GDPR・デジタル規制と価格パーソナライゼーション

「同じ商品なのに、ログインしたら価格が変わった」——このような価格パーソナライゼーションは、GDPRの観点から法的リスクがあります。

2023年12月のCJEU（欧州司法裁判所）SCHUFA判決は、自動化された意思決定（GDPR第22条）の適用範囲を拡大解釈しました。この判決は、価格パーソナライゼーションにも影響を与える可能性があります。

本記事では、GDPRと価格設定の法的論点を解説します。

---

この記事でわかること

1. GDPR適用: 価格設定に使用される個人データの範囲
2. 第22条: 自動化された価格決定への規制
3. AI Act: 価格設定AIへの新たな規制動向

基本情報

---

価格パーソナライゼーションとGDPR

価格パーソナライゼーションとは

価格パーソナライゼーション（Personalized Pricing）とは、消費者の個人データに基づいて、個別に異なる価格を提示する手法です。

GDPRにおける個人データの定義

GDPR第4条は、個人データを以下のように定義しています：

“

識別された、または識別可能な自然人に関連するあらゆる情報

価格パーソナライゼーションに使用される可能性のあるデータ：

---

透明性要件（第13-14条）

情報提供義務

GDPR第13条は、個人データを収集する際に以下の情報を提供する義務を課しています。

透明性の形式要件

GDPR第12条により、情報は以下の形式で提供する必要があります：

• 簡潔で透明で理解しやすい形式
• 容易にアクセスできる形式
• 明確かつ平易な言葉

---

自動意思決定（第22条）

条文の概要

GDPR第22条(1)は、消費者に以下の権利を認めています：

“

法的効果を生じさせる、または同様に重大な影響を及ぼす、プロファイリングを含む自動化された処理のみに基づく決定の対象とならない権利

価格パーソナライゼーションへの適用

SCHUFA判決（2023年12月）

CJEU（欧州司法裁判所）は、C-634/21 SCHUFA事件において重要な判断を下しました。

判決の要旨：

• 信用スコアリングは第22条の「自動化された個別意思決定」に該当
• 第三者が最終決定を行う場合でも、スコアが決定的な役割を果たす場合は第22条適用
• 「決定」の概念は広く解釈されるべき

価格設定への示唆： ハンブルクデータ保護当局は、この判決の原則はAIシステム全般に適用可能と見解を示しています。

例外規定（第22条(2)）

以下の場合、第22条の禁止は適用されません：

保護措置（例外適用時）

例外が適用される場合でも、以下の保護措置が必要です：

• 人間の介入を得る権利
• 自己の見解を表明する権利
• 決定に異議を申し立てる権利

---

オムニバス指令（パーソナライズ価格の開示義務）

2019年改正

2019年11月採択のオムニバス指令（2019/2161）は、Consumer Rights Directiveに新たな開示義務を追加しました。

第6条(1)(ea)：

“

事業者は、自動化された意思決定に基づいて価格がパーソナライズされている場合、その事実を消費者に通知しなければならない。

施行状況

• 加盟国への国内法移行期限：2021年11月28日
• 適用開始：2022年5月28日

---

AI Actによる規制

概要

2024年8月発効のEU AI Actは、AIシステムをリスクベースで規制します。

価格設定関連の高リスクAI

Annex III 第5項に以下が高リスクAIとして指定されています：

高リスクAIの義務（2026年8月適用）

---

Digital Fairness Act（将来の規制）

概要

欧州委員会は新たな立法提案Digital Fairness Actを準備中です。

対象となる慣行

• パーソナライズドプライシング（トラッキング・プロファイリングに基づく）
• パーソナライズド広告
• ドリップ・プライシング
• 中毒性のあるデザイン

協議結果（2025年12月）

3,341件の回答のうち、77%以上が以下を支持：

• パーソナライズド・プライシングの一般的制限
• 脆弱性情報を使用したパーソナライズの制限
• 未成年者をターゲットにしたパーソナライズの禁止

---

SaaS事業者への実務的示唆

価格パーソナライゼーションのリスク評価

対応チェックリスト

---

よくある質問（FAQ）

Q1. ダイナミックプライシングとパーソナライズドプライシングの違いは？

Q2. 地域別価格設定はGDPR違反か？

国単位の地域別価格設定は、一般的にGDPR違反とはなりません。

ただし、IPアドレスに基づく地域判定を行う場合、IPアドレスは個人データに該当するため、適切な法的根拠が必要です。

Q3. 第22条の「重大な影響」に価格差は含まれるか？

EDPBガイドラインでは、以下が「重大な影響」に該当すると示されています：

• 個人の状況、行動、選択に重大な影響を与える決定
• 長期的または永続的な影響を与える決定
• 個人の排除または差別につながる決定

価格差の程度によっては「重大な影響」に該当する可能性があります。

Q4. AI Actの保険価格設定AIとSaaS価格は関係あるか？

AI Actで高リスクに指定されているのは「生命保険・健康保険」のリスク評価・価格設定AIです。

一般的なSaaSの価格設定AIは、現時点では高リスクには分類されていません。ただし、Digital Fairness Actにより将来的に規制が拡大する可能性があります。

---

まとめ

主要ポイント

1. GDPR透明性: 価格パーソナライゼーションの事実と仕組みを開示する義務
2. 第22条: 自動化された価格決定は「重大な影響」に該当する可能性。明示的同意と保護措置が必要
3. 将来規制: Digital Fairness Actでパーソナライズ価格の一般的制限が導入される可能性

次のステップ

• 現在の価格設定が個人データを使用しているか確認
• 使用している場合、GDPR透明性要件への適合を点検
• 第22条リスクがある場合、明示的同意と異議申立て手段を整備

---

参考リソース

EU法令・ガイドライン

• GDPR Article 22
• EDPB Guidelines on Automated Decision-Making and Profiling
• Omnibus Directive 2019/2161
• EU AI Act - Annex III

研究・報告書

• European Parliament - Personalised Pricing Study 2022
• OECD - Personalised Pricing in the Digital Era

---

---

本記事はプライシング法制度ガイドシリーズの一部です。