メールインテリジェンス
GDPR
組織が個人データを収集、処理、保存する方法を規定するEUの包括的なデータプライバシー法です。
Tomba Team
2026年3月23日
一般データ保護規則（GDPR）は、2018年にEUによって制定された包括的なデータプライバシー法です。EUおよび欧州経済地域内の個人の個人データの収集、処理、保存、共有方法を規定しています。GDPRは組織の所在地に関係なく、EU居住者のデータを扱うあらゆる組織に適用され、事実上すべてのグローバルB2B企業に関連します。
GDPRはB2Bメールアウトリーチに重要な影響を与えます。規制の下では、メールアドレスを含む個人データの処理には法的根拠が必要です。B2B営業に最も関連する2つの根拠は、同意（個人がコミュニケーションの受信に同意した）と正当な利益（コミュニケーションが受信者の専門的役割に関連し、送信者がコンタクトの合理的な根拠を示せる）です。
重要なポイント
- GDPRは個人データの収集と処理を規定するEUのデータプライバシー法
- GDPR下のB2Bメールアウトリーチには同意または正当な利益などの法的根拠が必要
- 組織の所在地に関係なく、EU居住者のデータを扱うあらゆる組織に適用
ベストプラクティス
- アウトリーチを行う前に個人データの処理に関する法的根拠を文書化する
- 連絡先情報の取得方法と使用意図を説明する明確なプライバシー通知を提供する
- データセキュリティ対策とデータ主体アクセスリクエストの処理プロセスを実装する