# GDPR（GDPR）
- 種別: BrevoNavi 用語集（法令・コンプライアンス）
- URL: https://brevo-navi.com/glossary/gdpr/
- 別名: GDPR
- 更新: 2026-05-22
- 要点: GDPRはEUが2018年に施行した一般データ保護規則で、EU居住者の個人データ収集・処理に関する包括的なルールを定める。日本企業もEU在住者にメールを送る場合は適用対象となる。

## GDPRとは

GDPR（General Data Protection Regulation：一般データ保護規則）は、EU・EEA域内の居住者の個人データを保護するために2018年5月に施行されたEU規則です。データの収集・処理・保存・削除に関する包括的な義務を定めており、違反した企業には最大2,000万ユーロまたは全世界年間売上高の4%いずれか高い方の制裁金が科されます。

## なぜ重要か

GDPRの最大の特徴は「域外適用」です。EU域内に拠点がなくても、EU居住者に商品やサービスを提供したり、その行動を追跡したりする場合には適用されます。日本企業がEUのBtoC顧客にメールマーケティングを行う場合も対象となります。主な義務には、明確な同意の取得、データ処理の目的制限、保存期間の最小化、個人のアクセス・削除権の保障などが含まれます。

## Brevoでの対応

Brevoはデータ処理者（Data Processor）としてGDPRに準拠した契約（DPA：Data Processing Agreement）を提供しています。Brevo管理画面の右上アカウントメニュー →「My Profile（マイプロフィール）」→「Security（セキュリティ）」セクションからDPAの確認や署名が可能です。また、購読フォームには明示的な同意チェックボックスを設け、同意日時と内容をBrevoが自動記録します。アンサブスクライブリンクの設置はBrevoでデフォルト必須です。

## 注意点

> **注意：** GDPRではメールマーケティングに「事前の明示的な同意」が原則必要です。既存の顧客リストをそのまま流用することはGDPR違反になるリスクがあります。

> **ヒント：** GDPRはメール以外にも、Cookieトラッキング・問い合わせフォーム・CRMデータの取り扱いにも適用されます。Webサイト全体でのコンプライアンス確認を推奨します。

※本記事は情報提供を目的としており、法的アドバイスではありません。具体的な対応については弁護士等の専門家にご確認ください。