受信トレイにあるすべてのプライバシーメール：GDPRはあなたにどのような影響を与えますか？

5月25日、欧州連合の一般データ保護規則（「現在300万通の未読メールがある理由」とも呼ばれます）が施行されました。この法律は、ヨーロッパのインターネットユーザーのデータが盗まれたり、同意なしに使用されたりするのを防ぐことを目的としていますが、ヨーロッパの企業と取引を行う企業もこれに準拠する必要があります。そのため、受信トレイが崩壊する危険があります。

これがエンドユーザーとして実際にどのように影響するかは、主にヨーロッパにいるかどうかとプライバシーをどれだけ気にかけているかによって異なります。ほとんどの場合、何もする必要はありませんが、最もよく使用するサービスからのメールをチェックして、そこに何か重要なものがあるかどうかを確認する価値があるかもしれません。

良い

これはEU法であるため、目に見える最大の変化はヨーロッパ諸国にあります。 Brexitを使用する場合でも、英国は技術的にはEUの一部であり、その後も本土と多くのビジネスを行う可能性があるため、これには英国も含まれます。最大の変更は、暗号化方式やストレージプロトコルなどの舞台裏のデータ処理に主に適用されるため、消費者には見えません。ヨーロッパに住む人には、次のようないくつかの目に見える変更があります。

• インフォームドコンセント ：企業はもっと多くのことについて許可を求める必要があります。これは基本的に、「この会社が私に関するこのデータをこのように使用してもかまいません」というチェックボックスをさらにオンにする必要があることを意味します。
• 消去する権利 ：最初にデータを提供したWebサイトと、後で情報を共有したWebサイトの両方でデータを完全に削除するオプションがあります。あなたがもう本に載りたくないと会社に言った場合、彼らはあなたについて知っていることをすべて忘れることを法的に義務付けられています。
• アクセス権 ：彼らがあなたについて持っている情報を見ることができます。理論的には、会社があなたについて知っているものすべてに完全にアクセスできます。また、上記の「消去の権利」のルールに従って、その情報をオフレコにすることもできます。これは、最終的にはデータの移植性が向上することを意味する場合もあります。つまり、あるサービス（Facebookなど）からデータを取得して別のサービスに移行する機能です。
• カスタマーサービス ：「あなたが顧客でないなら、あなたは製品です」はもはやあまり正確ではありません。現在、企業は、データの処理が気に入らない場合やデータが不正確な場合に、苦情に対応する必要があります。

悪い

• 高額です： 企業は製品を改造して新しい人を雇う必要があり、広告収入を失う可能性があります。
• 一部の企業は閉鎖されています： 費用がかかり困難なシステムのオーバーホールに直面して、一部の企業は既存のシステムを停止することを選択しました。これまでで最も注目に値するシャットダウンは（GDPRが部分的にしか責任を負わなかったものの）、ソーシャルメディアスコアリング会社のKloutでした。
• 一部の企業がヨーロッパをブロックしています： LA TimesやNPRなどの米国を拠点とするメディアサイトは、ヨーロッパのユーザーを完全にブロックしているか、それらを簡素化されたバージョンにリダイレクトしています。メール購読解除サービスUnroll.me、オンラインゲームRagnarok Online、Pinterest関連のInstapaperも、場合によっては一時的に、場合によっては永久に市場から撤退しました。
• 非常に多くのメール ：あなたはおそらくそれらにうんざりしていますが、企業が新しい規則に順応し続けるにつれて、さらにいくつかの規則がある可能性があります。皮肉なことに、Ghosteryは、プライバシーに関するお知らせを送信するときに、ユーザーをよりプライベートに保つことを目的としたブラウザ拡張機能であり、誤って何千ものメールアドレスを公開していたため、完全にインシデントのない移行ではありませんでした。
• ただし、将来的にはメールの数が減る可能性があります： 受け取ったメールの中には、5月25日までにオプトインしなかった場合、メーリングリストからあなたを削除すると書かれているものもあります。今では手遅れですが、「猫の事実」ニュースレターをしばらく見ていなければ、GDPRに感謝するかもしれません。

他の世界はどうですか？

技術的には、ヨーロッパにいない限り、GDPRは適用されませんが、非常に多くの企業が少なくとも1つまたは2つのヨーロッパとのつながりを持っているため、世界のほとんどが何らかの形で影響を受けています。一般に、企業はシステム全体に変更を適用する方が簡単なので、世界中のユーザーはより厳しいデータ標準が導入されていることに気付くでしょう。

Facebookなどの一部の企業は、場所に関係なく、すべてのユーザーにGDPR準拠のサービスを提供しているとすでに述べています。前述のように、ヨーロッパ市場に参加しないことを選択している企業もあります。ただし、ヨーロッパに住んでいない限り、深刻な変化を遂げている企業はごくわずかです。長期的には、GDPRに準拠するようになった企業は、他の国がEUの主導権を握り始めたときに、将来的に時間を節約できる可能性があります。

結論：それは正しい道ですか？

データ保護は非常に複雑な問題であり、ごく最近になってこのような大規模な問題になりました。 GDPRは、現在の市場のいくつかの欠陥に対処しますが、同様にいくつかの厳しいコストを課します。ブロックチェーン上の分散型IDなどの他のソリューションは、将来的にはうまく機能する可能性がありますが、今のところ、オンラインの世界は少し安全になり、私たちは皆、読めないユーザー契約のさらに多くのコレクションを手に入れました。