カリフォルニア州の人々にマーケティングメールを送信している場合、またはカナダの購読者がいる場合、実際の経済的ペナルティを伴う重複する法律の複雑な体系の下で事業を営んでいることになります。コンプライアンスの誤りは法的リスクにとどまりません。配信性を損なわせ、購読者の信頼を損なわせ、キャンペーンが生み出すべきROIを失わせる可能性があります。本ガイドでは、カリフォルニア州のメール規制法の全体像を解説します。連邦レベルのCAN-SPAM法の基準から、州固有のルール、そしてカナダのより厳格なCASL要件まで、あなたのプログラムが現在どの立場にあるかを正確に把握できます。
重要ポイント
- カリフォルニア州のメールマーケティング法は、企業がメールアドレスをどのように収集、使用、共有するかを管理する州レベルの規制の集合です。2つの主要な枠組みは、メール個人情報保護権を強化するCCPA(カリフォルニア州消費者プライバシー法)と、商用メール内容とオプトイン要件を規制するカリフォルニア州法典第17529条のアンチスパム法です。これらの州規制は連邦CAN-SPAM法と並行して機能しますが、特に同意と個人情報の販売に関してさらに進んだものです。
- CAN-SPAM法違反となる個別のメール1件当たり、最大53,088ドルのペナルティの対象となり、コンプライアンス違反は高額な代償を招きます。
- CCPA違反では、非意図的な違反1件につき2,500ドル、意図的な違反1件につき7,500ドルのペナルティが科せられます。個別のペナルティは小さく見えるかもしれませんが、コストは急速に増加します。50件の非意図的違反は合計125,000ドルのペナルティをもたらします。
- 連邦CAN-SPAM法(オプトアウトを強調し、主に代理店によって執行される)とは異なり、カリフォルニア州法典第17529.5条は私人訴訟権を付与し、多大なペナルティを伴う集団訴訟を可能にします。
- CASL違反は多大な金銭的ペナルティをもたらす可能性があり、個人違反者の場合は最大100万ドル、企業の場合は1件の違反当たり最大1,000万ドルの罰金が科せられます。
法的環境: 理解すべき3つの層
カリフォルニア州居住者へのメールマーケティングは、単一の法律の下では機能しません。それぞれが異なる範囲、閾値、執行力を持つ3つの重複する枠組みの下で機能します。
カリフォルニア州のメールマーケティング法は、企業がメールアドレスをどのように収集、使用、共有するかを管理する州レベルの規制の集合です。2つの主要な法的枠組みは、カリフォルニア州消費者プライバシー法(CCPA)とカリフォルニア州法典第17529条のアンチスパム法です。これらの州規制は連邦CAN-SPAM法と並行して機能しますが、特に同意と個人情報の販売に関してさらに進んだものです。
リストにカナダの購読者が含まれている場合、CASLは米国法の任何のものより厳格な同意要件を備えた4番目の層を追加します。3つすべての層と、どれがあなたのビジネスに適用されるかを理解することは、準拠プログラムの出発点です。
CAN-SPAM法: 連邦基準
2003年のCAN-SPAM法は、商用メールの新しい要件を設定し、商用メールを規制してスパムを削減するために設計された連邦法です。連邦取引委員会(FTC)によって執行されるこの法律は、メール通信における迷惑メールと未要請のコンテンツを削減するための対策として、米国内の受信者に送信されるすべての商用電子メールメッセージに適用されます。
その名前にもかかわらず、CAN-SPAM法は大量メールのみに適用されるわけではありません。法律が「主な目的が商用製品またはサービスの商用広告または宣伝である電子メールメッセージ」と定義するすべての商用メッセージをカバーしており、商用ウェブサイト上のコンテンツを宣伝するメールも含まれます。この法律は企業間メールに例外を設けていません。つまり、以前の顧客に新製品ラインを発表するメッセージを含むすべてのメールが準拠する必要があります。
CAN-SPAM法が実際に要求すること
FTCはマーケティングメールを準拠させるために8つの核となる要件を設定しています。「差出人」、「宛先」、「返信先」フィールドは、実際のアイデンティティを正確に識別する必要があります。誤った、または誤解を招くヘッダー情報、誤解を招く名前、またはなりすまされたアドレスは避けてください。件名は正直である必要があり、欺瞞的な件名を使用しないでください。件名はコンテンツと一致する必要があります。
