メール追跡は合法か。ルールが実際に定めていること

「メール追跡は合法か」はもっともな質問ですが、答えはすっきりしません。あなたと受信者がどこにいるか、何を送っているかで変わるからです。要点だけ言えば、米国では開封追跡は広く認められていて名指しの規制もほとんどありません。一方EUと英国では、規制当局はトラッキングピクセルをクッキーとほぼ同じように扱い、透明性と、多くの場合は同意を求めています。

この記事は法的助言ではなく、一般的な情報です。 ルールは変わりますし、法域によって異なりますし、あなたの状況には答えを左右する事情があるかもしれません。事業がこの答えに左右されるなら、自分の法域の資格を持つ弁護士に相談してください。

法律から見たトラッキングピクセル

トラッキングピクセルは、メール本文に入った小さく、たいていは目に見えない画像です。受信者のメールアプリがそれを読み込むと、サーバーは、メッセージが開かれたこと、おおよその時刻、画像を取得したIPアドレス、多くの場合はメールクライアントを知ります。それだけです。メールボックスへのアクセスも、ほかのメッセージの読み取りも、ソフトウェアのインストールもありません。仕組みはトラッキングピクセルの仕組みで説明しています。

規制当局の関心を引くのは2点です。ヨーロッパでは一般に個人データとして扱われるIPアドレスと、そもそもその画像が受信者の端末にキャッシュされるという事実です。

米国

米国には、メールの開封追跡を名指しして禁じる連邦法はありません。FTCのCAN-SPAM法コンプライアンスガイドは商業メールのルールを定めています。ヘッダー情報を偽らないこと、誤解を招く件名を使わないこと、広告であることを明示すること、有効な住所を記載すること、配信停止の方法を説明すること、配信停止の求めに10営業日以内に応じること、自分に代わって行う他者の行為を監督すること。トラッキングピクセル、開封追跡、開封確認はガイドに登場しません。

だからといって何でも許されるわけではありません。知っておくべき領域が2つあります。

州のプライバシー法。 包括的なプライバシー法を持つ州が増えており、それぞれに開示やオプトアウトの要件があります。消費者の開封データを大規模に集めているなら、弁護士に確認すべき問題です。

盗聴法に類する請求。 米国では、追跡技術について連邦法や州法の盗聴関連法規に基づく訴訟が活発に起きています。とくにカリフォルニア州やペンシルベニア州のように両当事者の同意を求める州です。その多くはメールのピクセルではなくWebサイトの追跡に関するものですが、大量に追跡しているなら注目する価値があります。

提案書が開かれたかどうかを知りたい個人にとっては、米国の状況は許容的です。

EUと英国

ヨーロッパは別の方向から考えます。問いは「追跡は許されるか」ではなく「他人の端末に何かを置いたり読み取ったりしてよいか」であり、出発点は同意です。

ePrivacyのルール

ePrivacy指令第5条第3項、いわゆるクッキー規則は、利用者の端末に情報を保存したり、端末に保存された情報にアクセスしたりする前に同意を求めています。技術中立のルールなので、もともとクッキーだけの話ではありませんでした。

欧州データ保護会議（EDPB）は、2024年10月に採択した第5条第3項の技術的適用範囲に関するガイドライン2/2023で、メールへの当てはめを整理しました。ガイドラインは、メールの場合、送信者は受信者がメールを読んだ時点を検知するためにトラッキングピクセルを入れることがあると指摘します。そのうえでEDPBは、こうしたピクセルを利用者の端末機器に配信することは、少なくともクライアントソフトウェアのキャッシュの仕組みを通じて保存にあたり、保存が恒久的でなくても第5条第3項が適用されると結論づけています。返ってくる識別子の収集も、同じ条文のもとでアクセスにあたるとしています。

平たく言えば、ヨーロッパの規制当局はメールのトラッキングピクセルを適用対象とみなしています。

英国の立場

英国の情報コミッショナー事務局（ICO）も、PECRを通じて同じ結論に至っています。電子メールを用いたダイレクトマーケティングに関するガイダンスでは、PECRの電子メールマーケティングのルールはメールそのものに適用され、トラッキングピクセルには適用されないこと、トラッキングピクセルは保存とアクセスの技術に関するPECRの別のルールで扱われることが示されています。その技術に関するガイダンスでは、トラッキングピクセルをWebサイトやメールに埋め込まれた小さなコード、通常は画像ファイルと説明し、利用者の端末に情報を保存したりアクセスしたりする場合には第6規則が適用されると明記しています。

