メールコンプライアンス：CAN-SPAM、GDPR、およびグローバルなメールマーケティング規制

メールマーケティングのコンプライアンスは任意ではありません。ビジネスを保護し、購読者の信頼を維持し、高額な罰金を回避するために不可欠です。この包括的なガイドでは、世界中の主要なメール規制と、コンプライアントなメールプログラムを構築するための実践的なステップを取り上げます。

メールコンプライアンスが重要な理由

リスクを理解することで、コンプライアンス努力の優先順位付けに役立ちます。

法的結果

金銭的罰金：

• CAN-SPAM：違反1件につき最大51,744ドル
• GDPR：最大2,000万ユーロまたは全世界収益の4%
• CASL：違反1件につき最大1,000万カナダドル

これらの罰金はメール1通ごとです。10万人の購読者に対する非準拠のキャンペーン1回で、理論的には数百万ドルの罰金が科される可能性があります。

ビジネスへの影響

評判への損害：コンプライアンス違反は公になり、ブランドの信頼を損ないます。

到達性への影響：非準拠の慣行はしばしばスパム苦情やブラックリスト化につながります。

顧客の損失：プライバシーが侵害されたと感じた購読者は離れます。

業務の中断：調査がリソースと注意を消費します。

倫理的基盤

法的要件を超えて、コンプライアンスは購読者への敬意を反映しています：

• 彼らはあなたに個人情報を信託しました
• それがどのように使用されるかについて管理する権利があります
• 彼らの受信箱は彼らの個人的な空間です
• 同意と透明性が永続的な関係を築きます

CAN-SPAM法（米国）

Controlling the Assault of Non-Solicited Pornography And Marketing Act（迷惑ポルノおよびマーケティングの攻撃を規制する法）は、米国における商業メールを管理しています。

CAN-SPAMが適用される対象

商業メール：商業製品またはサービスを宣伝または促進することを主な目的とするメール。

取引メール：合意された取引に関連するメール（注文確認、アカウント更新）は要件が少なくなりますが、依然として誠実でなければなりません。

米国の受信者にメールを送信する場合、ビジネスの所在地に関係なくCAN-SPAMが適用されます。

CAN-SPAMの要件

1. 虚偽または誤解を招くヘッダー情報の禁止

「From」、「To」、「Reply-To」、およびルーティング情報は正確で、送信者を識別する必要があります。

✅ 準拠：From: "John at BillionVerify" john@billionverify.com ❌ 非準拠：From: "Customer Service" reply@randomdomain.com（あなたがその会社でない場合）

2. 欺瞞的な件名の禁止

件名はメールの内容を正確に反映する必要があります。

✅ 準拠："Your Weekly Marketing Tips" ❌ 非準拠："Re: Your Account"（アカウントに関する返信でない場合）

3. メッセージを広告として識別

商業メールは広告として明確に識別可能である必要がありますが、法律はその方法について柔軟性を与えています。

オプション：

• ヘッダーの免責事項
• フッターの通知
• 明確なプロモーションコンテキスト
• 法律は特定の文言を要求していません

4. 物理的な郵便住所を含める

すべての商業メールには、有効な物理的な郵便住所を含める必要があります。

許容される：

• 現在の住所
• 米国郵便局に登録されたPOボックス
• 商業郵便受取代行業者に登録された私設郵便受け

フッターの例：

BillionVerify
123 Main Street, Suite 100
San Francisco, CA 94105

5. 明確な配信停止メカニズムを提供

今後のメールをオプトアウトする明確で目立つ方法を含める必要があります。

要件：

• 機能する配信停止リンクまたはメールアドレス
• 見つけやすい（隠されていない）
• 送信後少なくとも30日間機能する
• ログインや料金支払いなどの要件がない

