完全ガイド：PushwooshによるGDPR準拠のメールマーケティング

ブログメールマーケティング記事

送信した最新のメールが完全にGDPR準拠であることに、2,000万ユーロを賭けられますか？

欧州委員会は最近、デジタル市場の新たな課題に対応するために GDPRのアップデートを導入しました。企業と個人の双方がこの変更から恩恵を受けるとされていますが、不確実性の新たな層が加わったことで、GDPRのメールコンプライアンスについてのデジタル業界の議論が再燃しています。

メールデータ保護へのこの注目の高まりは、単なる官僚的な障壁ではありません。それは信頼を構築し、デジタルマーケティング戦略の精度を高める機会です。

データ意識が高まる時代において、生き残るだけでなく繁栄する方法、そして Pushwoosh でメールをGDPR準拠に保つ方法を学ぶために、読み続けてください。

メールマーケティング規制の専門知識に自信がある方は、メールマーケティングにおけるGDPRコンプライアンス維持のためのステップバイステップガイドに直接スキップしてください。

GDPRの主要な定義と原則の簡単なおさらいが必要な場合は、FAQセクションをご覧ください。

GDPRのメールコンプライアンスを維持する方法：ステップバイステップガイド

メールマーケティングについて話すとき、GDPRへの準拠維持に特別な注意を払う傾向があります。結局のところ、顧客の個人情報を最も多く収集、処理、活用するのがメールマーケティングだからです。

GDPR準拠のメールマーケティング戦略を策定する際に念頭に置くべきことは多くあります。しかし、それらはすべて一つの最も重要なアドバイスから始まります。

1. 信頼性の高いメールサービスプロバイダーを選ぶ

ESPが対応していない場合、最新のGDPRアップデートを理解するためにどれだけ眠れぬ夜を過ごしても意味がありません。

信頼性の高いメールサービスプロバイダーの選択は非常に重要です。適切なプロバイダーは、メールキャンペーンが最初からGDPRに準拠していることを保証します。一方、不適切なプロバイダーは組織の致命的な弱点になりかねません。

プロバイダーに求める重要な機能は、データ保護および侵害通知に関するGDPRの要件への準拠を示す能力です。セキュリティ対策、ユーザーデータの取り扱いポリシー、提供しているコンプライアンスツールを評価してください。

🔐Pushwooshが顧客データの安全性をどのように扱っているかはこちらでご確認いただけます。

2. 個人データの収集と処理には常にユーザーの同意を得る

明示的なユーザー同意を得ることは、単なる法的形式ではありません。それはGDPRの下での基本的なユーザー権利です。

この同意を得るプロセスを、ユーザーにとってできるだけわかりやすく明確にすることが最善の利益になります。さらに、同意フォームは明確な形式で提示される必要があります。

「ノー」がないからといって自動的に「イエス」を意味しないのと同様に、事前にチェックされたチェックボックスは積極的な同意を意味するものではありません。

事前入力された同意という小さな違いが、リード獲得フォームのGDPRコンプライアンスに大きな影響を与えることに注目してください。ユーザーは自発的に同意を表明する行為（つまりチェックボックスをクリックする）を完了する必要があり、それが積極的なオプトインと見なされます。

3. GDPRの下でよくあるメール同意の過ちを避ける

GDPRの下でのメールマーケティングは難しく、同意に関するミスは企業を困難な立場に置くことがあります。よくある同意の落とし穴を回避する方法を以下に示します。

同意を前提としない：メール送信の許可は推定できません。ユーザーが明示的にオプトインした場合にのみメールを送信してください。
同意は譲渡不可：新たな同意を得ることなく、合意した目的以外のことのために連絡先にメールを送ることはできません。
金銭的インセンティブを提供しない：同意は「自由に与えられ、特定的で、情報に基づいており、明確でなければなりません」。ユーザーの同意を割引やその他の金銭的特典と結びつけることは、「自発的に与えられた」という基準を曖昧にし、GDPRに違反する可能性があります。
メールリストはあなただけのもの：リストの人々の明示的な許可なしに、売却や交換をしないでください。
未承諾メールを避ける：ユーザーが登録したもの、または法律で送信が義務付けられているもの以外は送信しないでください。
古い同意を更新または削除する：休眠中の購読者については、再度マーケティングコミュニケーションを送信する前に同意を再確認することをお勧めします。

