メールのトラッキング（開封確認）は違法なのでしょうか？ 結論から言うと、ほとんどの国では合法です。ただし、正当なビジネス上の理由で自社が送信するメールを追跡し、その事実を透明性をもって開示している場合に限られます。一方で、欧州連合（EU）や英国に住む受信者に対するマーケティングキャンペーンとなると、規制は一気に厳しくなります。これらの地域では、トラッキングピクセルの使用自体に事前の同意が必要となるからです。提案書、請求書、フォローアップなどの1対1のメールは、ほぼすべての地域でリスクが最も低い領域に位置づけられています。そしてこれこそが、Mail TrackerのようなGmailアドオンが想定している本来の用途なのです。
本ガイドでは、米国、EU、フランス、英国、カナダの実際の法律の規定や、通常のビジネスメールとマーケティングキャンペーンの境界線について解説します。また、法的な一線を越えずにGmailでメールをトラッキングするための簡単なチェックリストも紹介します。なお、本記事は一般的な情報提供を目的としており、法的アドバイスではありません。大規模なキャンペーンを送信する場合は、必ず受信者の国の弁護士や専門家にご相談ください。
重要なポイント
- メールのトラッキングを全面的に禁止している国はありません。地域によって異なるのは、ピクセルの使用に「事前の同意」が必要か、それとも「開示」だけで十分かという点です。
- 米国では、CAN-SPAM法がメール自体を規制していますが、ピクセルに関する規定はありません。また、2025年のカリフォルニア州連邦裁判所の判決では、送信者が自身のマーケティングメールを盗聴することはできないと判断されました。
- EUと英国では、マーケティングメール内のトラッキングピクセルはCookieと同様に扱われます。限定的な例外を除き、事前の同意が必要です。
- フランスのデータ保護機関（CNIL）は2026年3月、メールのピクセルに関する専用の勧告を採択しました。これには到達率の確認やトランザクショナルメール（取引関連メール）に対する免除規定が含まれています。
- 日常的なGmailでの利用において最も安全な方法は、トラッキングしていることを明示して1対1のメールを追跡することです。これはMail Trackerの無料プランのデフォルト設定でもあります。
各地域の規制まとめ（早見表）
メールのトラッキングに関する法律は、2つの層に分かれています。第1の層は「メール自体」を規制するもので、誰に送信できるか、何を含めるべきか、オプトアウト（配信停止）の方法などを定めています。第2の層は、メールに埋め込まれた「トラッキングピクセル（読み込まれたときに送信元に通知を送る極小の画像）」を規制するものです。多くの混乱はこれら2つを混同することから生じるため、以下の表では両者を明確に分けて整理しています。
| 地域 | 主な法律・規制 | 1対1のビジネスメール | マーケティングメール |
|---|---|---|---|
| 米国 | CAN-SPAM法、州のプライバシー法および通信傍受法 | 合法（プライバシーポリシーでのトラッキングの開示が必要） | メール自体にはCAN-SPAM法が適用されるが、ピクセルに関する連邦規制はなし |
| 欧州連合 (EU) | GDPRおよびeプライバシー指令第5条(3) | 適法な根拠と透明性 | ほとんどのケースでピクセルに対する事前の同意が必要 |
| フランス | データ保護法第82条、2026年のCNIL勧告 | 透明性 | 同意が必要（到達率の確認やトランザクショナルメールを除く） |
| 英国 | PECR第6条および英国GDPR | 透明性 | 限定的な例外を除き、同意が必要 |
| カナダ | CASLおよびPIPEDA | 商業目的の場合はメッセージへの同意が必要 | 明示的または黙示的な同意が必要、10営業日以内の配信停止対応 |
もし1つだけ覚えておくとしたら、次のことを心に留めておいてください。送信する正当な権利がある1対1のメールにピクセルを含める場合は「開示」の問題ですが、欧州や英国の受信トレイに向けたキャンペーンメールにピクセルを含める場合は「同意」の問題になります。
トラッキングピクセルが収集するデータと、Gmailがブロックしている情報
