欧州：デジタル市場法（DMA）等のIT規制とガバナンスに関する2026年3月の動向

2026年3月29日、欧州ではデジタル市場法（DMA）をはじめとするIT規制とガバナンスに関する重要な動きが相次いでいます。特に、DMAの遵守状況、AI規制の進展、および関連するデータガバナンスの取り組みが注目されています。

デジタル市場法（DMA）の遵守状況と執行の焦点

2026年3月27日、欧州のゲートキーパー企業は、デジタル市場法（DMA）の義務遵守に関する最新の報告書を提出しました。これらの報告書は、各企業がDMAの規定にどのように対応しているかを詳細に示しています。同日、欧州議会は欧州委員会に対し、DMAの執行状況に関する口頭質問書を提出し、その実効性について厳しく問い質しました。

さらに、3月28日には、DMAハイレベルグループの第6回会合が開催されました。この会合では、DMAの執行における具体的な課題と、加盟国間および欧州委員会との協力体制の強化について活発な議論が行われました。これらの動きは、欧州連合がDMAの厳格な適用を通じて、デジタル市場における公正な競争環境を確保しようとする強い意志を示しています。

EU AI Actの進展とAIガバナンスの実装段階への移行

2026年3月26日、欧州議会はEU AI Actに関するデジタルオムニバス提案を承認しました。これにより、AIガバナンスは原則論から具体的な実装段階へと移行する重要な節目を迎えました。企業は、AI Actの本格施行に向けて準備を加速させており、特にハイリスクAIシステムに対する水準マーク規則やその他の基準の遵守が喫緊の課題となっています。

AI Actの規定は段階的に適用され、禁止されるAIシステムに関する規則は発効から6ヶ月後に、ハイリスクAIシステムに関する規則は24ヶ月後に適用されます。また、ハイリスクAIシステムに対するCEマーキング規則は36ヶ月後に適用される予定です。これらの期限を遵守するため、企業は自社のAIシステムが「違法」とならないよう、早急な対応が求められています。

その他の主要なIT規制とデータガバナンスの動向

2026年3月には、サイバーレジリエンス法（CRA）に関する欧州委員会のガイダンス草案が発表されました。これは、デジタル製品のサイバーセキュリティを強化し、市場投入後のリスク管理を義務付けるもので、企業にとって新たなコンプライアンス要件となります。

また、EUデータ法も施行されており、その対象範囲と企業への影響が注目されています。この法律は、データ共有とアクセスに関する新たな枠組みを確立し、データ経済における公正な競争とイノベーションを促進することを目指しています。

さらに、3月27日には、欧州委員会と欧州データ保護会議（EDPB）が、DMAとGDPRの相互作用に関する共同ガイドラインの協議に対する意見書を公表しました。これは、二つの重要な規制間の整合性を図り、企業がより明確な指針に基づいて事業活動を行えるようにするための重要な一歩です。

欧州では、データおよびAIガバナンスに関する会議も活発に開催されています。例えば、2026年3月27日から28日にかけては、ロンドンで「Data Governance & AI Governance Conference Europe 2026」が開催され、最新の規制動向と実践的な対応策について議論が交わされました。これらの会議は、企業が複雑化する欧州のデジタル規制環境に適応するための重要な情報交換の場となっています。

Reference / エビデンス

関連記事