フランスCNILは2025年12月18日に最終勧告を採択し、2026年1月18日に官報に掲載しました。これによりメールエンゲージメント追跡の方法は根本的に変わります。CNILは2025年6月にメール内トラッキングピクセルに関する公開協議を開始し、基本的なメール開封追跡であっても明示的同意が必要になる可能性があります。開封率をコア指標に依存するマーケターやグロースチームにとって、エンゲージメントデータの収集・利用方法における重大な転換点です。
二重同意要件がすべてを変える
CNILは、ユーザーが2つの独立した同意を提供する必要があると提案しています。1つはマーケティングメール受信に関する同意、もう1つはトラッキングピクセル導入に特化した別個の同意です。これは単なる規制上の微妙な点ではありません。「マーケティングメールの受信に同意します」というラベルの付いた単一のチェックボックスにトラッキングピクセル使用はカバーされなくなることを意味します。
二重同意要件は、組織が2つの独立した許可を必要とすることを意味します。ePrivacy指令第13条に基づくメール受信同意と、クッキーを管理する同じ規定である第5.3条に基づくトラッキング用の別個の同意です。この区別は、トラッキング同意をニュースレター登録にまとめる一般的な慣行を無効にします。「マーケティングメールの受信に同意します」というチェックボックスはトラッキングピクセル導入をカバーしません。各操作には独自の明示的なオプトインが必要です。
これはメールキャンペーンのセグメント化、パーソナライゼーション、リードスコアリングに影響を与えます。開封を追跡してエンゲージメントを判定し、連絡先をアクティブとしてフラグを立て、開封行動に基づいて送信頻度を調整する場合、その特定のトラッキングについて文書化された別個の同意の証拠が必要になります。
さかのぼっての同意取り消しはどうなる
もっとも技術的に難しい側面の1つは取り消し権です。購読解除または同意取り消しリンクは、以前送信されたメッセージであっても即座に遡及効を持つ必要があります。この要件は、ユーザーが同意を取り消した後であっても、以前受け取ったメッセージを再度開いた場合でもピクセル起動を防止できる技術インフラを開発する必要があるため、特に実装上の課題を生じさせます。
これはメールトラッキングシステムが単にオープンデータを保存してアーカイブできないことを意味します。代わりに、ユーザーがトラッキング同意を取り消す場合、組織は送信前に取り消された場合でも、そのメールのピクセル起動を停止する必要があります。従来のトラッキングピクセルは静的です。メールに埋め込まれると、同じ方法で永遠に機能します。新しいルールは事実上、送信時ではなくピクセル読み込み時に同意ステータスをチェックできる動的トラッキングシステムを必要とします。
例外は予想より限定的
CNILは明示的同意なしで使用できるトラッキングを認めていますが、特定の条件下に限ります。例外は純粋に技術目的(セキュリティ、認証)で使用されるピクセル、または集計された識別不可能な開封率測定に適用される場合があります。ただし、メールを個別に開いた人を特定し、開封行動に従って連絡先をターゲット化し、個別の開封インタラクションに基づいてコンテンツをパーソナライズすることはすべて明示的同意が必要です。ただし、キャンペーンレベルまたは受信者ドメイン単位で匿名化された全体的な開封率の測定には、追加の同意は不要です。
この区別はデリバラビリティチームにとって重要です。個別開封データを使用して、バウンスアドレスまたはインアクティブセグメントを識別することはできません。運用目的であっても同意なしではできません。
B2B市場が最大の不確定要素
B2Bセクターはおそらくもっとも影響を受けるでしょう。同意要件に該当するようになる一方で、商用B2Bメールは依然としてオプトアウト体制で運営されているからです。多くのB2Bマーケターは明示的同意なしに開封追跡を中心としたワークフローを構築してきており、ビジネスメール向けのソフトオプトインルールに依存しています。CNIL体制ではトラッキングピクセルに対してこの保護は適用されません。
コンプライアンス対応のタイムラインと実践的ステップ
CNILは初期段階では寛大な対応を示し、罰金前に警告を発行する可能性があります。ただし、組織は事実上2026年1月までにコンプライアンスを達成する必要があります。その後、執行措置がはるかに可能性が高くなります。その日付はすでに経過しているため、コンプライアンスはもはや選択肢ではありません。
CNILは2025年EMDay会議で、最終勧告を待つべきではなく、これらの要件を遵守する義務が強調されました。メール追跡同意を取得する法的義務はGDPR実装の2018年から存在しています。
マーケターとグロースチームが今すぐすべきこと
まず、実際に追跡しているデータと、どのマーケティング上の意思決定がそれに依存しているかを監査することから始めます。組織は規制監査時にいつでもユーザー同意を示す必要があり、同意がいつ取得されたか、何の特定のトラッキングに同意したか、同意メカニズムがどのように提示されたかの詳細な記録を維持する必要があります。
サインアップフローを更新してトラッキングの個別同意を収集します。個別開封データに依存するオートメーションワークフローを再設計して、同意済みセグメントのみで機能するか、匿名化された集計指標への転換を行います。文書化されたトラッキング同意のない既存の連絡先データベースについては、2つのオプションがあります。これらの連絡先の追跡を停止するか、同意が収集されたことを証明できない限り、慣行を完全に中止するかです。
EU全体で規制環境は変化しており、フランスCNILが主導権を握っています。過去5年間の一般的な慣行は現在コンプライアンス上の責任です。同意メカニズムの分離と同意認識トラッキングシステムへの早期対応を行う組織は、執行が強化される前にワークフローとメッセージング を調整する時間を持つことになります。
