オプトインとは？意味・オプトアウトとの違い・法律上の義務をわかりやすく解説

メルマガの配信準備を進めていたら、上司から「それ、オプトインは取れてる？」と聞かれて言葉に詰まった——そんな経験はないでしょうか。マーケティングの現場で当たり前のように飛び交う「オプトイン」ですが、なんとなく「同意のこと」と理解したまま、法律上どこまでが必須なのかを説明できる人は多くありません。

しかし、オプトインは単なる業界用語ではありません。日本では特定電子メール法と個人情報保護法という2つの法律に紐づいた、明確な義務です。取り扱いを誤れば、行政指導や罰金だけでなく、企業名の公表というレピュテーションリスクにも直結します。

この記事では、オプトインの意味からオプトアウトとの違い、法律で求められる具体的な要件、正しい同意の取得方法、実務上の注意点までを整理して解説します。読み終えるころには、自社のメール配信や個人情報の取り扱いが法的に問題ないかを自分でチェックできる状態になっているはずです。

オプトインとは

オプトインの意味

オプトイン（opt-in）とは、ユーザーが「参加する」「受け取る」という意思を自ら示す行為、およびその仕組みを指します。英語の「opt（選択する）」と「in（中へ）」を組み合わせた言葉で、直訳すれば「選んで中に入る」という意味になります。何かの略語ではなく、動詞句がそのまま名詞化した表現です。

ビジネスの文脈では、企業が個人に対して広告メールを送ったり、個人情報を利用・提供したりする前に、本人から事前に許可を得ておくことを指します。ポイントは「事前」と「本人の能動的な行為」の2点です。黙っていれば同意したことになる、という運用はオプトインとは呼びません。

「オプトイン方式」「オプトイン規制」「オプトインの原則」といった言い回しも、すべて「事前同意を必要とするルール」という同じ考え方を指しています。

メールマーケティングにおけるオプトイン

メールマーケティングの領域では、オプトインはメルマガや広告宣伝メールの受信について、あらかじめ受信者の承諾を得ることを意味します。実務では次のような言葉が派生して使われます。

用語	意味
オプトインメール	受信者の事前同意を得たうえで送信される広告宣伝メール
オプトインページ	メルマガ登録や資料請求のために、メールアドレスと同意を取得する専用ページ（ランディングページ）
オプトイン手続き	登録フォームの入力から同意取得、確認完了までの一連の流れ
オプトイン設定	配信システム上で、同意済みのアドレスのみに配信されるよう構成すること
オプトインデータ	本人の同意を得たうえで取得・蓄積された顧客データ
オプトイン率	フォームを訪れた人のうち、実際に登録・同意した人の割合。フォーム改善の指標として使われる

なお「オプトイン方式の迷惑メール」という表現を目にすることがありますが、これは正確にはオプトインを装った違法メールを指すケースがほとんどです。同意を取ったように見せかけて実際には同意がない、あるいは同意の範囲を超えて配信されているメールは、後述する法律に違反します。

オプトインの身近な具体例

抽象的に説明されるとわかりにくいので、日常で目にする場面に落とし込んでみましょう。

• 会員登録フォームのチェックボックス：「メールマガジンを受け取る」にチェックを入れる
• 資料ダウンロードフォーム：「個人情報の取り扱いに同意する」にチェックしてから送信する
• Webサイトのクッキーバナー：「同意する」を押して初めて解析用クッキーが有効になる
• スマートフォンアプリの通知許可：「通知を許可しますか？」で「許可」を選ぶ
• 医療分野の同意：治験や臨床研究への参加、診療情報の研究利用について、患者本人が説明を受けたうえで参加を表明する（医療の文脈では、参加を明示的に申し出るこの方式をオプトインと呼び、逆に「拒否の申し出がなければ参加とみなす」方式をオプトアウトと呼びます）

いずれも共通しているのは、本人が何らかのアクションを起こして初めて先に進むという構造です。

オプトインとオプトアウトの違い

オプトイン方式の仕組み

オプトイン方式は「同意した人にだけ送る／使う」という考え方です。初期状態は「対象外」であり、本人が意思表示をしたときだけ「対象」に切り替わります。

つまり、企業側から見れば「同意を集めない限り何もできない」状態からのスタートです。手間はかかりますが、届く相手は全員が関心を持っている人になります。

オプトアウト方式の仕組み

オプトアウト方式は「拒否した人にだけ送らない／使わない」という考え方です。初期状態が「対象」であり、本人が「やめてほしい」と申し出て初めて「対象外」になります。

配信停止リンクや、個人情報の第三者提供に対する停止請求がこれにあたります。オプトイン方式であっても、いったん同意した後に離脱できる導線（＝オプトアウト）は必ず用意しなければなりません。オプトインとオプトアウトは対立概念ですが、実務では両方をセットで実装するのが正しい理解です。

