対処方法データ削除リクエスト

B2B販売におけるGDPRに基づくデータ消去権に関する期限、プロセス、およびベストプラクティス

法令遵守・ 2026年10月・ 5分で読める

主なポイント

データ削除要求への回答期限は30暦日です。 GDPR第17条に基づき、回答しないことは重大な違反となります。
プロセスは簡単です: 本人確認、すべてのシステムからの削除、依頼者への確認、 すべてを記録に残す
Vonselと検証済みの公開データを使えば、すべてのデータポイントに追跡可能な出どころがあるため、手順が簡単になります。

データ削除リクエストの処理は、本人確認、保有データの検索、全システムからの削除、依頼者への確認、記録の保管という5段階で進めます。GDPR第17条に基づく消去の請求には、原則として受領から1か月（30暦日）以内に対応します。複雑な場合は最大2か月延長できますが、その旨を最初の1か月以内に依頼者へ伝える必要があります。

基礎

消去権とは何か、そしてそれはどのような場合に適用されるのか？

「忘れられる権利」としても知られる消去権（GDPR第17条）は、誰でも自分の個人データの削除を要求する権利を認めるものです。. B2Bの新規顧客開拓において、相手からデータの削除を求められた場合は、それに従わなければなりません。.

この権利は、データが不要になった場合、データ主体が異議を申し立てた場合、またはデータが違法に処理された場合に適用されます。データベースからの削除を求められたときは、常に従わなければなりません。

明確な手順により、これは5分で終わる作業になります。検証済みの公開データトレーサビリティを容易にします。ICOは、詳細なガイドを提供しています。設計段階およびデフォルト設定でデータ保護を実装する, これは、最初から削除に対応したシステムを構築するために不可欠です。.

30日

GDPRに基づくデータ削除要求への対応期限（最大）

出典：規則（EU）2016/679、第12条3項

30日

法的対応の最大期限

48時間

推奨される内部処理時間

+180%

2020年以降、削除依頼が増加している。

方法

削除依頼を処理するための5つのステップ

依頼者の身元を確認する

相手が名乗っている人物であることを確認してください。登録されているメールアドレスからのメールであれば、通常は十分です。.

すべてのデータを見つける

CRM、スプレッドシート、バックアップ、メールリストなど、連絡先が載っている可能性のあるすべてのシステムを検索します。

すべてのシステムから削除

レコード全体を削除します。CRMのクリーニング機能を使えば、自動化できます。

依頼者に確認する

保有していたデータの内容と、どのシステムから削除したかを記載した確認メールを30日以内に送信してください。.

すべてを記録に残す

記録要求、日付、削除されたデータ、および確認。これは、あらゆる当局に対するコンプライアンス証明となります。スペイン LOPDGDD（有機法3/2018）) GDPRを補完するものとして、データ主体の権利に関するスペイン固有の追加要件を規定している。.

削除リクエストは問題ではありません。 プロ意識を示す機会. 迅速な確認を受けたコンタクトの65%は、企業に対する印象が向上します。AEPDは、企業がGDPRを遵守するための実践ガイド, データ主体からの要求に効率的に対応することを含む。.

追跡可能なデータ、管理が容易

Vonselでは、すべてのデータポイントに検証済みの文書化されたソースが存在します。GDPR要求管理を簡素化します。.

無料で始める

削除プロセスなし

GDPR第17条違反
当局への苦情
データは複数のシステムに保存されている。
コンプライアンス文書なし

→

文書化されたプロセス

48時間以内に完全準拠
連絡先への迅速な確認
削除は全システムで検証済みです。
監査準備完了の書類

参照

義務的な期限と措置（第17条）)

アクション	法的期限	おすすめ
受領確認	明確な期限はありません	24～48時間
本人確認	30日以内に	1～3日
データを削除する	30日以内に	1週間
削除を確認する	最長30日間	直後
書類	必須	当日

適切に処理された削除リクエストは信頼を勝ち取った, 問題ありません

要約すれば

削除依頼への対応期限は30日間です。: 検証、全システムからの削除、確認および文書化
Vonselは、検証済みで追跡可能な公開データを使用しています。, これにより、あらゆるデータポイントを簡単に特定、削除、記録できるようになります。
手順が決まっていれば、依頼は5分で片づきます。対応の速さは、会社の印象にもつながります。

追跡可能なデータ、管理と削除が容易

120か国以上の検証済み公開情報源からデータベースを生成します。. 料金プランを見るまたはお問い合わせ.。.

