GDPR に準拠した同意を収集する方法

このページで学べること

GDPR準拠のために、Klaviyoで同意がどのように保存されるか、またGDPR準拠の同意を収集する方法を確認します。

GDPR（一般データ保護規則）は2016年に採択され、2018年5月25日に施行されました。国籍にかかわらず、個人データを保護します。EUに拠点を置く企業に適用され、EU域外に拠点を置く企業であっても、EU域内の人々に商品またはサービスを提供する場合、あるいはEU域内の人々の行動を監視する場合に適用されることがあります。GDPRの詳細については、ブログシリーズをご覧ください。

マーケティングに同意を依拠する場合、その同意は、十分な情報提供を受けたうえで、自由意思により与えられたものでなければなりません。Klaviyoは、出発点としてデータ保護フィールド付きのフォームテンプレートを提供しています。マーケティング活動に合わせて文言をカスタマイズし、フォームおよび同意プロセスについては法務顧問にレビューを依頼してください。Klaviyoにインポートしたい既存のリストがあり、すでに同意を取得している場合は、既存のリストに同意プロパティを適用するためのガイドをご確認ください。

サインアップフォームで同意を取得

サイトに Klaviyo サインアップフォームをインストールしたら、アカウントのサインアップフォームタブでフォームの作成を開始できます。

1. [フォームを作成]をクリックします。チャネルを選択するよう求められた場合は、ウェブを選択し、フォーム名を入力して、作成をクリックしてください。
2. [空白のフォームを作成]をクリックします。
3. フォーム名を入力または確認し、フォームタイプ（ポップアップ、フライアウト、フルページ、または埋め込み）を選択して、購読者が登録するリストを選択します。
4. データ保護フィールドを有効にするをオンにします。
5. [保存してデザイン]をクリックしてフォームエディターを開きます。

このフォームの言語を編集したり、チェックボックスを使用して必要に応じて追加のフィールドを追加したりできます。GDPR では細分化された同意が求められるため、購読者には、一部の（ただしすべてではない）マーケティングの種類を購読するオプションが必要である点にご留意ください。たとえば、購読者はメールの受信は希望していても、ソーシャルメディア上でビジネスからリターゲティングされることは望まない場合があります。チェックボックスを使用すると、購読者は受信したいマーケティングの種類を、必要に応じて多くも少なくも選択できます。

チェックボックスの選択内容は、チェックボックスブロックに割り当てられたプロファイルプロパティに保存されます。明示的な選択内容を個別に記録するには、チェックボックスブロックを選択し、GDPRの同意の選択などのカスタムプロパティを割り当ててください。$consentプロパティはリストデータ型を使用しており、複数の値を含めることができます。ただしKlaviyoでは、メールの購読を処理する際に、$consentにemailが自動的に追加されることもあります。その値だけを、誰かがメール同意チェックボックスを選択した証拠として使用しないでください。

フォームをニーズに合わせてスタイル設定し、同意文言の確認が完了し、チェックボックスのプロパティと受信者フィルターの設定が完了したら、公開またはスケジュールを選択し、続けて今すぐ公開を選択して、サイトに公開します。埋め込みフォームの場合は、以下の説明に従って、埋め込みコードもサイトに追加する必要があります。

特定の地域の訪問者に対して、このフォームを表示または非表示にできます。フォームエディタで、ターゲティングと表示動作＞ターゲティングを開きます。場所の下で、特定の場所のオーディエンスに表示または特定の場所のオーディエンスに表示しないをオンにし、欧州連合などの国または地域を選択します。ターゲティングを有効にするには、変更を公開してください。Klaviyoは、IPアドレスを使用してブラウザの場所を特定します。

埋め込みフォームで同意を収集

ポップアップまたはフライアウトに加えて、サイトに埋め込みフォームを含めることもできます。上記の作成手順に従い、フォームの種類として［埋め込み］を選択します。公開後にフォームの埋め込みコードをコピーし、フォームを表示したい場所のサイトHTMLに貼り付けてください。ウェブサイトの変更を保存します。