比較項目	オプトイン	オプトアウト
初期状態	対象外（送らない・使わない）	対象（送る・使う）
本人のアクション	同意する意思表示が必要	拒否する意思表示が必要
主な実装例	登録フォームのチェックボックス、認証メール	配信停止リンク、提供停止の申し出窓口
企業側の負担	同意取得の手間がかかる	取得コストは低いが苦情リスクが高い
リストの質	高い（関心層のみ）	ばらつきが大きい
日本の法規制上の位置づけ	広告宣伝メール・要配慮情報などで原則必須	限定的な場面でのみ許容

数字の面でも差は出ます。オプトインで集めたリストは、興味を持って自ら登録した人だけが残るため、開封率やクリック率が安定しやすく、迷惑メール報告や配信停止も起きにくくなります。一方、同意なく集めたアドレスに一斉送信すると、バウンス（不達）や迷惑メール報告が増え、送信ドメインの評価（レピュテーション）が下がって、正規のメールまで迷惑メールフォルダに振り分けられるという悪循環に陥ります。

オプトインは法律で義務化されている

日本でオプトインが重視される最大の理由は、法律で定められた義務だからです。関係するのは主に2つの法律です。

特定電子メール法との関係

正式名称を「特定電子メールの送信の適正化等に関する法律」といいます。もともとは受信拒否した人に送らないオプトアウト方式でしたが、2008年の改正で原則オプトイン方式へ転換されました。現在は、広告や宣伝を目的とするメールを送る場合、あらかじめ受信者の同意を得ることが原則として求められます。

罰則も軽くありません。送信者情報を偽って送信した場合や、総務大臣・内閣総理大臣による措置命令に従わなかった場合、個人には1年以下の懲役または100万円以下の罰金、法人には3,000万円以下の罰金が科されうると定められています。加えて、違反した事業者名や措置命令の内容は総務省のWebサイトで公表されるため、金銭以上のダメージを負うことになります。

個人情報保護法との関係（2020年改正含む）

個人情報保護法では、取得した個人データを第三者に提供する際、原則として本人の同意（オプトイン）が必要とされています。例外的に、一定の事項を本人に通知または容易に知り得る状態に置き、個人情報保護委員会へ届け出ることで、オプトアウト方式による第三者提供が認められる仕組みも用意されています。

ただし、この例外は2020年（令和2年）改正で大きく絞り込まれました。主な変更点は次のとおりです。

改正のポイント	内容
対象データの限定	不正取得した個人データ、他社からオプトアウトで受け取った個人データは、オプトアウトによる再提供が禁止に
届出事項の追加	提供事業者の氏名・名称・住所・代表者名、個人データの取得方法などの届出が必要に
要配慮個人情報	人種・信条・病歴・犯罪歴などは従来から対象外であり、規制の考え方はさらに厳格化
罰則の強化	措置命令違反は1年以下の懲役または100万円以下の罰金、法人には最大1億円以下の罰金
個人関連情報の新設	単体では個人を特定しないクッキー等の情報でも、提供先で個人データになることが想定される場合、本人同意が得られていることの確認が必要に

改正法の本体施行は2022年4月1日ですが、罰則強化の部分は2020年12月12日に先行して施行されています。Cookieなどのオンライン識別子を広告配信に使う場面でも、実質的にオプトインの発想が求められるようになった点は、Webマーケティングの実務に直接影響する変更です。

オプトインに必要な表示項目

同意を得たうえで広告宣伝メールを送る場合でも、メール本文には次の情報を表示する義務があります。

表示項目	補足
送信者の氏名または名称	個人名または法人名。ブランド名だけでは不十分
送信者の住所	実在する所在地を記載
受信拒否ができる旨の表示	「配信を停止できます」と明示する
受信拒否の連絡先	配信停止用のメールアドレスまたはURL
苦情・問い合わせの受付先	電話番号、メールアドレスまたはURL

