DFFT（Data Free Flow with Trust）とは、2019年のG20大阪サミットにおいて当時の日本政府が提唱したコンセプトです。その核心は、プライバシー、データ保護、知的財産権、セキュリティといった「信頼（Trust）」を確保した上で、データの「自由な流通（Free Flow）」を国境を越えて促進するという点にあります。

デジタル経済の進展に伴い、個人データを含む膨大な情報のやり取りが行われるようになりましたが、国ごとに規制やルールが異なることが、グローバルなビジネスを展開する企業にとっての障壁となっていました。DFFTは、これらのルール間の相互運用性を高め、安全かつ円滑なデータ流通を実現するための国際的な枠組みを目指しています。

1-2. デジタル経済におけるDFFTの役割

現代の経済活動において、データは「21世紀の石油」とも呼ばれるほど重要な資源です。製造、金融、流通、医療などあらゆる産業分野において、データを活用したイノベーションが期待されています。特に越境データ流通は、グローバルサプライチェーンの最適化や、国際的な共同研究、越境EC（電子商取引）の拡大に直結します。

DFFTが機能することで、企業は国境を意識することなく、高度な技術やサービスを世界中に展開できるようになります。デジタル経済のポテンシャルを最大限に引き出すためには、不必要なデータローカライゼーション（データの国内保管義務）などの規制を緩和しつつ、信頼性を確保する仕組み作りが不可欠です。

2. DFFTの実現に向けた取り組み

2-1. これまでの国際的な取り組み

2019年の提唱以降、DFFTの議論はG20、G7、OECDといった国際的な枠組みの中で具体化されてきました。2023年のG7広島サミットでは、DFFTの具体化に向けた国際的な組織である「IAPP（Institutional Arrangement for Partnership：DFFTの具体化のための国際的枠組み）」の設立が合意されました。

このIAPPはOECD（経済協力開発機構）に設置され、2024年から本格的な活動を開始しています。産学官が連携し、具体的なユースケースの調査や、技術的・制度的な課題の抽出を行っています。

2-2. 多国間の協力と会議の重要性

DFFTの推進には、少数の国だけでなく、多様な法制度を持つ多くの国々の連携が必要です。日本はデジタル庁や経済産業省、総務省を中心に、アセアン（ASEAN）諸国との連携も強化しています。

2025年7月に東京で開催された日本・アセアンDFFT推進セミナーでは、持続可能な成長を支えるパートナーシップについて活発な議論が行われました。地域的な包括的経済連携（RCEP）や環太平洋パートナーシップ（CPTPP）などの貿易協定の中にデジタル貿易のルールを組み込む取り組みも並行して進められています。

3. 分野別のDFFTに関する取り組み

3-1. 経済・金融に関する調査とレポート

経済・金融分野では、越境決済の効率化や、国際的な不正利用防止に向けたデータ共有がテーマとなっています。OECDなどの国際組織は、データ流通がマクロ経済に与える影響についての調査レポートを定期的に公表しています。

これらのレポートは、データ流通の障壁となっている規制を特定し、政策立案者に改善案を提示する役割を果たしています。2024年に公表された調査では、データ流通の透明性を確保することが投資の促進に繋がることが改めて示されました。

3-2. 生活・テクノロジーに関する研究

私たちの日常生活もDFFTと無関係ではありません。医療データの国際的な連携による新薬開発や、気候変動への対応のための気象データの共有など、テクノロジーを活用した課題解決プロジェクトが推進されています。

2025年に向けては、個人が自らのデータを安全に管理・提供できる「デジタルIDウォレット」の国際的な相互運用性に関する研究が加速しています。これにより、海外旅行先での認証やサービス利用がよりスムーズになることが期待されています。

3-3. ビジネス・社会環境におけるデータ流通

企業経営において、データの保護と活用は両輪です。プライバシーポリシーの整備や、プライバシー保護技術（秘密計算など）の実装が各企業で進められています。日本企業も「データ活用戦略」に基づき、2026年までに官民連携によるデータ共有モデルの試行を行う計画です。

社会環境の変化に対応するため、情報システムのセキュリティ確保を要件化した法整備も検討されています。デジタル技術を用いた課題解決を行う「データ駆動社会」の実現に向け、トラストサービス（電子署名、eシール、タイムスタンプ等）の環境整備が急務となっています。

