個人データを処理するテクノロジーがAIである場合における、GDPR（一般データ保護規則）の義務への対応。これには、適法な根拠、透明性、第22条の権利、高リスク処理に対するDPIA（データ保護影響評価）、および境界を越えたデータ移転のルールが含まれます。Enzaiのシステムごとのアセスメントにより、GDPRとAI特有の義務の両方をまとめて把握することができます。

OneTrustはプライバシーへの義務にうまく対応していますが、AI独自の評価やガバナンス枠組みへのマッピング、AIリスクの分類に向けて設計されているわけではありません。Enzaiは、AIガバナンスと、法務チームがすでに管轄しているEU AI法、GDPR、セクター固有の規制、米国州法などのプライバシーレジーム（ガバナンス枠組み）のすべてを網羅し、単一のプラットフォームで提供します。

EnzaiでDPIAを完了すると、そのエビデンスはEU AI法第9条、EU AI法第27条、ISO 42001附属書A.7、および各州レベルの同等規格に同時にマッピングされます。1つのアセスメントで大部分の重複部分に対応でき、その上に各法規制固有の要件を重ね合わせることができます。

はい。第22条は、重大な影響を及ぼす完全に自動化された意思決定の対象とならない権利を定めています。Enzaiは、どのシステムがそのような意思決定を行うのか、どの例外が適用されるのか、どのようなセーフガードが講じられているのか、そしてデータ主体に対してどのような通知が行われているのかを明確にします。

GDPRのDPIA（データ保護影響評価）がプライバシーおよびデータ保護のリスクを評価するのに対し、EU AI法第27条の基本権影響評価は、非差別、透明性、人間の監視、アクセシビリティなど、より広範な権利への影響を評価します。Enzaiは、これらの共通の基盤を捉えつつ、制度固有のレイヤーを明確に浮き彫りにします。

Enzaiが提供する構築済みのコンプライアンスフレームワークのライブラリは、中央で一元管理されています。GDPRのガイダンスが更新された際や、欧州委員会が新しいガイドラインを公開した際、あるいは米国の州が規制制度を確定した際、ライブラリはその変更を一度だけ取り込みます。影響を受けるAIシステムは、自動的に評価を再実行します。