スティーブ・ミレンドルフの顔写真。

スティーブン・M・ミレンドルフ

パートナー

スティーブン・M・ミレンドルフ

パートナー

スティーブ・ミレンドルフは、20年以上のエンジニア経験を持つベテランのプライバシー・サイバーセキュリティ弁護士です。スティーブの業務は、幅広いクライアントに対し、プライバシー、サイバーセキュリティ、知的財産に関する助言を提供することに重点を置いています。同氏は当事務所のテクノロジー取引、サイバーセキュリティ、プライバシー業務のパートナーであり、国際プライバシー専門家協会(IAPP)より情報プライバシーフェローとして認定されています。 米国および欧州のプライバシー法に関する認定情報プライバシー専門家(CIPP/USおよびCIPP/E)ならびに認定情報プライバシー管理者(CIPM)の資格をIAPPより取得している。

プライバシーとサイバーセキュリティ

スティーブはプライバシーおよびサイバーセキュリティ分野の弁護士であり、データマッピング活動、データ所有権と収益化、データインシデント管理、侵害対応と復旧、データ主体の要求に関するポリシーと書式回答、プライバシー通知、業界のベストプラクティスやガイダンス、進化する法的要件を包含した各種プライバシー・サイバーセキュリティポリシーおよび手順の開発・維持など、クライアントのプライバシー・サイバーセキュリティ課題支援において幅広い経験を有しています。

スティーブの経験には、米国および国際的な一般的なプライバシーおよびセキュリティ法に関するコンプライアンスプログラムの開発と維持のあらゆる側面が含まれます。具体的には以下の通りです:

  • EU一般データ保護規則(GDPR)
  • 英国一般データ保護規則および2018年データ保護法(UK-GDPR)
  • 2018年カリフォルニア州消費者プライバシー法(CCPA)およびカリフォルニア州プライバシー権法(CPRA)
  • バージニア州消費者データプライバシー法(バージニア州CDPA)
  • コロラド州消費者プライバシー法(Colorado CPA)
  • カナダの個人情報保護及び電子文書法(PIPEDA)およびカナダの迷惑メール防止法(CASL)
  • プライバシー、データセキュリティ、データ侵害通知、消費者保護に関するその他の州法上の要件。さらに、スティーブはCAN-SPAM法、COPPA、TCPA、ニューヨーク州サイバーセキュリティ規制など、米国のその他の分野別プライバシー法に関する専門知識も有しています。

技術取引および知的財産コンサルティング

技術取引および知的財産に関する助言も、スティーブの業務の主要な焦点です。彼はクライアントに対し、オープンソースソフトウェアのライセンス問題について定期的に助言を行い、データ処理契約、データ共有契約、オープンソースポリシーと手順、知的財産保護ポリシーと手順、専門サービス契約、ソフトウェアライセンス契約、SaaS契約、開発契約、ウェブサイトおよびアプリケーションの利用規約とエンドユーザーライセンス契約(EULA)、クラウド契約、人工知能および機械学習の開発・利用契約、特許ライセンス契約、その他多くの種類の技術契約、ポリシー、手順書の作成および交渉を担当しています。 クラウド契約、人工知能・機械学習開発・利用契約、特許ライセンス契約、その他多様な技術契約・ポリシー・手順書の作成・交渉を行っています。

スティーブは、これらの分野における幅広い知識と深い専門性を活用し、ほぼ全ての技術取引に存在するプライバシーとサイバーセキュリティ問題の複雑性に対処するとともに、プライバシー、サイバーセキュリティ、知的財産、情報技術分野における様々なM&A活動を支援している。

信頼できる、実践的で、すぐに実行できるアドバイス

20年以上にわたり最先端技術分野でエンジニアリング経験を積んだスティーブは、クライアントから「信頼できるアドバイザー」として高く評価されています。彼は研究開発、IT、リスク管理、フォレンジック、ダークウェブ、コミュニケーションなどの専門家や、上級管理職、経営幹部、取締役会メンバーと定期的に連携し、実践的で学際的なアプローチを通じて、クライアントが今日の複雑な法的枠組みを乗り切り、複雑な技術的・事業上の課題を解決する支援を提供しています。