4. データセキュリティと国際規制の課題

4-1. DFFTにおけるデータセキュリティの重要性

データの自由な流通を促進するためには、強固なセキュリティが前提となります。サイバー攻撃の高度化に伴い、国を越えた脅威情報の共有や、情報システムの脆弱性対策に関する協力が不可欠です。

各国のセキュリティ基準が異なると、企業はそれぞれの基準に個別に対応しなければならず、コストが増大します。国際的な基準の策定と、それに基づく認証制度の整備がDFFTを支える重要な柱となります。

4-2. 個人データの海外移転と国際認証

個人情報の保護はDFFTの議論において最も繊細な分野です。欧州のGDPR（一般データ保護規則）など、厳格な規制を持つ地域との間でのデータ移転を実現するためには、適切な保護措置が講じられていることを証明する仕組みが必要です。

これに対し、APEC（アジア太平洋経済協力）のCBPR（越境プライバシー規則）などの国際的な認証制度の活用や、二国間・多国間での「十分性認定」の取得に向けた交渉が継続的に行われています。

4-3. データ越境に関する規制の課題

一部の国では、国家安全保障や産業保護の観点から、データの国外持ち出しを制限するデータローカライゼーション規制を強化しています。このような規制の不必要な拡大は、DFFTの理念と対立し、グローバル経済の分断を招くリスクがあります。

そのため、どの程度の規制が「信頼」のために必要なのか、またその具体的な手法について、OECDなどの場を通じて各国の政策の透明性を高め、議論を深めていく必要があります。

5. 今後の展望と課題

5-1. OECDの役割とデータ流通の安全性

OECDに設置されたIAPPは、今後DFFTのハブ組織としてより重要な役割を担います。2025年以降は、具体的なビジネスユースケースに基づいた制度の具体化が進められる予定です。

データの流通速度を向上させつつ、セキュリティとプライバシー保護を両立させるための「デジタルトラスト・フレームワーク」の統一的な定義化も課題となっています。OECDを通じた国際標準化の推進が、世界中の企業に安心感を与えることになります。

5-2. G7における生成AIのルール形成

生成AIの急速な発展は、データ流通のあり方にも大きな影響を与えています。2023年のG7日本議長国下で立ち上がった「広島AIプロセス」は、生成AIに関する国際的なルール形成の場となりました。

2025年2月には、AI開発企業等が自ら行動規範の遵守状況を確認し報告する「報告枠組み」の運用が正式に開始されました。これにより、安全かつ信頼できるAIの開発と利用が、DFFTの枠組みとも連携しながら進められています。

5-3. データ流通に関する国際組織の設立

将来的には、より広範な国々をカバーするデータ流通のための国際協定（仮称：国際DFFT協定）の策定も視野に入れられています。データ活用型課題解決プロジェクトをグローバルに展開し、途上国を含む包摂的なデジタルガバナンスを構築することが、今後の大きな目標です。

まとめ

最新のDFFT動向は、単なる技術的な議論を超え、世界の経済活動と社会のあり方を左右する戦略的な課題となっています。2024年から2026年にかけての各国の協力と組織の整備は、私たちがより安全で便利なデジタル社会を享受するための礎となります。

国境を越えたデータの信頼性を確保し、自由な流通を促進することは、企業にとってはビジネス機会の拡大を、社会にとっては山積する課題の解決をもたらします。今後も国際的な議論を注視し、DFFTの理念を具現化していく努力が求められています。

【関連情報】

・デジタル庁：トラスト

https://www.digital.go.jp/policies/trust

・デジタル庁：DFFT（Data Free Flow with Trust：信頼性のある自由なデータ流通）

https://www.digital.go.jp/policies/dfft

・総務省：トラストサービス

https://www.soumu.go.jp/main_sosiki/joho_tsusin/top/ninshou-law/law-index.html

・デジタル証明研究会：年次レポート 2024(論点整理と提言)

https://digitalproof.jp/wp-content/uploads/2025/05/eb343437c3b0ee5a36c7239725a937e5.pdf

・デジタルアーキテクチャ・デザインセンター(DADC)：トラスト入門

https://www.ipa.go.jp/digital/architecture/Individual-link/nl10bi00000038ai-att/trust-basics.pdf

・総務省：電子署名・認証・タイムスタンプ　その役割と活用

https://www.soumu.go.jp/main_sosiki/joho_tsusin/top/ninshou-law/pdf/090611_1.pdf

URL Copied!