メールのトラッキングピクセルとは、トラッカー（追跡ツール）のサーバーにホストされている1x1ピクセルの画像のことです。受信者のメールクライアントがこの画像を読み込むと、サーバーがそのリクエストを記録し、送信者に「メールが開封されたこと」「その日時」「開封回数」を通知します。この仕組みの詳細は、当社のメールトラッキングピクセルガイドで解説しています。英国の規制当局も受信者の視点から同様の説明をしており、ICOのダイレクトマーケティングガイダンスによると、多くのマーケティングメールには「ユーザーがメールを開封した時間、位置情報、デバイスのオペレーティングシステム」を記録するピクセルが含まれているとされています。
メールクライアントによるブロック機能
近年、各メールクライアントはピクセルが収集できる情報を制限するようになっています。Gmailは画像をスキャンした後、Google独自のサーバーを経由して読み込みます。画像に関するヘルプページには、「送信者が画像の読み込みを利用して、ユーザーのパソコンや位置情報を取得することはできません」と記載されている一方で、「画像を含むメールを開封したかどうかが送信者に伝わる場合があります」とも認められています。Appleはさらに踏み込んだ対策を行っています。iPhoneユーザーガイドによると、「メールプライバシー保護」機能は「IPアドレスを非表示にして、送信者がユーザーの他のオンラインアクティビティと関連付けたり、正確な位置情報を特定したりできないようにする」ほか、「送信したメールをユーザーが開封したかどうかを送信者が確認できないようにする」とされています。
| メールの閲覧環境 | 送信者が取得できる情報 | 制御の主体 |
|---|---|---|
| Gmail（デフォルト設定） | メールが開封された事実（パソコン情報や位置情報は不可） | Google（画像のスキャンと読み込みによる） |
| Gmail（「外部画像を常に表示する前に確認する」をオン） | 受信者が画像の表示を選択するまでは何も取得できない | 受信者（Gmailの設定による） |
| Apple Mail（メールプライバシー保護をオン） | 開封の有無もIPアドレスも取得できない | 受信者（設定 > アプリ > メール > プライバシー保護） |
つまり、開封通知によって実際に得られるデータは、開封されたという事実、タイムスタンプ、開封回数、そして一部のクライアントにおける大まかなデバイスや位置情報程度と、非常に限られています。しかし、それが特定の個人と結びついている場合は依然として「個人データ」とみなされるため、以下で解説する各地域のルールが適用されることになります。
米国：CAN-SPAM法はメール自体を規制し、ピクセルは対象外
米国には、メールのトラッキングピクセルについて明確に定めた連邦法は存在しません。よく引き合いに出されるCAN-SPAM法は、商業的なメッセージ（メール自体）に関する法律です。FTC（連邦取引委員会）のコンプライアンスガイドでは、以下の7つの要件が挙げられています。
- 正確なヘッダー情報：送信元（From）、宛先（To）、返信先（Reply-To）の各フィールドで、送信者を明確にすること。
- 偽りのない件名：件名はメールの内容を正確に反映していること。
- 広告の明示：メッセージが広告であることを明記すること。
- 住所の記載：有効な物理的住所（郵便宛先）を含めること。
- オプトアウト方法の提示：今後のマーケティングメールの配信を停止する方法を説明すること。
- 迅速なオプトアウト対応：配信停止のリクエストには10営業日以内に対応すること。
- 委託者の責任：送信を代行する代理店にコンプライアンスの責任を丸投げすることはできない。
このガイドラインによると、違反した場合はメール1通につき最大53,088ドルの罰金が科される可能性がありますが、トラッキングピクセルについての言及は一切ありません。Gmailを使用してコールドメール（新規開拓メール）を送信する場合、CAN-SPAM法に関するより詳細な情報は当社のB2Bメールリストガイドをご覧ください。
