GDPRとは
GDPR（General Data Protection Regulation：一般データ保護規則）は、EU・EEA域内の居住者の個人データを保護するために2018年5月に施行されたEU規則です。データの収集・処理・保存・削除に関する包括的な義務を定めており、違反した企業には最大2,000万ユーロまたは全世界年間売上高の4%いずれか高い方の制裁金が科されます。
なぜ重要か
GDPRの最大の特徴は「域外適用」です。EU域内に拠点がなくても、EU居住者に商品やサービスを提供したり、その行動を追跡したりする場合には適用されます。日本企業がEUのBtoC顧客にメールマーケティングを行う場合も対象となります。主な義務には、明確な同意の取得、データ処理の目的制限、保存期間の最小化、個人のアクセス・削除権の保障などが含まれます。
Brevoでの対応
Brevoはデータ処理者（Data Processor）としてGDPRに準拠した契約（DPA：Data Processing Agreement）を提供しています。Brevo管理画面の右上アカウントメニュー →「My Profile（マイプロフィール）」→「Security（セキュリティ）」セクションからDPAの確認や署名が可能です。また、購読フォームには明示的な同意チェックボックスを設け、同意日時と内容をBrevoが自動記録します。アンサブスクライブリンクの設置はBrevoでデフォルト必須です。
注意点
注意： GDPRではメールマーケティングに「事前の明示的な同意」が原則必要です。既存の顧客リストをそのまま流用することはGDPR違反になるリスクがあります。
ヒント： GDPRはメール以外にも、Cookieトラッキング・問い合わせフォーム・CRMデータの取り扱いにも適用されます。Webサイト全体でのコンプライアンス確認を推奨します。
※本記事は情報提供を目的としており、法的アドバイスではありません。具体的な対応については弁護士等の専門家にご確認ください。