明確な同意の実践について購読者に情報を提供し、関与を維持することは、GDPRへの準拠だけでなく、信頼を構築し、メールキャンペーンの品質を向上させます。

4. ダブルオプトインを恐れない

一部のマーケターは「ファネルのステップ数を最小限に減らす」という考え方を強く信じています。ほとんどの場合は合理的なアプローチですが、GDPRコンプライアンスに関しては必ずしも最善ではありません。

ダブルオプトインは、ユーザーの同意が意図的であることを確認し、同時に個人データを検証するための最も効果的で異論のない方法です。また、誤った登録を防ぎ、メールリストの品質を確保するのに役立ちます。

📚 例えば、電子書籍にアクセスするためにリード獲得フォームに入力したユーザーは、将来的にあなたから教育的なコンテンツを受け取りたいとは限りません。最初のメールで確認を求めることで、彼らの関心を再確認できます。

はい、一部のユーザーがニュースレターへの登録をためらう可能性はありますが、少なくとも最後まで進んだユーザーが熱意を持ってそうしたことを確信できます。

ESPが提供する基本的な自動化を使って、このようなダブルオプトインプロセスを簡単に設定できます。例えばPushwooshでは、ビジュアルカスタマージャーニービルダーを使ってわずか数クリックで実現できます。ダブルオプトインを設定したいフォームを選択し、確認メールを準備するだけで完了です！

デフォルトの ‘Email Link Clicked’ イベントを使用すると、オプトインを確認したユーザーを追跡し、メール購読者としてタグ付けできます。彼らは将来のメールのターゲットセグメントになります。

5. オプトアウトのプロセスを明確かつ簡単にする

その通りです！ユーザーにメールの購読解除の機会を与えることは、GDPRにとって購読できることと同様に重要です。直感に反するように思えるかもしれませんが、理由を説明しましょう。

わかりやすいオプトアウトプロセスを導入するには、アクセシビリティに特別な注意を払ってください。「購読解除」ボタンと「購読設定」ページは見つけやすいものでなければなりません。また、自動化はその約束通りに機能する必要があります。つまり、誰かがオプトアウトを選択したとき、その連絡先はリストから即座に削除される必要があります。

例えば、次の2つのメールフッターを見てください。

購読解除ボタンを画像の後ろに隠したり、フッターの背景と同じ色にしたりすることは良いアイデアのように思えるかもしれませんが、それは利益よりも害をもたらします。結局、このような送信者からのメールをもう受け取りたくないと気づいたのに、簡単な方法が見つからなかったらどうしますか？そう、スパムとしてマークして忘れてしまうでしょう。そして、それはおそらく送信者として最も望まないことです。

6. メールサンセッティングを取り入れる

GDPRの七つの原則のひとつがデータの最小化であることを覚えていますか？まさにそこでメールサンセッティングが役立ちます。

メールサンセッティングは、一定期間（通常は数カ月間）メールにエンゲージしていない購読者を削除する戦略です。専用の自動化フローを設定して、エンゲージしていないユーザーにメールの受信を停止したいかどうかを確認することができます。

そのようなメールのリンクをクリックしたユーザーは購読解除としてタグ付けされ、メールから除外されます。

エンゲージしていないメール購読者へのもう一つのアプローチは、彼らを非アクティブとしてタグ付けし、サプレッションリストに追加して、後で再エンゲージメントキャンペーンで注目を引き戻そうとすることです。このオプションは、ユーザーチャーンを削減・防止したい場合に合理的です。

7. データ処理活動の記録を保持する

ここまでで、メールマーケティング活動をGDPR準拠に保つことが問題回避のために重要であることはわかりました。しかし、さまざまな状況が発生します。

同意がいつ、どのように取得され処理されたかについての詳細な記録を保持することは、監査に直面した場合にGDPRへの準拠を証明するために不可欠です。一貫して行い、組織内でわかりやすいシステムを整えてください。優れた顧客関係管理（CRM）ソフトウェアが同意の追跡に役立ちます。