配信停止の通知先については、受信者が見つけやすい位置にわかりやすく表示することが求められます。フッターの最下部に極小フォントで紛れ込ませるような書き方は、形式的には記載していても趣旨に反する運用と評価されかねません。

例外的にオプトアウト方式が認められるケース

特定電子メール法には、事前同意がなくても送信できる例外が定められています。代表的なのは次の3つです。

1. 取引関係にある相手：商品購入や契約など、実際に取引をした相手に送る場合
2. 名刺などの書面でアドレスを通知してきた相手：展示会や商談で名刺交換をした相手など
3. メールアドレスを自ら公表している団体・事業者：ただし「広告メールお断り」と併記されている場合は対象外

ここで注意したいのが2番目です。名刺交換をしたからといって、あらゆるメールを無制限に送ってよいわけではありません。名刺を渡した文脈から合理的に想定される範囲を超える配信は、トラブルの原因になります。また、個人ではなく法人・団体のアドレスであっても、受信者から明確に拒否の意思が示された場合は送信を停止する必要があります。

さらに、個人情報保護法上の第三者提供におけるオプトアウトも、前述のとおり個人情報保護委員会への届出が前提です。「例外があるから同意は不要」ではなく、「例外は狭く、条件付きで認められている」と捉えるのが実務上安全な理解です。

オプトインを正しく取得する方法

同意を明示的に得る（チェックボックス等）

もっとも基本的な方法は、登録フォームにチェックボックスを設けることです。ここで重要なのは以下の3点です。

• デフォルトでチェックを入れておかない：あらかじめチェック済みの状態は、本人の能動的な意思表示とは言えず、後から「同意していない」と主張される余地を残します
• 何に同意するのかを具体的に書く：「メールマガジン（週1回程度、新商品や導入事例のご案内）を受け取る」のように、内容・頻度・目的まで書くと同意の範囲が明確になります
• 同意画面から離れた場所に条件を隠さない：プライバシーポリシーへのリンクは必要ですが、リンク先の奥深くにしか記載がない配信条件は、認識されていないとみなされるリスクがあります

サービス利用規約への同意と、メール配信への同意を1つのチェックボックスにまとめる「抱き合わせ同意」も避けたほうが無難です。目的ごとに同意を分けることで、後の説明責任を果たしやすくなります。

ダブルオプトインの導入

ダブルオプトインとは、フォーム送信後に確認メールを送り、そのメール内のURLをクリックして初めて登録が完了する方式です。フォーム送信だけで登録が完了するシングルオプトインと比べ、一手間増える分だけ登録率は下がりますが、次のメリットがあります。

観点	シングルオプトイン	ダブルオプトイン
登録完了までの手順	フォーム送信のみ	フォーム送信＋メール内リンクのクリック
登録率	高い	やや下がる
アドレスの正確性	打ち間違いや他人のアドレスが混入する	実在・本人利用のアドレスのみが残る
同意の証拠	フォームの記録のみ	クリック日時という追加の証跡が残る
到達率への影響	バウンス増加のリスクあり	バウンスが減り、ドメイン評価が安定する

特に、他人のメールアドレスが誤って（あるいは悪意で）登録されるリスクを排除できる点は大きな価値があります。第三者が勝手に登録したアドレスに配信を続ければ、実質的に同意のないメールを送っている状態になってしまうためです。

同意取得の記録・保管

見落とされがちですが、法令上は同意を得たことを示す記録の保存も求められます。保存すべき内容の例は次のとおりです。

• 同意を取得した日時
• 同意を取得した方法（Webフォーム、書面、口頭など）
• 同意画面に表示していた文言やフォームの画面イメージ
• 対象のメールアドレスや顧客ID

保存期間は、そのアドレス宛の広告宣伝メールの送信を停止した日から1か月間が原則とされています（措置命令を受けた場合はより長期の保存が求められます）。ただし実務上は、トラブル時の説明責任を考えて、より長く保管する運用が一般的です。「同意を取ったつもり」では、いざ問い合わせや行政対応が発生したときに何も証明できません。配信システム側に同意日時と同意経路が自動記録される設計にしておくと安全です。

オプトインを行う際の注意点

配信停止導線をわかりやすく設置する

同意を得た後も、受信者はいつでも離脱できなければなりません。配信停止リンクをフッターに置くのは当然として、リンクをクリックしてから何ステップで完了するかまで確認しましょう。ログインを求めたり、理由の入力を必須にしたりして手続きを煩雑にすると、配信停止ではなく迷惑メール報告に流れます。迷惑メール報告が積み上がると送信ドメイン全体の評価が下がるため、結果的に自社の損失になります。

