住所リストとダイレクトメール：RGPD（GDPR）の規定

規制に関するページ、2026年11月2日更新。一般的な情報であり、法的助言ではありません：法令は変わるため、原典で確認してください。

要点

ダイレクトメールを送る顧客が管理者（responsable du traitement）です。法的根拠を確保し、受取人に情報を提供し、異議申立てに対応するのは顧客の役割です。
郵便物の印刷・発送のためにリストを受け取る印刷会社や発送代行業者は、原則として処理者（sous-traitant）として行動し、顧客の指示に基づいてのみ住所を処理します。
この委託は、RGPD（EU一般データ保護規則、GDPR）第28条に適合した書面の契約で定めなければなりません。
郵便によるダイレクトマーケティングについて、CNIL（フランスのデータ保護機関）は、本人に情報が提供され、簡単かつ無料で異議を申し立てられることを条件に、正当な利益を法的根拠として認めています。

1. 誰が何に責任を負うか

管理者（RGPD第4条7)）：処理の目的と手段を決定する組織。ここでは、郵便物を送ることを決め、リストを提供する（または借りる）顧客です。
処理者（RGPD第4条8)）：管理者に代わってデータを処理する組織。ここでは、宛名の差し込み、封入、郵便物の差し出しを行う印刷会社や発送代行業者です。
印刷会社がリストを自社のために再利用する場合（営業、転売）、処理者の役割を外れ、その新たな利用について管理者となります（RGPD第28条第10項）。

出典：https://www.cnil.fr/fr/reglement-europeen-protection-donnees/chapitre4

CNILはよく似た例を挙げています。他社の顧客リストをもとに営業用の郵便物を送る企業は、それらの企業に代わり、その指示に基づいて発送に必要なデータを処理する限りにおいて、それらの企業の処理者です。一方、自社の従業員や自社の顧客の管理については管理者のままです（CNIL, Guide du sous-traitant（処理者ガイド）, 2017年9月版, 囲み記事「処理者と管理者の判断例」）。出典：https://www.cnil.fr/sites/default/files/atoms/files/rgpd-guide_sous-traitant-cnil.pdf

2. ダイレクトメールの法的根拠（顧客側）

RGPD第6条1項f)：正当な利益。CNILによれば、郵便による広告は、住所の収集時に、本人が営業目的での利用について情報提供を受け、簡単かつ無料で異議を述べることができた場合（例えばチェックボックス）に可能です。出典：https://www.cnil.fr/fr/la-prospection-commerciale-par-courrier-postal
各郵便物には、発送元の組織がわかる表示と、今後の勧誘を簡単に拒否できる手段が必要です（同出典）。
異議申立権（RGPD第21条第2項および第3項）：ダイレクトマーケティングについては絶対的な権利で、理由を示す必要はありません。CNILは拒否リストを作成し、異議を少なくとも3年間保存することを推奨しています。出典：https://www.cnil.fr/fr/comment-utiliser-une-liste-repoussoir-pour-respecter-lopposition-la-prospection
借りたリスト・購入したリスト：郵便によるダイレクトマーケティングのためのパートナーへのデータ提供は、本人が収集時およびいつでも情報提供を受け、提供を拒否できた場合には、提供元の正当な利益に基づくことができます。出典：https://www.cnil.fr/fr/la-prospection-b-to-c-quelles-regles-pour-transmettre-des-donnees-des-partenaires
保存期間（CNILの商業管理に関する参照基準）：見込み客については、収集時または本人からの最後の連絡から3年。出典：https://www.cnil.fr/fr/questions-reponses-sur-les-referentiels-relatifs-la-gestion-des-activites-commerciales-et-des

注意：これらの規則は紙の郵便物についてのものです。電子メールやSMSによるダイレクトマーケティングには別の規則があります（個人に対しては事前の同意、Code des postes et des communications électroniques（郵便・電子通信法典）L. 34-5条）。

3. 受取人への情報提供

本人から直接収集したデータ：RGPD第13条。
それ以外の方法で取得したデータ（借りたリスト、購入したリスト、パートナー）：RGPD第14条。データを本人への連絡に使う場合、遅くとも最初の連絡の時点で情報を提供します（第14条第3項b)）。
CNILは表示文の例を公開しています：https://www.cnil.fr/fr/exemple-dinformation-de-prospects-prospection-commerciale-par-voie-postale

主な内容：管理者の身元、目的、法的根拠（および追求する正当な利益）、受領者、保存期間、権利（アクセス、訂正、異議）、CNILへの苦情申立権、第14条の場合はデータの取得元。

