主なマーケティングメール関連法は、ある大きな問いで分かれます。送信前に許可が必要なのか、それとも後から相手が停止できる手段があれば足りるのか、という点です。このガイドでは、米国のCAN-SPAM法、カナダのCASL、英国のPECRと英国GDPR、EUのePrivacyとGDPR、オーストラリアのスパム法、そしてインドに関する概要を、送信者向けにやさしく整理します。そのうえで、すべてのリストに適用できる一つの実用的なポリシーにまとめます。
一般的な情報であり、法的助言ではありません。この概要は、広く公開されている一般的な知見をもとに、送信者が全体像を理解できるよう作成したものです。法律は改正され、詳細は個別の事実関係によって異なり、規制当局による解釈もあります。ここに書かれた内容を頼りにする前に、必ず最新の法令の条文と、末尾にリンクした規制当局のガイダンスを確認するか、資格のある弁護士にご相談ください。
オプトインかオプトアウトか:各法律の基本モデル
どの制度も望まない商用メッセージから人々を守ろうとしますが、その方法は二つに分かれます。オプトアウト方式では、内容に関するルールを守り、相手から求められたら送信を止める限り、事前の許可なしに商用メールを送れます。オプトイン方式では、最初のマーケティングメッセージを送る前に許可が必要であり、送信者はそれを示せなければなりません。
| 地域と法律 | モデルの概要 | 主な保護対象 |
|---|---|---|
| 米国:CAN-SPAM法 | オプトアウト:事前の同意は不要だが、厳格な内容ルールとオプトアウトを尊重する義務がある | ビジネス用アドレスを含む、商用メールのすべての受信者 |
| カナダ:CASL | オプトイン:明示的または黙示的な同意が必要で、例外が定められている | カナダ国内の受信者。カナダから送信されるメッセージにも規則が及ぶ |
| 英国:PECRと英国GDPR | 個人に対してはオプトイン。既存顧客向けに限定的なソフトオプトインがあり、法人の加入者にはより緩やか | まず個人。ビジネスへの保護はそれより限定的 |
| EU:ePrivacy指令とGDPR | 個人に対してはオプトイン。同様に限定的なソフトオプトインがあり、各国の法律で実施される | 個人。ビジネス用アドレスの扱いは国ごとに異なる |
| オーストラリア:2003年スパム法 | オプトイン:同意(明示的または推定)に加え、送信者の表示と配信停止の義務がある | オーストラリア国内の商用電子メッセージの受信者 |
| インド | ここで挙げられる単一のメール専用スパム法はなく、データ保護規則と電気通信規則がチャネルごとに適用される | 利用するチャネルについて最新の規則を確認すること |
オプトインの法律のほうが厳格なため、複数の国が混在するリストでは、どこでもオプトインが適用されるものとして行動するのが安全です。この選択は、メールボックスプロバイダーが期待する水準とも一致します。その期待の技術的な側面については大量送信者の要件に関するガイドで説明しており、同意を重視する習慣は苦情率の改善にも役立ちます。
米国:CAN-SPAM法
CAN-SPAMが対象とするのは商用メール、つまり主な目的が商品やサービスの宣伝・販促であるメッセージです。同意なしの送信を禁じてはいませんが、FTCが事業者向けのコンプライアンスガイドで説明しているルールを定めています。ほとんどの送信者に必要なポイントは次のとおりです。
- 虚偽または誤解を招くヘッダー情報を使わないこと。From名、返信先アドレス、経路情報は、実際の送信者を示していなければなりません。
- 欺瞞的な件名を使わないこと。件名はメッセージの内容を反映している必要があります。
- メッセージが広告である場合は、広告であることを示すこと。明確で目立つ形で表示します。
- メッセージ内に、事業者の有効な郵送先住所を記載すること。
- 明確なオプトアウト手段を提供し、送信後少なくとも30日間は機能させること。依頼には10営業日以内に対応します。手数料を請求したり、メールアドレスや簡単な返信、Webページの閲覧以外の情報を求めたりしてはいけません。
- 他の会社があなたに代わって送信する場合も、責任は引き続きあなたにあります。そのため、代理店やプラットフォームとの契約では、誰が何を担当するかを明記しておくべきです。
つまずきやすい点が二つあります。第一に、この法律はBtoBのメールにも適用されるため、会社のアドレスだからといって適用を免れることはできません。第二に、注文確認のようなトランザクションメールや関係性に基づくメッセージは軽く扱われますが、販促とサービス内容が混在したメッセージは、全体の目的によって判断される可能性があります。二つの配信ストリームを分けておけば、この問題は避けられます。
カナダ:CASL
カナダの反スパム法は、同意を基盤としています。商用電子メッセージには一般に受信者の同意が必要で、その同意が存在することを証明する責任は送信者にあります。CASLの対象はメールだけではありません。テキストメッセージや一部のソーシャルメッセージにも及び、カナダ国内のコンピューターへ、またはカナダ国内のコンピューターから送られるメッセージに適用される場合もあります。
