購入リストへの一斉配信は危ない｜法令と到達率の現実

「リストを買えば、明日から配信できます」という提案は今も届きます。数万件のメールアドレスが数十万円で手に入り、既存のリストが数百件しかない会社にとっては魅力的に映るはずです。ところが、この選択肢は法令の面でも配信の実務の面でも、想像以上に高い代償を伴います。特定電子メール法では名簿業者から購入したリストをメルマガ配信に利用することは禁止されており、違反して命令に従わない場合の罰則は法人に対して3000万円以下の罰金と定められています。さらに厄介なのは、仮に法的な線をすり抜けたとしても、購入リストへの配信が自社の送信ドメインそのものを傷つけることです。本記事では、法令の原則と例外の範囲、到達率が壊れる仕組み、そして買わずにリストを増やすための現実的な手順を整理します。

なぜ今も「買う」という選択肢が出てくるのか

リスト購入の相談が消えないのは、担当者が法令を知らないからではありません。多くの場合、目標の件数と手持ちのリストの差が大きすぎるという切実な事情があります。今期中に商談を20件作れと言われ、既存のリストが300件しかなければ、開封率とクリック率から逆算して「母数が足りない」という結論に達します。

そこに、数万件のリストが売られているという情報が入ります。単純計算では母数の問題が一夜で解決するように見えるため、判断が急ぎます。実際には解決しないのですが、それは配信してみるまで実感として理解しにくい構造になっています。

だからこそ、断る側は「違法だからだめ」だけでは説得しきれません。法令に加えて、買ったリストでは目標が達成できない理由を数字で示す必要があります。本記事の後半で扱う到達率の話は、そのための材料でもあります。

特定電子メール法の原則はオプトイン

日本で広告宣伝メールを送るときの基本ルールが特定電子メール法です。現行法では、あらかじめ同意した相手にのみ広告宣伝メールを送信できるオプトイン方式が義務付けられています。メールアドレスの保有者の同意なく広告・宣伝メールを配信してはならない、というのが原則です。

この法律には表示義務もあります。送信者の氏名または名称、送信者の住所、苦情や問い合わせの受付窓口、そして配信停止ができる旨と配信停止依頼の送信先またはURL——この4項目の表示が必須とされています。メルマガのフッターに毎回同じ情報が並んでいるのは、この規定に対応するためです。

違反した場合の流れも定められています。禁止事項に違反すると総務大臣および内閣総理大臣から業務の改善命令や停止命令が出され、これに従わない場合に罰則が科されます。罰則の内容は1年以下の懲役もしくは100万円以下の罰金、法人については3000万円以下の罰金です。金額の桁が個人と法人で大きく違う点は、社内で説明するときに効きます。

例外はあるが、購入リストは含まれない

オプトイン原則には例外があります。解説では、インターネット上に公開されているメールアドレスと、直接名刺交換をした相手に対しては、事前の承諾なしに広告・宣伝メールを送信しても違法にはならないとされています。BtoBの営業活動が成立しているのは、この例外があるためです。

ただし、この例外には条件が付きます。公開アドレスの例外は、そのアドレスとともに「営業目的の送信お断り」といった趣旨が明記されている場合には適用されません。企業サイトの問い合わせ先に営業お断りの記載があれば、公開されていても送信対象から外す必要があります。名刺交換の例外も、受信者があらかじめ受信を拒否している場合には送信できません。

重要なのは、購入したリストはこのどちらの例外にも当たらないことです。名簿業者から買ったアドレスは、自社が公開情報として収集したものでも、自社が名刺交換で受け取ったものでもありません。同意の取得経路を自社で説明できない以上、オプトインを得たとは言えないという整理になります。

取得経路	オプトインの扱い	配信の可否
自社フォームからの登録	明示的な同意あり	可（配信停止に対応する前提）
名刺交換で受け取った	法の例外に該当	可（拒否の意思表示があれば不可）
サイトに公開された企業の窓口	法の例外に該当	可（営業お断りの明記があれば不可）
名簿業者からの購入	例外に該当しない	不可
他社から譲り受けたリスト	第三者提供の同意が必要	原則不可（同意の範囲を確認）

