キャンペーンとジオロケーション：GDPRに違反せずに地域でターゲティングする方法

GDPRに違反せずにキャンペーンを地理的に制限するには？

地域企業、フランチャイズ、または法的制限（アルコール、ギャンブル、医薬品）を受ける企業は、参加者を地域でターゲティングする必要があります。しかし、リアルタイムのジオロケーションは位置データの収集であり、GDPRでは機微データに分類されます。準拠を維持するには、収集前に明示的かつ具体的な同意を取得し、法的根拠（正当な利益または法的義務）を文書化し、ユーザーを継続的に追跡せずに地域を特定する軽量なソリューションを優先して収集データ量を最小化する必要があります。

GDPRにおける位置データとは？

位置データは、GDPRにより個人の物理的位置を特定できるあらゆる情報と定義されています。これは規則第4条に記載されており、個人データ保護の重要な要素とされています。よくある誤解に反し、ジオロケーションは生体認証や人種的起源と同じように明示的に「機微データ」に分類されるわけではありません。ただし、医師、モスク、バー、カジノへの訪問など、健康、宗教的信念、習慣に関する情報を間接的に明らかにする可能性があります。そのため、CNIL（フランスのCNILを含む）は強化された警戒を推奨しています。

キャンペーンの文脈では、厳格な法的処理に値する個人データを収集することになります：事前の同意、プライバシーポリシーにおける完全な透明性、ユーザーのアクセス権と削除権です。

継続的トラッカーを使わない地域確認技術

アクティブなGPSジオロケーションや継続的な位置追跡（非常に侵襲的）を使用する代わりに、ユーザーが対象地域にいることを検証するいくつかの合法的な方法があります：

IPアドレスによる確認（段階的開示）

ユーザーのIPアドレスは、サーバーログデータとして既に収集されている場合、特定のGDPR同意なしに地域を推定するために使用できます。MaxMind GeoIP2などのデータベースは、ISPに応じて50〜100kmの精度でIP範囲を地理的ゾーンにマッピングします。利点：IPは標準的な技術要素であるため、追加の同意ポップアップは不要です。限界：特定の地区や商業施設には精度が不十分で、VPNに対して堅牢ではありません。

HTML5ジオロケーション（明示的な同意を伴う）

ブラウザのGeolocation API（W3C）を使用する場合、初回使用前にネイティブの同意ポップアップが必要です。ユーザーには「このサイトが位置情報へのアクセスを求めています」と表示され、拒否できます。技術的には、この同意はCookieのGDPR同意ではなく、プラットフォーム（OSまたはブラウザ）の許可に関連しています。ただし、CNILはこの同意をGDPRの要求と組み合わせることを推奨しています：Cookie/同意バナーで、キャンペーンの適格性を検証するためにブラウザのジオロケーションを使用することを明示的に示してください。

申告データ（ユーザーのセルフサービス）

一部のキャンペーンでは、自動収集なしで、登録時に郵便番号や都市を入力するようユーザーに求めるだけです。これは依然として個人データですが、自発的で明確であるため侵襲性が低くなります。ユーザーは何が収集されるかを正確に知っており、拒否したり虚偽を述べたりできます。これは重要でないキャンペーンにとってGDPR/UXの良い妥協点です。厳格に規制された活動（カジノ、PMU）では、後で（賞金支払い時など）住所確認を行うことで信頼性が強化されます。

IP + 申告住所の組み合わせ

健全なハイブリッドアプローチ：IP（技術的、低侵襲）を収集し、ユーザーに郵便番号の確認を求めます。両方を比較します：IPがイル＝ド＝フランス地域を示し、ユーザーが75001と申告した場合、一貫しています。IPがスイスを示し、郵便番号が75001の場合、疑念が残ります（VPNまたは虚偽）。賞金を宣言する前に追加の確認を求めることができます。

誤検知の管理：VPN、ローミング、観光

VPNが地理的制限を歪める理由

ユーザーはVPN（仮想プライベートネットワーク）を使用して真の位置を隠すことができ、IPを別の地域や国のサーバーのものとして表示させます。フランスに限定されたキャンペーンの場合、ベルギーの人物がフランスのVPN経由で接続して制限を回避できます。あなたのシステムはGDPRに違反したり、正当に旅行しているユーザーをブロックしたりせずに、このケースを予測する必要があります。

GDPRの負担を増やさない検出戦略

方法1：ブラウザのタイムゾーン + IP IPがフランス（GMT+1）を示しているが、ブラウザのタイムゾーンがUTC-5（北米）に設定されている場合、VPNまたは旅行の指標です。アラートを発することを決定できますが、自動的にブロックしないでください（ユーザーは正当に旅行している可能性があります）。

