欧州の取引先から、顧客データを何に使い、どこへ移すのか説明を求められた。海外本社から届くプライバシー上の指示には対応しているが、なぜその確認が必要なのか、自分の言葉では説明しにくい。CIPP/Eは、こうした仕事に関わる人が欧州の個人データ保護を学ぶための資格です。
中心となるのは、GDPR（EU一般データ保護規則）と、その周辺の制度です。同意を得る、データを削除する、外部へ委託する、といった対応を覚えるだけでなく、どの条件ならその対応が必要なのかを学びます。
この記事では、資格の位置づけ、公開教材・問題で分かる学習の深さ、国内実務者の経験、試験と維持の負担を整理します。日本語の研修はありますが、試験に日本語はありません。学ぶ内容と言語の両方から、自分や社員に合うかを見ていきましょう。
CIPP/Eは何の資格か。欧州の個人データ保護を扱う専門認定
米国に拠点を置くIAPPが認定する資格
正式名称はCertified Information Privacy Professional/Europeです。認定元のIAPPは、2000年に設立された非営利の専門家団体で、米国に北米本部を置きます。EUの行政機関が発行する国家資格ではありません。
CIPPは地域ごとのプライバシー法制度を扱う資格群です。欧州のCIPP/Eのほか、米国民間部門のCIPP/US、アジアのCIPP/A、中国のCIPP/CN、カナダのCIPP/Cがあります。Eは上級を意味する記号ではなく、欧州を示します。CIPP/E自体に初級・上級という級別はありません。
2026年10月に確認したIAPPの団体紹介には、全資格の認定付与が10万件と掲載されています。CIPP/Eだけの保有者数、日本国内の人数は、今回確認した公式資料では確認できませんでした。
日本で学ぶ意味は、欧州と関係する自社の仕事から考える
日本の会社でも、欧州の顧客へのサービス提供、現地拠点の従業員情報、海外とのデータ共有などに関われば、欧州の制度を理解する必要が生じます。
欧州委員会の説明では、EU域内の拠点活動に伴う処理に加え、EU域外の企業が域内の人に商品・サービスを提供したり、その行動を監視したりする場合もGDPRの適用対象になります。自社の所在地だけでは判断できず、誰にどんなサービスを提供し、データをどう扱うかが関係します。
CIPP/Eが仕事につながりやすいのは、法務・プライバシー担当者、欧州事業を支えるコンプライアンス担当者、データ保護のコンサルタントなどです。マーケティング部門にも、フォームの説明、配信への同意、分析のためのデータ利用、委託先との役割整理という接点があります。
学習後に仕事で使う対象は、利用目的やデータの流れを整理した資料、取引先との役割・契約条件の確認、本人への説明、削除などの請求に対応する際の論点整理です。自社の具体的な処理に必要な事実をそろえ、法務や専門家と検討できる状態をつくるための知識になります。
CIPM・CIPTとの違いは、法律・運用・技術のどこを深めるか
| 資格 | 中心となる学習対象 | 仕事での関心 |
|---|---|---|
| CIPP/E | 欧州の法制度、個人データを扱う条件、権利・義務 | どの制度が適用され、何を確認する必要があるか |
| CIPM | プライバシー保護の体制、手順、測定、継続運営 | 会社の中で誰が担当し、運用をどう続けるか |
| CIPT | 技術にプライバシー保護を組み込む考え方 | 製品やシステムの設計・開発でどう保護するか |
別団体ISACAのCDPSEも、データやシステムへプライバシー要件を実装する仕事に関係します。欧州制度の理解を深めたいのか、会社の運用や実装を整えたいのかで、選ぶ学習が変わります。
CIPP/Eでは何をどこまで学ぶのか
現行の出題範囲は5領域
公式のBody of Knowledge v1.3.3は、2025年9月1日から適用されています。GDPRの条文だけでなく、欧州の制度、監督の仕組み、実際のデータ利用までを対象にしています。
| 領域 | 主に学ぶ内容 |
|---|---|
| 1. 欧州データ保護の導入 | 人権とデータ保護の歴史、欧州の機関、関連法の枠組み |
| 2. 欧州データ保護法・規制 | 個人データの概念、管理者と処理者、安全管理、本人の権利 |
| 3. 欧州におけるデータ処理 | 処理の原則と法的根拠、情報提供、国際的なデータ移転 |
| 4. 適用範囲と説明責任 | GDPRが適用される範囲、影響評価、DPO、監督・執行 |