過去の経験

スティーブは法律家としてのキャリア以前に、20年以上にわたるエンジニアリング経験を有しています。ロースクール在学中、クアルコム社でシニアスタッフハードウェアセキュリティエンジニアを務め、スマートフォン、タブレット、セルラーモデム、その他のパーソナルコンピューティングデバイスに使用される同社のチップデバイスの大半におけるセキュリティ機能の設計・開発活動を主導しました。 またクアルコム政府技術部門から専門知識の専門家(SME)として認定され、米国政府の機密取扱許可を保持しながら、同社の連邦・州・地方政府パートナーに対しモバイルデバイスのセキュリティ理解を支援した。

クアルコム入社前、スティーブはASIC設計エンジニアとして数々の画期的な技術に携わりました。具体的には、HIFN向けネットワークセキュリティプロセッサ、General Instruments(現ARRIS)向け初期のブロードバンドモデム、iOmega社コンサルタントとしてのテープ・フロッピーディスクストレージ、NCR/AT&T傘下Applied Digital Data Systems部門向けテキスト端末などです。 スティーブは暗号技術とセキュリティ分野において、10件以上の米国および国際特許の発明者である。

代表的な経験

  • クライアントに対し、カリフォルニア州消費者プライバシー法(CCPA)/カリフォルニア州消費者プライバシー権利法(CPRA)、カリフォルニア州オンラインプライバシー保護法(CalOPPA)、コロラド州消費者プライバシー法(CPA)、バージニア州消費者データ保護法(CDPA)を含む、包括的な州のプライバシーおよびデータセキュリティ法へのコンプライアンスに関する助言を行う。
  • 米国に所在する事業体に影響を及ぼす国際的なプライバシーおよびデータセキュリティ法(EU一般データ保護規則(GDPR)、英国一般データ保護規則(UK-GDPR)、カナダスパム防止法(CASL)、カナダ個人情報保護法(PIPEDA)など)への準拠について、クライアントに助言する。
  • クライアントに対し、NYDFS(ニューヨーク州金融サービス局)、NAICモデル法、CAN-SPAM法、COPPA(児童オンラインプライバシー保護法)、CFAA(コンピュータ詐欺及び濫用法)、GLBA(金融サービス現代化法)およびその他の類似する業界固有の規制への準拠に関する助言を行う。
  • 複雑なデータ所有権およびデータガバナンスに関する問題について助言を行う。これには、データライセンス、データ所有権、ならびにAI技術の使用に関連する知的財産権の所有権が含まれる。
  • クライアントのニーズとリソースに基づき、プライバシー通知や情報セキュリティ、インシデント対応、BYOD(個人所有デバイスの業務利用)、文書保存、ソーシャルメディア、その他類似のポリシーや手順など、情報セキュリティおよびプライバシーに関するポリシーと手順を策定する。
  • 各種プライバシー法に基づき、データ管理者とデータ処理者間のデータ保護契約を起草し、交渉する。
  • 技術および知的財産取引に関する各種契約書・文書のレビュー、起草、交渉を行う。これには、ウェブサイト利用規約(TOU)、ソフトウェアライセンス契約、SaaS契約、クラウド契約、秘密保持契約、発明および知的財産権の帰属に関する契約、サービス契約のほか、特許、著作権、商標の開発およびライセンス契約などが含まれる。
  • クラウドおよびその他の類似サービス契約におけるセキュリティ要件案を策定し、サービスプロバイダーによるデータの適切な保護を確保する。
  • クライアントに対し、情報セキュリティおよびプライバシーに関する義務について研修を提供する。
  • 戦略的パートナーとフォレンジック専門家との関係を管理し、セキュリティインシデントの調査を通じてクライアントを支援するとともに、個人および規制当局への通知義務についてクライアントに助言する。
  • インシデント対応の机上演習を立案し、進行する。

