法的根拠は目的に従う

同じメールアドレスでも、アカウント提供、任意マーケティング、安全通知では目的が異なり、根拠も別に評価します。

実際の処理活動を先に整理し、その後で根拠を選ぶ方が信頼できます。

契約は万能ではない

本人が求めた契約の履行に客観的に必要な処理だけが対象です。アカウント、中核機能、決済は該当し得ますが、一般的な分析や広告は当然には含まれません。

事業に便利であることと契約に必要であることは別です。

同意には本当の選択が必要

同意は自由で、具体的で、十分な説明を受け、明確で、簡単に撤回できなければなりません。不要な Cookie や任意マーケティングには使えても、拒否で無関係な中核サービスを止めるべきではありません。

画面、同意記録、ポリシーを一致させ、事前チェックや曖昧な一括同意を避けます。

正当な利益には文脈が必要

安全ログ、不正防止、限定的な製品改善では、利益、必要性、本人の権利と合理的期待を検討します。

ポリシーには実際の利益を説明し、内部では利益衡量の記録を残します。

法的義務は限定的だが重要

税務、会計、制裁確認、当局への適法な回答などが該当し得ます。実際の義務を特定し、すべてのコンプライアンス処理へ広げないでください。

法律が求めない処理には別の根拠が必要です。