個人データをブロックチェーンに記録すると、なぜ法的に削除が不可能になるのか？

GDPR第17条は個人データの消去を求める権利を認めているが、パブリックおよびパーミッションドブロックチェーンは設計上追記のみで、オンチェーンに書き込まれた個人データは永続的に残る。現在使われている二つの回避策は、ハッシュのみを保存して暗号化キーを削除する方法か、データをオフチェーンに置いてオンチェーンにはポインタだけを記録する方法だ。どちらも法的に確定していない。キー削除が消去権を満たすと規制当局は確認しておらず、オフチェーンポインタはバッキングストアが変更された際にサイレントに壊れる可能性がある。欧州データ保護委員会はGuidelines 02/2025において、ブロックチェーンの不変性とGDPRのストレージ制限原則との矛盾を明示的に指摘したが、技術的な解決策を提示するには至らなかった。規制対象の個人データに関わるすべてのトークン化資産、オンチェーンアイデンティティ、DeFiプロトコルは現在、この未解決の法的リスクを抱えている。