- 明示的同意は、示された目的に対する積極的な同意です。同意の依頼では、誰が依頼しているのか、何を送るのか、どうすれば撤回できるのかを伝える必要があり、一般的な利用規約の中に隠したり、あらかじめチェックを入れておいたりしてはいけません。
- 黙示的同意は、法律に列挙された状況でのみ適用されます。たとえば、特定の既存の取引関係や、受信者がスパム禁止の表示なしにビジネス用アドレスを公開しており、メッセージがその業務に関連している場合です。その多くは一定期間で失効するため、日付を管理してください。
- 送信者の表示とは、送信者と、送信を依頼した相手の名称を示し、郵送先住所やその他の連絡手段などの連絡先情報を記載することです。
- 配信停止は、わかりやすく、無料で利用でき、10営業日以内に有効になる必要があります。その手段はメッセージ送信後60日間は有効であるべきです。
CASLから得られる実践的な教訓は、証拠に関するものです。取得元の項目がない古いインポートデータのように、説明できないリストはリスクになります。このガイドの後半で説明する同意記録を保管し、可能な限り黙示的同意よりも明示的同意を優先してください。
英国:PECRと英国GDPR
英国では、二つの層が連携して機能します。プライバシー及び電子通信規則(PECR)が電子マーケティングのルールを定め、英国GDPRが、適法な根拠、透明性、個人の権利を含め、そのために使う個人データを規律します。規制当局はICOで、ダイレクトマーケティングに関するガイダンスを公開しています。
- 個人の加入者(消費者、個人事業主、一部のパートナーシップなど):マーケティングメールの送信には、一般に同意が必要です。
- ソフトオプトインは、既存顧客向けの限定的な例外です。大まかには、販売または交渉の過程でアドレスを取得したこと、自社の類似した商品やサービスだけを宣伝すること、アドレスの取得時にオプトアウトの機会を提供し、以後のすべてのメッセージでも提供することが求められます。
- 法人の加入者(株式会社など):PECRでは、より柔軟に扱われます。ただし、自己の身元を明示し、有効な連絡先住所とオプトアウト手段を提供する必要があります。それらの企業の特定の個人には、英国GDPRが引き続き適用される場合があります。
- 送信者の表示:送信者を偽装したり隠したりしてはならず、受信者がオプトアウトの依頼を送れる有効な住所を提供します。
英国のデータ保護およびプライバシー関連の規則は近年更新されているため、この概要を頼りにする前に、ICOのページで最新の状況を確認してください。
欧州連合:ePrivacyとGDPR
EUの規則も二つの部分で構成されています。ePrivacy指令は、同意の要件や既存顧客に対する限定的な例外を含め、迷惑な電子マーケティングに関する枠組みを定めており、各加盟国が国内法で実施します。そのうえで、関係する個人データにGDPRが適用され、適法な根拠、明確な情報提供、記録、個人の権利の尊重が求められます。
この指令は加盟国がそれぞれ実施するため、ビジネス用アドレスの扱いなどの詳細は国によって異なる場合があります。送信者にとっての実務上のルールは英国と似ており、個人へのマーケティングには同意が必要で、既存顧客向けのソフトオプトインは限定的であり、送信者の表示と、すべてのメッセージでの簡単なオプトアウトが求められます。同意の証拠、撤回、記録についてはGDPRとメールに関するガイドで詳しく説明しているため、ここでは繰り返しません。
オーストラリア:2003年スパム法
スパム法は、メールやSMSを含む商用電子メッセージに適用され、規制当局はACMAです。覚えやすい三つの考え方に基づいています。
- 同意:受信者の同意が必要です。同意は明示的であるほか、既存の関係や、業務に関連するメッセージとともに職場のアドレスが目立つ形で公開されている場合など、限られた状況から推定されることもあります。
- 表示:メッセージは送信者を明確に示し、送信後も合理的な期間にわたり有効な、正確な連絡先情報を含める必要があります。
- 配信停止:すべてのメッセージに機能する配信停止の手段が必要で、依頼は5営業日以内に処理しなければなりません。
カナダと同様に、ビジネス向けの受信者への広範な適用除外はないため、BtoBのリストでも同意の根拠が必要です。
インド:概要にとどめ、最新の規則を確認する
インドの要件はチャネルごとに層をなしており、現在も整備が進んでいるため、このセクションはあえて簡潔にしています。メールについては、2023年デジタル個人データ保護法とその規則が、個人データの収集と利用のあり方を規律しており、同意と通知が中心的な考え方です。SMSと音声によるマーケティングには、TRAIによる電気通信規制が適用され、事業者のDLTシステムを通じた送信者とメッセージテンプレートの登録や、商用メッセージに関する受信設定のルールが含まれます。