個人情報保護法から見た「第三者提供」の壁

特定電子メール法とは別に、個人情報保護法の観点もあります。氏名や会社名と結びついたメールアドレスは個人情報に当たるため、本人の同意なく第三者へ提供することは原則としてできません。リストを売る側が適法に提供できているのか、買う側からは検証しにくいのが実情です。

買う側の立場で問題になるのは、取得の経緯を確認する責任です。受け取った個人データについて、提供元がどのように取得したかを確かめないまま利用すると、自社側も説明のつかない状態になります。個人情報保護法違反は刑事罰や行政処分の対象になり得るとされており、リスクは売った側だけでなく、使った側にも残ると考えるべきです。

なお、この論点は「無料でもらったリスト」でも変わりません。展示会で共同出展した相手から名刺データを共有された、グループ会社のリストを流用した——こうしたケースも、本人が想定していない範囲での利用であれば同じ問題を含みます。社内での融通ほど確認が抜けやすいので、注意が要ります。

法令をクリアしても、到達率が壊れる

ここからは法令とは別の話です。仮に配信できるリストだったとしても、反応を示したことのない大量のアドレスへ一斉送信すること自体が、配信基盤を痛めます。メールの世界では、送信者の評判（レピュテーション）が受信可否を左右するためです。

購入リストの解説では、実務的なリスクとして4つが挙げられています。トラップアドレスの混在、休止アドレスの混在、信頼の喪失、そして費用対効果の悪化です。このうち前の2つが、到達率に直接効きます。

仕組みはこうです。存在しないアドレスへ送るとエラーが返り、エラー率が高い送信元は「宛先を検証していない送信者」と判定されます。判定が下がると、同じ送信元から出る正常なメールも受信トレイに入りにくくなります。つまり購入リストへの1回の配信が、既存顧客への配信まで巻き込むという形で被害が出ます。

トラップアドレスという地雷

購入リストに特有のリスクがトラップアドレスです。解説では、スパムハウスなどの監視団体が発行する監視用のアドレスで、ここへ送信するとIPアドレスがスパムリストに登録され、メールサーバーが停止する可能性があると説明されています。

トラップアドレスは、そのアドレス宛に正当な同意を得た配信が発生しないように設計されています。つまり、そこへメールが届いたという事実そのものが「同意なしに収集されたリストを使っている」証拠になります。1件でも混ざっていれば検知されるという点が、通常の無効アドレスと決定的に違います。

さらに、リストのクリーニングサービスで機械的に除去することも困難です。形式としては正常なアドレスであり、送ってみるまで区別がつかないからです。購入リストの品質を事前に検証する現実的な手段がない、というのがこの問題の本質になります。

迷惑メール率0.3%というライン

到達率を語るうえで、いま最も具体的な基準がGmailの送信者ガイドラインです。Postmaster Toolsで報告される迷惑メール率を0.3%未満に維持することが要件とされ、より具体的には0.1%未満に抑え、決して0.3%以上にならないようにする必要があるとされています。

この0.3%という数字は、体感よりはるかに厳しい水準です。1万通を送って迷惑メール報告が30件を超えると基準に触れます。同意を得た読者への配信であれば通常はこの水準に届きませんが、身に覚えのない相手へ送れば報告率は跳ね上がります。購入リストへの配信は、この基準を一撃で超えうる行為です。

加えて、2024年6月以降、ユーザーから報告される迷惑メール率が0.3%を超える一括送信者は緩和を申し立てることができないとされています。1日あたり5,000件以上を送る送信者にはSPFとDKIMの設定、送信元ドメインへのDMARC設定も求められます。一度基準を割ると、回復のための交渉窓口がないという構造は、事前の予防以外に手がないことを意味します。

送ってしまった後に起きること

実際に購入リストへ配信してしまった場合、何が起きるのかを整理しておきます。順番はおおむね次のとおりで、気づいたときには複数が同時進行しています。

• 配信直後から「なぜ自分に届くのか」という苦情が問い合わせ窓口に入る
• 迷惑メール報告が積み上がり、その日のうちに受信トレイ到達率が下がり始める
• エラー返信が大量に返り、配信ツール側から送信の一時停止やアカウント審査の連絡が来る
• 既存顧客や商談中の相手へのメールが迷惑メールフォルダに入り、営業活動に支障が出る
• 回復のためにドメインの評価を立て直す作業が必要になり、数週間から数か月を要する