米国におけるピクセルの違法性は、主にカリフォルニア州プライバシー侵害法（CIPA）などの州の通信傍受法に基づいて争われてきました。最も有名な訴訟では、送信者側に有利な判決が下されています。Inside Class Actionsによると、2025年7月29日、カリフォルニア州北部地区連邦地方裁判所は、Gap社のマーケティングメール内のピクセルに関する通信傍受の訴えを、修正の余地なしとして棄却しました。Klein Moynihan Turcoによる判決の要約では、「Gap社が自社の通信を傍受することは定義上不可能である」とされ、開封率は通信の内容には当たらないと判断されています。原告側は小売業者に対して似たような訴訟を起こし続けていますが、米国の実務的な見解としては、「自社のメールをトラッキングすることは合法であり、プライバシーポリシーでその旨を開示し、必要以上のデータを収集せず、確実に機能するオプトアウト手段を用意しておくべき」という形に落ち着いています。
欧州連合 (EU)：GDPRとeプライバシー指令により、マーケティング用ピクセルには同意が必要
欧州では2つの規制が重なり合って適用されます。まず、「特定の人物が14時2分にこのメールを開封した」という記録は識別可能な個人に関する情報であるため、GDPRが適用されます。したがって、適法な処理の根拠、プライバシー通知、そしてユーザーが異議を唱えるための手段が必要です。次に、ピクセルは受信者のデバイス上の情報を保存または読み取るため、eプライバシー指令も適用されます。同指令の第5条(3)では、ユーザーが要求したサービスに厳密に必要である場合を除き、ユーザーのデバイスへの情報の保存やアクセスには同意が必要であると定めています。2024年10月16日に最終版（バージョン2.0）として発行された欧州データ保護会議（EDPB）の第5条(3)の技術的適用範囲に関するガイドライン2/2023では、規制当局がこの条項をいかに広く解釈しているかが示されています。
フランス：メールのピクセルに関する2026年のCNIL勧告
フランスは、この原則を具体的なルールブックとしてまとめました。2026年4月14日、フランスのデータ保護機関であるCNILは、フランスのデータ保護法第82条に基づく2026年3月12日の審議（第2026-042号）により採択された、メール内のトラッキングピクセルに関する勧告の最終版を公開しました。送信者にとっての主なポイントは以下の通りです。
- 同意が原則：コンテンツのパーソナライズ、オーディエンスの測定、プロファイリングの構築に使用されるピクセルには同意が必要です。勧告では、同意が必要なケースが明記されています。
- 到達率の確認は免除：ただし、受信者が要求したサービスに関連するメールであり、全く開封されなくなったアドレスを特定する目的のみに限定され、データも「厳密に必要なものに限定」されている場合に限ります。
- トランザクショナルメールは要求されたサービスに該当：注文確認、請求書、発送通知、パスワードの再設定、セキュリティアラートなどが含まれます。
- 既存のリストには3ヶ月の猶予：公開前に収集されたアドレスを使用する送信者は、ピクセルが使用されていることを受信者に明確に通知し、簡単に異議を唱えられるようにする必要があります。
- 今後の検査：CNILは、今後の監査においてコンプライアンスの遵守状況を確認するとしています。
個人でメールを送信する人にとって、ここから学ぶべき教訓はキャンペーンの運用方法というよりも、日々の習慣に関するものです。法律の文面上、1対1のメールが特別に除外されているわけではありません。個別のメッセージにおけるリスクを下げるのは「受信者に伝えること」であり、だからこそ欧州では、トラッキングしていることを視覚的に明示することが他のどの地域よりも重要なのです。
英国：PECRはピクセルをCookieと同様に扱う
英国はブレグジット（EU離脱）後も欧州の規制構造を維持しています。ダイレクトマーケティングガイダンスにおけるICO（情報コミッショナーオフィス）の見解は非常に明確です。「PECR（プライバシーと電子通信に関する規則）における電子メールマーケティングのルールは、メール自体に適用されるものであり、トラッキングピクセルには適用されません。トラッキングピクセルは、保存およびアクセス技術に関するPECRの別のルールでカバーされているため、メールにトラッキングピクセルを含める場合は、そのルールを遵守する必要があります」
簡単に言えば、事前同意や既存顧客に対するソフトオプトインによってマーケティングメールの送信が許可されているからといって、その中のピクセルの使用まで許可されているわけではないということです。ピクセルは、Cookieを規制するのと同じPECR第6条に基づいて評価されます。つまり、ほとんどのマーケティングシナリオにおいて、限定的な例外に該当しない限り「事前の同意」が必要になります。したがって、英国で活動するマーケターには「メールを送信する許可」と「トラッキングする許可」の2つが必要になるのです。