または、以下で提供されているコードをカスタマイズして、サイトにインストールすることもできます。LIST_IDの値をすべてニュースレターリストのIDに置き換え、プライバシーポリシーとカスタマーサポートのメールのプレースホルダーを置き換え、同意文言を法務顧問に確認してもらってください。この例では、チェックボックスの選択内容を、別のGDPR同意選択プロパティに記録します。マーケティングを送信する前に、そのプロパティを使用してメール同意を特定してください。フォームは、メールのチェックボックスがオフのままでも、メール購読を送信します。Klaviyoエディターで作成したフォームについては、埋め込みインストールガイドに従ってください。特定のリストのIDを見つける方法について詳細はこちら。

<form id="email_signup" class="klaviyo_styling klaviyo_gdpr_embed_LIST_ID" action="//manage.kmail-lists.com/subscriptions/subscribe" data-ajax-submit="//manage.kmail-lists.com/ajax/subscriptions/subscribe" method="POST" 
target="_blank" novalidate="novalidate">
 <input type="hidden" name="g" value="LIST_ID">
 <input type="hidden" name="$fields" value="GDPR consent choices">
 <input type="hidden" name="$list_fields" value="GDPR consent choices">
 <div class="klaviyo_field_group">
 <label for="k_id_email">Newsletter Sign Up</label>
 <input class="" type="email" value="" name="email" id="k_id_email" placeholder="Your email"/>
 <div class="klaviyo_field_group klaviyo_form_actions">
 <div class="klaviyo_helptext"> How would you like to hear from us? (please select at least one option) </div>
 <input type="checkbox" name="GDPR consent choices" id="consent-email" value="email">
 <label for="consent-email" >Email</label><br>
 <input type="checkbox" name="GDPR consent choices" id="consent-web" value="web" >
 <label for="consent-web">Online advertisements</label>
 <div class="klaviyo_helptext klaviyo_gdpr_text"> We use email and targeted online advertising to send you product and services updates, promotional offers and other marketing communications based on the information we collect about you, such as your email address, general location, and purchase and website browsing history. <br>
<br>
 We process your personal data as stated in our Privacy Policy {Insert privacy policy link}. You may withdraw your consent or manage your preferences at any time by clicking the unsubscribe link at the bottom of any of our marketing emails, or by emailing us at {insert customer support email address}.</div>
 </div>
 </div>
 <div class="klaviyo_messages">
 <div class="success_message" style="display:none;"></div>
 <div class="error_message" style="display:none;"></div>
 </div> <div class="klaviyo_form_actions">
 <button type="submit" class="klaviyo_submit_button">Subscribe</button> </div>
</form><style type="text/css">
.klaviyo_styling.klaviyo_gdpr_embed_LIST_ID,
.klaviyo_condensed_styling.klaviyo_gdpr_embed_LIST_ID {
 font-family: "Helvetica Neue", Arial;
}.klaviyo_styling.klaviyo_gdpr_embed_LIST_ID .klaviyo_helptext,
.klaviyo_condensed_styling.klaviyo_gdpr_embed_LIST_ID .klaviyo_helptext {
 font-family: "Helvetica Neue", Arial;
 padding-top: 10px; padding-bottom: 10px;
}.klaviyo_styling.klaviyo_gdpr_embed_LIST_ID .klaviyo_gdpr_text,
.klaviyo_condensed_styling.klaviyo_gdpr_embed_LIST_ID .klaviyo_gdpr_text {
 font-size: 14px;
 line-height: 1.3;
}
.klaviyo_styling.klaviyo_gdpr_embed_LIST_ID label,
.klaviyo_condensed_styling.klaviyo_gdpr_embed_LIST_ID label {
 color:#222;
}
.klaviyo_styling .klaviyo_field_group .klaviyo_form_actions {
 text-align:left;
 }
.klaviyo_styling.klaviyo_gdpr_embed_LIST_ID input[type=checkbox] + label,
.klaviyo_condensed_styling.klaviyo_gdpr_embed_LIST_ID input[type=checkbox] + label {
 display: inline;
 font-weight:normal;
 padding-left:5px;
}.klaviyo_styling.klaviyo_gdpr_embed_LIST_ID input[type=text],
.klaviyo_styling.klaviyo_gdpr_embed_LIST_ID input[type=email],
.klaviyo_condensed_styling.klaviyo_gdpr_embed_LIST_ID input[type=text],
.klaviyo_condensed_styling.klaviyo_gdpr_embed_LIST_ID input[type=email] {
 border-radius: 2px;
}.klaviyo_styling.klaviyo_gdpr_embed_LIST_ID .klaviyo_submit_button,
.klaviyo_condensed_styling.klaviyo_gdpr_embed_LIST_ID .klaviyo_submit_button {
 background-color:#0064cd;
 border-radius: 2px;
}.klaviyo_styling.klaviyo_gdpr_embed_LIST_ID .klaviyo_submit_button:hover,
.klaviyo_condensed_styling.klaviyo_gdpr_embed_LIST_ID .klaviyo_submit_button:hover {
 background-color:#0064cd;
}
</style>
<script type="text/javascript" src="//www.klaviyo.com/media/js/public/klaviyo_subscribe.js"></script>
<script type="text/javascript">
 KlaviyoSubscribe.attachToForms('#email_signup', {
 hide_form_on_success: true,
 extra_properties: {
 $source: '$embed',
 $method_type: "Klaviyo Form",
 $method_id: 'embed',
 $consent_version: 'Embed default text'
 }
 });
</script>

