GDPR に準拠した同意を収集する方法
このページで学べること
Klaviyo で同意がどのように保存されているかを確認し、GDPR に準拠する方法と、GDPR に準拠した同意を収集する方法を学びましょう。
GDPR(一般データ保護規則)は、2016 年に欧州委員会によって制定され、2018/05/25 に施行された法律です。これは、EU 域外に所在する企業と EU 市民が関わる場合も含め、個人データに関する規制を課すことで、すべての EU 市民のプライバシーを保護することを目的としています。GDPR の詳細については、ブログシリーズをご覧ください。
GDPR では、連絡先にマーケティングメールを送信する前に、十分な情報に基づき自由意思で与えられた同意が必要です。そのため、GDPR に準拠したサインアップフォームを用意することが重要です。引き続き、フォームに記載する文言については法務顧問に確認することをおすすめしますが、Klaviyo では出発点として GDPR 準拠のフォームが組み込まれています。既存のリストを Klaviyo にインポートしたい場合で、すでに同意を収集している場合は、既存リストに同意プロパティを適用するためのガイドをご覧ください。
このガイドで提供される情報は教育目的のものであり、法的助言と解釈されるべきではありません。Klaviyo では、すべてのお客様、およびすべての E コマース事業者に対し、GDPR にどのように準拠すべきかについて具体的な助言を得るため、法律の専門家に相談することを推奨しています。
GDPR に準拠したフォームを使用する
サイトに Klaviyo サインアップフォームをインストールしたら、アカウントのサインアップフォームタブでフォームの作成を開始できます。
[ゼロから作成] をクリックし、次に [データ保護フィールドを有効にする] をクリックして、デフォルトのテンプレートに GDPR 準拠の文言が含まれるようにします。

このフォームの言語を編集したり、チェックボックスを使用して必要に応じて追加のフィールドを追加したりできます。GDPR では細分化された同意が求められるため、購読者には、一部の(ただしすべてではない)マーケティングの種類を購読するオプションが必要である点にご留意ください。たとえば、購読者はメールの受信は希望していても、ソーシャルメディア上でビジネスからリターゲティングされることは望まない場合があります。チェックボックスを使用すると、購読者は受信したいマーケティングの種類を、必要に応じて多くも少なくも選択できます。
購読者が選択した値はすべて、プロファイル上で $consent プロパティとして保存されます。同意は リスト データ型として記録されるため、任意の数の値を含む場合があります。

フォームのスタイルをニーズに合わせて整え、必要なチェックボックスを含めたら、サイトで公開できます。これにより、今後は GDPR で求められるとおりに同意を収集して追跡できます。
チェックボックスは事前にチェックされていてはならず、ユーザーによる明示的な操作が必要です。ただし、チェックボックスが選択されているかどうかにかかわらず、フォームを送信したユーザーは購読される点に注意してください。この場合、プロファイルがメールの購読に同意したことを示す、そのチェックボックスに関連付けられた カスタムプロパティ に基づいて、顧客を セグメント 化してください。
また、このフォームを EU にいるブラウザ、または EU 以外にいるブラウザにのみ表示することもできます。これを行うには、[ターゲティングと行動] > [ターゲティング] > [場所別]に移動します。ここで、特定の場所にいるブラウザに対してフォームを表示/非表示にする場所を指定できます。Klaviyo は IP アドレスを使用してブラウザの場所を判定します。

