CCPA：メールマーケターのためのカリフォルニアプライバシー法ガイド

定義

CCPA（California Consumer Privacy Act、カリフォルニア州消費者プライバシー法）は、カリフォルニア州居住者に個人情報に対する特定の権利を付与する包括的なデータプライバシー法です。2018年に制定され、2020年1月に施行されたCCPAは、企業にデータ収集慣行の開示、消費者がデータ販売をオプトアウトできるようにすること、およびリクエストに応じて個人データを削除することを義務付けています。メールマーケターにとって、CCPAコンプライアンスは透明なデータ処理、明確なオプトアウトメカニズム、購読者に対する適切な同意管理を意味します。

一般的な使用例

メールフッターに「個人情報を販売しないでください」リンクを実装する

必要な期間内に配信停止とデータ削除リクエストを尊重する

メールアドレスを収集する際に明確なプライバシー通知を提供する

購読者が個人データにアクセスしてダウンロードできるようにする

ベンダーとのデータ共有を追跡するためにサードパーティ統合を監査する

ターゲットを絞ったコンプライアンスワークフローのためにカリフォルニア州居住者をセグメント化する

が重要な理由

CCPAの違反は、故意の違反1件あたり最大7,500ドル、過失の違反1件あたり2,500ドルの罰金が科される可能性があり、大規模な購読者リストを持つメールキャンペーンにとって非準拠は非常にコストがかかります。財務的な罰則を超えて、CCPAコンプライアンスは重要な市場セグメントであるカリフォルニアベースの購読者との信頼を構築します。適切なコンプライアンスはまた、バージニア州（VCDPA）、コロラド州（CPA）、コネチカット州（CTDPA）を含む、米国全土で登場している同様の州プライバシー法に対してメールプログラムを準備します。

仕組み

CCPAは、カリフォルニア州居住者の個人情報を収集し、特定のしきい値を満たす営利企業に適用されます：年間総収益が2,500万ドル以上、10万人以上の消費者のデータの売買、または個人データの販売から収益の50%以上を得ていること。法律は、企業にデータ収集時にプライバシー通知を提供し、45日以内に消費者のリクエストに応答し、データ処理活動の記録を維持することを義務付けています。メールマーケティングにとって、これは同意を追跡し、オプトアウトリクエストを尊重し、リクエストに応じてデータアクセスを提供するシステムを実装することを意味します。

ベストプラクティス

データ収集と使用を明確に説明する更新されたプライバシーポリシーを維持する

45日の期限内に消費者リクエストを処理する自動システムを実装する

CCPA関連の問い合わせを処理するためにカスタマーサービスチームをトレーニングする

すべてのデータ処理活動とサードパーティデータ共有契約を文書化する

正確な購読者記録を維持し、コンプライアンスリスクを軽減するためにメール検証を使用する

すべてのマーケティングメールに明確なオプトアウトメカニズムを含める

メールサービスプロバイダーのCCPAコンプライアンス慣行を定期的に監査する

消費者の同意とオプトアウトリクエストの記録を少なくとも24か月間保持する

よくある質問

カリフォルニアに拠点を置いていない場合でも、CCPAはメールマーケティングに適用されますか？

はい。CCPAは、ビジネスの所在地に関係なく、カリフォルニア州居住者から個人情報を収集するすべての企業に適用されます。メールリストにカリフォルニアの購読者がいて、収益またはデータ処理のしきい値を満たしている場合、CCPA要件に準拠する必要があります。

CCPAとCAN-SPAMの違いは何ですか？

CAN-SPAMは、配信停止メカニズムや送信者識別などの商業メール要件に特化した連邦法です。CCPAは、メールだけでなくすべての個人データをカバーするより広範なプライバシー法です。両方の法律がメールマーケティングに適用されますが、CCPAはCAN-SPAMの範囲を超えるデータアクセス、削除、開示の要件を追加しています。

CCPAで「個人情報」として認められるものは何ですか？

CCPAは、メールアドレス、IPアドレス、閲覧履歴、購入記録、および消費者を識別またはリンクできるあらゆるデータを含む、個人情報を広く定義しています。メールマーケターにとって、これには購読者名、メールアドレス、エンゲージメントデータ、および行動追跡情報が含まれます。

CCPAはメールリストの購入にどのように影響しますか？

CCPAは、企業が個人情報を販売しているかどうかを開示し、消費者がオプトアウトできるようにすることを義務付けています。メールリストを購入する場合、データが適切な同意を得て収集され、オプトアウトリクエストが尊重されていることを確認する必要があります。未検証の購入リストを使用すると、CCPAコンプライアンスリスクが大幅に増加します。

CCPA（カリフォルニア州消費者プライバシー法）

メールマーケティングと配信率をマスターするために必要なすべての用語を、分かりやすく解説します。

定義