EU規制は「量が多い」こと自体より、分野ごとに規制の型（適用範囲の決まり方・義務の性質・執行者）が違うことが、日系企業にとっての本当の難しさです。データ保護は売上規模を問わず適用され、サステナビリティ報告は企業規模で線引きされ、製品規制は「何をEU市場に置くか」で決まる——この構造を掴まずに個別規制を追うと、対応の優先順位を誤ります。
本ガイドは、EU規制を7分野に整理した「全体マップ」です。個別分野の深掘りは各詳細ガイドに委ね、ここではどの規制が・誰に・何を求めるかの一覧と、2026年時点の重要な動きをまとめます。製品（モノ）に関する規制体系だけを深く知りたい方はEU製品規制の全体像へ。
7分野マップ
| 分野 | 代表的な規制 | 適用の決まり方 | 日系企業の典型的な接点 |
|---|---|---|---|
| データ | GDPR | EU域内の個人データを扱うか（域外適用あり） | 顧客・従業員データ、Webサイト |
| AI | AI法（AI Act） | AIシステムのリスク分類 | 製品組込AI、採用・与信等への利用 |
| 製品 | CEマーキング、機械規則など | 製品をEU市場に上市するか | 製造業全般 |
| サステナビリティ | CSRD、CSDDD、CBAM | 企業規模・輸入品目 | 現地子会社の報告、鉄鋼・アルミ等の輸入 |
| 税・貿易 | VAT指令、OSS/IOSS、関税 | 取引の形態 | 販売スキーム全般 |
| 雇用 | 労働時間指令、賃金透明性指令 | 域内で雇用するか | 現地法人の人事 |
| 消費者 | 消費者権利指令、電子商取引関連 | B2C販売か | EC・小売 |
自社への適用判定は、この表を「上から順に、自社の事業活動を当てはめる」だけで一次スクリーニングができます。以下、分野ごとに要点と2026年の動きを見ていきます。
1. データ：GDPR
EU域内の個人の個人データを処理する企業に適用され、EU域内に拠点がなくても域外適用があり得るのが最大の特徴です。制裁金は全世界売上高を基準に算定される設計で、当局執行も活発です。日系企業の実務では、Webサイトのクッキー対応、顧客データの日本への移転（日本は十分性認定あり）、処理委託先との契約（DPA）が頻出論点です。全体像はGDPRコンプライアンス・チェックリスト、委託契約はEUデータ処理契約（DPA）ガイドを参照してください。
2. AI：AI法（AI Act）— 2026年の最重要アップデート
AI法はAIシステムをリスクで分類し、禁止用途・ハイリスク用途・透明性義務等を段階的に適用する枠組みです。ここは2026年に大きな動きがありました。当初、ハイリスクAIの義務は2026年8月2日から適用予定でしたが、EUの簡素化パッケージ（デジタル・オムニバス）により、ハイリスク義務の適用開始は分野により2027年12月／2028年8月へ延期される方向で、2026年6月に欧州議会・理事会の承認を経て官報掲載を待つ段階にあります（欧州委員会 AI Act Service Deskの適用スケジュールで最新の適用時期を確認できます）。
実務上の注意は2つ。第一に、禁止AIや汎用AI（GPAI)関連などすでに適用済みの部分は延期の対象ではないこと。第二に、延期は「準備不要」を意味しないことです。ハイリスク該当性の判定と技術文書の整備には時間がかかるため、猶予は準備期間として使うのが正解です。詳細はEU AI法ガイドへ。
3. 製品：CEマーキングとNLF体系
製品をEU市場に上市する場合、該当するEU法令（機械規則、EMC、RoHS等）への適合とCEマーキングが求められます。重要なのは、規制は「製品カテゴリ」ではなく「製品が持つリスク・機能」ごとに重畳適用されることです。一つの装置に機械規則・EMC指令・RoHSが同時にかかるのが普通で、「どの法令が当たるか」の特定（該当性評価）が出発点になります。加えて、エコデザイン規則（ESPR）やデジタル製品パスポートなど「環境×製品」の新しい層が積み上がりつつあります。体系の全体像はEU製品規制の全体像にまとめています。
4. サステナビリティ：CSRD・CSDDD・CBAM
この分野は**「簡素化（Omnibus）」と「本格適用」が同時に走っている**のが2026年の特徴です。
- CSRD（サステナビリティ報告）：オムニバスにより適用対象の縮小・時期の後ろ倒しが進みました。「自社は結局対象か」の再判定が必要です。詳細はCSRD対応ガイド