インドで送信する前に:メールでの慣行がSMSにもそのまま通用すると考えないでください。DPDP法の最新の条文と規則、商用通信に関するTRAIの最新の規制、お使いの通信事業者のDLT要件を確認し、不明な点は資格のある専門家にご相談ください。
フッターを左右するポイントでの各制度の比較
| 項目 | 米国 CAN-SPAM | カナダ CASL | 英国 PECRと英国GDPR | EU ePrivacyとGDPR | オーストラリア スパム法 |
|---|---|---|---|---|---|
| 初回送信前の許可 | 不要 | 必要(明示的または黙示的) | 個人には必要。顧客にはソフトオプトインあり | 個人には必要。ほとんどの加盟国でソフトオプトインあり | 必要(明示的または推定) |
| 送信者の表示 | 正確なヘッダーと送信者の身元 | 名称と連絡先情報(郵送先住所を含む) | 身元を隠さないこと。有効な連絡先住所 | 身元を隠さないこと。詳細は国ごとに異なる | 明確な身元と正確な連絡先情報 |
| メッセージ内の郵送先住所 | 必要 | 連絡先情報の一部として必要 | オプトアウトの依頼を受け付ける有効な住所 | 各国の法律による | 正確な連絡先情報 |
| 配信停止の期限 | 10営業日以内 | 10営業日以内 | 不当な遅延なく | 不当な遅延なく | 5営業日以内 |
| ビジネス用アドレス | 対象 | 対象 | 法人の加入者にはより柔軟 | 加盟国により異なる | 対象 |
この表は目標ではなく、最低ラインとして読んでください。配信停止を受け取った当日に処理することは、ソフトウェアにとっては簡単で、どの期限が適用されるのかという問題自体をなくしてくれます。ワンクリック配信停止ヘッダーを運用する場合は、ヘッダー側についてワンクリック配信停止のガイドで説明しています。
BtoBとBtoC:違いが実際にある部分
多くの送信者は、BtoBのメールはグレーゾーンだと期待しています。実際のところ、違いがあるのは一部の点で、それ以外では小さいというのが正直な要約です。米国では、CAN-SPAMはビジネスの受信者と消費者を同じように扱います。カナダとオーストラリアでも、法律は商用メッセージ全般を対象として書かれており、同意の例外はケースごとに満たす必要があります。法人のアドレスがより軽く扱われる主な地域は英国とEUの一部ですが、そこでも送信者の表示とオプトアウトの義務は残り、業務用アドレスの背後にいる個人にはデータ保護法が適用される場合があります。
- 各連絡先は、収集時に個人用かビジネス用かをタグ付けします。
- 企業の特定の個人が、自動的にプライバシー法の対象外になると考えないでください。
- 個人事業主や一部のパートナーシップは、英国の法律上は個人として扱われることを忘れないでください。
- 関連性にも留意してください。受信者の職務と無関係な内容のメッセージは、どの制度でも正当化しにくくなります。
記録、抑制リスト、シンプルな同意記録
オプトインの法律では立証責任が送信者にあり、オプトアウト方式の制度でも、削除を処理したことを示す必要があります。誠実な運用を守りうるものにするのは、記録です。同意記録は、本人が購読登録した時点で作成し、状態が変わるたびに更新します。以下は、私たちが保管をお勧めする項目の架空の例です。
{
"contact": "reader@example.org",
"consent_type": "express",
"consent_date": "2026-03-04T10:21:07Z",
"source": "newsletter signup form on /blog",
"wording_shown": "Send me product news and offers by email",
"country": "CA",
"contact_kind": "personal",
"confirmed_by_link": true,
"status": "subscribed",
"unsubscribed_at": null
}これに永久的な抑制リストを組み合わせ、配信停止した人が、後から同じアドレスがインポートされても削除されたままになるようにします。バウンス、苦情、配信停止を一つのリストにどう集約すべきかは抑制リスト管理のガイドで、そもそもクリーンな同意をどう取得するかはサインアップフォームとダブルオプトインのガイドで説明しています。
コンプライアンスに沿ったフッターのパターン
正確な文面は事業内容と弁護士の助言によって異なりますが、構成要素はどこでも同じです。送信者が誰か、どこにいるか、なぜその人がメッセージを受け取ったのか、どうすれば止められるか、の四つです。この架空の例でパターンを示します。
You are receiving this email because you subscribed on our website on 4 March 2026.