8. 利用規約において明確かつ透明であり続ける

多くの企業が利用規約（T&C）をトラブルを避けるための抜け穴として見ています。しかし、細かい文字、長ったらしい法律文書、曖昧な意味の時代は終わりを迎えています。

GDPRは、ブランドと顧客の間の信頼を育み、ユーザーが何に登録しているかを完全に知ることを保証することを目的としています。これを実現するには、T&Cを再評価し、場合によっては、より理解しやすい内容に書き直す必要があります。

T&Cに関してメールをよりGDPR準拠にするためのいくつかの方法を示します。

複雑な法的構造の代わりに平易な言語の使用を検討する
ウェブサイトとメールを通じてT&Cに簡単にアクセスできるようにする
連絡先フォームからT&Cへのリンクを設ける
T&Cのランディングページをプライバシーポリシーから分離する

9. 日常のメール管理の実践にGDPRの原則を適用する

GDPRの下でのメールアドレスの適切な管理は、単なるコンプライアンス以上のものです。それはプライバシーを尊重し、顧客ロイヤルティを構築することです。幸いにも、メール管理の実践においてGDPRに準拠することは、ドメインの権威性、配信率、さらにはパフォーマンスにも良い影響を与えます！

GDPRの下での最良のメール管理の実践の一つは、明示的な同意に基づいてメールリストをセグメント化し、関連するコミュニケーションのみを送信することです。例えば、各グループが受け取ることに同意したコンテンツの種類に基づいて連絡先リストを分類し、パーソナライズされたコンプライアンスに準拠したメールキャンペーンを実現できます。

そのため、一部のユーザーが電子書籍のみに登録した場合は、ニュースレターの連絡先リストに追加しないでください。GDPRに違反したとして罰せられることにはなりませんが、このアプローチは顧客体験を大幅に向上させ、エンゲージメントにも良い影響を与えます。

10. 定期的に同意の実践を見直す

GDPR準拠を維持するためには、同意を追跡するだけでは不十分です。規制に導入されたあらゆる変更を注意深く確認する必要があります。すべての同意メカニズムが最新で現行のガイドラインに準拠していることを確認するために、定期的な監査の実施を検討してください。

CAN-SPAM、CASL、CPRAも忘れずに

EU顧客を抱えるすべての企業にとって最重要であるGDPRですが、気にかけるべき唯一の規制では決してありません。そしてそれらすべてに準拠し続けるためには、すべての重複点と相違点を明確に理解する必要があります。

CAN-SPAM法、CASL、CPRAは、メールマーケティングキャンペーンに影響を与える最も広く普及している規制です。

CAN-SPAM (Controlling the Assault of Non-Solicited Pornography And Marketing Act) は、商業メールに関するルールを定め、商業的なメッセージの要件を確立し、受信者にメール送信を停止させる権利を与え、違反に対する厳しい罰則を定めた米国の法律です。
CASL (Canada’s Anti-Spam Legislation) は、消費者と企業を保護するために電子スパムやその他の電子的脅威を規制するカナダの法律です。
CPRA (California Privacy Rights Act) は、個人情報に対する新たな権利と保護を提供することでカリフォルニア州の消費者プライバシー法を強化する法律です。

GDPRは通常、他の規制の基本事項をカバーしているため、メールにおけるGDPRコンプライアンスを目指すことで、他のプライバシー法の基本もクリアできます。

ただし、国際法の観点から準拠し続けるために遵守が必要な他の法的要件について、ご自身で調査し再確認されることを強くお勧めします。

さて、GDPRのメール要件をひと通り確認したところで、データプライバシー規制の影響を受ける他のチャネルについても簡単に触れておきましょう。

メールを超えたGDPR：オムニチャネルコンプライアンス

デジタルマーケティング戦略を総合的に捉え、メールマーケティング、プッシュ通知、ソーシャルメディア、コンテンツマーケティング、またはその他の顧客アウトリーチの形態を問わず、GDPRの原則が一貫して適用されるようにすることは、良いデジタルマーケティングの実践です。

