AI要約
WP Mail SMTPの使用が欧州連合(EU)の一般データ保護規則(GDPR)に準拠していることを確認したいとお考えですか?
お客様のサイト固有のGDPR準拠を確保する最善の方法は、常に法務専門家にご相談いただくことです。しかし、このガイドでは、WP Mail SMTPにおけるGDPR準拠に関する一般的な考慮事項について説明します。
注意:この記事には、WP Mail SMTPとGDPRに関する一般的な情報が含まれています。しかし、いかなる状況においても、GDPRに精通した法務専門家に直接相談し、WP Mail SMTPの特定の利用状況を確認することを強くお勧めします。
GDPRとは?
GDPR(一般データ保護規則)は、EUにおけるデータ収集規制のセットであり、2018年5月25日から有効です。GDPRに基づく要件には、ユーザーデータを収集または保存する前に明示的な同意を得ること、およびユーザーがそのデータへのアクセスまたは削除を要求できるようにすることが含まれます。
詳細については、WPBeginnerのWordPressとGDPRに関する究極のガイドをご覧ください。
GDPR準拠のためのWP Mail SMTPのベストプラクティス
以下に、WP Mail SMTPを使用する際にサイトのGDPR準拠を改善するための最善の方法をいくつかレビューしました。
データストレージ
WP Mail SMTPは、収集したすべてのデータをサイトに保存します。当社のチームは、当社側で情報を保存することはありません。WP Mail SMTPによって収集されたすべてのユーザーデータはお客様のサイトに保存されるため、プラグインが保存するデータの種類を正確に理解することが重要です。
WP Mail SMTP Lite
WP Mail SMTP Liteプラグインは、プラグインの設定のみをサイトのデータベースに保存します。これは、Liteバージョンを使用している場合、WP Mail SMTPプラグイン内のユーザーデータの削除や管理について心配する必要がないことを意味します。
WP Mail SMTP Pro
WP Mail SMTPの有料版(WP Mail SMTP Pro)では、プラグインの設定に加えて、メールログをサイトのデータベースに保存する機能があります。メールログはGDPRの対象となります。メールログに関する考慮事項の詳細を以下に概説しました。
メールログ
メールログ機能を使用する場合、お客様のサイトはWP Mail SMTPによって収集されたユーザーデータを保存します。メールログに関して考慮すべき重要なベストプラクティスをいくつかご紹介します。
メーラー固有のログ
注意:メーラー固有のログはWP Mail SMTPではなく、メーラーによって収集されます。当社は、このデータの保存または管理について一切の管理権を持ちません。
以下にログを保持することがわかっているメーラーをリストアップしましたが、以下に記載されていない場合でも、選択したメーラーのGDPR準拠を調査することをお勧めします。繰り返しになりますが、GDPRに精通した法務専門家に相談し、お客様のサイトおよびそれに接続されているサードパーティサービスが準拠していることを確認してください。
多くのWP Mail SMTPメーラーは、サイトから送信されたすべてのメールのログを保持します。GDPRの「忘れられる権利」のコンポーネントを満たすためには、メーラーがこれらのログを収集しているかどうか、およびそれらを削除する方法を認識する必要があります。
現在ログを保存しているメーラーは以下の通りです:
- Brevo (Sendinblue)
- Amazon SES(ログはAmazonのSNS製品で設定できますが、デフォルトでは有効になっておらず、上級ユーザーのみを対象としています。)
- Mailgun
- Postmark
- SendGrid
- SparkPost
注意: これらのログを表示および削除する方法の詳細については、必ずメーラーのサポートチームにガイダンスを求めてください。
WP Mail SMTP ログ
WP Mail SMTP の有料版では、オプションでメールログを有効にすることができます。この機能は、上記のメーラーのログとは別であり、手動で有効にする必要があります。
このログ記録オプションを有効にした場合、すべてのログデータはサイトに保存されます。ユーザーがデータの削除を要求した場合、このコンポーネントに対処するようにしてください。
その他の考慮事項
データストレージ設定とメールログ機能を再確認することに加えて、GDPR コンプライアンスのためにサイト上のすべてのフォームを確認することも良い考えです。GDPR では、ユーザーデータを収集する前に同意を求める必要があるため(メール送信前にこれを行う必要があります)、これはコンプライアンス プロセスにおいて非常に重要な部分です。
よくある質問
ここでは、WP Mail SMTP と GDPR に関してよく見られる質問について説明しました。
サイトが GDPR に準拠していることをどのように確認できますか?
コンプライアンスの詳細はサイトによって異なります。そのため、すべての場合において、GDPR に精通した法律顧問に連絡して、特定のサイトを確認し、コンプライアンスを確保することを推奨します。
以上です!このガイドが、WP Mail SMTP で GDPR コンプライアンスを維持するための選択肢を理解するのに役立ったことを願っています。
次に、WordPress コアを通じてデフォルトで送信されるメールの種類を変更しますか?詳細については、メールコントロールの管理方法に関するガイドを確認してください。