《日本经济新闻》12月19日报道称，为了制定跨国数据流通的规则，日本政府将与美国和欧盟正式展开协调。各方将构建“数据流通圈”，允许个人和产业数据的相互转移 。另一方面将严格限制向个人信息保护体制不完善的国家转移数据。讨论对违反要求的企业处以罚款。构建数据安全流通的框架，促进商业发展。
日本将与美国商务部、美国贸易代表办公室(USTR)和欧洲委员会等机构从2019年初开始启动制度设计。日本力争与大型IT企业众多的美国和重视个人信息管理的欧盟之间制定平衡的规则。
浏览网页、登陆网站和在社交网站上透露的姓名、爱好和购买信息有助于人工智能技术(AI)的服务开发等。由于AI的能力会随着信息量的增多而提升，所以能够保护并大量收集数据的机制不可或缺。但另一方面，数据外泄存在侵犯隐私权的风险。
日本、美国和欧盟一直致力于完善保护个人和产业信息的法律制度和安全对策，将缔结政府间协议，互相承认各国采取一定程度的数据保护政策，原则上允许数据自由流通。未来还将呼吁印度等其他国家加入，力争建立广泛的数据流通圈。
另一方面，未加入流通圈、个人信息保护体制不完善的国家将被限制转移数据。关于向海外转移数据，将制定必须获得本人同意的严格手续。违反要求的情况下拟处以罚款，讨论从2019年开始修订《个人信息保护法》。
日本政府的个人信息保护委员会可以对问题企业进行调查和发出劝告、命令，但是并无罚款的机制。由于对海外法人只能发出劝告，有声音指出日本的限制措施缺乏实效性。另一方面，要实际征收罚款，面临着转移数据的认定和制定罚款计算标准等诸多课题。 