カナダ：CASLはメッセージ自体を規制し、同意が最優先される
カナダで「メールのトラッキングは合法か」と検索すると、通常はスパム対策法であるCASLに行き着きます。CAN-SPAM法と同様に、ピクセルではなく商業メッセージ自体を規制するものですが、送信許可に関してはより厳格です。カナダ・イノベーション・科学・経済開発省によると、企業は「商業用の電子メッセージを送信する前に、顧客から同意を得ることが義務付けられている」とされています。明示的な同意とは、口頭または書面で同意を得ることを指します。黙示的な同意は、既存の取引関係があるなど特定の状況でのみ認められ、一般的に有効期限が設けられています。
同ページでは、すべてのメッセージにおいて、送信元の企業およびその代理で送信している者を明記することが求められており、「すべての配信停止リクエストは、受信者に費用を負担させることなく、10営業日以内に処理されなければならない」とされています。特定の連絡先と結びついた開封データは、カナダの一般的なプライバシー法であるPIPEDA（個人情報保護および電子文書法）の下では個人情報とみなされます。そのため、トラッカーが保存するデータには、透明性と収集制限という一般的な原則が適用されます。
境界線はどこにあるのか：1対1のメールとキャンペーンの違い
上記のどの法規制においても、送信量が増え、受信者との関係性が希薄になるほどルールは厳格になります。昨日話をしたばかりのクライアントに送るトラッキング付きの提案書と、4万人の購読者に送るトラッキング付きのニュースレターは、たとえ同じピクセルを使用していたとしても、法的な扱いは全く異なります。これまで米国で裁判になったケースはすべて小売業者による一斉送信のマーケティングに関するものであり、CNILの免除規定は受信者が要求したメールを前提として書かれています。また、ICOのガイダンスもマーケティングキャンペーンを対象とした表現になっています。
トラッカーを挿入する前に、以下の3つの分類を簡単なチェックテストとして活用してください。
- 1対1のビジネスメール：連絡を待っている相手に対して、いずれにせよ送信する予定だったメッセージ。トラッキングを行い、その事実を開示し、収集するデータは開封の有無とタイムスタンプのみに留めましょう。
- 米国の受信者向けマーケティングメール：メッセージ自体はCAN-SPAM法に従い、プライバシーポリシーで開封確認について説明します。連邦レベルでの同意要件はありませんが、データからプロファイリングを構築することは避けてください。
- EUまたは英国の受信者向けマーケティングメール：CNILの到達率確認のような免除規定に完全に該当しない限り、メール送信の許可とは別に、ピクセルに対する事前の同意を取得してください。
あなたの業務が主に1つ目の分類に該当する場合、コンプライアンス対応の負担は小さく、Gmailのトラッカーが最適なツールとなります。一方、主に3つ目の分類に該当する場合は、最初の送信前に同意の記録を取得し、それを保存できる一斉送信プラットフォームが必要になります。
Gmailで合法的にメールをトラッキングする方法：6つのステップからなるチェックリスト
以下の手順は、Gmailとそれに組み込んで機能するトラッカーを使用することを前提としています。これらは、上記で解説したすべての地域において、リスクの低いカテゴリーに留まるように設計されています。
- リストではなく、1対1のメッセージをトラッキングする：提案書、請求書、応募書類、フォローアップなどのメールにトラッカーを挿入します。ニュースレターやコールドメールのシーケンスは、同意を管理できるプラットフォームで行いましょう。
- 受信者に知らせる：Mail Trackerの料金ページには、無料プランでは「メールがトラッキングされていることを受信者に知らせる小さな署名が視覚的に追加される」と明記されています。プレミアムプランでは非表示のトラッカーが利用可能になり、設定でいつでも切り替えることができます。欧州や英国の受信者に対しては、視覚的な通知をオンにしたままにしておきましょう。