基本的に、顧客の個人情報（メールアドレス、人口統計、行動パターンなど）と何らかの形でやり取りする限り、GDPRに準拠し続ける必要があります。

また、適切なセグメンテーションが役立つ別の領域でもあります。同意フォームをメールマーケティング、デジタルマーケティング、ダイレクトマーケティングの3つの異なるカテゴリに分割することを検討してください。これにより、さらに優れたユーザーエクスペリエンスが保証されます！

オフラインマーケティングにおけるGDPRはどうなりますか？

意外に思えるかもしれませんが、GDPRの影響はオフライン領域にも及びます。紙ベースの登録フォームや店内フィードバックなどの物理的なデータ収集方法も、後で情報がデジタル化される場合はGDPRの対象となる可能性があります。

経験則では、オフラインデータがデジタル環境に入った瞬間から、オンラインで収集されたデータと同じ厳格さで取り扱われなければなりません。

FAQ：デジタルマーケターがGDPRについて知っておくべきすべてのこと

GDPRとは何ですか？

一般データ保護規則（GDPR）は、個人の個人データ保護を改善することを目的として、2018年に欧州連合によって導入された公式規制です。この文書は、デジタルマーケティングの分野における個人データの取り扱い、配布、管理方法を規定しています。

私に適用されますか：誰がGDPRを遵守する必要がありますか？

GDPRは広範な適用範囲を持ち、欧州連合内の企業に限定されません。欧州連合の居住者に商品やサービスを提供したり、彼らの行動を監視したりする（例：オンライントラッキングやプロファイリング）、欧州内外を問わずすべての組織に適用されます。

🙌 データ管理者とデータ処理者の両方がGDPRを遵守する必要があります。

データ管理者は、企業やeコマースプラットフォームなど、個人データを収集し処理の目的を決定する組織です。

データ処理者は一方、データ管理者に代わって、メールマーケティングやデータストレージなどのサービスを提供してデータを処理するエンティティです。そのため、Pushwooshのようなメッセージングプラットフォームは、ほとんどの場合、管理者ではなくデータ処理者です。

したがって、あなたのマーケティングキャンペーンがEUに届く場合、GDPRに準拠する必要があります。

ビジネスにとってGDPR準拠とはどういう意味ですか？

GDPR準拠とは、個人データを合法的かつ透明で、必要な同意を得た上で処理することを意味します。詳しくはGDPRの七つの原則セクションで説明しています。

個人データの処理に正当な目的を持ち、それらの明示的な目的のためにのみ使用されることを保証する必要があります。

🛒 例えば、eコマースストアは、注文確認の送信と配送の追跡のために顧客のメールアドレスを収集できます。また、顧客が明示的にそのような種類のコミュニケーションに同意している限り、顧客の以前の購入に基づいて新製品、割引、コンテンツについて顧客に更新情報を送るためにこのデータを使用します。

しかし、同じストアが顧客の明示的な同意なしに顧客データをブローカーやマーケティング会社に売却した場合、それはGDPRに直接違反することになります。

GDPRに準拠しない場合の結果はどうなりますか？

GDPRへの準拠は単なる法的要件ではありません。それは個人のプライバシー権を尊重し、個人データの責任ある取り扱いを確保するへの約束です。データ保護機関（DPA）は、GDPRの違反が発生した場合に介入できます。彼らは調査し、次のような是正措置を執行できます。

警告と譴責：DPAは初回または意図的でないコンプライアンス違反に対して警告を、GDPRに違反した場合に譴責を発行できます。
一時的または恒久的な処理禁止：DPAは、適切なレベルの保護が確保されない限り、組織が個人データを処理することを一時的または永久に制限したり、国際データ転送を停止させたりすることができます。
データの修正、制限、または削除：DPAは、不正確なデータの修正、データの処理の制限、またはGDPRの原則に違反するデータの削除を組織に命令できます。
行政罰金：より深刻な違反については、DPAは多額の罰金を科すことができます。これは、2,000万ユーロ、または前会計年度における会社の全世界の年間総売上高の4%のいずれか高い方まで科すことができます。

