要点。 請求：EUR建てプラン · データ条件：データ処理条件を依頼に応じて提供 · 無料プラン：月1,000通 · 注意：法的助言ではありません
要点まとめ
- このガイドの対象者。 このガイドは、英国とEUで顧客にメールを送信し、メールプロバイダーが法務および財務の要件に適合していることを確認する必要があるチーム向けです。
- 管理者と処理者は誰か。 英国GDPRおよびEU GDPRの下では、顧客のメールアドレスをなぜ、どのように使うかを決めるのは貴社であり、貴社が管理者となります。
- 復処理者とデータの行き先。 メールプロバイダーが、すべてを単独で運用していることはまれです。
- マーケティングメールの同意：PECRとEUの規則。 英国では、プライバシー及び電子通信規則（通称PECR）が英国GDPRと並んで適用され、マーケティングメールを規律します。
- トランザクションメールは別のカテゴリー。 パスワードリセット、注文確認、セキュリティ通知は、本人が求めたサービスの一部であり、マーケティングの同意は必要ありません。
- 配信停止、サプレッション、消去の権利。 誰かが配信停止したら、その人へのメール送信をやめなければなりません。
このガイドの対象者
このガイドは、英国とEUで顧客にメールを送信し、メールプロバイダーが法務および財務の要件に適合していることを確認する必要があるチーム向けです。開発者だけでなく、データ保護責任者、調達部門、会計担当者からの質問に答えなければならない方を想定して書かれています。
これは一般的な情報であり、法的助言ではありません。貴社に何が適用されるかは、ご自身の顧問が判断します。当社にできるのは、当社を含むあらゆるメールプロバイダーに尋ねる価値のある質問を整理してお示しすることです。
管理者と処理者は誰か
英国GDPRおよびEU GDPRの下では、顧客のメールアドレスをなぜ、どのように使うかを決めるのは貴社であり、貴社が管理者となります。貴社に代わって送信するメールサービスは、そのデータを貴社のために処理するため、処理者となります。法律は、両者の間に、処理者がデータに対して行ってよいことを定めた書面の契約を求めています。
実務上、この契約は通常、データ処理契約と呼ばれます。英国またはEUの人々の個人データを処理する場合は、記録用に当社のデータ処理条件についてお問い合わせください。調達審査はこの書類を待つことが多いため、早めにご依頼ください。
復処理者とデータの行き先
メールプロバイダーが、すべてを単独で運用していることはまれです。クラウドインフラ、サポートツール、決済サービスなどを利用することがあり、それぞれが個人データに触れる可能性があります。望ましい慣行は、プロバイダーがこれらの復処理者を一覧で開示し、変更時に通知することです。
契約前に最新の一覧をご請求いただき、変更があった場合にどのように通知されるかもお尋ねください。データが英国またはEEAの外へ送られる場合は、適法な移転の仕組みが必要で、どれが適切かはお客様の状況によって異なります。ご利用の目的にどの仕組みが適用されるかをプロバイダーに尋ね、契約前に顧問に確認してもらってください。
マーケティングメールの同意：PECRとEUの規則
英国では、プライバシー及び電子通信規則（通称PECR）が英国GDPRと並んで適用され、マーケティングメールを規律します。個人に対しては、一般に同意が必要です。例外として、類似の商品を購入し、明確にオプトアウトする機会を与えられた既存顧客には限定的に認められています。企業のアドレスに宛てたメッセージに関する規則は異なります。EUにはePrivacy指令に基づく各国独自の法律があります。
具体的な規則がどうであれ、安全な運用方法は同じです。各人がいつ、どのように同意したかを記録し、何を送るかを明示し、すべてのマーケティングメールに分かりやすい配信停止リンクを入れ、速やかに対応します。ダブルオプトインでの登録は、規制当局に示せる記録を残す最も簡単な方法です。
トランザクションメールは別のカテゴリー
パスワードリセット、注文確認、セキュリティ通知は、本人が求めたサービスの一部であり、マーケティングの同意は必要ありません。ただし、それはメッセージが本当にトランザクションメールである間に限られます。領収書にプロモーションを追加すると、規制当局やメールボックスプロバイダーがメッセージ全体をマーケティングとみなす可能性があります。
