# メッセージングにおけるGDPR — 法人送信者が知っておくべき事項 - 正規URL: https://www.broadnet.me/ja/answers/gdpr-for-messaging - 言語: ja - 最終更新日: 2026-10-19 - 発行者: BroadNet (https://www.broadnet.me) - レンダリングされたページから生成した、上記ページのMarkdown版です。 規制 BroadNet回答 最終確認日 2026年5月27日1 読了目安BroadNetエンジニアリング部門による確認済み このページの内容 1. 01クイック回答 2. 02詳細回答 3. 03この情報は役に立ちましたか？ 4. 04関連する質問 [すべての回答を見る](https://www.broadnet.me/ja/answers) クイック回答 一般データ保護規則（EU 2016/679）は、メッセージングに使用されるMSISDNを含む、EU/EEA内の個人の個人データのすべての収集および使用を規定しています。法人向けSMSにおいて、GDPRが最も重要となるのは、法的根拠、オプトアウト/消去権、データの国境を越えた移転、処理者契約、およびデータ侵害の通知の5点です。罰金は、2,000万ユーロまたは全世界の年間売上高の4%のいずれか高い方の額に達します。 平易な言葉による定義ベンダーニュートラル確認日 2026年5月27日 プラットフォームから ## 本番用キーでテストを行い、本番環境へ移行してください。 テストアクセスを申し込み、ご自身の認証済み番号に最初のメッセージを送信してください。本番稼働の前に、送信元ID、トラフィックの目的、および送信先の要件を弊社にて審査いたします。 [テストアクセスを申し込む（英語フォーム）](https://www.broadnet.me/ja/contact?intent=test-access) 詳細回答 ## 必要な情報はすべて、不要な情報は一切なし §01 ### SMSマーケティングの法的根拠 第6条では、6つの適法な根拠のうちいずれかが必要とされています。商用メッセージングにおいては、明示的な同意（最も安全な方法）または正当な利益（実行可能ですが、バランス・テストが必要であり、ほとんどの直接的なマーケティングは除外されます）が実用的な根拠となります。PECR（英国/EUのePrivacy体制）では、第6条のGDPRに加えて、マーケティングに特化したオプトイン要件が追加されています。マーケティングのSMSについては、その両方が必要です。トランザクション型のSMS（OTPや注文確認など）にはオプトインは必要ありませんが、依然として適法な根拠（通常は契約の履行、第6条(1)(b)）が必要です。 §02 ### クロスボーダー送金 非EU地域のSMSCを介してEUの受信者にSMSを送信することは、国境を越えたデータ転送とみなされます。Schrems II（2020年）以降、標準契約条項（SCC）の有効性は転送影響評価に依存します。米国を拠点とするアグリゲーターの場合、アグリゲーターが認定を受けていれば、EU-US Data Privacy Framework（2023年より施行）が転送の法的根拠となります。BroadNetのような中東・北アフリカを拠点とするアグリゲーターの場合、EUの受信者へのトラフィックは、理想的にはEU地域のSMSCを経由して配信ルートを組むべきです。当社はまさにそのために、フランクフルトにSMSCを運用しています。 §03 ### 消去権およびSTOPの取り扱い 第17条は、データ主体に対して請求に基づく消去権を付与しています。メッセージングにおいては、これは以下のことを意味します：STOPキーワードが即座に適用され、受信者のMSISDNがアクティブリストから削除され、オプトアウトの意向が保持される（次回のキャンペーンで再度追加されないようにするため）、そして、保存した法的根拠に応じてメッセージ本文の履歴が削除または匿名化されます。BroadNetは、GDPRのDSAR履行のための、受信者ごとの消去APIを可能にします。 §04 ### 処理者（Processor）と管理者（Controller） お客様のCPaaSは処理者（第28条）であり、お客様が管理者となります。署名済みのDPA（データ処理合意書）を締結する必要があります。サブプロセッサーの変更（例：経由する通信事業者ネットワーク）は開示されなければならず、お客様には異議を申し立てる権利があります。BroadNetは/trust/subprocessorsにて公開サブプロセッサーリストを維持しており、変更の30日前に管理者に通知します。 BNBroadNetエンジニアリングチームによる執筆· 2003年よりキャリアグレードのメッセージングを提供、本社はドバイ· [編集基準](https://www.broadnet.me/ja/about/editorial-standards) 関連する質問 - [01 PDPL（KSA）— サウジアラビア個人データ保護法がメッセージングに与える影響。](https://www.broadnet.me/ja/answers/pdpl-ksa-explained) - [02メッセージング向けHIPAA — ヘルスケア分野の送信者が知っておくべきこと](https://www.broadnet.me/answers/hipaa-for-messaging) - [03 UAEにおける送信元IDの登録 — TDRAプロセス。](https://www.broadnet.me/ja/answers/sender-id-registration-uae-tdra) - [04サウジアラビアにおける送信元IDの登録 — CSTプロセス](https://www.broadnet.me/ja/answers/sender-id-registration-ksa-cst) - [05エジプトにおける送信元IDの登録 — NTRAプロセス](https://www.broadnet.me/ja/answers/sender-id-registration-egypt-ntra) - [06ヨルダンにおける送信元IDの登録 — TRCプロセス](https://www.broadnet.me/ja/answers/sender-id-registration-jordan-trc) [ライブラリをすべて見る](https://www.broadnet.me/ja/answers) これを使用して構築する - [コンプライアンス](https://www.broadnet.me/compliance) - [信頼とセキュリティ](https://www.broadnet.me/ja/trust) これを使用して構築する ### 実装に関するサポートが必要ですか？ 以下のページでは、このコンセプトを具現化する製品および統合ガイドをご紹介しています。詳細を直接確認したい場合は、中東・北アフリカの営業時間内であれば、弊社のエンジニアリングチームが当日中に対応可能です。 [エンジニアリングチームに相談する](https://www.broadnet.me/ja/contact?topic=engineering) - [コンプライアンス](https://www.broadnet.me/compliance) - [信頼とセキュリティ](https://www.broadnet.me/ja/trust) 実績 ### 引用したソースドキュメント 本ページで参照されている標準化団体および規制当局。新しいタブで開きます。 - [EUR-Lex · Regulation (EU) 2016/679 (GDPR)](https://eur-lex.europa.eu/eli/reg/2016/679/oj) - [EUR-Lex · Directive 2002/58/EC (ePrivacy)](https://eur-lex.europa.eu/eli/dir/2002/58/oj) - [UK legislation · PECR 2003 (SI 2003/2426)](https://www.legislation.gov.uk/uksi/2003/2426/contents) フィードバック ### この回答は役に立ちましたか？ 皆様の投票により、どの回答を例、図解、コードスニペットを用いて拡充すべきかの優先順位を決定できます。 この回答は役に立ちましたか？ ありがとうございます。承知いたしました。この回答は継続的に更新されます。 承知いたしました。不足していた内容を教えてください — [メッセージを送信する](https://www.broadnet.me/ja/contact?topic=answer-feedback)。 [コンテンツの執筆・レビュー方針](https://www.broadnet.me/ja/about/editorial-standards) 関連する質問 - [01 PDPL（KSA）— サウジアラビア個人データ保護法がメッセージングに与える影響。](https://www.broadnet.me/ja/answers/pdpl-ksa-explained) - [02メッセージング向けHIPAA — ヘルスケア分野の送信者が知っておくべきこと](https://www.broadnet.me/answers/hipaa-for-messaging) - [03 UAEにおける送信元IDの登録 — TDRAプロセス。](https://www.broadnet.me/ja/answers/sender-id-registration-uae-tdra) - [04サウジアラビアにおける送信元IDの登録 — CSTプロセス](https://www.broadnet.me/ja/answers/sender-id-registration-ksa-cst) - [05エジプトにおける送信元IDの登録 — NTRAプロセス](https://www.broadnet.me/ja/answers/sender-id-registration-egypt-ntra) - [06ヨルダンにおける送信元IDの登録 — TRCプロセス](https://www.broadnet.me/ja/answers/sender-id-registration-jordan-trc) [ライブラリをすべて見る](https://www.broadnet.me/ja/answers) 関連 ## 詳細を見る お困りですか？ ## 開発について、現場のエンジニアに直接ご相談ください。 1営業日以内にご返信します。また、本番用アカウントをご利用のお客様には24時間365日のサポートを提供しています。当社のソリューションエンジニアは、単なるスクリプトではなく、実用的なコードを提供します。 [サポートに相談する](https://www.broadnet.me/ja/contact) [営業担当に相談する](https://www.broadnet.me/ja/contact?topic=sales) $ curl -X POST https://api.broadnet.me/sms/sendSms 応答SLA テストアクセス申請1営業日以内にご返信します 本番環境24 / 7 · < 15 min 通信事業者NOC 24 / 7 · ページャー対応 [support@broadnet.me](mailto:support@broadnet.me) · [+971 4 456 7768](tel:+97144567768)