Example Studio Ltd, 25 Sample Street, Sampletown, AB1 2CD, Exampleland
Unsubscribe: https://mail.example.org/unsubscribe/abc123
Manage preferences: https://mail.example.org/preferences/abc123事例:一つのリストと四つの国
架空のオンライン研修会社が、12,000件の連絡先を持っているとします。国別の内訳は、米国が6,000件、カナダが2,500件、英国が2,000件、オーストラリアが1,500件です。約300件は展示会のバッジスキャン、800件は取得元が不明な過去の購入リスト、残りはWebサイトからの登録によるものです。チームは販促キャンペーンを送信したいと考えています。
米国のみの視点では、フッターさえ正しければリスト全体に送れるように見えます。しかし、全体を合わせた視点では状況が変わります。取得元が不明な800件には同意記録がなく、カナダ、英国、オーストラリアでは問題となり、どこでも到達率のリスクになります。300件のバッジスキャンは、参加者に何を伝えていたかによっては、限定的な根拠しか持たない可能性があります。そこでチームは、次のように判断します。
| セグメント | 連絡先数 | 判断 |
|---|---|---|
| 同意が記録されたWebサイト登録者 | 10,900 | 送信する。同意記録に取得元、日付、文言があることを確認する |
| 展示会のスキャン | 300 | 同意を求める確認メッセージを1通送り、販促メールは承諾を得てから送る |
| 取得元不明の過去の購入リスト | 800 | 送信しない。法務レビューの後に削除またはアーカイブする |
| 10,900件のうち:英国のビジネス用アドレス | 件数に含まれる | 送信者の表示とオプトアウトは引き続き必要。個人データのルールにも留意する |
その結果、最初のキャンペーンでは10,900件に送信し、300件には同意を求めるメッセージを送り、800件は送信対象から外します。フッターには、会社名、郵送先住所、メールを受け取った理由、機能する配信停止リンクを記載します。初日に届いた配信停止は数分以内に抑制リストへ追加されるため、どの期限も余裕をもって満たされます。ここでは国ごとに異なるメールを用意する必要はなく、より厳格な一つのポリシーを一貫して適用しただけです。
送信者向けコンプライアンスチェックリスト
- 受信者の国を把握して集計し、適用される最も厳しい基準を基準として採用している。
- すべてのマーケティング対象の連絡先に、日付、取得元、文言、識別子を含む同意記録がある。
- 購入、レンタル、スクレイピングしたリストには、明確で文書化された適法な根拠がない限り送信しない。
- From名、件名、ヘッダーが真実であり、誤解を招かない。
- すべてのマーケティングメッセージに、事業者名、郵送先住所、連絡先情報が含まれている。
- すべてのマーケティングメッセージに、簡単な配信停止リンクとList-Unsubscribeヘッダーがある。
- 配信停止は自動的かつ即座に反映され、抑制リストのエントリは永久に保管されている。
- マーケティングメッセージとトランザクションメッセージが分離され、サービスメールに販促が紛れ込んでいない。
- ビジネス用アドレスと個人用アドレスにタグが付けられ、それぞれに国ごとのルールが適用されている。
- 代理店、パートナー、プラットフォームとの契約で、同意、配信停止、記録を誰が扱うかが定められている。
- 責任者が明確に決まっており、少なくとも四半期ごと、および新しい国に参入するたびにポリシーを見直している。
- 不明な点は、送信前に資格のある弁護士に相談している。
MigoSMTPについての注意事項:当社のプラットフォームはメールの送信と管理を支援しますが、コンプライアンスの責任は送信者にあります。配信停止の処理、抑制、利用規定の詳細については、プログラムを計画する前に、MigoSMTPのアカウントまたはAPIドキュメントをご確認ください。
コンプライアンスに沿った送信プログラムの計画をお手伝いします。送信先の国と、リストの収集方法をお知らせください。配信停止の処理、抑制、ストリームの分離といった技術面の計画をお手伝いします。
参考資料と出典
以下は、公的な一次資料と規制当局のページです。このガイドは要約であり法的助言ではないため、最新の法令の確認にご利用ください。
よくある質問
複数の国に送信する場合、どの国のメール法が適用されますか?
