情報はダウンロードできましたが、必要なデータを別のサービスで再利用できません。何を求められますか？

不要な個人情報を隠した小さな例と、書き出し設定、受付番号、受領日を保存しましょう。移転先がファイルを読み込めないだけでGDPR違反と決まるわけではありません。対応する形式や項目も確認します。移行サービスにパスワードやログインコードを渡さないでください。

1. 適用範囲と対象データを確認します。GDPRはEU内の拠点の活動に関連する処理や、EU内の人への一定のサービス提供、EU内での行動の監視などに適用されることがあります。国籍だけで決まるものではありません。自分が提供したデータや活動から観測されたデータを特定し、法的根拠が不明なら質問します。ポータビリティには、同意または契約に基づく自動処理という条件があります。書き出し時のプロフィール、期間、種類、選べる形式を確認し、すべての内部記録を求めるのではなく、再利用できない具体的な点を説明してください。
2. 現在のプライバシー通知やヘルプセンターで管理者の公式窓口を確認します。文例：「アカウント［識別情報］について、GDPR第20条に基づき［種類・期間］のポータビリティを求めます。対象は、私が提供した、または私の活動から観測されたデータのうち、同意または契約に基づき自動処理されるものです。［日付］の書き出しには［具体的問題］があります。対象データを、再利用に必要なメタデータとともに、構造化され、一般的に用いられる機械可読形式で提供してください。技術的に可能なら［管理者名・確認済みの移転先］へ直接移転し、できなければ安全な方法で私に提供して障害を説明してください。除外するデータについても理由を示してください」。JSON、CSV、XMLなどが適する場合があります。閲覧用文書だけでは不十分なことがあります。合理的な本人確認が必要な場合は、確認済み窓口に必要相当な情報だけを提供します。
3. 請求と受領の証拠を保存します。管理者は不当に遅滞することなく、受領から1か月以内に回答する必要があります。複雑さや請求数により必要なら最大2か月追加できますが、最初の1か月以内に理由と延長の通知が必要です。通常は無料ですが、明らかに根拠がない、または過度な請求は、管理者が根拠を示したうえで合理的な料金や拒否の対象になることがあります。回答のデータ種類、形式、移転方法を請求と照合します。拒否されたら理由と監督機関への申立て・司法救済の案内を求めます。未解決または無回答なら、管轄のデータ保護機関の手順に従い、請求、受領証拠、回答、最小限の例を添えます。EDPBの一覧で機関を探せますが、結果は保証されません。