- プライバシーポリシーに一文を追加する：ビジネスメールで開封確認を使用していること、記録する内容、保存期間を記載します。このステップを踏むだけで、米国における法的な懸念のほとんどをクリアできます。
- 必要なデータのみを収集する：フォローアップのタイミングを計るには、開封の有無、回数、タイムスタンプだけで十分です。開封データをエクスポートしてプロファイリングに利用したり、第三者と共有したりしないでください。
- 異議申し立てには即座に対応する：トラッキングしないよう求められた場合は、その連絡先へのトラッカーの挿入を中止し、要求があれば保持しているデータを削除してください。
- 同意ベースの開封証明が利用できる場合は活用する：Google Workspaceドメインでは、管理者がGmailの開封証明を有効にし、受信者が開封証明を返送する前に承認を求めるように設定できます。ただし、Googleは「個人のgmail.comアカウントでは機能しない」「グループには送信されない」「確実な配信確認として依存すべきではない」と注意喚起しています。そのため、多くの送信者はトラッカーと併用しています。当社のGmail開封証明ガイドでは、これら2つのアプローチを比較しています。
Mail Trackerを試してみる
Gmail内で開封証明、開封回数、リアルタイム通知を無料で無制限に利用できます。無料プランではメールがトラッキングされていることが受信者に通知されるため、デフォルトで透明性の高い1対1のフォローアップが可能です。
無料で始める →
Mail Trackerはブラウザの拡張機能としてではなく、Google Workspace Marketplaceからインストールします。そのため、ウェブ版のGmailだけでなく、iOSやAndroidのGmailアプリ内でも機能します。作成ウィンドウからトラッカーを挿入すると、送信済みメールに緑色の二重チェックマークで開封状況が表示されます。
開封データが完璧にならない理由と、それでも問題ない理由
受信者にはトラッキングを制御する確かな手段があり、合法的なトラッカーはそれを回避するのではなく、尊重するように作られています。Gmailの「外部画像を常に表示する前に確認する」設定では、読者が画像を表示するようクリックするまで、ピクセルを含むすべての画像が非表示になります。iPhoneの場合、「設定」>「アプリ」>「メール」>「プライバシー保護」にあるスイッチ1つで「メールプライバシー保護」をオンにでき、Appleによれば、これが有効になっていると送信者はメッセージが開封されたかどうかを確認できなくなります。また、企業のセキュリティゲートウェイが画像を事前に読み込むこともあり、人間がメッセージを読む前に「開封」として記録されてしまうケースもあります。
開封データは「確たる証拠」としてではなく、フォローアップの「タイミングを図るヒント」として扱いましょう。当社のメールが読まれたかを確認する方法に関するガイドでは、開封データと返信などの他のシグナルを組み合わせる方法を解説しています。これを参考にすれば、ピクセルが読み込まれなかったからといって判断を誤ることはなくなるはずです。
よくある質問（FAQ）
後ろめたさを感じることなくメールをトラッキングする
では、メールのトラッキングは違法なのでしょうか？日常的なケース、つまりGmailから連絡を待っている相手にトラッキング付きのフォローアップを送る場合、米国、カナダ、EU、英国のいずれにおいても答えは「合法」です。ただし、透明性を保ち、データを最小限に抑え、異議を唱える人を尊重することが条件となります。答えが「事前の同意が必要」に変わるのは、欧州や英国の受信トレイに向けたマーケティングキャンペーンの場合のみです。そしてそれは、同意の記録を管理できる一斉送信プラットフォームの役割であり、Gmailアドオンの役割ではありません。
法的な一線を越えないよう、適切な運用を心がけましょう。トラッカーの使用は1対1のメッセージに限定し、海外の連絡先には視覚的な通知をオンにしたままにし、プライバシーポリシーに開封確認に関する一文を追加してください。Mail Trackerを使用すれば、Gmail内で開封証明と開封通知を無料で無制限に利用できます。最初のメッセージから受信者への通知がオンになっているため安心です。この機能を効果的に提供しているツールの比較については、Gmailに最適なメールトラッカーのまとめ記事をご覧ください。