第6規則は同意と情報提供のルールです。つまり、開封追跡付きのマーケティングメールを送る英国の送信者は、相手に伝えることと、多くの場合は同意を求めることの両方を考える必要があります。

フランスの具体例

フランスのデータ保護機関CNILは、2026年4月14日にメール内のトラッキングピクセルに関する具体的な勧告を公表しました。広告効果の測定として開封率を測る目的、受信者のプロファイルを作る目的、これに類する分析目的でピクセルを使う場合には、原則として同意が必要だという立場です。注文確認やパスワード再設定といった取引メール、非アクティブな受信者を特定するための個別の到達性測定に限定した利用など、例外は狭く示されています。あわせて、既存の受信者に知らせ、簡単にオプトアウトできる手段を用意するための移行期間も与えられました。

CNILは、見落としやすく、しかも重要な区別をひとつ示しています。マーケティングメールを受け取ることへの同意は、追跡されることへの同意と同じではありません。これらは別の問題です。

マーケティングメールと1対1のメールは別物

ここまでのルールの多くは、大量配信を念頭に書かれています。何千人もの行動をプロファイリングするキャンペーンです。1通の提案書が1人のクライアントに届いたかを営業担当者が知りたい、という行為とは性質が違います。埋め込まれる画像は同じでも同じ活動ではありません。

正直なところ、ピクセルに関するePrivacyのルールはマーケティングに限られないので、1通しか送っていないからといってヨーロッパの受信者の権利が消えるわけではありません。変わるのは、釣り合いのとれた対応のほうです。1対1のビジネスメールでは、透明性が釣り合いのとれた一歩です。リストへのキャンペーンなら、きちんとした同意の仕組みと、何を集めるかを説明するプライバシー通知が必要です。

実務上のマナー

ルールを別にしても、単純な基準を持っておけばほとんどの場面で落ち着いていられます。出発点は、ピクセルがわかるのは画像が読み込まれたことであって、人が何かを読んだことではない、という事実です。

少しでも迷うなら書いておく。 署名に「メールの開封がわかるツールを使っています」と1行添えるだけで、隠しているという要素は完全に消えます。コストはほぼゼロで、反対もされにくい方法です。

大規模に送るならプライバシー通知を用意する。 何を集め、なぜ集め、どうやめられるかを説明します。ヨーロッパでは要件であり、どこであっても良い実務です。

人を評価するためではなく、フォローアップのタイミングを決めるために使う。 開封は注意を向けたことの弱いシグナルであって、関心の表明ではありません。メールが開封されたあと、いつフォローアップすべきかで上手な使い方を扱っています。

フォローアップで追跡に触れない。 「2回開いていただいたようですね」は相手に見張られている感覚を与え、築こうとしていた関係を最速で壊します。

人の居場所を突き止めたり監視したりするために使わない。 連絡する業務上の理由がない相手を追跡しないこと。開封の位置から個人の居場所を割り出そうとしないこと。不快であるだけでなく、ピクセルとは無関係の嫌がらせやストーカー規制に触れうる使い方です。しかも実務上そもそも成り立ちません。IPベースの位置はよくてもおおよそだからです。理由はメールの開封位置はどこまで正確かで説明しています。

一般的な送信者にとっての意味

米国で、実際に面識のある相手に実際に送ったビジネスメールを追跡しているなら、立場はしっかりしていますし、開示の1行を添えれば配慮も伝わります。EUや英国の相手にメールを送るなら、とくにマーケティングでは、開封追跡を同意と透明性の問題として扱い、きちんと整えてください。自分がどちらに当てはまるか分からないなら、Webサイトではなく弁護士に尋ねてください。

Email Trackerの位置づけ

Email Trackerは、Apple Mail純正の作成画面を使って、アプリから作成したメールを追跡するiPhoneアプリです。大量配信ではなく1対1のメールを想定しており、報告する内容も控えめです。Apple Mailの自動的な先読みを開封として数えずに無視し、プロキシの位置を表示するのではなく位置なしと表示します。

データについて。開封を表示するために、サービスは追跡メールの件名と、IPアドレス、おおよその位置、ユーザーエージェントを含む開封イベントを保存します。メールボックスにサインインしたり、読んだり、アクセスしたりすることはありません。多くのメールシステムに組み込まれている代替手段については、開封確認とメール追跡の違いをご覧ください。

この記事は一般的な情報のみを提供するもので、法的助言ではありません。個別の状況や法域については、資格を持つ弁護士にご相談ください。