方法2：SMSまたはメールによる遅延確認 賞金の検証時に、提供されたアドレスにSMSまたはメールの確認を送信します。登録時に使用されたIPアドレスが実際の位置（後の業務データで判断）と大きく異なる場合、支払い前に文書による証明（銀行明細、EDF請求書）を求めることができます。

方法3：継続的追跡なし、登録時のスナップショット 収集を1つの時点に限定します：「参加する」をクリックしたときです。このスナップショット後、位置を更新しません。これにより、VPNから一度接続して賞品を獲得したユーザーは継続的に追跡されません。これによりGDPRの侵襲性が大幅に減少します。

方法4：境界ケースに対する信頼のボーナス/ペナルティ IPが既知の商用VPNに対応する場合（公開VPNデータベースで検出可能）、そのユーザーを「要確認」カテゴリに分類し、即座にブロックせずに支払い前に本人確認を強化できます。

リアルタイムジオロケーションの代替手段

地元パートナーとプロモーションコード

位置データを収集する代わりに、地元で配布されるプロモーションコードを提供します：実店舗（店舗、レストラン）でのみ有効な一意のコード、または地域に登録された顧客へのターゲットメールで共有されるコードです。これにより、追跡を伴わないアクセス障壁が生まれます。

既存の顧客データベース（CRM）

フランチャイズやチェーンの場合、既に住所が知られている顧客ベースがあります。ウェブ全体に拡大するのではなく、CRMに登録された顧客にキャンペーンを制限します。この方法はCRMの事前同意（購入時に既に取得済み）を前提とし、新規データの収集を最小化します。

モバイルデバイスまたはアプリによる制限

モバイルアプリをお持ちの場合、キャンペーンはアプリ経由でのみアクセス可能にできます。アプリでは権限へのアクセス権がより厳格で、ユーザーによく理解されています。アプリでは、既に保有している業務データを通じて、サブスクリプション、最後の購入場所などを確認することもできます。

言語、メールドメイン、支払いによる制限

スイス居住者向けのキャンペーンは以下に限定できます：

• .chドメインのメールまたはスイス銀行のアドレス
• スイス発行の銀行カードのみでの支払い（BICコードで検証可能）
• 州の必須選択を含むフォーム（自己申告）

これらの方法は、より侵襲性の低い他のシグナルを通じてユーザーを特定することで、技術的ジオロケーションを回避します。

法的枠組み：法的根拠と同意

法的根拠：正当な利益 vs. 同意

GDPR第6条によると、データ収集には法的根拠が必要です。地理的制限のあるキャンペーンの場合、可能な根拠は以下の通りです：

同意（第6.1.a条）：ユーザーが適格性を検証するために位置を収集することに明示的に同意します。これは正当化が最も簡単な根拠であり、キャンペーンについてCNILが推奨するものです。同意は収集前に、明示的な選択（チェックボックス）を通じて与えられる必要があり、事前にチェックされたボックスではいけません。

正当な利益（第6.1.f条）：地理的制限が法的義務の遵守（例えば、一部地域で18歳未満に禁止されているギャンブル）またはあなたの権利の保護に必要であると主張できます。ただし、これはCNILの影響評価によってバランスを取る必要があります。単独の正当な利益（「当社のブランドを保護する」）は、ジオロケーションの根拠としてはほとんど不十分です。

法的義務（第6.1.c条）：法律により制限を受ける場合（例：PMUは特定の県でのみ合法的に運営できる）、この根拠が法的に保護します。この義務をプライバシーポリシーに文書化してください。

ほとんどの商業キャンペーンでは、同意が最も安全です。

地理特有の同意条項の作成

準拠した条項のモデルは以下の通りです：

「キャンペーン適格性のためのジオロケーション

このキャンペーンに参加するために、当社はあなたが[対象地域：フランス本土 / イル＝ド＝フランス / スイス / など]に居住していることを確認するために、あなたの位置（接続のIPアドレスおよび/または申告された郵便番号経由）を収集します。

このデータは：

• 登録時のみ収集されます
• [期間：6ヶ月 / 賞金支払いまで]保持されます
• 当社の[プライバシーポリシーへのリンク]に従って処理されます
• [メール/フォーム]経由で要求により削除できます
• 商業的な第三者と共有されません

[チェックボックス] 適格性を検証するための位置の収集に同意します。」

この条項は**「参加する」ボタンの前**に表示される必要があり、ユーザーはチェックせずに進むことはできません。また、完全なプライバシーポリシーでも繰り返す必要があります。

業界別のユースケース

PMUとギャンブル

オンラインギャンブル運営者（PMU、FDJ、カジノ）は厳格な規制を受けます：未成年者は禁止され、運営地域はライセンスにより制限されます。PMUのキャンペーンは、未成年者が参加していないこと、およびユーザーが合法的な運営地域に居住していることを確認する必要があります。