4. 処理委託契約（RGPD第28条）

RGPD第28条第3項：処理者による処理は、処理の対象、期間、性質と目的、データの種類、データ主体の類型、管理者の権利と義務を定める契約（電子形式を含む書面 — 第9項）によって規律されます。契約では特に、処理者が次のことを行うと定めます：

a) 管理者の文書化された指示に基づいてのみデータを処理する
b) データを処理する権限を持つ者の守秘義務を確保する
c) 第32条のセキュリティ措置を講じる
d) 管理者の書面による承認がある場合にのみ他の処理者（後加工業者、発送代行業者…）を利用し、同じ義務を課す（第2項および第4項）
e) 権利行使の請求への対応について管理者を支援する
f) セキュリティ、侵害の通知、影響評価に関する義務の遵守について管理者を支援する
g) 業務終了時に、管理者の選択に従ってデータを削除または返却する
h) これらの義務の遵守を証明するのに必要な情報を提供し、監査を受け入れる

処理者は、ある指示がRGPDに違反すると考える場合、直ちに管理者に通知します（第28条第3項最終段落）。

ひな形：CNILは、欧州委員会が2021年6月4日に採択した標準契約条項（実施決定（UE）2021/915）を案内しています。CNILの処理者ガイド（2017年）にも条項例があります。出典：https://www.cnil.fr/sites/default/files/atoms/files/rgpd-guide_sous-traitant-cnil.pdf および https://www.cnil.fr/fr/securite-gerer-la-sous-traitance CNILのページ「Travailler avec un sous-traitant」（処理者との協働）（https://www.cnil.fr/fr/sous-traitant ）は、2026年11月1日の閲覧時点でも2017年9月版のガイドを掲載しています。同ページは、契約の全部または一部を標準契約条項に基づかせることができるとし、CNILのページ「Clauses contractuelles types entre responsable de traitement et sous-traitant」（管理者と処理者の間の標準契約条項）を案内しています：https://www.cnil.fr/fr/clauses-contractuelles-types-entre-responsable-de-traitement-et-sous-traitant

5. 印刷会社・発送代行業者自身の義務

顧客のために行う処理の類型について記録を備える（RGPD第30条第2項）。
リストのセキュリティを確保する：暗号化した転送、アクセスの制限、業務終了時の消去（第32条、CNILガイド「Gérer la sous-traitance」（委託の管理））。
データ侵害を知った後、遅滞なく顧客に通知する（第33条第2項）。
別段の指示や法的義務がない限り、業務終了後にリストを保存・再利用しない。

6. 制裁

違反の内容に応じて、最高2,000万ユーロまたは全世界の年間売上高の4 %の行政制裁金（RGPD第83条）。処理者も自らの違反について制裁を受けることがあります。

印刷会社向け：チェックリスト

リストを受け取る前に第28条の契約または補足契約に署名。
リストは安全な方法で受け取り、アクセスを制限した場所に保存。
利用は注文の範囲に限定（再利用もコピーもしない）。
処理者（発送代行業者、後加工業者）は顧客が書面で承認。
終了時にリストを削除（または返却）し、記録を残す。
「処理者」としての処理の記録を最新に保つ。

主な出典

RGPD（規則（UE）2016/679）, 第IV章, 第24条〜第43条：https://www.cnil.fr/fr/reglement-europeen-protection-donnees/chapitre4
CNIL, 郵便によるダイレクトマーケティング：https://www.cnil.fr/fr/la-prospection-commerciale-par-courrier-postal
CNIL, パートナーへのデータ提供：https://www.cnil.fr/fr/la-prospection-b-to-c-quelles-regles-pour-transmettre-des-donnees-des-partenaires
CNIL, 拒否リスト：https://www.cnil.fr/fr/comment-utiliser-une-liste-repoussoir-pour-respecter-lopposition-la-prospection
CNIL, 処理者ガイド：https://www.cnil.fr/sites/default/files/atoms/files/rgpd-guide_sous-traitant-cnil.pdf
CNIL, セキュリティ：委託の管理：https://www.cnil.fr/fr/securite-gerer-la-sous-traitance
CNIL, 処理者との協働：https://www.cnil.fr/fr/sous-traitant

一般的な情報であり、法的助言ではありません。2026年11月1日作成。

よくある質問

住所リストの責任は印刷会社にありますか？

ダイレクトメールを送る顧客が管理者（responsable du traitement）です。印刷会社や発送代行業者は、原則としてその指示に従う処理者（sous-traitant）として行動します。

顧客との契約は必要ですか？

はい。RGPD第28条に適合した書面の契約を、リストを受け取る前に締結します。

紙のダイレクトメールに同意は必要ですか？

いいえ。収集時に本人に情報が提供され、簡単かつ無料で異議を申し立てられる場合、CNILは正当な利益を認めています。電子メールやSMSには別の規則があります。

発送後、リストはどうすればよいですか？

顧客の選択に従って削除または返却し、その記録を残し、再利用しないことです。

テキスト版 : Markdown