正直なヘッダーと件名を超えて、CAN-SPAM法は以下を要求しています。
- すべての商用メールに送信者の有効な郵送住所を記載すること。この要件は透明性と信頼を確立するのに役立ち、必要に応じて受信者が送信者に連絡できるようにします。
- すべての商用メールに明確なオプトアウトメカニズムを設けること。受信者は簡単に登録解除できます。法律は迅速なオプトアウト要求への対応を命じており、企業は登録解除された受信者を10営業日以内にリストから削除する必要があります。
- 人々があなたからのメッセージをもう受信しないと述べたら、メーリングリストの形式であっても、彼らのメールアドレスを販売または転送することはできません。
よくある誤解があります: CAN-SPAM法は、メール送信者がマーケティングメッセージを送信する前に許可を得ることを要求していません。これはオプトアウト法であり、オプトイン法ではありません。この区別は、カリフォルニア州の州法とCASLと比較する際に重要です。
誰が責任を負うのか
メールマーケティングを処理するために別の企業を雇っている場合でも、法律に準拠するための法的責任を契約で回避することはできません。メッセージで宣伝されている製品の企業と、実際にメッセージを送信する企業の両方が法的責任を問われる可能性があります。
カリフォルニア州法典第17529条: 州アンチスパム法
カリフォルニア州独自のアンチスパム法はCCPAより先に制定され、それとは独立して機能します。詐欺的なオンライン広告を削減するために制定されたカリフォルニア州法典第17529.5条は、特にカリフォルニア州から送信されたか、カリフォルニア州の人々に送信された虚偽または誤解を招く情報を含む未要請の商用メールを禁止しています。
メールマーケティングに依存している企業は、第17529.5条のカリフォルニア州アンチスパム法違反を主張して提起された集団訴訟の急増により、精査の強化に直面しています。これらの訴訟は、送信者の所在地に関係なく、カリフォルニア州居住者にマーケティングまたはプロモーションメールを送信する米国全体の企業を対象としています。
第17529.5条が禁止するもの
カリフォルニアから送信されたか、カリフォルニアの電子メールアドレスに送信される商用メールに第三者のドメイン名を含むまたは伴う商用メール広告で広告することは違法です。第三者の許可がない場合です。この法令はまた、偽造ヘッダー情報と誤解を招く件名を禁止しています。
この法律の下での露出は重大です。メール当たり最大1,000ドルの厳格責任と清算損害賠償により、意図または実害の必要がなく、わずかなキャンペーンでも数百万ドルの露出につながります。
この厳格責任理論の下では、メッセージが企業によって直接送信されたか、第三者ベンダーまたはアフィリエイトによって送信されたかに関わらず、商用メールから恩恵を受けるすべての企業が責任を問われる可能性があります。これは大量マーケティングリストに関わる集団訴訟で数百万ドルの責任につながる可能性があるため、潜在的な露出を大幅に増加させます。その理由は、この法令は受信者1人当たり未要請の商用メール1件につき1,000ドルの清算損害賠償を認可しているからです。
露出を軽減するために、企業が外部ベンダー、アフィリエイト、またはマーケティングパートナーを使用する場合は、適用可能なアンチスパム法への準拠を要求する強力な契約保護を組み込み、適切な監視を実施してください。訴訟で異議を唱えられた場合に適切な注意を払ったことを実証するために、トレーニング、監査、技術的保障、コンプライアンスプロトコルなど、コンプライアンス努力の記録を保持してください。
CCPA と CPRA: メールマーケターのためのデータプライバシー規則
CCPA と2023年の更新である CPRA は、カリフォルニア州メールマーケティング法のプライバシー基盤を形成します。カリフォルニア州消費者プライバシー法は、企業が個人情報をどのように処理するかを規制する州全体のデータ保護法です。カリフォルニア州の居住者に、企業が自分たちについて収集、使用、共有する個人情報が何かを知る権利を与えています。
2020年11月、カリフォルニア州の有権者は提案24、CPRAを承認しました。これはCCPAを修正し、2023年1月1日に発効した新しい追加のプライバシー保護を追加しました。その日付の時点で、消費者は不正確な個人情報を修正する権利と、個人的な情報の使用と開示を制限する権利を含む新しい権利を獲得しました。
CCPA はあなたのビジネスに適用されるのか?
