欧州でApolloを使う営業：創業者にGDPRは何を求めるか

問い：これらの人々に連絡してもよいのか

フランス、ドイツ、イタリアの創業者がApolloを開くと、氏名、役職、メールアドレスを持つ何百万人もの専門職が表示されます。米国のベンダーのデータベースがあれば問題は解決する、と考えたくなるかもしれません。しかし、そうではありません。メッセージを送るのはお客様自身であり、送信したことを正当化できなければなりません。ツールに関する問いは、記事Apollo vs Ember Lead Intelligence for Founder Conversionで扱っています。この記事で扱うのは法的な問いです。これらのルールとメールルーターの関係については、CNILとルーターによるブロックに関する記事をご覧ください。この記事は弁護士の助言に代わるものではありません。複数の国を対象とする場合は特にご注意ください。

Apolloが自社データについて述べていること

Apolloはプライバシーポリシーの中で、EU、英国、スイスの個人の個人情報を、GDPR、英国GDPR、スイスのデータ保護法を含む適用されるデータ保護法に従って処理していると述べています。ビジネス上の連絡先情報は、一般にアクセス可能なウェブサイト、職業別ディレクトリ、公的な規制・政府の情報源、審査済みの第三者データプロバイダーから取得するとしています。一部の処理については、特にビジネス上の連絡先情報の作成、検証、拡充、維持、および企業間の営業・マーケティング・採用サービスの提供のために、正当な利益に依拠しています。

個人は、プライバシーセンターまたはprivacy@apollo.ioへのメールを通じて、Apolloのサービス提供事業者を含め、自分の情報の削除を請求できます。ただし、一定の例外があります。また、アクセス権、消去権、およびデータ保護当局に苦情を申し立てる権利も有しています。

CNILがお客様に求めること

フランスのデータ保護当局であるCNILは、専門職へのメールによる営業のルールを次のように要約しています（引用はフランス語からの翻訳です）。

• 法的根拠：正当な利益が事前の同意に代わります。ただし「勧誘の対象が、勧誘される人の職業に関連している」ことが条件です。
• 異議を述べる権利：相手は、情報の収集時にも、その後いつでも、簡単かつ無料で異議を述べることができなければなりません。
• 第三者から取得したデータ：相手が、営業目的でアドレスが利用される可能性について通知され、それに異議を述べられることを確認してください。
• すべてのメッセージは、相手が送信元の組織を特定でき、簡単な手段で拒否を表明できるようにしなければなりません。
• 期限：権利行使の請求への回答は、遅くとも1か月以内です。

例：給与計算ソフトを販売していて、ベルギーの財務部長に連絡するとします。件名（給与計算）は相手の職業に関連しているため、ルールに適合しています。データベースにメールアドレスがあったという理由で、同じメッセージをアートディレクターに送ることは適合しません。

Apolloが日々の運用に意味すること

Apolloは料金ページで、連絡先がApolloの外にエクスポートされるたびにエクスポートクレジットが消費されると述べています。お客様にとっては、ファイルやCRMにエクスポートしたリストがApolloの管理範囲を離れることを意味します。リストを最新の状態に保ち、異議を述べた人を削除し、その拒否の記録を残すのはお客様の責任です。ある人の削除を、お客様のCRM、エクスポート、元のデータベースの間で同期してくれるツールはありません。

Lead Intelligenceが対応すること、しないこと

Emberの技術ドキュメントによると、Lead Intelligenceは次を提供します。

• ミッション責任者の組織に紐づく連絡禁止リスト。これにより、同じ人に再び連絡することを防ぎます。
• 見込み客ごとの権利行使リクエスト（営業への異議、アクセス、エクスポートまたは消去、訂正）。記録され、30日を目標とする手動対応のためにEmberサポートへ送られます。
• 本モジュールの枠組みを説明する、ember.doの公開ページ**「見込み客のデータと権利」**。

見込み客は、お客様が接続したLinkedInまたはSales Navigatorのアカウント、あるいはインポートしたファイルから見つけます。したがって、データ源は第三者のデータベースではなく、お客様のアカウントまたはファイルです。これらの人々に連絡する正当な理由がなければなりません。Emberは、お客様に代わってコンプライアンスを保証することはありません。

当社の推奨

• ツールを選ぶ前に、ご自身のルールを書き出してください。どの専門職に、どのテーマで、どの情報源から、どのような異議対応メッセージで連絡するのか、そして1か月以内に請求へ回答する担当者は誰かを決めます。
• Apolloを使う場合は、エクスポートしたリストごとの記録と、受け取った異議の記録を残してください。
• Lead Intelligenceを使う場合は、最初の拒否の時点で連絡禁止リストを使い、より広い請求には権利行使リクエストを使ってください。
• 国や業種について迷う場合は、弁護士に相談してください。メールによる営業のルールはEU加盟国ごとに異なり、この記事が扱うのはCNILの見解のみです。