オプトインとは｜メール配信で同意が必要な範囲と、記録の残し方

オプトインとは、広告や宣伝のメールを送る前に、受け取る人から「送っていい」という意思表示をもらっておく方式です。日本の広告宣伝メールは原則この方式で、同意を証する記録の保存まで法律で求められています。

メルマガや案内メールを自社で運用している中小企業の担当者・Web担当者に向けて、同意が必要な範囲、例外、記録の残し方、フォームから配信する場合の注意点を一次情報で整理しました。なお本記事は一般的な情報であり法的助言ではありません。個別の判断は専門家にご確認ください。

オプトインとは「事前に同意を取る方式」、オプトアウトは「拒否されたら止める方式」

オプトイン（opt in）は送る前に同意を取る方式、オプトアウト（opt out）は送った後に拒否されたら止める方式で、順番が逆です。日本の広告宣伝メールは前者が原則、後者は「同意を得た人にも、いつでもやめられる出口を用意する」という補完的な役割です。片方だけでは足りません。

日本の広告宣伝メールは原則オプトイン｜同意なしで送れる例外は3つ

特定電子メール法（特定電子メールの送信の適正化等に関する法律）は、広告宣伝のためのメールをあらかじめ同意した相手にしか送ってはならないと定めています。法第3条第1項が挙げる「送ってよい相手」は4つ。1号が同意そのもので、2〜4号が同意なしでも送れる例外です。

1. あらかじめ、送信を求める旨または同意する旨を通知した者（＝狭義のオプトイン）
2. 自己のメールアドレスを送信者に通知した者
3. その広告宣伝に係る営業を営む者と取引関係にある者
4. 自己のメールアドレスを公表している団体、または営業を営む個人

実務で誤解が多いのは2番と4番です。2番の「通知」は施行規則第2条第1項本文で原則として書面による通知とされています。名刺交換が例として挙げられるのはこのためで、Webフォームに入力してもらっただけでは本文には当たりません。ただし同項ただし書は、契約の申込み・履行を知らせるメールに広告が付随する場合や、確認メールで同意の通知を受けた場合などを別途認めています。

4番の「公表」は施行規則第3条でインターネット上で誰でも閲覧できる状態に置くこととされ、同時に「メールの送信をしないように求める旨」を掲げている場合は例外の対象外になります。自社サイトの問い合わせ先アドレスの近くに「営業目的のメールはお断りします」と明記しておく意味は、ここにあります。

通信販売にあたる事業者は特定商取引法にも電子メール広告のオプトイン規制があり、消費者庁の特定商取引法ガイドは承諾や請求を受けていない相手への電子メール広告を原則禁止としています。フォーム経由の営業が規制の外側に置かれやすい理由は特定電子メール法と問い合わせフォーム営業で整理しています。

同意の記録は法律上の義務｜「いつ・どの方法で・どんな状況で」を残す

同意を得ただけでは足りず、同意があったことを証する記録の保存が法第3条第2項で義務づけられています。ここを飛ばすと、後から「同意していない」と言われたときに反論できません。

施行規則第4条は、保存すべき内容として、通知を受けた時期、方法、その他通知を受けた際の状況を示す記録を挙げています。保存期間は、そのアドレスへの送信を最後にした日から1か月を経過する日までが基本で、法第7条の命令（措置命令）を受けた場合は最長1年まで延びます。一方、前掲の特定商取引法ガイドは、電子メール広告の承諾・請求の記録を最後に送信した日から3年間保存するよう求めており、期間が異なります。

実務では、次の5項目をレコード1件にまとめて残すのが最も手間の少ない形です。

とくに抜けやすいのが「同意文言の版番号」です。文言を改定したのに旧版で同意した人の記録が上書きされると、その人が何に同意したのか復元できません。名刺や電話でもらった同意も、同じ5項目を台帳に手入力すれば形式は問いません。

問い合わせフォームの落とし穴｜「問い合わせ＝配信同意」ではない

問い合わせフォームに入力されたアドレスをそのままメルマガリストに入れる運用は避けるべきです。相手が同意したのは「この問い合わせへの返信」であって、継続的な広告の受信ではありません。

個人情報保護法は、利用目的をできる限り特定すること（第17条）、本人の同意なく特定した利用目的の達成に必要な範囲を超えて個人情報を取り扱わないこと（第18条）を定めています。フォーム脇に「お問い合わせへの回答のため」としか書いていないなら、そのアドレスをメルマガに使うのは目的外の疑いが濃くなります。フォームで集めた個人情報の扱いは問い合わせフォームの個人情報の扱い方と個人情報保護法と問い合わせフォームにまとめています。

対処は単純で、配信同意のチェックボックスを1つ足し、チェックが入った送信だけをリストに入れます。

• 1つのチェックボックスに1つの目的しか入れない（「利用規約に同意」と束ねない）
• 何が、どのくらいの頻度で届くかを書く（例：新機能や事例のお知らせを月1〜2回）
• 送信元の社名と、いつでも解除できる旨を同じ行に書く

