プロスペクティングを行う企業向けのプライバシーポリシー

BtoB商業的プロスペクティング向けのプライバシーポリシーをGDPRに準拠して作成する方法

法令遵守 · 2026年2月 · 読了時間6分

重要なポイント

BtoBプロスペクティングを行う場合、プライバシーポリシーには明示的に記載する必要があります。どのようなデータを収集するか、どこから取得するか、どのような法的根拠を用いるか、そしてデータ主体がどのように権利を行使できるかを記載してください
プロスペクティングを行う欧州企業の62%が、プライバシーポリシーにプロスペクティングを記載しておらず、これはGDPR第13条から第14条の違反にあたります
Vonselはアクセス可能なソースから取得した検証済みの公開データを使用し、プロスペクティング条項の作成を簡素化します

基礎

なぜプライバシーポリシーにプロスペクティングを記載しなければならないのか？

GDPRは個人データの処理方法について完全な透明性を求めています。貴社の営業チームが公開ソースのデータを使って企業に連絡を取る場合、その活動はプライバシーポリシーに反映されなければなりません。これを怠ることはGDPR第14条の違反にあたります。欧州委員会のeプライバシー指令に基づくデジタルプライバシーの枠組みは、電子通信に対してさらなる要件を追加しています。

ポリシーには次の3点を説明する必要があります。どのようなデータを処理するか（氏名、法人メールアドレス、業務用電話番号）、どこから取得するか（Googleマップ、企業ウェブサイト、商業登記などの公開ソース）、そしてどのような法的根拠を用いるか（BtoBにおける正当な利益）です。

さらに、すべてのコールドメールや最初の接触では、受信者が完全なプライバシーポリシーをどこで確認できるかを参照する必要があります。

62%

プロスペクティングを行う欧州企業のうち、プライバシーポリシーにそれを記載していない割合

— 出典: IAPP、プライバシーガバナンスレポート2025

第14条

GDPRはデータ主体本人から取得していないデータについて通知することを求めています

30日

データを取得した後、データ主体に通知するための期限

62%

プロスペクティングを記録しないことで違反している企業の割合

方法

プライバシーポリシーに含めるべき5つの条項

管理者の身元

会社名、登記番号、住所、およびデータ管理者の連絡先。DPOを置いている場合は、その連絡先も記載してください。

目的: BtoB商業的プロスペクティング

企業に関連する製品やサービスを提供するための商業的プロスペクティングを目的としてデータを処理することを明示的に記載してください。

法的根拠: 正当な利益

GDPR第6条1項fを参照し、貴社の正当な商業的利益が内部のLIA（正当な利益評価）に文書化されていることを説明してください。

データの出所

データが検証済みの公開ソース（Googleマップ、企業ウェブサイト、商業登記、公式ディレクトリ）から取得されていることを明記してください。

データ主体の権利

アクセス、訂正、消去、異議申立て、ポータビリティの各権利をどのように行使できるかを詳しく記載してください。連絡用メールアドレスと対応期限（30日）も含めます。削除要求への対応を参照してください。ICOは、中小組織向けの同意、正当な利益、記録の保持を網羅したマーケティングとデータ保護に関する詳細なガイドを提供しています。

適切に作成されたプライバシーポリシーは、単に法律を遵守するだけではありません。見込み客との信頼関係を築きます。BtoBの意思決定者の78%が、最初の商業的接触に返信する前にベンダーのプライバシーポリシーを確認しています。AEPDは、登録、DPO要件、影響評価を含むデータ管理者が義務を果たすための実践的なガイドを提供しています。

検証済みで追跡可能な公開データでプロスペクティング

Vonselは検証済みの公開ソースからデータを収集します。プライバシーポリシーに簡単に文書化できます。

無料トライアル

プロスペクティング条項がない場合

GDPR第14条の違反
データ保護当局への苦情
見込み客がメールを不審に思う
データの出所を追跡できない

→

プロスペクティング条項がある場合

GDPRへの完全な準拠
信頼を築く透明性
見込み客がデータの取得元を把握できる
いかなる監査にも対応できる文書を整備

参照

GDPR第14条に基づく必須情報

要素	GDPR条文	含めるべき内容
管理者の身元	第14条1項a	会社名、ID、住所
DPOの連絡先	第14条1項b	DPOのメールアドレス（該当する場合）
目的と法的根拠	第14条1項c-d	BtoBプロスペクティング + 正当な利益
データの種類	第14条1項d	氏名、メールアドレス、法人電話番号
データの出所	第14条2項f	検証済みの公開ソース
保持期間	第14条2項a	やり取りがない場合12〜24か月
データ主体の権利	第14条2項c	アクセス、訂正、消去、異議申立て

プライバシーポリシーは、すべての見込み客に対する法的な第一印象です

まとめ

BtoBプロスペクティングを行う場合、プライバシーポリシーにはそれを反映させる必要があります。目的、法的根拠、データの出所、データ主体の権利に関する条項を含めましょう
Vonselは検証済みで追跡可能な公開データを使用し、プロスペクティング条項の文書化を簡素化します
透明性のあるポリシーは信頼を築きます。BtoBの意思決定者の78%が、最初の接触に返信する前にそれを確認しています

公開データ、追跡可能で文書化が容易

120か国以上の検証済み公開ソースからデータベースを生成しましょう。プランを見る、またはお問い合わせください。

無料トライアル

よくある質問

BtoBプロスペクティングを行う場合、プライバシーポリシーは必須ですか？

はい。GDPRは個人データを処理するすべての企業に対し、アクセス可能なプライバシーポリシーを備えることを求めています。プロスペクティングを行う場合、どのようなデータを収集し、どのような目的で、どのような法的根拠に基づいて利用し、データ主体がどのように権利を行使できるかを通知しなければなりません。

プロスペクティングに関してプライバシーポリシーには何を含めるべきですか？

以下を含める必要があります。データ管理者の身元、処理の目的（商業的プロスペクティング）、法的根拠（正当な利益）、処理されるデータの種類、データの出所（公開ソース）、保持期間、データ主体の権利、該当する場合はDPOの連絡先です。

プライバシーポリシーはどこに掲載すべきですか？

ウェブサイト上に、すべてのページからアクセスできる場所（フッター）に掲載してください。また、特にコールドメールなど最初の商業的接触のたびに、受信者がご自身のデータの処理方法をどこで確認できるかを示し、プライバシーポリシーへの参照を記載する必要があります。