4つ目が最も痛みます。BtoBでは1件の商談メールが届かないことの損失が大きく、しかも届いていないこと自体に気づけません。相手からの返信がないのを「反応が悪い」と解釈してしまい、原因の特定が遅れます。

配信ツール側からの連絡も無視できません。共有IPで配信している場合、1社の問題が同じIPを使う他社にも影響するため、ツール事業者は迅速に停止措置を取ります。契約が解除されれば、既存の配信基盤ごと組み直すことになります。

では、企業の公開アドレスなら送っていいのか

ここで実務的な質問が出ます。名簿業者からの購入ではなく、自社でウェブサイトから収集した企業の公開アドレスなら、法の例外に当たるのではないか、という問いです。

結論としては、法の例外には当たり得ます。前述のとおり、インターネット上に公開されているアドレスへの送信は例外とされています。ただし条件があり、「営業メールお断り」との明記がある場合は送信できません。収集の段階で、その記載の有無を1件ずつ確認する工程が必要になります。

そして、法的に可能であることと、やって効果があることは別です。info宛のアドレスは担当者に転送されないことが多く、届いても開封されません。到達率の観点でも、反応のないアドレスへの継続配信は評価を下げます。公開アドレスへのアプローチを行うなら、一斉配信ではなく1件ずつ内容を変えた個別送信として設計するほうが、法令面でも成果面でも安全です。

買わずにリストを増やす4つの手順

代替案を示さないまま「買ってはいけない」と言っても、目標件数の問題は残ります。既存の接点から積み上げる手順を、着手しやすい順に並べます。

この4つのうち、初月で最も件数が動くのは1つ目です。多くの会社で営業部門の名刺がデータ化されないまま眠っています。数千件規模で見つかることもあり、購入を検討する前にここを確認しないのは機会損失です。

3つ目については、増加のペースが購入と比べて遅く見えます。しかし反応率が桁違いに高いため、商談数で比べると逆転することが珍しくありません。母数ではなく配信して反応が返る件数を指標に置き換えると、この差が社内でも共有しやすくなります。

配信前に確認する項目

購入リストを使わない前提でも、配信のたびに確認しておきたい項目があります。到達率を守る運用は、リストの出所だけでは完結しません。

• リストの取得経路を件数ごとに記録し、説明できる状態にしておく
• 配信停止の申し出は次回配信までに確実に反映する運用を決めておく
• フッターの表示4項目（名称・住所・問い合わせ窓口・配信停止の案内）が入っているか毎回確認する
• エラーが返ったアドレスは自動で除外し、連続エラーのものは配信対象から外す
• 1日5,000件以上を送るならSPF・DKIM・DMARCの設定状況を事前に点検する

1つ目の記録は、社内で疑義が生じたときに効きます。「このリストはどこから来たのか」に即答できないリストは、時間が経つほど使いにくくなります。取得経路をリストの属性として持たせておくだけで、後年の判断が速くなります。

4つ目のエラー処理は、多くの配信ツールに自動機能があります。設定されているかを一度確認してください。手動運用のまま数年配信していると、無効アドレスが数百件たまり、それだけで評価が下がっている場合があります。

同意の記録は「保存が義務」になっている

購入リストが使えない理由を突き詰めると、最終的にここに行き着きます。オプトイン規制では事前の同意の有無が適法かどうかを分ける基準になるため、同意を証する記録の保存が義務づけられています。同意を得たと主張するだけでは足りず、証拠が要るという構造です。

保存すべき記録の内容も具体的に定められています。特定電子メールのあて先とできるメールアドレスが区別できるようにされている記録に加え、書面で同意を得た場合はその書面に記載した定型的な事項、メールで同意を得た場合はその通信文のうち定型的な部分、そしてウェブサイト経由の場合は通信文の定型部分と、同意取得時のウェブサイト画面の構成までが対象です。登録フォームの文言とレイアウトを保存しておく必要がある、ということになります。