同意が Klaviyo に保存される方法

特定の連絡先の 同意ステータスを確認するには、Klaviyo の個別プロファイルに移動してください。

Klaviyoのエディターで作成されたフォームについては、Klaviyoは購読処理中に、以下のフォームの詳細をプロファイルに記録します。これらにより使用されたフォームを特定できます。訪問者の明示的なマーケティングの選択を確認するには、別途用意したチェックボックスのプロパティを確認してください。

• フォームID
  これは、誰かがオプトインに使用した特定のフォームを識別できる一意のフォームIDです。Klaviyoで作成されたすべてのフォームには一意のIDがあり、フォームのURL内で6文字の英数字コードとして確認できます。
  

• 方法
  これは、購読者がオプトインに使用した方法を示します。上記のとおり Klaviyo のサインアップフォームを使用している場合、これは Klaviyo フォーム と表示されます。
• フォームバージョン
  これは、購読者が見た特定のフォームバージョンを識別します。これはバージョンIDであり、フォームを編集した回数のカウントではありません。Klaviyoでは、各フォームバージョンで使用されたテキストと言語の記録が保持されており、必要に応じてサポートに依頼して入手できます。
  
• タイムスタンプ
  Klaviyoが購読情報を処理した日時を記録します。特にリストでダブルオプトインを使用している場合は、同意日を確認するために、チャネルの購読詳細を確認してください。

データまたは削除のリクエストを処理する方法

GDPR では、連絡先から要求があった場合に、その連絡先のすべてのユーザー データを提供する必要がある場合があります。さらに、連絡先からデータの削除が要求された場合、特定の情報を削除する必要があり、要求に対応したことを証明するために、この削除の記録を保持する必要がある場合があります。

具体的な手順については、GDPR リクエストの対応に関するガイドをご覧ください。

EU のコンタクトのセグメントを作成する

プロファイルの所在地がEU内にある連絡先を絞り込むには、EU（GDPR）対象/対象外を使用して、所在地が欧州連合内であるの条件でセグメントを作成します。この条件はプロファイル上に保存されている国を使用します；これは、その人の市民権や、GDPRがすべての処理に適用されるかどうかを確立するものではありません。

同意でマーケティングフローを絞り込む

マーケティングメールのフローでは、EUおよびUKの連絡先が必要なメールの同意を得ている場合にのみマーケティングを受信するように、プロファイルフィルターを追加してください。通常のチェックボックスフォームでは、明示的なメールの選択を記録する個別のプロパティを含めてください。SMSマーケティングには場所にかかわらずSMSマーケティングの同意が必要です。EUおよびUKの対象外であることや、メールの同意があることは、SMSの同意の代わりにはなりません。フローでメールとSMSの両方を送信する場合は、各チャネルに適した同意条件を維持してください。

