EU人工知能法（AI法）は、EUにおける人工知能の開発と利用に関する統一的なルールを確立することを目的とした規制案です。AI法は、AIシステムをリスクレベルに応じて分類し、システムの提供者と利用者に様々な要件と義務を課します。
AI法は、各国の管轄当局および欧州委員会による規則の執行も規定しています。AI法第71条によれば、AI法違反に対する制裁は、違反の種類と重大性に応じて異なります。禁止されているAIシステムを市場に投入または運用すること、あるいは高リスクAIシステムのデータおよびデータガバナンス要件を遵守しないことなど、最も重大な違反に対する罰金の上限は、最大3,000万ユーロまたは関係する法人の前会計年度における全世界の年間総売上高の最大6%のいずれか高い方となります。これは、一般データ保護規則（GDPR）の最も重大な違反に対する罰金と同額です。
参考文献:
*EUR-Lex - 52021PC0206 - JP - EUR-Lex1
*欧州議会がAI法に関する交渉の立場を採択2

参照: https://inplp.com/latest-news/article/gdpr-rights-and-obligations-of-sub-processors/

欧州連合司法裁判所（CJEU）は、EU法に関する問題について判決を下し、欧州委員会が加盟国に対して行った措置、または個人がEU法に基づく権利を行使するために行った措置に関して、EUの決定を執行するEUの司法機関です。CJEUは、司法裁判所と一般裁判所の2つの裁判所で構成されています。CJEUは、EU法のEU全体にわたる統一的な解釈と適用を確保し、EU機関、加盟国、および個人間の紛争を解決します。
その他の選択肢は正しくありません。なぜなら、それらはEU法に基づく権利の行使を希望する個人の行動について決定を下す司法機関ではないからです。会計検査院はEUの独立した外部監査機関であり、EUの歳入と歳出の合法性と規則性、そして財政運営の健全性を検査します。欧州人権裁判所（ECHR）は、1950年の欧州人権条約を監督する国際裁判所です。ECHRはEU機関とは連携しておらず、多くの非EU諸国を含むヨーロッパ全域の人権法を管轄しています。欧州データ保護委員会（EDPB）は、GDPRの一貫した適用を確保し、データ保護のさまざまな側面について意見を表明する独立機関ですが、司法権は持ちません。
参照：
欧州連合司法裁判所
欧州連合司法裁判所 - 国際プライバシー専門家協会 EU法の司法執行 | 生活・労働条件改善のための欧州財団 欧州連合司法裁判所の権限

GDPRは、EU域内に所在する管理者または処理者の活動に関連する個人データの処理に適用されます。処理がEU域内で行われるか否かは問いません。また、GDPRは、EU域内に所在しない管理者または処理者による、EU域内に所在するデータ主体の個人データの処理にも適用されます。この場合、処理活動は、EU域内のデータ主体への商品またはサービスの提供、またはEU域内で行われる限りにおけるその行動の監視に関連するものとなります1。したがって、Brexitの規定によりEUを離脱した後、英国はGDPRの目的において第三国となり、EUから英国への個人データの移転は、GDPR第5章に基づく国際データ移転に関する規則の対象となります2。EUと英国間のデータフローの継続性と安定性を確保するため、英国は欧州委員会に対し、第三国がEUと同等のデータ保護水準を提供していることを正式に認める十分性認定を求めました3。 2021年6月28日、欧州委員会は英国に関する2つの十分性認定を採択しました。1つはGDPRに基づく移転に関するもので、もう1つは法執行指令（LED）4に基づく移転に関するものです。これらの認定により、EUから英国への個人データの自由な流通が可能となり、追加の保護措置は不要となります。これらの認定は、早期に修正、停止、または廃止されない限り、2025年6月27日まで有効となる予定です5。参考文献：
* GDPR第3条
* GDPR、第5章
* EU域外諸国におけるデータ保護の適切性、「適切性決定」セクション
* 英国政府は欧州委員会のデータ妥当性に関する決定案を歓迎
* 適切性、「EU GDPR の適切性決定には何が述べられているか」セクション
参考：https://www.euractiv.com/section/digital/news/commission-must-refuse-uk-data-adequacy-rights- group-says/