カリフォルニア州の居住者にメールを送信するすべてのビジネスがCCPAの対象となるわけではありません。この法律は、年間総収入が2,500万ドルを超える場合、企業が100,000人以上のカリフォルニア州居住者の個人情報を購入、受け取り、または販売する場合、またはカリフォルニア州居住者の個人情報の販売から年間収入の50%以上を得ている場合に適用されます。
メールマーケターにとって重大な点として、B2B通信の経過措置は2022年1月1日に終了しました。カリフォルニア州に所在する企業を対象としたB2Bメールキャンペーンを実施する場合、データ漏洩通知と「販売しないでください」要求への対応を含むCCPA要件に準拠する必要があります。
CCPAの下では、メールアドレスは個人情報と見なされます。つまり、収集時点でユーザーに収集するデータと使用方法を知らせ、その情報を販売または共有する場合は明確なオプトアウトオプションを提供し、該当する場合はサイトに「個人情報の販売をしないでください」リンクを含め、要求に応じて消費者にデータへのアクセスを提供し、削除する必要があります。
メールプログラムに影響するCCPA消費者権
CCPAは、メールに関連する5つの核となる権利を付与しています。知る権利(消費者は自分たちについて収集されたデータへのアクセスをリクエストできます)、削除する権利(企業は要求時に個人データを削除する必要があります)、オプトアウトする権利(明確な「個人情報の販売をしないでください」リンクが必要です)、修正する権利(消費者はデータ修正をリクエストできます)、および非差別の権利(プライバシー権の行使に対するペナルティなし)です。
メール業務では、2つの対応期限が最も重要です。アクセスまたは削除要求に対応するまでに45日間、オプトアウトを処理するまでに15営業日があります。
購読者データが環境設定と行動で整理された、分割されたリストでは、これらの要求に対応することはより簡単になります。その種の構造を構築する方法については、ROIを760%増加させるメールリスト分割戦略に関するガイドをご覧ください。
CASL: カナダ購読者がいる場合の意味
カナダから任意の購読者があなたのメールにアクセスする場合、あなたのビジネスがどこに所在していても CASL が適用されます。
カナダ反スパム法(CASL)は2014年7月1日に発効しました。カナダにいるか、カナダの居住者に商用電子メッセージ(CEM)を送信する場合、CASLに準拠する必要があります。
別の国からカナダの受信者に送信される商用電子メッセージは、CASLに準拠する必要があります。CEMの送信者は、同意を得て、識別情報を提供し、登録解除メカニズムを提供する必要があります。
主な違い: オプトインとオプトアウト
CASLはCAN-SPAMモデルを完全に反転させます。CASLは主に明示的な同意に依存しており、メッセージを受信するすべての人がそのチャネルにオプトインする必要があります。いくつかの例外があります。CASLの下で得られたすべての同意の記録を保持する必要があります。同意がいつ、どのように得られたかを含めて。
明示的な同意とは、人が書面または口頭でCEMを受け取ることに明確に同意したことを意味します。受信者は、例えば、あなたのウェブサイトにサインアップすることで、明示的な同意を示すために積極的な行動を取る必要があります。
黙示的な同意は限られた場合に利用可能です。例としては、受信者が過去2年以内にあなたから製品またはサービスを購入したか、あなたと事業契約を受け入れたか、あなたと書面契約を締結した場合、または過去6ヶ月以内にあなたから製品またはサービスについて問い合わせがあった場合が含まれます。
同意の種類に関係なく、受信者が登録解除メカニズムまたは別の通信形式を通じてCEMの受信を停止するよう要求した場合、その要求を尊重し、10営業日以内にCEMの送信を停止する必要があります。
CASLペナルティ
CASLの下での経済的リスクは多大です。CASLに違反した場合の罰金は個人の場合1件の違反につき最大100万ドル、企業の場合1件の違反につき最大1,000万ドルです。個人および企業、取締役、役員、その他の代理人を含めて、違反について責任を問われる可能性があります。
準拠メールプログラムの構築: 実践的チェックリスト
コンプライアンスには、メールプログラムを一から再構築する必要はありません。同意、データ処理、購読者通信に関する規律ある体系が必要です。3つの法的層すべてをカバーする実践的なチェックリストは以下の通りです。
同意とリスト構築
- すべての新規購読者に対してダブルオプトインを使用する(CCPA下のベストプラクティス、CASL下の必須プラクティス)
- 未認可の人物がメール、名前、パスワード、またはその他の識別子と組み合わせたメールなどの暗号化されていない個人情報にアクセスした場合、合理的な遅延なくカリフォルニア州の影響を受けた居住者に通知する必要があります。データ漏洩通知計画を準備してください。
- カリフォルニア州またはカナダ居住者のメールリストを購入しない
