GDPRはB2Bアウトリーチのためのビジネスデータまたはパブリックデータの使用について何を定めていますか？

GDPRは、公開されているプロフェッショナルなコンタクトデータをB2Bアウトリーチに使用することを正当な利益の法的根拠のもとで許可しています。ただし、コミュニケーションが受信者の職務上の役割に関連していること、会社名を明確に記載すること、オプトアウトの簡単な方法を提供することが条件です。公開されている場合でも、個人のメールアドレスには明示的な同意が必要です。正当な利益の評価を文書化し、30日以内に削除リクエストに対応することを忘れないでください。

企業へのcold emailはGDPRのもとで合法ですか？

はい、B2B cold emailは3つの条件が満たされた場合にGDPRのもとで合法です。受信者がプロフェッショナル（私人ではない）であること、メールが業務上の役割に関連していること、明確な配信停止オプションを提供していること。米国のCAN-SPAM法も同様の要件を定めており、欺瞞的な件名の禁止、物理的な住所の記載、オプトアウト機能が必要です。カナダのCASLはより厳格で、B2Bコンタクトに対しても黙示的または明示的な同意が必要です。

GDPRのデータ削除リクエストが見込み顧客から届いた場合、どのように対応すればよいですか？

見込み顧客またはクライアントからデータ削除リクエストが来た場合は、72時間以内に受領確認を行い、30日以内にCRM、メールリスト、サードパーティツールからレコードを削除し、書面で確認通知を送ります。コンプライアンス目的のために、削除リクエスト自体の最小限のログ（氏名、日付、実施した措置）は保持してください。法的義務がある場合（例：税務目的の請求書記録）は、データの保持が認められています。

B2Bコンタクトデータベースで合法的に収集・保管できるデータは何ですか？

B2Bアウトリーチ目的であれば、会社名、ビジネスの住所、会社の電話番号、プロフェッショナルなメールアドレス、役職を合法的に収集・保管できます。ただし、そのデータがコンタクトの役割を踏まえて合理的に期待できる目的に使用される場合に限ります。健康、政治、宗教などの機密個人データは、明示的な同意なしに保管することはできません。データは正確であり、必要な期間のみ保管する必要があります。定期的なリストのクリーニングは、単に到達率のベストプラクティスというだけでなく、GDPRコンプライアンスの要件でもあります。