受賞歴と表彰

  • ベスト・ローヤーズ®注目すべき弁護士 – テクノロジー法(2026年)
  • サンディエゴ・ビジネス・ジャーナル 選定サイバーセキュリティ・スチュワードシップ賞(2024年)ファイナリスト
  • サンディエゴ・ビジネス・ジャーナル誌が選ぶ「テクノロジー分野における影響力のあるリーダー」の一人(2024年)

認定資格と所属団体

  • アメリカ法曹協会会員
  • 国際プライバシー専門家協会(IAPP)会員
  • カリフォルニア州弁護士協会 プライバシー法部門 会員
  • カリフォルニア州弁護士協会 プライバシー部門 執行委員会委員(2023年9月24日現在)
  • アメリカ法曹協会(ABA)科学技術法部会情報セキュリティ委員会共同委員長
  • アメリカ法曹協会(ABA)科学技術法部会プライバシー及びコンピュータ犯罪委員会共同副委員長
  • 国際プライバシー専門家協会(IAPP)認定情報プライバシーフェロー(FIP)
  • 国際プライバシー専門家協会認定 情報プライバシー専門家 – 米国および欧州(CIPP/US および CIPP/E)
  • 国際プライバシー専門家協会認定情報プライバシー管理者(CIPM)
  • カリフォルニア州公認専門技術者
  • 認定人工知能ガバナンス専門家(AIGP)

地域活動

スティーブは当事務所の「革新的技術インサイト」ブログの編集委員を務め、データプライバシーとサイバーセキュリティ問題について定期的に執筆・講演を行っている。またアメリカ法曹協会の情報セキュリティ委員会の共同委員長を務め、同委員会のRSAカンファレンス前会議を定期的に主催し講演している。さらにカリフォルニア弁護士協会のプライバシー法部門執行委員会にも名を連ねている。

スティーブは地域社会で積極的に活動しており、ヘレン・ウッドワード動物センターへの無償法律サービス提供に加え、同団体のテレソンやその他の資金調達活動にも積極的にボランティアとして参加している。

2025年12月16日 フォーリー・ビューポイント

EUデジタルオムニバス規則がGDPRにおける個人データの定義に与える影響

欧州委員会は11月19日、デジタルオムニバス規則(オムニバス規則)として知られる規則案を導入した。これは...
2025年10月9日 フォーリー・ビューポイント

カリフォルニア州ニューサム知事がブラウザのオプトアウト信号法案に署名

10月8日、カリフォルニア州のニューサム知事は、カリフォルニア州プライバシー保護法(CCPA)に新たな条項を追加するAB 566法案に署名した。
2025年9月25日 取引と勝利

フォーリー法律事務所、AppZenの1億8000万ドル資金調達においてリード投資家としてリバーウッド・キャピタルを代表

Foley & Lardner LLPは、金融チーム向け主要エージェント型AIプラットフォームであるAppZenの1億8000万ドル規模の成長資金調達ラウンドにおいて、リード投資家としてRiverwood Capitalを代理した。
2025年9月23日 フォーリー・ビューポイント

カリフォルニア州行政法局により承認された更新されたCCPA規制

カリフォルニア州行政法局は、カリフォルニア州議会が承認した改訂版CCPA規則に対し、承認の印を与えた。
2025年9月19日 取引と勝利

フォーリー、ユニコのOwnID買収を代理

フォーリー・アンド・ラーナー法律事務所は、ブラジルを代表するIDテック企業ユニコが、パスワードレス認証およびパスキー認証を専門とする米国スタートアップ企業オウンIDを買収するにあたり、ユニコを代理した。
2025年9月10日 フォーリー・ビューポイント

EU-米国データ保護枠組みの有効性が(現時点では)維持される

EU-米国データ保護枠組み(DPF)は存続が認められ、引き続き有効であり、...からの個人データ移転に適用される。