GDPR に準拠した埋め込みフォームを使用する
ポップアップやフライアウトに加えて、サイトに GDPR 準拠の埋め込みフォームを含めることも検討してください。これを行うには、上記の説明に従って、サインアップフォームビルダーで GDPR 準拠の埋め込みフォームを作成します。
または、以下で提供されているコードをコピーして サイトにインストールすることもできます。連絡先がリストに追加されるようにするには、各 LIST_ID の値をニュースレター リストの ID に置き換える必要があります。特定のリストの ID を確認する方法の詳細はこちら。
<form id="email_signup" class="klaviyo_styling klaviyo_gdpr_embed_LIST_ID" action="//manage.kmail-lists.com/subscriptions/subscribe" data-ajax-submit="//manage.kmail-
lists.com/ajax/subscriptions/subscribe" method="GET"
target="_blank" novalidate="novalidate">
<input type="hidden" name="g" value="LIST_ID">
<input type="hidden" name="$fields" value="$consent">
<input type="hidden" name="$list_fields" value="$consent">
<div class="klaviyo_field_group">
<label for="k_id_email">Newsletter Sign Up</label>
<input class="" type="email" value="" name="email" id="k_id_email" placeholder="Your email"/>
<div class="klaviyo_field_group klaviyo_form_actions">
<div class="klaviyo_helptext"> How would you like to hear from us? (please select at least one option) </div>
<input type="checkbox" name="$consent" id="consent-email" value="email">
<label for="consent-email" >Email</label><br>
<input type="checkbox" name="$consent" id="consent-web" value="web" >
<label for="consent-web">Online advertisements</label>
<div class="klaviyo_helptext klaviyo_gdpr_text"> We use email and targeted online advertising to send you product and services updates, promotional offers and other marketing communications based on the information we collect about you, such as your email address, general location, and purchase and website browsing history. <br>
<br>
We process your personal data as stated in our Privacy Policy {Insert privacy policy link}. You may withdraw your consent or manage your preferences at any time by clicking the unsubscribe link at the bottom of any of our marketing emails, or by emailing us at {insert customer support email address}.</div>
</div>
</div>
</div>
<div class="klaviyo_messages">
<div class="success_message" style="display:none;"></div>
<div class="error_message" style="display:none;"></div>
</div> <div class="klaviyo_form_actions">
<button type="submit" class="klaviyo_submit_button">Subscribe</button> </div>
</form><style type="text/css">
.klaviyo_styling.klaviyo_gdpr_embed_LIST_ID,
.klaviyo_condensed_styling.klaviyo_gdpr_embed_LIST_ID {
font-family: "Helvetica Neue", Arial;
}.klaviyo_styling.klaviyo_gdpr_embed_LIST_ID .klaviyo_helptext,
.klaviyo_condensed_styling.klaviyo_gdpr_embed_LIST_ID .klaviyo_helptext {
font-family: "Helvetica Neue", Arial;
padding-top: 10px; padding-bottom: 10px;
}.klaviyo_styling.klaviyo_gdpr_embed_LIST_ID .klaviyo_gdpr_text,
.klaviyo_condensed_styling.klaviyo_gdpr_embed_LIST_ID .klaviyo_gdpr_text {
font-size: 14px;
line-height: 1.3;
}
.klaviyo_styling.klaviyo_gdpr_embed_LIST_ID label,
.klaviyo_condensed_styling.klaviyo_gdpr_embed_LIST_ID label {
color:#222;
}
.klaviyo_styling .klaviyo_field_group .klaviyo_form_actions {
text-align:left;
}
.klaviyo_styling.klaviyo_gdpr_embed_LIST_ID input[type=checkbox] + label,
.klaviyo_condensed_styling.klaviyo_gdpr_embed_LIST_ID input[type=checkbox] + label {
display: inline;
font-weight:normal;
padding-left:5px;
}.klaviyo_styling.klaviyo_gdpr_embed_LIST_ID input[type=text],
.klaviyo_styling.klaviyo_gdpr_embed_LIST_ID input[type=email],
.klaviyo_condensed_styling.klaviyo_gdpr_embed_LIST_ID input[type=text],
.klaviyo_condensed_styling.klaviyo_gdpr_embed_LIST_ID input[type=email] {
border-radius: 2px;
}.klaviyo_styling.klaviyo_gdpr_embed_LIST_ID .klaviyo_submit_button,
.klaviyo_condensed_styling.klaviyo_gdpr_embed_LIST_ID .klaviyo_submit_button {
background-color:#0064cd;
border-radius: 2px;
}.klaviyo_styling.klaviyo_gdpr_embed_LIST_ID .klaviyo_submit_button:hover,
.klaviyo_condensed_styling.klaviyo_gdpr_embed_LIST_ID .klaviyo_submit_button:hover {
background-color:#0064cd;
}
</style>
<script type="text/javascript" src="//www.klaviyo.com/media/js/public/klaviyo_subscribe.js"></script>
<script type="text/javascript">
KlaviyoSubscribe.attachToForms('#email_signup', {
hide_form_on_success: true,
extra_properties: {
$source: '$embed',
$method_type: "Klaviyo Form",
$method_id: 'embed',
$consent_version: 'Embed default text'
}
});
</script>同意が Klaviyo に保存される方法
特定の連絡先の 同意ステータスを確認するには、Klaviyo の個別プロファイルに移動してください。

購読者がフォームから同意を送信すると、Klaviyo はプロファイルにいくつかの主要なカスタム プロパティを保存します:
- フォーム ID
これは、誰かがオプトインに使用した特定のフォームを特定できる、一意のフォーム ID です。Klaviyo で作成されたすべてのフォームには一意の ID があり、フォームの URL 内で 6 桁の英数字コードとして確認できます。

