CCPAと
California Privacy Rights Act(CPRA)によって改正されたCalifornia Consumer Privacy Act(CCPA)は、メールアドレスをカリフォルニア州の消費者の個人情報として扱います。マーケティングメールの送信前にオプトインの同意を求めてはいませんが、データの販売や共有をオプトアウトする権利や、企業が保有する情報を知る権利、削除する権利、訂正する権利など、消費者が後から行使できる権利を与えています。カリフォルニア州の住民の個人情報を取り扱う、要件を満たす企業に適用されます。
定義
CCPAはカリフォルニア州の消費者プライバシー法です。2020年1月に施行され、2020年11月にカリフォルニア州の有権者がProposition 24として承認したCPRAによって大幅に拡充されました。新たな規定は2023年1月1日に発効しています。現在CCPAと言う場合は通常、CPRAによって改正されたCCPAを指し、専任の規制機関であるCalifornia Privacy Protection Agencyが州司法長官とともに監督・執行しています。
この法律は個人情報を、特定の消費者または世帯を識別する、関連する、または合理的に結び付けられる情報と広く定義しています。メールアドレスはこの定義にそのまま該当し、氏名、IPアドレス、位置情報など、メールマーケティングを構成する要素も同様です。つまりCCPAは、キャンペーンの運用に必要なデータに及びます。
CCPAは基本的なスタンスがGDPRと異なります。GDPRでは、マーケティング目的でメールアドレスを処理する前に、多くの場合同意などの法的根拠が必要です。CCPAはメールについてオプトイン方式ではなく、カリフォルニア州の消費者に連絡する前に同意を求めていません。その代わり、透明性と、収集後に効力を持つ一連の消費者の権利を軸に構成されており、その代表が個人情報の販売や共有をオプトアウトする権利です。
仕組み
CCPAは、カリフォルニア州の消費者に定められた一連の権利を与え、対象となる企業にそれを尊重する義務を課すことで機能します。知る権利により、消費者は企業が自分についてどのような個人情報を収集し、どのように利用しているかを尋ねられます。削除する権利により、例外を除き、自分の個人情報の削除を求められます。CPRAでは、不正確な個人情報を訂正する権利と、センシティブな個人情報の利用と開示を制限する権利が追加されました。
最も議論されている権利は、個人情報の販売や共有をオプトアウトする権利です。CCPAにおける販売とは、金銭やその他の価値ある対価と引き換えに個人情報を開示することを意味します。CPRAが導入した共有という概念は、金銭のやり取りがなくても、クロスコンテキスト行動ターゲティング広告のために個人情報を開示することを指します。リターゲティングや類似オーディエンスの作成といった活動が共有に該当しうるため、これはマーケターにとって重要です。個人情報を販売または共有する企業は、消費者に明確なオプトアウトの手段を提供する必要があり、一般的にはDo Not Sell or Share My Personal Informationリンクが使われます。消費者がオプトアウトすると、企業はそれを停止しなければならず、消費者が後から許可しない限り再開できません。
CCPAは、差別禁止のルールと開示義務を通じてもメールマーケティングに関わります。企業は、プライバシーの権利を行使した消費者を不利に扱うことはできず、収集する個人情報のカテゴリーとその理由を、通常はプライバシーポリシーで消費者に伝えなければなりません。CCPAは一般的に、広範な私人訴権ではなく規制当局の措置によって執行されますが、一部のデータ侵害は注目すべき例外です。
メール
CCPAはプライバシー法であり、他のプライバシーの枠組みと同様に到達率の基準ではありません。しかし、CCPAが促す取り組みは受信トレイ到達率を守る取り組みとよく一致しています。どちらも受信者を尊重し、正確なデータを保つことにかかっているからです。
オプトアウトの義務を考えてみましょう。CCPAでは、オプトアウトした消費者を該当する処理から除外することが求められます。オプトアウトを無視してその人たちに送信し続ける企業は、苦情を招きます。GmailやYahooなどのメールボックスプロバイダーは、迷惑メール報告率の上昇を強いネガティブシグナルとして扱い、苦情率が0.3%を超えると送信者がフィルタリングやブロックの対象になることがあります。そのため、CCPAのリクエストに速やかに対応することは苦情を抑え、到達率を守ることにつながります。
訂正する権利と削除する権利も同じ方向を向いています。これらのリクエストに対応するには、正確で最新の連絡先データを維持する必要があり、正確なリストとはハードバウンスする無効なアドレスが少ないリストです。バウンス率が2%を超えると送信元の評価が損なわれます。CCPAのデータリクエストに確実に対応するプロセスを整えた企業は、実質的にバウンスを低く抑えるリストの整備も実践していることになります。透明性への期待もこれを後押しします。明確な情報開示は、何に登録したかを理解し、苦情ではなくエンゲージメントで応える購読者を生みやすく、エンゲージメントこそが受信トレイに届くための決め手となるシグナルです。
VeriMailsでの
VeriMailsはメール検証サービスであり、法令遵守のための製品ではありません。検証だけでメール施策がCCPAに準拠するわけではありません。適切な通知の公開、消費者からのリクエストに対応するプロセスの整備、販売や共有のオプトアウトへの対応は企業の責任であり、法律上の具体的な質問は専門の弁護士にご相談ください。VeriMailsが提供するのは、CCPAのいくつかの義務を支えるデータの正確性です。
VeriMailsでリストを検証すると、すべてのアドレスが、構文の検証、MXとDNSの確認、受信側メールサーバーとのライブSMTPハンドシェイク、キャッチオールドメイン・使い捨てアドレス・ロールベースアドレスの検出という多層的なプロセスを通過します。連絡先データを正確に保ち、無効なアドレスを取り除いておけば、クリーンで最新のデータセットをもとに作業できるため、カリフォルニア州の消費者が情報を知る権利、削除する権利、訂正する権利を行使した際に正しく対応しやすくなります。バウンス率と苦情率の低下にもつながります。
企業が検証プロバイダーを利用する場合、そのプロバイダーは、検証結果を提供するためだけに送信されたデータを処理するサービスプロバイダーとして運営されるべきです。VeriMailsは安全な取り扱いを前提に設計されており、検証のために送信されたアドレスを保持したり再販したりすることはありません。CSVをアップロードして一括で検証することも、REST APIでアドレスを1件ずつ確認することもでき、たとえば登録情報を保存する前に検証するといった使い方が可能です。新規アカウントは登録時にクレジットカード不要で100クレジットを無料で受け取れ、クレジットに有効期限はありません。検証は1メールあたり0.0019ドルから(10,000クレジットで19ドル)、年払いプランは年額請求で月額$12.50からです。