送信方法の面でも2つのストリームを分けてください。トランザクションメールには1つのサブドメインと送信ストリームを、キャンペーンには別のものを使えば、ニュースレターへの苦情がログインコードの配信を遅らせることはありません。
配信停止、サプレッション、消去の権利
誰かが配信停止したら、その人へのメール送信をやめなければなりません。それを確実に行うには、そのアドレスをサプレッションリストに保持しておく必要があり、これは消去の要請と矛盾するように見えることがあります。通常の解決策は、プロファイルと履歴を削除し、オプトアウトを守るために必要な最小限の情報、つまりアドレス自体だけを保持することです。
ご利用のツールで、その両方ができることを確認してください。つまり、アドレスを二度と送信されないようにサプレッションすることと、本人の求めに応じてそれ以外のデータを削除することです。誰かに尋ねられるたびに同じ回答ができるよう、その方針をプライバシー通知に明記しておきましょう。
ユーロ建ての料金と請求
MigoSMTPのプランはEUR建てで請求できます。料金ページでは、月1万通のプランが€9、10万通が€69、50万通が€299です。月間の送信量を超えた分は、Starter、Growth、Scaleでそれぞれ1,000通あたり€0.92、€0.78、€0.60で請求されます。月1,000通の無料プランもあります。
お支払いは、月払い、四半期払い、半年払い、年払いからお選びいただけます。四半期払いは5%、半年払いは10%お得になり、年払いは2か月分が無料になります。経理部門が請求書に特定の記載事項を必要とする場合は、お申し込み時に請求チームへ必要な内容をお伝えください。最新の金額は常に料金ページに掲載されています。
それでも最も重要なのは認証と配信
コンプライアンスがメールを届けるわけではありません。それを決めるのはメールボックスプロバイダーで、送信ドメインのSPF、DKIM、DMARC、低い苦情率、簡単な配信停止を求めています。Google、Yahoo、Microsoftはいずれも大量送信者向けの要件を公表しており、それは英国やEUから送信されるメールにも、他の地域と同様に適用されます。
まず認証を設定し、反応の良い受信者への少量送信から始めて、段階的に増やしてください。当社のガイドではDNSレコードとウォームアップを順に説明しており、大規模なローンチの前には当社チームが設定を確認することもできます。
あらゆるメールプロバイダーに尋ねるべき質問
データ処理条件を請求し、内容を読んでください。復処理者の一覧と、変更時の通知方法を尋ねてください。メッセージログがどのくらいの期間保存されるか、それを管理できるかを尋ねてください。サプレッションと消去の要請がどのように両立するか、そして利用をやめる際にデータをどのようにエクスポートまたは削除できるかを尋ねてください。
そのうえで、問題が起きたときにどうなるかを尋ねましょう。どのように通知されるのか、担当者にどれだけ早く連絡できるのか、サービスを悪用する顧客にプロバイダーがどう対処するのか。これらに率直に答えてくれるプロバイダーは、たいてい一緒に仕事ができる相手です。
参考資料と出典
MigoSMTPで実践する：ヘルプセンターの記事
関連ガイドとツール
- ユーロ建て料金：月額€9からのプラン。
- 信頼とセキュリティ：当社のセキュリティとプライバシーへの取り組み。
- メールボックスプロバイダーの要件：Gmail、Outlook、Yahooが求めること。
お客様の国での請求や設定についてご質問がありますか？お気軽にご相談ください。
よくある質問
MigoSMTPは英国・EUの送信者に適していますか？
英国とEUからご利用いただけ、プランはユーロ建てで請求されます。コンプライアンス要件を満たすかどうかは、お客様自身の審査によって決まります。データ処理条件については、お問い合わせください。
GDPRとPECRの下で、マーケティングメールの送信に同意は必要ですか？
一般に適法な根拠が必要で、個人宛の電子的なマーケティングでは、一部の限定的な例外を除き、同意を得るのが通常の方法です。ICOや各国の規制当局の情報を確認し、専門家の助言を受けてください。
トランザクションメールは別の扱いになりますか？
領収書など、本人が求めたサービスを提供するために必要なメッセージは、マーケティングとは別に扱われます。その中にプロモーションの内容を入れないようにしてください。
これは法的助言ですか？
いいえ。適切な質問をするための、分かりやすい概要です。