なお、総務省と消費者庁の特定電子メールの送信等に関するガイドラインは、既定でチェックが入った状態（デフォルトオン）を一律に禁じてはいませんが、デフォルトオフを推奨しています。デフォルトオンにするなら、チェックを外さなければ同意したことになる旨と外し方を利用者が容易に認識できるよう表示すること、複数あるときは一括で外せること、通常閲覧しない場所に置かないことが推奨されています。加えて、「戻る」ボタンで前の画面に戻るとチェックが復活する実装は、有効な同意の意思表示とはいえないとされています。作り込む手間を考えても、既定オフが無難です。

解除（オプトアウト）導線は、同意と同じ強さで用意する

同意を得た相手でも、受信拒否の通知を受けたら送れません（法第3条第3項）。そのうえで、受信拒否を受け付ける手段の表示が法第4条で義務づけられています。総務省の国民のためのサイバーセキュリティサイトによれば、送信者の氏名または名称、受信拒否の通知先となるメールアドレスまたはURLなどを、受信者が容易に認識できる形で示す必要があります。

運用で決めるのは4点です。解除リンクはログイン不要のワンクリックにする。解除は当日中に反映する（配信予約済みも止める）。解除したアドレスは削除ではなく「解除済み」として保持する（削除するとリスト再取り込みで復活します）。解除の申し出と停止日時も記録に残す。断り方は営業メールの断り方にまとめています。

同意なしで届く側の現実｜フォームに来る営業は法の外側にある

受け取る側から見ると、同意なしの営業は問い合わせフォーム経由で届きます。フォーム送信はメールの送信ではないため、特定電子メール法のオプトイン規制がそのまま当てはまらない領域です（フォーム営業とは）。

私たちが分析した、美容商社（国内最大手・上場）の実フォームデータでは、3種類のフォーム・合計1,894件（約20か月分）のうち、問い合わせフォームでは営業（確度高）12.9%、本物らしい送信54.9%、判定困難32.2%でした（文面の特徴による簡易分類です）。汎用フォームでは営業が合計56.2%、採用フォームでは全体の65.8%が人材サービスの営業で、中途採用フォームに限れば73.1%です。いずれも reCAPTCHA v3 を通過した、人間が書いた送信です。業種・規模・フォームの性格によって比率は大きく変わるため、一社・一時点のサンプルとして見てください。

受け取る側で気をつけたいのは、送信元の企業単位でブラックリストを作らないことです。同じ会社からの連絡でも、ある月は営業で、次の月は本当の引き合いということが起こります。私たちは自社サイトを含む複数の実サイトに Hajik を設置して運用していますが、判定は「送信元 × 文脈 × 受け手の業種」で見て、迷ったら本物として扱う設計にしています。ブロックより先にラベルを付け、最後は人が決める。効果は99%+の遮断、残り約1%は人が判断する前提です。仕分けの実務手順は問い合わせフォームの営業メール対策の実務ガイドにまとめています。

よくある質問

名刺交換した相手には、いつでも営業メールを送っていいのですか

条件付きです。ガイドラインは「名刺などの書面により自己の電子メールアドレスを通知した場合」を、施行規則第2条第1項本文の書面通知の例として挙げています。ただし相手が受信拒否を通知した後は送れませんし、表示義務（送信者名・受信拒否の受付先など）は同意ありの場合と同じく必要です。

過去に集めたリストに同意の記録がありません。どうすればよいですか

まず、そのリストが法第3条第1項の例外（書面での通知、取引関係、公表アドレス）で説明できるかを1件ずつ分類してください。説明できないものは配信を止めるか、改めて同意を取り直すのが安全です。取り直しの案内メール自体の可否は専門家にご確認ください。

取引先への案内メールにも同意は必要ですか

法第3条第1項第3号は、その広告宣伝に係る営業を営む者と取引関係にある者を例外として挙げています。ただし「取引関係」の範囲は個別判断ですし、受信拒否を通知された相手には送れません。いつ・どの取引に基づくかを残しておくと後で困りません。

ダブルオプトインは必須ですか

法律上の必須要件ではありません。ただしガイドラインは、なりすましの同意を防ぐ必要が高い場合や、同意があったことを立証する必要がある場合にダブルオプトインを推奨しています。施行規則第4条が求める「通知を受けた時期・方法・状況」の記録としても、確認メールを踏んだログが残るぶん強くなります。

まとめ：明日やること

• 配信リストを同意の根拠（狭義の同意／書面通知／取引関係／公表アドレス）で分類し、根拠が言えない行に印を付ける
• 問い合わせフォームに配信同意のチェックボックスを1つ足す。初期状態はオフ、文言に「何が」「どのくらいの頻度で」「誰から」届くかを書く
• 同意ログに「いつ・どの画面で・何に（版番号）・どの方法で・誰が」の5項目が入っているか確認し、足りない項目を今週中に追加する
• 配信メールの末尾にログイン不要の解除リンクと送信者名・受信拒否受付先があるか確認し、解除済みアドレスは削除せずフラグで保持する運用に変える

送る側の設計が整ったら、次は受け取る側です。同意なしで届く営業メールの現状は無料診断で確かめるか、14日間の無料トライアルで自社フォームに1行入れて試せます。