GDPRメールマーケティング：知っておくべきことすべて

2018年、ヨーロッパの政策立案者は、一般データ保護規則（GDPR）と呼ばれる根本的なデータプライバシー法を採用しました。 つまり、GDPRは、企業がユーザーのオンラインデータを処理する方法を規制することにより、ヨーロッパ市民を保護することを目標としています。

GDPRは、メールマーケティングと密接に関連しています。 実際のところ、この形式のマーケティングは個人データの収集に依存しています。 GDPRの対象範囲を理解し、いくつかの簡単な戦略に従うことで、コンプライアンスをより簡単に確保し、ペナルティを回避できます。

そのため、このブログガイドでは、 GDPRメールマーケティングについて知っておく必要のあるすべてのことを紹介します。 さあ行こう！

まず、GDPRとは何ですか？

前述のように、GDPRはEU（欧州連合）の新しい一連の法律であり、ユーザーのデジタルプライバシーを保護し、さまざまな種類のオンライン同意を規制します。 規制はまだそれほど長くはありませんでした-それは実際に2018年5月に発効しました。

GDPRの主な目標は、EU市民が個人情報をオンラインで収集、保存、使用する方法をより細かく制御できるようにすることです。 インフォームドコンセントの取得や、要求された場合にユーザーがデータを削除できるようにするなど、訪問者と顧客のデータを収集するWebサイトに新しい責任を割り当てます。

GDPRを理解するために最も重要なことは、ウェブサイトの所有者や会社がどこにあるかに関係なく、EU市民のデータを収集するすべてのウェブサイトに適用されるということです。 つまり、ビジネスがヨーロッパにない場合でも、GDPRはほぼ確実に影響を及ぼします。

GDPRはメールマーケティングにどのように影響しますか？

メールマーケティング担当者として、GDPRに基づくメールマーケティングとは、基本的に、自由に与えられた、具体的で、情報に基づいた、明確な同意を集める必要があることを意味します（第32条）。 コンプライアンスを達成するには、次の新しい方法を採用する必要があります。

1. 新規顧客のオプトイン許可ルール
2. 同意保存システムの証明
3. お客様が個人データの削除を依頼できる方法。

GDPRの公式ウェブサイトに記載されているように、個人データには、名前や写真から個人のIPアドレスや機密性の高い医療データまで、あらゆるものがあります。 したがって、マーケターが毎日送信する膨大な数のパーソナライズされた電子メールを考慮すると、GDPRが電子メールマーケティングにこれほど強い影響を与える理由が明らかになります。

関連トピック：許可ベースのEメールマーケティング：究極のガイド

GDPRに準拠していない場合はどうなりますか？

この規制に違反すると、莫大な金銭的ペナルティが発生します。 企業は、最大2,000万ユーロ（2,000万ユーロ）または前会計年度からの全世界の年間売上高の4％のいずれか高い方のペナルティに直面する可能性があります。

GDPRに準拠することでどのようなメリットがありますか？

GDPRに準拠することで、次のメリットを享受できます。

• クリーンなメールマーケティング。 GDPRを遵守することで、あなたは本当にあなたとつながりたいと思っている人々にのみ手を差し伸べることができます。 メールのエンゲージメント率が高まり、コンバージョン率が向上します。

• お客様からのれん。 実際、Eメールマーケティングアプローチの透明性により、顧客はあなたに固執する傾向がありますが、ブランドと顧客の間に信頼感を築くことができます。

• 収益の増加。 コンバージョン率が高く、メールのパフォーマンスが向上しているため、メールマーケティングのROIを向上させることができます。 そして最終的には、より強力なブランドイメージを構築します。

メールとニュースレターをGDPRに準拠させるための7つの戦略

このパートでは、メールマーケティング活動に関するすべてがGDPRガイドラインに準拠できるようにするためのいくつかの実用的な方法について説明します。

1.独自のプライバシーポリシーを公開する

電子メールマーケティングに従事する企業は、収集されたデータを識別し、そのデータがどのように使用されるかを開示する、明確に述べられたプライバシーポリシーを公開します。

プライバシーポリシーはサイトでアクセス可能である必要がありますが、電子メールニュースレターを管理するときは、潜在的および既存のサブスクライバーがポリシーを利用できるようにする必要があります。 すでにオプトインしているユーザーには、ニュースレターにはっきりと表示されているプラ​​イバシーポリシーへのリンクが表示されます。 ユーザーにオプトインフォームが表示されると、フォームにポリシーへのリンクが表示されます。

プライバシーポリシーにアクセスできるようにすることは、データ収集の透明性を実践することの一部であり、それはGDPRコンプライアンスの重要な要素です。

2.オプトインフォームを正しく取得する

ユーザーから同意を得るプロセスは、明確な「オプトイン」アクションを使用して簡単にする必要があります。

フォームを取得してユーザーを自動的にオプトインしようとする試みは、規則に違反します。 たとえば、フォームのチェックボックスがユーザーが同意を与えていることを示している場合、そのチェックボックスを事前に選択することはできず、デフォルトの選択は「はい、同意します」になります。 代わりに、ユーザーが同意を与えるためのアクションを実行するユーザーである必要があります。

さらに、同意書は明確、具体的、かつ詳細でなければなりません。 つまり、収集したデータの計画された使用ごとに、独自のプライバシーポリシーまたは利用規約の承認を取得する場合を含め、個別の許可を与える必要があります。

ある許可の要求を別の許可の要求とバンドルすると、それは欺瞞的であると見なされ、GDPRに違反します。 必要に応じて、複数のチェックボックスを使用することをお勧めします。