無料で始める

削除依頼に備えた記録づくりは、リストを作る段階から始めておくと楽になります。Vonselの利用条件や上限は料金ページで確認できます。Googleマップからデータを取り出す手順は、動画チュートリアルで見られます。

よくある質問

削除依頼への対応期限はどれくらいですか？

GDPRでは、最大30暦日と定められています。複雑なケースでは60日間まで延長できますが、最初の30日以内に要求者に通知する必要があります。.

データの削除を拒否することはできますか？

例外的な場合のみ、法的義務、法的請求への対応、または公共の利益が適用される。B2Bの新規顧客開拓においては、これらはほとんど当てはまらない。.

もし私が返信しなかったらどうなりますか？

重大なGDPR違反。苦情申し立てや最大2000万ユーロの罰金につながる可能性があり、企業の評判も損なわれる。.

削除依頼は電話や口頭でも有効ですか？

はい。ICOのガイダンスによると、消去の請求は口頭でも書面でも行えます。メールの形式や専用フォームがなくても、削除を求める意思が読み取れれば依頼として扱い、受領日を記録して期限の管理を始めます。電話で受けた場合も、内容をメモに残しておくと後で確認しやすくなります。

バックアップに残っているデータも消す必要がありますか？

ICOは、有効な請求があり例外が当てはまらない場合、稼働中のシステムだけでなくバックアップからも消去する措置を取る必要があるとしています。具体的な方法は保管期間の方針など自社の事情で変わります。復元の予定がない古いバックアップは、次の入れ替えで消えるよう手順に書いておくと運用しやすくなります。

すでに他社に渡したデータはどう扱えばよいですか？

ICOによると、個人データを第三者に開示していた場合や、公開していた場合には、消去したことを相手先にも伝えるべきとされています。リストを他社と共有した記録があれば、削除対応の際に宛先を洗い出し、通知の送信日も一緒に記録しておくと、後から説明しやすくなります。

明らかに根拠のない依頼や過度な依頼は断れますか？

ICOは、依頼が明らかに根拠を欠く場合や過度な場合には、断れるとしています。ただし一律の方針で断ることは認めず、個別に判断し、理由を依頼者に説明できる状態にしておく必要があります。迷ったときは断る前に、データ保護の専門家へ相談するのが安全です。

日本の個人情報保護法も確認する必要がありますか？

日本の個人を対象にデータを扱う場合は、GDPRに加えて個人情報保護法も関係します。法律、政令、規則、各種ガイドラインは個人情報保護委員会のサイトにまとまっています。具体的な義務は取り扱うデータや事業の内容で変わるため、最終的な判断は法律の専門家に確認してください。

出典

ICO「Right to erasure」：消去の請求の対応期限（1か月、複雑な場合は2か月延長）、例外、バックアップや第三者への通知の扱いを説明しています。
ICO「Data protection by design and by default」：削除に対応しやすいシステムを最初から設計するための考え方を示しています。
AEPD（スペインのデータ保護機関）のプレスリリース：企業と行政機関向けにAEPDが公表したデータ保護の遵守ガイドを紹介しています。
BOE「有機法3/2018」（LOPDGDD）：GDPRを補うスペインの個人データ保護法の条文です。
個人情報保護委員会「法令・ガイドライン等」：日本の個人情報保護法、政令、規則、ガイドラインの一覧です。