| 5. 実際の活動への適用 | 従業員データ、監視、ダイレクトマーケティング、インターネット技術 |
例えば国際移転では、十分性認定、標準契約条項、拘束的企業準則、移転影響評価などを扱います。技術面だけでなく、どんな仕組みに基づいてデータを移すのかが学習対象です。
また、Cookie、行動ターゲティング、クラウド、AIなども範囲に含まれます。ただし、広告配信やクラウドの操作を学ぶという意味ではなく、個人データ保護上の条件を考えるために扱います。
公式研修は11モジュール。用語を仕事の関係へつなげる
関連研修「European Data Protection」は、法制度、個人データ、管理者と処理者、処理、本人の権利、情報提供、国際移転、実務での適用、安全管理、説明責任、監督・執行の11モジュールで構成されています。
特に実務で理解しておきたいのが、管理者（controller）と処理者（processor）の違いです。管理者は個人データを処理する目的や手段を決め、処理者は管理者のために処理します。契約書にどちらの名称を書くかだけでなく、実際に誰が何を決めるかを見るための概念です。
欧州委員会は、依頼元から受け取った顧客情報を、委託先が自分の宣伝にも使う例を示しています。その場合、委託先は単に依頼元のために処理する立場だけではなく、自分の目的について管理者としても行動しています。研修で役割と関係を学ぶことは、業務委託という呼び名だけで確認を終えないために役立ちます。
管理者と処理者の役割は、実際のデータの使い方から考えます。タップ・クリックで拡大できます。
自習型オンライン研修はライブ研修13時間相当で、動画、文章、操作型教材、理解度確認を組み合わせています。13時間は試験までの総学習時間ではなく、復習や問題演習を加えて計画します。
公式テキスト「European Data Protection」第3版は、デジタル版も販売されています。2023年刊、紙版換算506ページで、制度の歴史から適用範囲、処理の条件、本人の権利などを扱います。古い要約だけで準備せず、現行の出題範囲と教材を対応させることが必要です。
公開問題では、同意や削除の「条件」をどう問うのか
IAPPの無料公式Study Guideには例題と解答があります。非公開の本試験問題を知らなくても、知識の使い方を確かめられます。
同意をもらうだけでなく、自由に選べる状態かを考える
公開問題の一つは、本人の同意を「自由に与えられた」と考えられる状況を問います。公式解答は、不利益を受けずに同意を撤回できる場合です。
この問題からは、同意欄にチェックがあるかという記録だけでなく、本人が選択できる条件を理解する必要があることが分かります。マーケティング担当者なら、申込み時の文面や画面だけでなく、後から意思を変えたときの扱いも検討対象になる、と学習内容を引き寄せられます。
削除請求も、処理の目的と現在の必要性に結び付ける
別の例題では、本人が遅滞なくデータの削除を求められる状況を選ばせます。公式解答は、元の目的に照らして、そのデータが必要でなくなった場合です。
ここで学ぶのは、「顧客情報だから保存する」「請求が来たから機械的に削除する」という扱いではなく、何の目的で持ち、今も必要なのかを確かめる考え方です。実際の対応では、出題範囲に含まれる権利の制限や他の義務も合わせて検討します。
これらの例題は入口ですが、CIPP/Eにはケースを読んで答える問題もあります。用語を知っているだけでなく、問題文の条件と制度を結び付ける準備が必要です。
CIPP/Eの難易度と勉強時間は、法律知識・実務経験・受験言語で変わる
公式の準備目安は最低30時間。経験別に不足を見積もる
IAPPは、試験前に最低30時間の学習を計画するよう勧めています。公式の合格率や、未経験者に共通する標準学習時間は、今回確認した資料では確認できませんでした。
| 現在の前提 | 準備で重点を置くところ |
|---|---|
| GDPRを日常的に扱う | 自分の担当外の制度、欧州の機関、周辺法、判断が曖昧な条件 |
| 日本の法務・個人情報保護の経験がある | 欧州の概念との違い、英語の用語、域外適用や国際移転 |
| 法制度もプライバシー実務も初めて | 基本概念と条文の読み方から学び、例題を読む時間も見積もる |
まず公式範囲と例題を見て、内容を知らないのか、内容は分かるが英語で読むのに時間がかかるのかを分けると、学習計画が具体的になります。
GDPRに触れていた実務者の準備は68時間
