データ保護とは
データ保護（Data Protection）とは、個人データの収集、処理、保管、共有に関するルールや技術的対策を通じて、個人の権利と自由を守る取り組みの総称です。AI開発においてはデータが不可欠であるため、データ保護はAIガバナンスの中核的な課題です。
データ保護の基本原則
データ保護の基本原則には、利用目的の特定と限定、データ最小化（必要最小限のデータのみ収集）、正確性の確保、保存期間の限定、安全管理措置の実施、透明性の確保などがあります。これらの原則はGDPR、個人情報保護法、CCPAなど主要な法規制に共通して含まれています。
AIにおけるデータ保護の課題
AIの学習には大量のデータが必要であり、データ最小化の原則との緊張関係があります。また、学習済みモデルからの個人データの除去（アンラーニング）、転移学習における元データの保護、合成データの活用によるプライバシーリスクの軽減なども重要な技術的課題です。
国際的なデータ移転
AIサービスがグローバルに展開される中、国境を越えたデータ移転の規制も重要です。EUの十分性認定、標準契約条項（SCC）、APEC CBPRなどの枠組みを通じて、適切な水準のデータ保護を確保しつつデータの国際流通を可能にする仕組みが整備されています。