同意を取得するときに決定する必要があるもう1つのことは、シングルオプトインとダブルオプトインのどちらを使用するかです。 電子メールサブスクリプションを管理するための単一のオプトインメカニズムは、同意の詳細を表示する1つのフォーム、送信ボタンと一緒に電子メールアドレスを入力する場所を指します。 シングルオプトインはGDPRに準拠していますが、実際、多くの企業はダブルオプトインを採用することを選択しています。

ダブルオプトインは、シングルオプトイン方式で見られるのと同じタイプのフォームで始まります。 ただし、サブスクリプション後、ユーザーはシステムから電子メールを受信します。これにより、許可を与えるために必要な最後の行為として、リンクをクリックする必要があります。 ダブルオプトインは、ユーザーが許可を与えたことを証明するより完全な記録を作成するため、GDPRへの準拠を保証するのに役立ちます。

3.同意の記録を保持します

GDPRでは、次のようなユーザーの同意の記録を保存する必要があります。

• 同意を提供したユーザーのID
• 同意日
• ユーザーが同意した内容に関する詳細な説明
• 同意が与えられたときにユーザーに言われたことの包括的な説明

さらに、保存された同意記録には、同意を取得するために使用された方法、後で許可を与えたユーザーがそれを撤回したかどうかに関する情報、および同意を与えたときに適用された法的条件に関する記述が含まれている必要があります。

これらの記録を保存しない場合、ユーザーから取得した同意は無効と見なされます。

4.コンテンツガイドラインを順守する

規則によって定められた規則は、部分的には、電子メールの内容が正直であり、ユーザーを誤解させることを意図していないことを確認することを目的としています。 そのためには、ニュースレターの内容に関する要件があります。

メールマガジンは次のことを行う必要があります。

• 送信者を特定する
• 会社の住所を指定してください
• メッセージの性質を述べ、コミュニケーションの目的を開示し、それが宣伝用コンテンツであるかどうかを示すことを率直に伝えます
• はっきりと見える購読解除リンクを含める
• ニュースレターのコンテンツから虚偽または欺瞞的な発言を除外する

GDPRコンテンツガイドラインのもう1つの重要な側面は、ニュースレターにユーザーが同意したコンテンツタイプのみを含める必要があることです。 たとえば、新しい製品/サービスに関する電子メールをユーザーに送信する許可を要求して受け取ったが、サードパーティからのオファーを含むプロモーション電子メールをユーザーに送信した場合、違反になります。

複数の種類の電子メールコンテンツを送信する場合は、それぞれの使用目的に固有の同意を取得する必要があります。 これは、さまざまなオプトインフォームの配列を管理することを意味するものではありません。1つのフォームに複数のチェックボックスを追加し、チェックボックスにラベルを付けて、各コンテンツタイプの背後にある意図をユーザーに通知できます。

これらのガイドラインに準拠している場合は、メールマガジンでより多くの価値を提供し、明確なGDPR違反を回避できます。

5.コンプライアンスをサードパーティに依存しないでください

あなたのEメールマーケティングがサードパーティのEメールマーケティングサービスによって処理されている場合でも、あなたは依然としてデータの所有者です。 そのため、そのユーザーデータを管理するための法令順守の責任はあなたにあります。

電子メールマーケティングの管理をサードパーティに引き継ぐ場合、それがアプリケーションであろうと商用サービスであろうと、サードパーティには、特にすべての顧客が規制基準を満たしていることを確認する法的義務もあります。 しかし、GDPR違反が明らかになった場合、彼らだけが注目を集めることはありません。

ほとんどの電子メールマーケティング管理プラットフォームでは、ユーザーが包括的なプライバシーポリシーを公開している必要があります。 それは、GDPR規則の順守を促進する限りです。

そのため、サードパーティを使用してメールマーケティング活動を管理する場合、収集されたデータの所有者としてのビジネスは、GDPRガイドラインの遵守に主に責任を負うエンティティであることに注意することが重要です。

6.登録を簡単に解除できるようにする

ユーザーが簡単に権限を取り消せるようにする必要があります。 あなたはあなたの電子メールで購読解除リンクを提供する必要があります、そしてそれは目に見えてそして簡単にアクセスできる必要があります。

ユーザーが同意を取り消すと、30日以内にそのリクエストを受け入れることができます。 登録を解除した後もニュースレターを受信して​​いる場合は、30日または1日であるかどうかは関係ありません。そのユーザーは、満足しません。

すべてのオプトアウトリクエストが行われた直後に適切に対応すれば、実際にユーザーを遠ざけることを避け、ユーザーとの健全な関係を維持し、常にユーザーを尊重していることを示すことができます。

7.収集する個人データを制限する

Eメールマーケターは、個人から必要以上の情報を収集することで罪を犯す可能性があります。 GDPRは、メールマーカーがニーズに関連する情報のみを選択する文化を育む意識レベルを奨励します。

そうは言っても、企業は、CRM（顧客関係管理）システムから余分な個人データをすべて削除して、一般的な電子メールマーケティングキャンペーンを作成するために集約された未確認のデータに焦点を当てる習慣を身に付け、搾取的な罰金のリスクを軽減する必要があります。評判の喪失。

結論

ユーザーのプライバシーは、特に信頼を得るために非常に重要です。 GDPRは個人データの誤用を防止しようとしますが、規制はそれほど悪くはありません。 怪しげなメールリストを購入する代わりに、あなたは実際にあなたの申し出を受け取りたい人々に売り込みます。 これにより、エンゲージメントが高まり、ブランドにふさわしい信頼性がもたらされます。 GDPRは、メールマーケティングの取り組みに大きな影響を与えます。

メールマーケティングキャンペーンの実行方法を少し調整する必要がありますが、GDPRは実際には前向きな規制です。 それは透明性への扉を開くことができ、企業が業界の他の企業に対して不当な競争力を持つことを防ぎます。