三浦修平氏は2024年5月の受験記で、GDPRを業務で少し扱い、大まかな条文や構成を理解した状態からCIPP/Eを学び、合計68時間で準備したと記しています。受験時期は2023年11月で、その前にCIPP/USを取得していました。
公式テキストを2周し、日本語の基本書や個人情報保護委員会の仮訳と併用しています。日本語の書籍でGDPRの基本を押さえつつ、欧州の法体系や機関など、そこでは足りない部分を公式テキストで補ったという使い分けです。
また、2019年の世古修平氏の受験記では、GDPR案件の経験と弁護士・CISSP・CISAの資格がある前提で、1日1時間の勉強を1か月続けたとしています。公式本の歴史・背景や判例を読むことにも関心を持ったと述べています。
どちらも、事前知識のある人の準備記録です。時間数だけを初学者へ当てはめるより、どの知識を持っていて、何を追加で学んだかを見ると参考になります。
実務経験があっても、判断の癖を見直す学習になる
2026年5月に受験記を公開したJoe氏は、外資系テクノロジー企業の社内弁護士としてGDPRに触れており、知識を整理したいという動機で受験しています。
学習中に気付いたのは、違反を見つけると削除・停止など強い措置を選びすぎること、GDPRだけで処理しようとしてePrivacyを見落とすこと、例外を広く解釈しすぎることなどでした。誤答した理由を言葉にして整理し、自分の判断の偏りを点検したと紹介しています。
経験者にとっての追加価値は、知らない単語を増やすことだけではありません。普段の判断を、適用される制度、要件、例外に照らし直す機会にもなります。この体験記は、その学び方を知るための一例です。
試験・認定条件と言語。日本語講座と受験を分けて確認する
90問・150分。実務経験の証明は受験条件に含まれない
2026年10月29日に確認した公式ストア、受験者ハンドブック、取得手順に基づく情報です。
| 項目 | 現行条件 |
|---|---|
| 問題数・時間 | 90問・150分 |
| 形式 | 選択式。単独問題とケースに基づく問題 |
| 合格基準 | 100〜500の換算スコアで300以上 |
| 受験場所 | Pearson VUEのテストセンター、またはOnVUEによるオンライン監督 |
| 申込み後の期限 | 購入から1年以内に受験を完了 |
| 休憩 | 中間に15分。前半を提出した後は前半の問題へ戻れない |
| 資料の持込み | 読み物の持込みは禁止 |
| 前提資格・経験 | 先行資格や実務年数の証明は取得手順に含まれない |
| 不合格後 | 再購入して予約。前回受験から7日未満の日程では再受験できない |
| 合格後 | 資格維持費の支払い、または有効なIAPP会員資格によって認定を有効化 |
研修を受けずに教材で学び、試験を申し込むことも可能です。学習、試験合格、認定の有効化、継続教育を別々の工程として予定に入れます。
試験は英語・フランス語・ドイツ語。日本語の研修はある
| 対象 | 言語と日本語対応 |
|---|---|
| CIPP/E試験 | 英語、フランス語、ドイツ語。日本語試験なし |
| IAPP公式教材 | 英語の出題範囲・Study Guide・テキスト等。対応言語は商品ごとに確認 |
| 国内の公式研修 | 日本語講義の開催あり。テクニカ・ゼンは2026年11月26〜27日の日本語オンライン研修を案内 |
| 日本語の学習補助 | 国内研修の日本語テキストを含むパッケージや、公式認定教材とは別の日本語GDPR書籍・仮訳を利用できる |
| 手続き・監督・サポート | 受験者ハンドブックは英語。オンライン監督とのやり取りには英語力が必要。日本語だけで全手続き・問い合わせを完結できるかは未確認 |
英語に不安がある場合、日本語で概念を理解し、管理者・処理者・同意・撤回などの用語を英語と対応させる準備が考えられます。英単語だけでなく、条件や例外を含む文章を読む練習も必要です。
CIPP/Eの取得・維持費用はいくらか
受験料550米ドル。教材・研修は別に選ぶ
以下は2026年10月29日の公式表示です。米ドル建ての円支払額は為替や税等で変わります。
| 項目 | IAPP会員 | 非会員 |
|---|---|---|
| 初回試験 | 550米ドル | 550米ドル |
| 公式テキスト第3版・デジタル | 65米ドル | 75米ドル |
| 公式模擬試験・デジタル | 45米ドル | 55米ドル |