6. 配信停止リクエストを迅速に処理

オプトアウトリクエストを10営業日以内に処理する必要があります。

禁止事項：

• 配信停止に料金を請求する
• メールアドレス以外の個人情報を要求する
• 複数のページを訪問させる
• 配信停止以外のアクションを取る

7. サードパーティのコンプライアンスを監視

他者があなたの代わりにメールを送信する場合（アフィリエイト、パートナー）、あなたは彼らのコンプライアンスに責任があります。

CAN-SPAMの罰金

• メール違反1件につき最大51,744ドル
• 特定の慣行に対する刑事罰（ハーベスティング、辞書攻撃）
• 欺瞞的慣行に対する強化された罰金
• 送信者と代理送信者の両方が責任を負う可能性があります

CAN-SPAM vs. 許可

重要：CAN-SPAMは商業メールを送信する前の事前同意を要求していません。しかし：

• 許可なしに送信するとスパム苦情につながります
• スパム苦情は到達性を損ないます
• ベストプラクティスは依然として許可ベースのマーケティングです
• 合法だからといって効果的とは限りません

GDPR（欧州連合）

一般データ保護規則は、メールマーケティングに影響を与える世界で最も厳格なプライバシー規制です。

GDPRが適用される対象

以下に該当する場合：

• EU内に購読者がいる
• EUにビジネス拠点がある
• EU居住者に商品またはサービスを提供している
• EU居住者の行動を監視している

GDPRが適用されます（ビジネスの所在地に関係なく）。

GDPRの同意要件

GDPRは、マーケティングメールを送信する前に明示的で情報に基づいた自由に与えられた同意を要求します。

同意は以下でなければなりません：

明示的：アクティブなオプトインが必要。事前チェック済みボックス、暗黙の同意は不可。

情報に基づいた：何に同意しているか、誰が連絡するか、どのデータを収集するかの明確な説明。

自由に与えられた：不必要な同意にサービスを条件付けることはできません（「製品を使用するにはマーケティングを受け入れる」は不可）。

具体的：異なる目的に対する別々の同意（マーケティング vs. サードパーティ共有）。

証明可能：同意が与えられたことを証明できなければなりません。

GDPRの同意ベストプラクティス

オプトインフォームの要件：

✅ 準拠：

□ BillionVerifyからメール検証のヒントと製品アップデートに関する
  マーケティングメールを受け取ることに同意します。
  プライバシーポリシーを表示。

❌ 非準拠：

☑ BillionVerifyとパートナーからメールを受け取ることに同意します
  （事前チェック済みボックス）

記録すべき内容：

• 何に同意したか
• いつ同意が与えられたか
• どのように同意が与えられたか
• その時点で何が伝えられたか

GDPRのデータ主体の権利

EU購読者は自分のデータに対して特定の権利を持っています：

アクセス権：自分のデータのコピーを要求できます。

訂正権：不正確なデータを訂正できます。

削除権：データの削除を要求できます（「忘れられる権利」）。

処理制限権：データの使用方法を制限できます。

データポータビリティ権：転送可能な形式でデータを要求できます。

異議申し立て権：マーケティングを含む処理に異議を唱えることができます。

自動意思決定に関する権利：自動化された決定の人間によるレビューを要求できます。

GDPRのメールマーケティングルール

処理の法的根拠： メールマーケティングの場合、同意が最も安全な法的根拠です。正当な利益は一部のB2Bコンテキストで適用できますが、文書化が必要です。

プライバシーポリシーの要件：

• 管理者の身元と連絡先詳細
• データ保護責任者の連絡先（該当する場合）
• 処理の目的と法的根拠
• データ受領者または受領者のカテゴリー
• データ保持期間
• データ主体の権利
• 同意を撤回する権利
• 監督当局に苦情を申し立てる権利

データ最小化： 実際に必要なデータのみを収集します。不要な情報を要求しないでください。

データ保持： 購読者データを保持する期間を定義し文書化します。不要になったら削除します。

GDPRの罰金

• 最大2,000万ユーロまたは全世界年間売上高の4%（いずれか高い方）
• 下位層：軽微な違反に対して最大1,000万ユーロまたは2%
• 監督当局による調査
• 公的な執行措置による評判への損害