- CBAM（炭素国境調整メカニズム）：移行期間（報告のみ）が2025年末で終了し、**2026年1月1日から本格適用（definitive regime）**に入りました。2026年の対象品目（鉄鋼・アルミ・セメント・肥料等）の輸入から費用負担が発生し、CBAM証書の販売開始は2027年2月、2026年輸入分の申告・清算は2027年9月30日期限という後払い構造です（欧州委員会のCBAMページ、ドイツの管轄当局DEHSt）。「2026年はまだ払わないから関係ない」ではなく、2026年の輸入実績がそのまま2027年の支払額になる点に注意してください
「簡素化された＝対応不要になった」という早合点が最も危険です。規制動向の追い方そのものはドイツ・EU政策規制アップデートの追い方で仕組み化の方法を解説しています。
5. 税・貿易：VATと通関
EUでの販売には付加価値税（VAT）が必ず絡みます。ドイツの標準税率は19%（軽減7%）で、B2Bのリバースチャージ、B2C越境ECのOSS/IOSSなど、取引スキームごとに申告の型が決まっているのが特徴です。スキーム設計を誤ると、複数国でのVAT登録義務が突然発生します。詳細はEU VAT OSS/IOSSガイドを参照してください。ドイツではこれに加えてB2B電子インボイス（E-Rechnung）の段階的義務化が進行中です。
6. 雇用：EU指令×国内労働法の二層構造
労働分野は「EU指令が枠を作り、各国法が実装する」二層構造です。実務で効くのはドイツ労働法そのもの（解雇制限、労働時間、休暇）ですが、EU発の新しい波として賃金透明性指令（求人時の給与情報開示等、加盟国の国内法化期限2026年6月7日）があります。ドイツでの採用実務への影響はドイツ採用の実務で解説しています。
7. 消費者：B2Cの追加レイヤー
B2C販売には、14日間の撤回権（クーリングオフ）、事業者情報の表示義務（Impressum）、価格表示ルールなど消費者保護の層が追加されます。ドイツは消費者団体・競合による警告書（Abmahnung）の実務が発達しており、表示の不備が金銭請求に直結しやすい市場です。EC実務はドイツEC市場の攻略を参照してください。
自社への適用を判定する3ステップ
- 事業活動の棚卸し：「何を売るか（製品/サービス/データの流れ）」「誰に売るか（B2B/B2C）」「どこで雇うか」を書き出す
- 分野マップに当てる：上の7分野表に活動を当てはめ、該当し得る規制をリスト化する。この段階では広めに拾う
- 期限と義務の重さで優先順位付け：施行済み・罰則直結（GDPR、製品規制、VAT）を先に、移行期間中のもの（CBAM清算、AI法ハイリスク）は期限から逆算して計画に落とす
このプロセスで最も価値があるのは、「対応不要と判定した規制について、なぜ不要かを文書で残す」ことです。取引先からの調査票や当局照会への回答が格段に速くなります。
よくある落とし穴
- 「EU規制」と「ドイツ国内法」の混同。 EU規則は直接適用、指令は国内法経由。同じテーマでドイツ独自の上乗せ（例：サプライチェーンDD法）がある分野もあります
- 子会社任せ・本社任せの分担崩壊。 製品規制は本社（設計）でなければ対応できず、雇用・データは現地でなければ運用できません。分野ごとに主担当を決める必要があります
- 一次情報を確認しない。 規制動向はニュース記事ベースで判断せず、欧州委員会・所管当局の公式ページで適用時期を確認する習慣が、誤対応を防ぎます
まとめ
EU規制対応の第一歩は、個別規制の暗記ではなく、7分野マップで「自社にどれが・いつ・なぜ当たるか」を一覧化することです。2026年は、AI法の延期・CBAM本格適用・サステナ報告の簡素化と、「地図の書き換え」が続く年でもあります。半年に一度、マップの棚卸しをスケジュールに入れることをお勧めします。
TSM合同会社では、日系企業の事業内容に即したEU規制の該当性整理、優先順位付け、現地弁護士など専門家との連携までを日本語で支援しています（法規制の初期整理・専門家連携サービスの詳細はこちら）。
本記事は2026年7月16日時点の公開情報に基づく一般的な解説であり、個別の法的助言に代わるものではありません。適用時期・要件は変更されるため、実際の判断は各公式情報源の最新情報と専門家への確認のうえで行ってください。