EUデータ居住地域がEFTA諸国に拡大
GitHub Enterprise Cloudは2026年5月1日より、ノルウェーおよびスイスを含むEFTA諸国のAzureインフラをEUデータレジデンス地域に追加し、Microsoftの境界と整合させる。
キーポイント
データレジデンス範囲の公式拡大
2026年5月1日より、GitHub Enterprise CloudのEU地域にノルウェーとスイスのAzureインフラが正式に追加される。
Microsoft境界戦略との同期
GitHubのデータ保管枠組みがMicrosoft EU Data Boundaryと一致し、EEA協定に基づくGDPR同等の保護枠組みが適用される。
コンプライアンス維持と顧客アクション
既存のISO 27001やSOC 2認証、暗号化制御は変更されず標準利用者に設定不要だが、EU加盟国限定の厳格な保管を必須とする組織は事前連絡が求められる。
影響分析・編集コメントを表示
影響分析
本変更はAIモデル開発やクラウド利用における技術革新を直接促すものではないが、欧州域内の企業・研究機関にとってデータ主権の議論を整理し、コンプライアンス対応の簡素化をもたらす。特にMicrosoft Azure基盤を利用する組織にとっては境界線が明確化されることでデータガバナンスの運用負荷が軽減される。ただし、EU加盟国のみを厳格に求める法域や業界では、代替オプションの検討とデータフロー図の更新が求められる可能性がある。
編集コメント
技術革新よりも規制適合と運用効率に焦点を当てた実務的なアップデートです。コンプライアンス担当者は境界線の変更を把握し、必要に応じてデータフロー図を更新することを推奨します。
タイトル: EUデータレジデンシーリージョンがEFTA諸国に拡大
2026年5月1日より、ghe.com上のGitHub Enterprise CloudのEUデータレジデンシーリージョンは、既存のEU加盟国の拠点に加え、EFTA（欧州自由貿易連合）諸国、具体的にはノルウェーとスイスにあるAzureインフラストラクチャも含むようになります。
これにより、GitHubのEUデータレジデンシーの境界は、EUおよびEFTA加盟国の両方を対象とするMicrosoftのEUデータ境界と合致します。EFTA諸国は、EEA協定に基づき、GDPRと同等のデータ保護枠組みの下で運用されています。
変更点: EUリージョンをご利用の企業のお客様データは、既存のEU加盟国リージョン（フランス、スウェーデン、ドイツ、オランダ）に加えて、ノルウェーおよびスイスのAzureリージョンにおいても保存および処理される可能性があります。
変更のない点: すべてのコンプライアンス認証（ISO 27001、SOC 2）、セキュリティ制御、および暗号化は引き続き有効です。お客様による対応は不要です。
御社においてデータをEU加盟国内に排他的に保持する必要がある場合は、2026年5月1日までに、GitHubアカウント担当チームまたはGitHubサポートまでご連絡ください。
詳細については、データレジデンシーによるデータの保存についておよびGHE.comのネットワーク詳細をご覧ください。
この投稿「EUデータレジデンシーリージョンがEFTA諸国に拡大」は、The GitHub Blogで最初に公開されました。
原文を表示
Starting May 1, 2026, the EU data residency region for GitHub Enterprise Cloud on ghe.com will include Azure infrastructure in EFTA (European Free Trade Association) countries—specifically Norway and Switzerland—in addition to existing EU member state locations.
This aligns GitHub’s EU data residency boundaries with Microsoft’s EU Data Boundary, which covers both EU and EFTA member states. EFTA countries operate under GDPR-equivalent data protection frameworks through the EEA Agreement.
What’s changing: Data for EU-region enterprises may be stored and processed in Azure regions in Norway and Switzerland, in addition to existing EU member state regions (i.e., France, Sweden, Germany, Netherlands).
What’s unchanged: All compliance certifications (ISO 27001, SOC 2), security controls, and encryption remain in effect. No customer action is required.
If your organization requires data to remain exclusively within EU member states, please contact your GitHub account team or GitHub Support before May 1, 2026.
For full details, see About storage of your data with data residency and Network details for GHE.com.
The post EU data residency region expanding to include EFTA countries appeared first on The GitHub Blog.
関連記事
今日のまとめ
AI日報で今日の重要ニュースをまとめ読み