CASL（カナダ）

カナダの反スパム法は、世界で最も厳格な同意要件の1つです。

CASLが適用される対象

CASLは、カナダとの間で送信される商業電子メッセージ（CEM）に適用されます：

• メール
• SMS/テキストメッセージ
• ソーシャルメディアメッセージ
• 商業活動を促すあらゆる電子メッセージ

CASLの同意要件

明示的同意（推奨）：

• 明確でアクティブなオプトイン
• 同意の書面記録
• 目的の説明
• 要求者の識別

暗黙の同意（制限付き）：

• 既存のビジネス関係（過去2年間）
• 既存の問い合わせ関係（過去6ヶ月間）
• 公に公開されているアドレス（役割に関連している必要があります）

重要：暗黙の同意は期限切れになります。明示的同意に変換するか、送信を停止する必要があります。

CASLのコンテンツ要件

すべてのCEMに含める必要があります：

識別：送信者と（異なる場合）代理送信者の明確な識別。

連絡先情報：郵送先住所と次のいずれか：電話番号、メールアドレス、またはウェブサイトURL。

配信停止メカニズム：60日間機能するオプトアウト。

配信停止処理：10営業日以内に完了する必要があります。

CASLの罰金

• 個人：違反1件につき最大100万カナダドル
• 組織：違反1件につき最大1,000万カナダドル
• 私的訴訟権（個人が訴えることができます）
• 取締役および役員の個人責任

その他のグローバル規制

メールコンプライアンスは、米国、EU、カナダを超えて広がっています。

オーストラリア（Spam Act 2003）

主要要件：

• 同意が必要（明示的または推定）
• 送信者の識別
• 機能する配信停止
• 管轄権にはオーストラリアとの接続が必要

罰金：1日あたり最大222万オーストラリアドル。

英国（Brexit後）

UK GDPR：大部分がEU GDPRを反映し、英国固有の要素があります。

PECR（プライバシーおよび電子通信規則）：電子マーケティングに関する追加ルール。

要点：

• EU GDPRと同様の同意要件
• 既存顧客に対するソフトオプトイン（制限付き）
• 明確な配信停止が必要

ブラジル（LGPD）

Lei Geral de Proteção de Dados：ブラジルの包括的なデータ保護法。

GDPRと類似：

• 同意要件
• データ主体の権利
• データ最小化
• プライバシー通知

その他の管轄区域

多くの国にメールマーケティング規制があります：

• 日本：特定電子メールの送信の適正化等に関する法律
• 韓国：情報通信網利用促進および情報保護等に関する法律
• シンガポール：スパム規制法
• インド：情報技術法（限定的なメール規定）

ベストプラクティス：国際的に送信する場合は、最も厳格な関連基準を適用してください。

コンプライアントなメールプログラムの構築

コンプライアンスを達成し維持するための実践的なステップ。

コンプライアンス監査チェックリスト

同意管理：

• [ ] すべての購読者に文書化された同意がある
• [ ] 同意記録には何を、いつ、どのように含まれているか
• [ ] 事前チェック済み同意ボックスがない
• [ ] 異なる目的に対する別々の同意
• [ ] 同意文言が明確で具体的

メールコンテンツ：

• [ ] 正確な送信者識別
• [ ] 誠実な件名
• [ ] 物理的住所が含まれている
• [ ] 明確な配信停止メカニズム
• [ ] 広告識別（必要な場合）

配信停止プロセス：

• [ ] すべてのメールに配信停止リンク
• [ ] リンクが機能し使いやすい
• [ ] 必要な期間内に処理される（10日間）
• [ ] 配信停止への障壁がない
• [ ] グローバル配信停止が利用可能

データ管理：

• [ ] プライバシーポリシーが公開されアクセス可能
• [ ] データ保持ポリシーが定義されている
• [ ] データ主体リクエストを処理するプロセス
• [ ] データ最小化が実践されている
• [ ] セキュリティ対策が実施されている

同意収集のベストプラクティス

サインアップ時点で：

1. 受け取る内容の明確な説明
2. アクティブなオプトインチェックボックス（デフォルトでオフ）
3. プライバシーポリシーへのリンク
4. 異なる目的に対する別々の同意
5. タイムスタンプと方法を記録

同意フォームの要素：

ニュースレターに登録

メール：[________________]