是正措置の正確な性質は、GDPRの違反の深刻さに応じて異なります。

GDPRの7つの基本原則とは何ですか？

GDPRは、欧州連合全体で効果的なデータ保護の基盤を築く7つの主要原則に基づいています。これらの原則は固定されたものではなく、法的な参照として扱うべきではありませんが、法律の精神を知らせる一連のガイドラインとして機能します。

適法性、公正性、透明性：個人データを合法的かつ公正に処理し、処理がデータの対象者（データ主体）に対して透明であることを保証する必要があります。

適法性とは、処理に確固たる法的根拠があることを意味します。
公正性とは、処理がデータ主体に不利にならないことを意味します。
透明性とは、主体が自分のデータがどのように使用されているかを完全に認識していることを示します。

目的の制限：指定された、明示的で正当な目的のためにのみ個人データを収集する必要があります。データ収集の段階で指定された目的以外で個人データを使用することは、不正と見なされます。したがって、割引や期間限定の製品オファーを送信するためにメールアドレスを使用すると主張した場合は、そうしてください。ブログのニュースレターリストに連絡先を追加しないでください。
データの最小化：特定の目的のために必要な個人データのみを収集・処理する必要があります。

例えば、マーケティング戦略が専用の誕生日割引や特別オファーを提供していない限り、データ主体に誕生日を尋ねないでください。

正確性：提供された個人データが確かに正確であることを確認するために、あらゆる合理的な手順を踏むことが重要です。

もちろん、すべての連絡先を一つひとつ確認することは期待できません。その代わり、システムに保存されている連絡先の個人情報を確認または編集するために、時々確認リクエスト（例えば年次メール経由）を送ることができます。

保存制限：指定された期間のみ個人データを保存し、その後即座に削除する必要があります。

一般的な良い慣習として、データが削除されたら連絡先に通知することが挙げられます。

完全性と機密性：不正または違法な処理、偶発的な損失、破壊、または損傷からの保護を含む適切なセキュリティを確保する方法で個人データを処理する必要があります。

それは、適切な技術的および組織的措置を通じてデータ処理者が確保することです。あなたの側では、信頼性の高いセキュリティプロトコルが有効で、暗号化や二要素認証などのデータセキュリティの追加層を提供するマーテック（マーケティングテクノロジー）プロバイダーを選択してください。

説明責任：データ管理者は、他のすべての原則への準拠に責任を持ち、それを証明できなければなりません。これには、明確な内部ポリシー、データ保護影響評価、およびデータ処理活動がGDPRにどのように準拠するかに関する関連文書を持つことが含まれます。

例えば、Pushwooshのプライバシーポリシーで個人データ保護に関する私たちの立場についてすべてお読みいただけます。

個人データを扱うすべての企業は、これらの原則を理解し実施する必要があります。それらは、データ保護が後付けではなく、ビジネス戦略における主要な要素であることを保証し、GDPR制限の複雑な環境をナビゲートするのに役立ちます。

GDPRはトランザクションメールにどのように適用されますか？

トランザクションメールは、必要なものですが、GDPRを尊重しなければなりません。トランザクションメールでGDPR準拠を維持するためには、トランザクションコンテンツとプロモーションコンテンツを明確に区別してください。

顧客がサイトで行った注文から個人情報を持っている場合、そのメールアドレスをマーケティングコミュニケーションの送信に使用することは許可されていません。それには別の同意フォームが必要です。

☑️ 例えば、顧客が購入を完了したが、任意の「マーケティングコミュニケーションの受信に同意します」チェックボックスをチェックしないことにしたとします。あなたは技術的に顧客の名前、メールアドレス、住所、電話番号を知っています。しかしながら、彼らがそのようなコミュニケーションの受信に明示的に同意するまで、マーケティング資料（ニュースレター、割引、または郵便物のチラシなど）を送ることはできません。