保存期間は、通常は特定電子メールの送信をしないこととなった日から1か月を経過する日までとされ、命令を受けた場合には送信を行ってから1年間などのルールがあります。ここで購入リストに立ち返ると、画面構成どころか、同意が存在したかどうかすら自社では示せません。記録の保存義務という観点から見ると、購入リストは制度の入口に立てないのです。

実務への落とし込みとしては、登録フォームを改修したときにスクリーンショットを日付付きで残しておくことをおすすめします。フォームの同意文言は数年のうちに何度か変わります。いつの時点の文言で同意を得た読者なのかを後から復元できる状態にしておくと、問い合わせがあったときに説明できます。

配信停止への対応をどう組むか

同意の取得と対になるのが、配信停止（オプトアウト）への対応です。受信者から配信停止の希望があったときは、すぐに配信を停止する必要があります。あわせて、受信者がスムーズに申し出られるよう、オプトアウトについてわかりやすく明示することと、簡便な方法を提供することが推奨されています。

運用でつまずくのは、停止の申し出が複数の経路から来る点です。フッターの配信停止リンクだけでなく、メールへの直接返信、営業担当への口頭、問い合わせフォーム、名刺交換の場での申し出——どこから来ても同じ結果にする必要があります。経路ごとに担当者が違い、配信ツールへの反映が誰の仕事か決まっていない状態が、最も事故が起きやすい形です。

設計としては、受付の窓口を分散させたまま、反映の窓口を1つに集めるのが現実的です。どの経路で受けても所定の場所に記録し、配信担当が次回配信前に必ず反映する。この1本の線が通っていれば、経路が増えても運用は壊れません。加えて、配信停止した相手を消すのではなく、除外リストとして残すこと。削除してしまうと、別のリストから再登録されたときに気づけません。

社内でリスト購入の話が出たときの伝え方

最後に、実務で最も必要になる部分です。上長や別部門から「リストを買おう」と提案されたとき、どう説明すれば止められるか。禁止事項の列挙だけでは、目標達成の焦りには勝てません。

有効なのは、3つの論点を順番に、短く出すことです。第一に法令——名簿業者からの購入リストの利用は禁止されており、命令に従わない場合の罰則は法人で3000万円以下の罰金。第二に到達率——迷惑メール率0.3%の基準を超えると回復の申し立てができず、既存顧客への配信まで届かなくなる。第三に費用対効果——反応のないリストへの配信は開封率もクリック率も低迷し、目標の件数には届かない。

そのうえで、代替案を同じ場で出します。「名刺のデータ化で何件見込めるか」を先に調べておけば、議論は購入の可否から実行計画に移ります。反対意見ではなく代案として出すと、話が前に進みます。加えて、リスト購入は一度きりの支出に見えて、ドメイン評価の毀損という形で長期のコストを生みます。この非対称性——得られるのは一時的な件数、失うのは継続的な到達性——を1行で伝えられると、判断は変わりやすくなります。

メール以外の接触手段に切り替える

そもそもの問いに戻ると、リストを買いたい理由は「まだ接点のない企業に届けたい」ことです。その目的に対して、メール配信は必ずしも最適な手段ではありません。同意のない相手に届けるための正規の手段は、広告や露出の側にあります。

具体的には3つの方向があります。1つ目は広告で、業種や役職で絞った配信により、同意を得ていない相手にも合法的にメッセージを届けられます。獲得単価はメール配信より高くつきますが、法令上の問題も到達率の毀損もありません。2つ目は共催で、相手企業のリストに対して相手から案内してもらう形なら、同意の関係は相手側で成立しています。3つ目は媒体で、業界メディアへの寄稿や出稿は、そのメディアの読者との接点を借りる行為です。

この3つに共通するのは、アドレスを手に入れるのではなく、相手が自ら手を挙げる機会を作るという構造です。結果として得られるリストは、購入リストと違って同意の記録を伴います。件数は少なくても、その後の配信で反応が返り、除外もされにくい。最初の1件を得るコストは高いが、2件目以降のコストが下がるのが、この構造の利点です。

逆に、購入リストは最初の1件のコストが極端に安く、その後のコストがゼロにならないまま増え続けます。苦情対応、除外処理、到達率の回復——見えにくい費用が後から積み上がります。予算を比べるときは、取得単価ではなく1年運用したときの総額で並べると、判断が変わることがあります。

