure、GCP全体でGDPR準拠クラウドリージョンを特定。EUデータレジデンシー、主権要件、コンプライアンスのためのリージョン選択ガイド。
Use Case Guide
詳細な説明
GDPR準拠クラウドリージョン選択
一般データ保護規則(GDPR)はデータをEU内に保存することを厳密には要求していませんが、多くの組織はコンプライアンスの簡素化と顧客の期待に応えるためにEUベースのリージョンを選択しています。
EU/EEAクラウドリージョン
| 国 | AWS | Azure | GCP |
|---|---|---|---|
| アイルランド | eu-west-1 |
northeurope |
europe-west1 |
| ドイツ | eu-central-1 |
germanywestcentral |
europe-west3 |
| フランス | eu-west-3 |
francecentral |
europe-west9 |
| オランダ | — | westeurope |
europe-west4 |
| スウェーデン | eu-north-1 |
swedencentral |
europe-north1 |
| イタリア | eu-south-1 |
italynorth |
europe-west8 |
| スイス | eu-central-2 |
switzerlandnorth |
europe-west6 |
コンプライアンス推奨事項
- デフォルト選択: フランクフルト(
eu-central-1/germanywestcentral/europe-west3)を使用 — 中央ロケーション、強力なデータ保護執行、すべてのプロバイダーが存在。 - バックアップリージョン: EU内の地理的冗長性のためにアイルランドまたはオランダとペアリング。
- 監査証跡: データがEUを離れていないことを示すためにクラウドネイティブロギングを有効化。
- 暗号化: EUリージョンに保存された顧客管理暗号化キー(CMK)を使用。
ユースケース
EUの個人データを処理し、適切なリージョン選択で冗長性とパフォーマンスを確保しながら、EU限定データレジデンシーによるGDPRコンプライアンスを実証する必要があるSaaSアプリケーションのデプロイ。