□ BillionVerifyから毎週のメールマーケティングのヒントと
  製品アップデートを受け取りたい。

サインアップすることで、プライバシーポリシーと
利用規約に同意します。

[購読する]

いつでも配信停止できます。

記録の保存： 各購読者について保存：

• メールアドレス
• 同意の日時
• 同意のソース（フォームURL、APIなど）
• サインアップ時に表示された同意テキスト
• IPアドレス（オプションですが有用）
• その後の同意の変更

配信停止のベストプラクティス

簡単にする：

• 可能な限りワンクリック配信停止
• ログイン不要
• 長いフォーム不要
• 即時確認

プリファレンスセンターオプション： 完全な配信停止の代替案を提供：

• メール頻度を減らす
• メールの種類を選択
• 一時的に購読を一時停止
• メールアドレスを更新

フッターの例：

billionverify.comでサインアップしたため、このメールを受信しています。

設定を管理 | 配信停止

BillionVerify
123 Main Street, Suite 100
San Francisco, CA 94105

データ主体リクエストの処理

GDPRは1ヶ月以内に対応することを要求しています。

アクセスリクエスト：

• 個人について保持しているすべてのデータを提供
• その使用方法を説明
• 一般的に使用される形式で提供

削除リクエスト：

• 保持する正当な根拠がない限りすべてのデータを削除
• 削除を確認
• 処理を停止

プロセスの設定：

1. 責任者を指定
2. リクエスト受付プロセスを作成
3. 検証手順を文書化
4. 対応テンプレートを確立
5. すべてのリクエストを追跡し文書化
6. 30日（GDPR）または適切な対応SLAを維持