このフィルターが必要になる一般的なフローは次のとおりです。

• 閲覧放棄
• Winback
• アップセリング
• クロスセル
• 商品レビュー

トランザクションフローと非トランザクションフローの違いの詳細については、このガイドをご覧ください。このリストで唯一の例外となり得るのは、カゴ落ちメールです。多くの組織は、正当な利益を根拠として、マーケティング コミュニケーションに関する明示的な同意がなくてもカゴ落ちメールを送信できるという見解を取っています。カゴ落ちメールは、ビジネスでの取引を完了するという明示的な意図に関連するコミュニケーションとして扱える場合があります。一方、閲覧放棄やウィンバックなどの他のトリガー メールは、GDPR に準拠した形で顧客が事前にマーケティング メールの受信に同意していない限り、許可されない可能性があります。

とはいえ、正当な利益またはその他の法的根拠が適用されるかどうかは個別の状況によって異なります。たとえば、メールの数と頻度、カート放棄から経過した時間などです。キャンペーンやフローが適用法に準拠していることを確認するために、法務チームに相談することを強くおすすめします。

同意を提供しない EU 連絡先を送信抑制する

必要な同意を得ていることを確認できないEUの連絡先は、送信抑制してください。明示的なオプトインが証明できない従来のプロファイルに連絡する前に、法務チームに相談してください。不足している同意を得ることだけを目的として、再許諾キャンペーンを送信しないでください。必要な同意がないプロファイルを特定できるように、EUセグメントに条件を追加してください。リストとして保存されたチェックボックスのプロパティの場合、プロパティが存在しない、またはメール同意の値が含まれていないプロファイルを含め、これら2つの代替条件をORで結合してください。そのグループをEUの所在地条件とANDで組み合わせてください。通常のチェックボックスで同意を収集する場合は、$consentまたはプロファイルの購読ステータスのみに依存するのではなく、メールの選択を記録する別のプロパティを使用してください。

これらの連絡先に誤ってメールを送らないようにするには、このセグメントを送信抑制してください。後で再度オプトインすることにした場合、再購読できます。

ベストプラクティス

サインアップフォームと同意記録を整備したら、セグメンテーションとプロファイルフィルターを使用して、必要な同意があるプロファイルにのみマーケティングメールを送信します。標準の購読条件では、マーケティング受信の可否 > 受信可 > メールマーケティングと理由：人物 > 購読を選択します。これにより、明示的な購読とメールを受信できるかどうかを区別できます。通常のチェックボックスフィールドを使用する場合は、訪問者によるメールの明示的な選択を記録する別個のカスタムプロパティも必須にしてください。

GDPR のコンプライアンスを維持するため、以下のベストプラクティスにも従ってください。

• すべてのメールに、プライバシーポリシー、利用規約、Cookie ポリシーへのリンクを表示します。
• ダブルオプトイン を使用してください。
• 同意の意味を把握する：
  
  • 自由意思による。言い換えると、誰かを誤解させたり強制したりして、その人の情報を使用することに同意させることはできません。正当な選択肢を提供する必要があります。また、同意がサービスや取引に不可欠でない場合、その同意を根拠にサービスや取引を拒否することはできません。
  • 特定。個人データを処理するための同意には、処理の目的と処理の種類の両方に関する詳細を含める必要があります。
  • 情報提供。情報提供による同意は、特定の同意という考え方と密接に関連しており、データ主体である個人が、自身のデータがどのように使用されるか、データが使用される具体的な目的、そして使用しているデータ処理の種類について通知されなければならないことを意味します。
  • 明確。さらに一歩進めると、GDPR の下では、同意は明確な言語によって取得され、データ主体による積極的な行為によって示されなければなりません。
  • 簡単に撤回できる。同意の定義で事前に明示されてはいないものの、GDPR の 第 7 条では、同意は付与と同じくらい簡単に撤回できる必要があると規定されています。

その他のリソース