推奨アプローチ：

1. 年齢の収集（申告された生年月日経由）- 法的根拠：法的義務
2. IP + 郵便番号による制限 - 法的根拠：法的義務 + 位置に関する同意
3. 賞金支払い前の強化されたKYC（Know Your Customer）確認（身元、住所、身分証明書）- 法的根拠：法的義務

CNILとARJEL（オンラインゲーム規制当局）は、未成年者の保護とGDPR準拠を両立させるため、この多層アプローチを受け入れています。

アルコール・タバコブランド

ギャンブルと同様に、これらのセクターは規制されています：年齢制限、一部の国での地理的制限（例：オーストラリアのタバコ）。ラム酒ブランドのキャンペーンは年齢と地域の両方を確認する必要があります。

アプローチ：

• 年齢の必須確認（文脈に応じて未成年者の保護者同意が可能）
• 該当する場合の地域制限（場合によっては特定の国の制限のみ、地域ではない）
• 年齢と地域は変わらないため、登録後の継続的追跡は行わない

地域ブランドとフランチャイズ

グラン・リヨンでフランチャイズ展開するパン屋が地域キャンペーンを開始する場合、参加者が配送地域内にいることを確認する必要があります。アルザスの薬局が当選者に商品券を提供する場合、その県でのみ有効です。

アプローチ：

• シンプルな収集：郵便番号 + 申告住所
• 法的根拠：正当な利益（賞品の実現可能性の保証）+ 同意
• 事後確認：賞品発送前にメール/SMSで住所を確認

これらのケースはアルコール/ギャンブルよりも規制が少ないため、明確な同意で十分です。

配送制限のあるEコマース

オンライン販売サイトがフランスでキャンペーンを開催するが、本土とコルシカにのみ配送する場合、参加者をこれらの地域に制限します。

アプローチ：

• 郵便番号または完全な配送住所の要求
• 法的根拠：正当な利益（配送の有効性）+ オプションの同意
• アクティブなジオロケーションは不要。申告住所で十分です

実践的な準拠：チェックリスト

1. 法的根拠を監査する：法的義務、正当な利益、または同意？文書化してください。
2. 最小限の技術を選択する：IP + 申告郵便番号で十分な場合が多いです。継続的なGPS/Bluetoothは避けてください。
3. 明確な条項を作成する：「参加する」ボタンの前に、位置を収集する理由と方法を説明してください。
4. Cookie同意に統合する：初期のCookieバナーまたは別の同意にジオロケーションを示してください。
5. 保持を文書化する：期間を指定してください（例：6ヶ月、または賞金支払いまで）。
6. アクセス権を準備する：ユーザーは自分のデータを要求し、削除させることができなければなりません。
7. 誤検知を管理する：VPN、旅行を予測し、自動的にブロックしないでください。代わりに追加の確認を求めてください。
8. フォームをテストする：同意が実際に要求され、記録されていることを確認してください。
9. チームを訓練する：カスタマーサービス、モデレーション、支払いは地理的拒否を正当化できる必要があります。
10. 必要に応じてDPOに相談する：規制セクター（アルコール、ギャンブル、製薬）では、内部または外部の意見が正当性を強化します。

避けるべき間違い

言わずにIPを収集する：IPが技術ログであっても、キャンペーンの文脈でプライバシーポリシーに記載することは透明性があります。

永続的なジオロケーション：登録後、ユーザーの位置を再更新しないでください。スナップショットで十分です。

VPN禁止：VPNを体系的にブロックすると結果が歪み（旅行中の正当なユーザー）、苦情が発生します。それらを許容し、支払い前に確認してください。

非開示の共有：位置データをパートナー（外部APIサーバー）と共有する場合、同意に明示的に記載してください。

プライバシーポリシーの欠如：プライバシーポリシーのないキャンペーンは、技術に関係なくGDPRに違反します。

事前チェックされた同意：既にチェックされたボックスは、CNILによると有効な同意ではありません。

結論：ターゲティングと尊重のバランス

ジオロケーションはGDPRにより禁止されていませんが、厳格な枠組みが必要です。地理的に制限されたキャンペーンの場合、明確な法的根拠（同意または法的義務）、最小限の技術（IP + 郵便番号 > 継続的GPS）、および完全な透明性（明示的な同意条項）を組み合わせてください。このアプローチにより、プライバシーと準拠を尊重しながら参加者を効果的にターゲティングできます。規制セクター（アルコール、ギャンブル、製薬）では、賞金支払い時に確認を強化してください。CNILの検査時に準拠を正当化するためにすべてを文書化してください。