| 自習型オンライン研修 | 995米ドル | 1,195米ドル |
公式模擬試験は90問と解答・解説を含むPDFです。無料Study Guideの例題から始め、理解を深めるテキスト、問題演習、講師付き研修のどれが必要かを選べます。
国内の講師付き研修の例では、テクニカ・ゼンのCIPP/E Suiteが396,000円、Fullが484,000円で、いずれも税込です。研修、IAPPメンバーシップ、試験バウチャー、演習問題を含み、Fullには演習問題解答などが加わります。受験料単体と研修パッケージでは含まれるものが異なるため、同じ条件で比べます。
認定期間は2年。20CPEと資格維持費が必要
CIPP/Eの維持には、2年間の認定期間につき20CPEの継続教育と、250米ドルの資格維持費が必要です。IAPP会員は維持費が会員特典に含まれ、通常の個人会費は年295米ドルです。
非会員として初めて取得する場合、試験550米ドルと有効化に必要な維持費250米ドルで、教材・研修を除き800米ドルが基準になります。会費は毎年、資格維持費は2年単位なので、期間をそろえて検討します。
CPEは関連する研修、イベント、読書などの学習を記録する仕組みです。資格の知識範囲に関係する活動を、条件や上限に沿って提出します。通常のCPEによる更新では再試験は不要です。企業の支援も、取得時の受験料だけでなく、学び続ける時間と費用を含めて考えます。
企業で取得を支援するなら、欧州案件のどの仕事へ使うかを決める
CIPP/Eが候補になるのは、欧州制度を調べて終わらず、事業や取引の事実と対応させる担当者を育てたい場合です。
例えば欧州向けのサービスについて、収集する項目、利用目的、委託先、保存・移転先をそろえ、どの要件を検討する必要があるかを整理する仕事です。そこから、本人への説明や取引先との契約、社内の対応手順の見直しへつなげます。
営業やマーケティング担当者全員に認定を求める必要はありません。社内の相談を受けて事実関係を整理する人、欧州拠点や専門家と継続的に話す人には、深く学ぶ理由があります。日常の配信操作や施策づくりが課題なら、まずその業務の学習を優先し、データ保護上の論点を担当者と相談する役割分担もできます。
学習後の確認では、資格の有無に加え、実際の案件について「どんな処理を把握したか」「どの要件を確認したか」「残る判断を誰へ相談したか」を聞くと、知識の使い方が見えます。制度を自社へ適用する際には、対象国や処理の具体的条件を踏まえた検討が必要です。
学習だけなら、公開範囲と教材から始められます。認定取得まで進むかは、知識を試験で確かめること、社内外へ学習範囲を示すこと、継続教育の区切りにすることに、費用を使う意味があるかで判断できます。
まとめ：CIPP/Eは、欧州のデータ保護要件を仕事の条件と結び付けて学ぶ資格
CIPP/Eは、GDPRを中心に、欧州の制度、個人データ処理の条件、本人の権利、国際移転などを学ぶ資格です。CIPMの運用管理やCIPTの技術とは、深める対象が異なります。
公開問題や実務者の受験記を見ると、同意や削除という対応の名前だけでなく、条件を読み、判断の根拠を整理する学習であることが分かります。自社の欧州事業やデータ取扱いに、その知識を使う担当がいるかが選択の出発点です。
日本語で学ぶ方法はありますが、受験は英語などの対応言語で行います。現在の知識、学習言語、受験・教材・維持費をそろえて、学習と認定のどこまでを目指すか決めましょう。
参考資料
制度・価格・研修日程は2026年10月29日確認。体験記は各掲載時点の経験です。
- IAPP：CIPP/Eの概要・言語・公式資料、団体紹介
- IAPP：出題範囲v1.3.3
- IAPP：研修11モジュール
- IAPP：受験者ハンドブック、取得手順、FAQ
- IAPP：CPEポリシー、資格維持費
- IAPP公式ストア：試験、テキスト第3版デジタル、模擬試験、オンライン研修
- テクニカ・ゼン：日本語研修・料金、GRC JP：日本語研修教材を含むパッケージ
- 三浦修平氏：CIPP/US・CIPP/E・CIPM受験記（2024年5月）
- 世古修平氏：CIPP/E受験記（2019年1月）
- Joe氏：CIPP/E合格体験記（2026年5月）
本記事の文章・表・図解・グラフは、Skill Business Architecture Labが独自に編集・作成しています。引用・紹介する場合は、引用箇所が分かる形で、記事名・サイト名・記事URLをご記載ください。
コメント