広告で収益を得る人のためのPOPIA解説

法的根拠、Cookie、マーケティング

サイトがデータを使えるとき

POPIAは、データ処理の根拠として、6つを認めています。同意、契約の履行、法的義務、データ主体の正当な利益の保護、公的義務の履行、そして責任者または第三者の正当な利益です。データ主体は、正当な利益に基づく処理に異議を唱えられ、2025年からは、この異議申し立ては無料で、複数の窓口から行えます。

この法律には、英国のPECRのような、Cookieに特化したルールはありません。ただし、訪問者を認識できるCookieや識別子は個人情報なので、サイトには根拠が必要で、通知も必要です。広告のトラッキングについては、同意が最も安全で、証明しやすい根拠です。

法律で最も厳しいのは、メール、SMS、自動音声電話などの電子的手段によるダイレクトマーケティングです。許されるのは、同意がある場合か、すでに購入した顧客が対象で、似た商品の案内であり、収集時とメッセージごとに、簡単で無料の拒否方法が提供されている場合に限られます。

サイトがこの同意を求められるのは1回だけで、本人が以前に拒否していない場合に限ります。2025年4月に更新されたルールでは、同意はどんなアクセスしやすい手段でも得られますが、沈黙やあらかじめチェックされたボックスで推定してはいけません。すべてのメッセージで送信者を示し、配信停止のための連絡先を載せる必要があります。