一般に、送信者の所在国の法律だけでなく、受信者の所在地の法律も適用される可能性があります。リストにカナダ、英国、EU、オーストラリアの受信者が含まれる場合は、それらの国のルールが関係すると考えておくべきです。多くの送信者は、リスト全体に厳格な基準を一つ適用して対応しています。具体的には、マーケティングメールを送る前に同意を得ること、そして簡単に配信停止できるようにすることです。
CAN-SPAMではオプトインによる同意が必要ですか?
いいえ。米国のCAN-SPAMは一般にオプトアウト方式の制度とされています。偽りのないヘッダー、郵送先住所、機能するオプトアウト手段といったルールを守り、停止を求められたら送信をやめる限り、事前の許可なしに商用メールを送ることができます。ただし、購入したリストやスクレイピングしたリストを使うことは、決して良い方法ではありません。メールボックスプロバイダーや他国の法律は、別の基準で送信者を評価するためです。
CASLにおける明示的同意と黙示的同意の違いは何ですか?
明示的同意とは、本人が積極的に同意したことを指します。たとえば、チェックが入っていないボックスにチェックを入れたり、受け取る内容が明確に記載されたフォームを送信したりする場合です。黙示的同意は、特定の既存の取引関係など、法律で定められた限られた状況に適用され、期限が切れることがあります。明示的同意のほうが証明しやすく、同じように失効することもないため、私たちは明示的同意の取得をお勧めします。
同意なしでビジネス用アドレスにメールを送れますか?
国によって異なります。米国では、CAN-SPAMはビジネス用アドレスへの商用メールにも適用されます。英国のPECRは、一般に個人よりも法人の加入者に対して緩やかですが、送信者の表示とオプトアウトに関する義務は残ります。また、個人事業主や一部のパートナーシップは個人と同様に扱われます。カナダとオーストラリアには、ビジネス向けの一般的な適用除外はありません。国ごとにルールを確認してください。
配信停止の依頼には、どのくらい早く対応する必要がありますか?
最善なのは、即時かつ自動で処理することです。条文上の期限は異なり、CAN-SPAMとCASLはどちらも10営業日、オーストラリアのスパム法は5営業日としています。英国法とEU法は、不当な遅延なく対応することを求めています。最新の文言を確認し、上限の日数を目標にしないでください。
すべてのマーケティングメールに物理的な住所が必要ですか?
CAN-SPAMは送信者の有効な郵送先住所を、CASLは郵送先住所と連絡先情報を求めています。オーストラリアでは、正確な送信者の表示と連絡先情報が必要です。すべてのマーケティングメールのフッターに登記上の事業所の郵送先住所を記載しておけば、共通する要件は満たせます。適切な規則に従って登録された私書箱が一部の制度で認められる場合もあるため、その点は確認してください。
ダブルオプトインは法律で義務付けられていますか?
通常、法的な義務ではありませんが、ヨーロッパの一部の国内規則や規制当局は、ダブルオプトインを同意の有力な証拠とみなしています。それでも私たちは、ほとんどのリストでの利用をお勧めします。アドレスが購読者本人のものであることを確認でき、整った同意記録も残せるためです。具体的な設定方法は、サインアップフォームのガイドをご覧ください。
どのような記録を保管すべきですか?
同意の日時、フォームのURLやイベントなどの取得元、表示した文言そのもの、アドレスまたは識別子、そして配信停止などその後の変更を保管してください。抑制リストのエントリは永久に保管し、削除した相手に誤ってメールを送らないようにします。記録は安全に保管し、不要になったものは保持ポリシーに従って削除してください。
インドのSMSでも同じルールが適用されますか?
いいえ。インドのSMSマーケティングは、DLTと呼ばれる事業者システムを通じた送信者およびテンプレートの登録を含む電気通信規制の対象であり、メールのルールとは別のものです。メールでの慣行がそのまま通用すると考えないでください。送信前に、最新のTRAI要件とデジタル個人データ保護法を確認し、不明な点は資格のある専門家にご相談ください。