- 方法
これは、購読者がオプトインに使用した方法を示します。上記のとおり Klaviyo のサインアップフォームを使用している場合、これは Klaviyo フォーム と表示されます。 - フォーム バージョン
これは、特定の購読者が見たフォームの反復を識別します。Klaviyo は、作成したフォームの各バージョンで使用された正確なテキストと言語の記録を保持しており、必要に応じてサポートに依頼して入手できます。たとえば、同意のバージョンが「2」と表示されている場合、これは購読者がフォームの 2 番目のバリエーションに登録したことを意味します。 - タイムスタンプ
これは、フォームを送信して同意を付与した正確な日時を記録するタイムスタンプです。
データまたは削除のリクエストを処理する方法
GDPR では、連絡先から要求があった場合に、その連絡先のすべてのユーザー データを提供する必要がある場合があります。さらに、連絡先からデータの削除が要求された場合、特定の情報を削除する必要があり、要求に対応したことを証明するために、この削除の記録を保持する必要がある場合があります。
具体的な手順については、GDPR リクエストの対応に関するガイドをご覧ください。
EU のコンタクトのセグメントを作成する
アカウント内の連絡先のうち EU にいるグループを切り分けるには、次の条件でセグメントを作成します。

EU のコンタクトをフローから除外する
非トランザクションフローの場合は、送信予定の内容に応じて(メール、SMS、または両方への)同意がある人、または EU および UK 以外の人のみを含めるフィルターを追加してください。
このフィルターが必要になる一般的なフローは次のとおりです。
- 閲覧放棄
- Winback
- アップセリング
- クロスセル
- 商品レビュー
トランザクションフローと非トランザクションフローの違いの詳細については、このガイドをご覧ください。このリストで唯一の例外となり得るのは、カゴ落ちメールです。多くの組織は、正当な利益を根拠として、マーケティング コミュニケーションに関する明示的な同意がなくてもカゴ落ちメールを送信できるという見解を取っています。カゴ落ちメールは、ビジネスでの取引を完了するという明示的な意図に関連するコミュニケーションとして扱える場合があります。一方、閲覧放棄やウィンバックなどの他のトリガー メールは、GDPR に準拠した形で顧客が事前にマーケティング メールの受信に同意していない限り、許可されない可能性があります。
とはいえ、正当な利益またはその他の法的根拠が適用されるかどうかは個別の状況によって異なります。たとえば、メールの数と頻度、カート放棄から経過した時間などです。キャンペーンやフローが適用法に準拠していることを確認するために、法務チームに相談することを強くおすすめします。
同意を提供しない EU 連絡先を送信抑制する
EU 購読者セグメント内で 2018/05/25 までに再許可キャンペーンにオプトインしなかった人は、誤ってメールを送信してしまうのを防ぐために、アカウントで送信抑制済みにする必要があります。同意を提供した購読者が除外されていることを確認するため、上記で説明した EU セグメントに次の条件を追加してください。

これらの連絡先に誤ってメールを送らないようにするには、このセグメントを送信抑制してください。後で再度オプトインすることにした場合、再購読できます。
ベストプラクティス
GDPR に準拠したサインアップフレームワークを導入したら、セグメンテーションとフローフィルターを使用して、マーケティングメールの受信に同意したプロファイルにのみ送信するようにしてください。以下の条件は、ターゲットとするグループがメールの受信に同意していることを確認するために追加するフィルターの概要を示しています。

GDPR のコンプライアンスを維持するため、以下のベストプラクティスにも従ってください。
- すべてのメールに、プライバシーポリシー、利用規約、Cookie ポリシーへのリンクを表示します。
- ダブルオプトイン を使用してください。
- 同意の意味を把握する:
- 自由意思による。言い換えると、誰かを誤解させたり強制したりして、その人の情報を使用することに同意させることはできません。正当な選択肢を提供する必要があります。また、同意がサービスや取引に不可欠でない場合、その同意を根拠にサービスや取引を拒否することはできません。
- 特定。個人データを処理するための同意には、処理の目的と処理の種類の両方に関する詳細を含める必要があります。
- 情報提供。情報提供による同意は、特定の同意という考え方と密接に関連しており、データ主体である個人が、自身のデータがどのように使用されるか、データが使用される具体的な目的、そして使用しているデータ処理の種類について通知されなければならないことを意味します。
- 明確。さらに一歩進めると、GDPR の下では、同意は明確な言語によって取得され、データ主体による積極的な行為によって示されなければなりません。
- 簡単に撤回できる。同意の定義で事前に明示されてはいないものの、GDPR の 第 7 条では、同意は付与と同じくらい簡単に撤回できる必要があると規定されています。
その他のリソース
- Frequently asked questions about GDPR
Learn about frequently asked questions regarding GDPR to help you be compliant.
- How to handle GDPR and CCPA requests
Learn how to export a profile’s complete data or a record of deletion to share with customers when they contact you with a GDPR or CCPA request.