また、配信停止の申し出があった場合は速やかに送信を止める必要があります。処理が翌月のバッチ更新まで反映されない、といった運用は避けるべきです。

BCCでの一斉配信を避ける

複数の宛先にBCCで一斉送信する運用は、アドレスの入れ間違い1つで大規模な情報漏えいに直結する危険な手法です。TOやCCへの誤入力によって、無関係の受信者同士にアドレスが公開された事故は繰り返し起きています。

さらに、BCC送信では受信者ごとの配信停止リンクを個別に埋め込めず、開封やクリックの計測もできません。同意管理・配信停止処理・効果測定のすべてが不完全になるため、メール配信システムを使った1通ずつの個別送信に切り替えるのが基本です。

送信者情報を正しく記載する

送信者名や送信元アドレスを実態と異なるものに設定する、いわゆる「送信者情報の偽装」は明確な違反行為です。差出人名を有名企業に似せる、実在しないドメインを使う、といった行為は論外ですが、グループ会社や代理店が配信する場合に、実際の送信主体が誰なのかを曖昧にしてしまうケースにも注意が必要です。

自社ドメインからの送信であっても、SPF・DKIM・DMARCといった送信ドメイン認証を設定していないと、受信側で「なりすまし」と判定されて届かないことがあります。法令遵守と到達率の両面から、送信元の整備は必須です。

オプトインを取り入れるメリット

法律で義務づけられているから仕方なく、という捉え方はもったいないところがあります。オプトインは、マーケティングの成果そのものを底上げする施策でもあります。

1. リストの質が上がり、指標が改善する 自ら登録した人だけが残るため、開封率・クリック率・コンバージョン率が高くなります。母数が減っても、実際の反応数はむしろ増えるケースが少なくありません。

2. 到達率が安定する 迷惑メール報告やバウンスが減ることで送信ドメインの評価が維持され、送ったメールが受信箱に届く確率が上がります。これは1回のキャンペーンではなく、長期的な資産として効いてきます。

3. 見込み顧客の関心度を可視化できる 「どのオプトインページから、どのコンテンツを目的に登録したか」がわかれば、興味関心に応じた出し分けができます。インサイドセールスへの引き渡し基準としても使えます。

4. コンプライアンスリスクを下げる 同意の記録が残っていれば、苦情や問い合わせに対して事実ベースで説明できます。BtoBでは、取引先の調達要件として個人情報の取り扱い体制を問われる場面もあり、整った同意管理は信頼の材料になります。

5. ブランドイメージを守れる 頼んでもいないメールが届く体験は、それだけでブランドへの印象を悪化させます。逆に、同意した内容どおりの情報が適切な頻度で届けば、企業への信頼は積み上がっていきます。

まとめ

オプトインとは、ユーザーが自ら「受け取る」「参加する」という意思を示す事前同意の仕組みです。初期状態を「対象外」とし、本人のアクションで初めて「対象」に切り替わる点が、拒否があるまで送り続けるオプトアウト方式との決定的な違いです。

日本では、広告宣伝メールの送信について特定電子メール法が原則オプトインを求め、違反には個人1年以下の懲役または100万円以下の罰金、法人3,000万円以下の罰金という罰則が定められています。個人情報の第三者提供についても個人情報保護法が本人同意を原則とし、2020年改正でオプトアウト方式の適用範囲が絞られ、罰則は法人最大1億円まで引き上げられました。Cookieなどの個人関連情報を扱う場面でも同意確認が求められるようになっています。

実務でやるべきことは明確です。デフォルト非チェックのチェックボックスで目的を具体的に示して同意を取り、必要に応じてダブルオプトインで実在性を担保し、同意日時と経路を記録として残す。そのうえで、わかりやすい配信停止導線、BCC一斉送信の廃止、正確な送信者情報の記載を徹底する。表示義務のある5項目（送信者名・住所・受信拒否できる旨・受信拒否の連絡先・問い合わせ先）は毎回のテンプレートに組み込んでおくのが確実です。

オプトインは制約ではなく、届く相手を選び抜くための仕組みです。同意を丁寧に積み重ねたリストは、開封率や到達率といった数字にそのまま返ってきます。