メールコンテンツ
- すべての送信で正確な「差出人」、「返信先」、ドメイン情報を使用してください
- 件名はメールの内容を正確に反映し、誤解を招く、または欺瞞的ではない必要があります。これはCAN-SPAM、第17529.5条、CASLの下で適用されます。
- すべてのメールのフッターに有効な物理的郵送住所を含める
登録解除とデータ要求
- メールマーケターは、データアクセスおよび削除要求に45日以内に対応する手順を持つ必要があります。
- オプトアウト要求は受け取りから15営業日以内に完了する必要があります。
- CAN-SPAM オプトアウトを10営業日以内に処理し、CASL登録解除を10営業日以内に処理してください
プライバシーポリシーと通知
- プライバシーポリシーは、収集している個人情報が何か、なぜ収集しているのか、誰と共有しているのかを平易な言葉で説明する必要があります。
- CCPA閾値を満たしている場合は、ウェブサイトに「個人情報の販売をしないでください」リンクを追加する
- これらの規制へのコンプライアンスについて従業員をトレーニングし、顧客リクエストと対応の詳細な記録を保持してください。
あなたのウェルカムメールシーケンスは、データ使用に関する期待を設定し、初日からオプトアウトパスを明確にするのに理想的な場所です。同様に、あなたが作成するすべての件名は、エンゲージメントだけでなく法的コンプライアンスのために、メール内のコンテンツと一致する必要があります。開封率を27%増加させるメール件名のベストプラクティスに関するガイドでは、魅力的で透明な件名を作成する方法をカバーしています。
CAN-SPAM対CCPA対CASL: クイック比較
| 機能 | CAN-SPAM | CCPA | CASL |
|---|---|---|---|
| 管轄権 | 連邦(米国) | カリフォルニア州 | カナダ |
| 同意モデル | オプトアウト | オプトアウト+データ権 | オプトイン必須 |
| カバー対象 | 米国へのすべての商用メール | 閾値を満たす営利企業 | カナダ居住者にメールを送信する誰でも |
| 違反当たりのペナルティ | メール当たり最大53,088ドル | 違反当たり2,500ドルから7,500ドル | 企業の場合、インシデント当たり最大1,000万ドル |
| データ削除権 | いいえ | はい(45日間の対応ウィンドウ) | いいえ |
| 登録解除期限 | 10営業日 | 15営業日 | 10営業日 |
よくある質問
カリフォルニア州メールマーケティング法はカリフォルニア州外の企業に適用されますか?
はい。これらの訴訟は、送信者の所在地に関係なく、カリフォルニア州居住者にマーケティングまたはプロモーションメールを送信する米国全体の企業を対象としています。あなたのメールがカリフォルニア州居住者に到達する場合、CAN-SPAMとカリフォルニア州第17529.5条の両方が適用されます。CCPA は、企業が収入またはデータ量の閾値を満たしている場合に適用されます。
CCPAは小規模ビジネスに適用されますか?
多くの場合、そうではありません。多くの小規模企業はCCPA閾値の数に達しません。したがって、小さなオンラインビジネスを運営し、メールサインアップを収集し、いくつかのアフィリエイトプログラムまたはデジタル製品からお金を稼いでいる場合、完全にCCPAに準拠する法的に要求される可能性は低いです。ただし、閾値以下でも、CCPA原則に従う価値があります。おそらくカリフォルニアの読者がいて、彼らは透明性を期待しており、プライバシー指向の慣行は例外ではなく規範になりつつあります。
メールマーケターにとってCASLはCAN-SPAMとどう違うのか?
基本的な違いは同意です。CASLの下では、商用電子メッセージを送信する前に同意が必要です。CAN-SPAMは、受信者がメールを受け取った後、簡単にオプトアウトする方法を持つことを要求しているだけです。CASLはまた、はるかに高いペナルティを抱えており、送信者がどこに所在しているかに関わらず、カナダの居住者にメールを送信する誰にでも適用されます。
第三者メールプラットフォームを使用していて、彼らが違反を引き起こした場合はどうなりますか?
メールマーケティングプラットフォームを使用している場合でも、カリフォルニア州法への準拠について引き続き法的責任を負います。プロバイダーのツールがCCPAコンプライアンスをサポートしていることを確認してください。CAN-SPAMの下では、メールマーケティングを処理するために別の企業を雇っている場合でも、法律に準拠するための法的責任を契約で回避することはできません。カリフォルニア州第17529.5条の下では、第三者ベンダーが送信した場合でも、メールから恩恵を受ける広告主が責任を問われる可能性があります。
本記事は教育目的のみであり、法的助言を構成するものではありません。あなたのビジネスの状況に固有のガイダンスについては、弁護士に相談してください。