よくある質問

すでに購入したリストがあります。どうすればよいですか。

配信対象には含めないことをおすすめします。そのうえで、そのリストに含まれる企業のうち自社と接点のある先を、名刺データや問い合わせ履歴と突き合わせて抽出してください。接点がある先については、既存の同意や法の例外の範囲で連絡できる可能性があります。接点のない先については、メール配信ではなく、公開情報を基にした個別の連絡や広告など別の手段を検討します。購入費用は戻りませんが、配信して基盤を壊すよりは損失が小さく済みます。

業界団体の会員名簿に載っているアドレスは使えますか。

名簿の性質によります。会員向けに配布された名簿は、通常、会員間の連絡のために提供されたものであり、広告宣伝メールの一斉送信に使うことは想定されていません。名簿の利用規約や配布時の説明を確認してください。ウェブ上で誰でも閲覧できる形で公開されている企業の窓口アドレスであれば、公開アドレスの例外に当たり得ますが、その場合も営業お断りの記載がないかの確認が必要です。

展示会で交換した名刺には、いつまで配信してよいのでしょうか。

法律上の有効期限は定められていませんが、実務では時間の経過とともにリスクが上がります。担当者の異動でアドレスが無効になればエラーが増え、覚えのない相手からのメールとして迷惑メール報告を受ける確率も高くなります。目安としては、交換から一定期間反応がない相手には配信頻度を落とし、それでも反応がなければ配信対象から外す運用が現実的です。開封がゼロのまま半年続いたアドレスを除外する、といった基準を設けている例もあります。

共催セミナーで相手企業から受け取った参加者名簿は使えますか。

共催の申込フォームで、両社が主催者として明記され、両社からの連絡がある旨に同意を得ていれば使えます。逆に、相手企業だけが主催者として表示されていた場合、参加者は自社からの連絡を想定していません。この場合は第三者提供の同意がない状態にあたるため、そのまま配信対象に加えるのは避けてください。実務上の対策は単純で、企画の段階で申込フォームの文言を両社名にしておくことです。開催後に交渉しても遡って同意は取れませんし、参加者に事後で個別に許諾を求めるのも現実的ではありません。

BtoBなら特定電子メール法の対象外だと聞きました。

対象外ではありません。特定電子メール法は広告宣伝を目的とする電子メールを対象としており、送信先が法人か個人かで一律に除外される仕組みにはなっていません。BtoBで送信できているのは、名刺交換や公開アドレスといった例外規定に該当しているためです。例外の条件を外れれば規制の対象になりますし、表示義務や配信停止への対応は例外に該当する場合でも必要です。「BtoBだから自由」という理解は、社内で最も訂正しておくべき誤解の1つです。

まとめ

購入したリストへの一斉配信は、法令と配信実務の両面で成立しません。特定電子メール法はオプトインを原則とし、名簿業者から購入したリストの利用は禁止されています。命令に従わない場合の罰則は個人で1年以下の懲役または100万円以下の罰金、法人では3000万円以下の罰金です。例外として認められているのは公開されているアドレスと名刺交換した相手で、購入リストはそのどちらにも当たりません。さらに個人情報保護法の第三者提供の観点からも、取得経緯を説明できないリストは使えません。法令をいったん脇に置いても、トラップアドレスの混在でIPがスパムリストに載る危険があり、迷惑メール率が0.3%を超えれば緩和の申し立てもできず、既存顧客への配信まで届かなくなります。得られるのは一時的な件数、失うのは継続的な到達性という非対称な取引です。代わりに着手すべきは、社内に眠る名刺のデータ化、配信可否の仕分け、導線を1つ増やすこと、そして反応で仕分けること。まずは営業部門に、データ化されていない名刺が何枚あるかを聞いてみてください。買う前に確かめる価値のある数字です。

※本記事にはAIが活用されています。編集者が確認・編集し、可能な限り正確で最新の情報を提供するよう努めておりますが、情報の完全性、正確性、最新性、有用性等について保証するものではありません。本記事の内容に基づいて行動を取る場合は、読者ご自身の責任で行っていただくようお願いいたします。