リストの衛生管理とコンプライアンス

クリーンなリストはコンプライアントなリストです：

バウンスメールは以下を示す可能性があります：

• 古い同意
• 無効なアドレス
• 購入リストの可能性

検証がコンプライアンスをサポート：

• 実在するメールアドレスを確認
• 潜在的なスパムトラップを削除
• 使い捨てメールを識別
• 不適切な収集慣行を示すタイプミスをキャッチ

メール検証を使用してアドレスを検証：

• 収集時点で（リアルタイムAPI）
• 主要キャンペーンの前
• リスト全体を定期的に

よくあるコンプライアンスの誤り

これらの頻繁なエラーを避けてください。

誤り1：リストの購入またはレンタル

問題点：購入したリストには適切な同意がほとんどありません。

違反：

• GDPR：有効な同意がない
• CASL：明示的同意がない
• CAN-SPAM：合法だが到達性に壊滅的

解決策：直接オプトインした人にのみメールを送信。

誤り2：事前チェック済み同意ボックス

問題点：事前チェック済みボックスはGDPRまたはCASLの下で有効な同意を構成しません。

解決策：アクティブな選択を必要とするチェックなしボックス。

誤り3：配信停止リンクを隠す

問題点：小さく、見つけにくい、または機能しない配信停止リンク。

違反：CAN-SPAM、GDPR、CASLすべてが明確で機能する配信停止を要求。

解決策：すべてのメールに目立つワンクリック配信停止。

誤り4：配信停止リクエストを無視

問題点：配信停止リクエスト後もメールを送り続ける。

違反：すべての主要規制がオプトアウトの迅速な処理を要求。

解決策：即時抑制、自動処理。

誤り5：物理的住所の欠落

問題点：商業メールに郵便住所がない。

違反：CAN-SPAMは物理的住所を要求。

解決策：すべての商業メールに有効な物理的住所を含める。

誤り6：バンドルされた同意

問題点：利用規約またはその他の契約にメール同意を埋め込む。

違反：GDPRは自由に与えられた具体的な同意を要求。

解決策：別々の、明確にラベル付けされたメールマーケティング同意。

誤り7：同意記録がない

問題点：同意がいつどのように取得されたかを証明できない。

違反：GDPRは証明可能な同意を要求。

解決策：最初から包括的な同意ログ。

誤り8：国際規制を無視

問題点：すべての購読者に米国法が適用されると仮定。

違反：複数の管轄区域が適用される可能性があります。

解決策：適用される最も厳格な基準を適用；必要に応じて管轄区域ごとにセグメント化。

メールタイプ別のコンプライアンス

異なるメールタイプには異なる要件があります。

マーケティングメール

最も厳格な要件が適用されます：

• 明示的同意が必要（GDPR、CASL）
• 完全なCAN-SPAMコンプライアンス
• 簡単な配信停止が必須
• 広告識別が必要

取引メール

より柔軟ですが無制限ではありません：

• マーケティング同意なしで送信可能
• 合意された取引に関連する必要があります
• 主にプロモーション目的であってはなりません
• 依然として誠実なヘッダー/件名が必要

例：

• 注文確認
• 配送通知
• アカウント更新
• パスワードリセット

注意：取引メールにマーケティングを追加すると、完全な要件の対象となる商業メールに変換される可能性があります。

関係メール

グレーゾーン慎重な取り扱いが必要：

• ニュースレター（商業的）
• 製品アップデート（取引的な場合があります）
• 更新リマインダー（取引的な場合があります）

ベストプラクティス：不明確なケースは商業/マーケティングとして扱う。

コンプライアンス文書の作成

文書化はあなたのビジネスを保護します。

必須文書

プライバシーポリシー：

• 収集するデータ
• その使用方法
• 共有する相手
• データ保持期間
• 権利の行使方法
• 連絡方法

同意記録：

• 何に同意したか
• いつ同意が与えられたか
• どのように同意が取得されたか
• 表示された同意テキスト

データ処理記録：

• 処理のカテゴリー
• 処理の目的
• データの受領者
• 保持期間
• セキュリティ対策

手順文書：

• データ主体リクエストプロセス
• 侵害通知プロセス
• 同意収集手順
• 配信停止処理プロセス

定期的なレビュー

月次：

• 配信停止処理をレビュー
• 苦情率をチェック
• 同意収集を監査

四半期：

• コンプライアンス手順をレビュー
• 文書を更新
• 新しいチームメンバーをトレーニング

年次：

• 完全なコンプライアンス監査
• ポリシーのレビューと更新
• 法規制のチェック

コンプライアンスクイックリファレンス

CAN-SPAMチェックリスト

• [ ] 正確な送信者情報
• [ ] 誠実な件名
• [ ] 広告識別
• [ ] 物理的住所が含まれている
• [ ] 機能する配信停止リンク
• [ ] 10営業日以内にオプトアウトを処理

GDPRチェックリスト

• [ ] 明示的同意を取得
• [ ] 同意記録を維持
• [ ] プライバシーポリシーを公開
• [ ] データ主体の権利プロセス
• [ ] データ最小化を実践
• [ ] 適切なセキュリティ対策

CASLチェックリスト

• [ ] 明示的または暗黙の同意
• [ ] 送信者の識別
• [ ] 連絡先情報が含まれている
• [ ] 機能する配信停止
• [ ] 10営業日以内にオプトアウト

結論

メールコンプライアンスは罰金を回避することだけではありません。購読者を尊重し、持続可能なマーケティングプログラムを構築することです。要件を理解し、適切な同意管理を実装し、クリーンなリストを維持し、規制の最新情報を把握することで、ビジネスを保護しながら視聴者との信頼を構築できます。

これらの主要原則を覚えておいてください：

• 同意が王様：疑わしい場合は明示的な許可を得る
• 配信停止を簡単にする：あなたを保護し購読者を尊重する
• すべてを文書化する：コンプライアンスを証明できなければ、コンプライアントではない可能性があります
• 最新情報を維持する：規制は進化します；あなたの慣行も同様に
• 量より質：コンプライアントなリストは価値のあるリストです

コンプライアンスとリストの質は密接に関連しています。無効なアドレスは不適切な同意慣行を示す可能性があり、検証されたリストは適切な収集方法を示しています。

検証された有効なメールアドレスでコンプライアンスの取り組みをサポートする準備はできましたか？BillionVerifyで始めましょう。リストに正当に収集された連絡先のみが含まれていることを確認します。