GDPRの制裁金が総額61.1億ユーロに — 「すべてを永久に保管」はコンプライアンス上のリスクか
2026年3月時点で、EU で記録された GDPR の制裁金総額は約 €61.1億に達し、金額と日付が記録された制裁金は2,685件でした。出典は CMS GDPR Enforcement Tracker Report 2025/2026 です。情報が不完全な記録も含めると、報告書の件数は3,062件です。個別の制裁金は最大 €12億に上ります。2018年に GDPR が導入された当時、組織がどのようにリスクを評価していたとしても、8年後の執行はもはや仮定の話ではありません。不適切にデータを扱う企業にとって、実例が記録された継続的な費用となっています。
メールの保管についての助言の多くは、間違ったほうの失敗に目を向けています。コンプライアンスのために種類ごとにどれだけ残すかを説き — 財務の記録は7年、サポートの問い合わせは2年 — まるで危険はいつも早く消しすぎることにあるかのようです。その危険は本物です。しかし規制当局は、反対の誤り、つまり何かを消すのが怖いからといって何もかも無期限に持ち続けることも、それ自体が違反だと、はっきり示すようになっています。
多くの保管方針が飛ばしている原則
GDPRはメールの保管期間を固定で示してはおらず、そのあいまいさこそが、多くの組織が「念のため何も消さない」を既定にしてしまう理由です。しかし第5条(1)(e)の保存期間制限の原則は、個人データを収集目的のために「必要な期間を超えて」保持しないことを求めています — そのすぐ隣には第5条(1)(c)のデータ最小化があります。無期限の保管は、どちらの原則から見ても安全な既定ではありません。まさにこれらの条文が禁じるために書かれたものです。
実務上これは、組織が保持しているメールのすべての区分について、なぜ保管しているのか、あとどれだけ保管するのかに答えられなければならない、ということです。「いつか必要になるかもしれない」は、その気持ちがどれだけ理解できるものであっても、規制当局が受け入れる答えではありません。
規制当局が求めるのは方針の文書ではなく、証拠になった
もう一つ注目すべき変化があります。コンプライアンスのフォルダに置かれた保管方針の文書だけでは、もはや執行上の期待を満たしません。規制当局が求めているのは、その方針が実際に運用されていることを示す監査可能な証拠です — 文書化された削除の手順、従業員個人の裁量に任せるのではなくサーバー側で適用される保管スケジュール、そして訴訟が合理的に見込まれるときに通常の消去を正しく上書きするリーガルホールドの手続きです。
隣接する分野の執行にも同じ姿勢が見えます。 フランスの CNIL とイタリアの Garante は、受信トレイを個人の私生活の延長と捉える正式なガイダンスを2026年4月に発表しました — ガイダンスは一般に追跡ピクセルへの同意を求めますが、明確な例外と移行措置があります。具体的な用途に適用される規制当局のルールを確認してください。 保管の執行とは別の仕組みですが、根底にある姿勢は同じです。規制当局は、方針の文書がどこかに存在するかどうかではなく、企業がメールの中身に対して何をしているのかを具体的に見ているのです。
実際に通用する保管スケジュール
これに特殊なツールは要りません。説明のつく構成は、いくつかの区分それぞれに、文書化された理由と期間が付いているというかたちになります。
日常の業務のメール — 社内の調整、日程の連絡、法的にも金銭的にも独立した意味を持たない日々のやり取りです。1年ほど残してから消すのが一般的です。
顧客サポートのやり取り — たいていはもっと長く、保証や係争の期間をまかなうために2年ほど残されます。
財務や税に関わる記録 — その国や地域の税務と監査の規則が求めるところに従い、7年とされることが多くあります。
法的な保全命令の対象 — 種類にかかわらず、命令が解けるまで保持され、ほかのどの取り決めよりも優先されます。
具体的な数字は業種や地域によって変わります — GDPRが決めるのではなく、監督当局や、自分たちで文書化した根拠が決めるものです。大事なのは、すべての区分に数字が結びついていて、その数字が努力目標ではなく実際に守られていることです。
個人のアーカイブはどこに位置づくのか
ローカルアーカイブは記録の保存場所を変えますが、保存期間の義務をなくすものではありません。個人データを含む業務メールについては、各分類を保持する理由、アクセスできる相手、削除すべき時期を定めてください。その方針をサーバーのメール、ローカルアーカイブ、バックアップのコピーすべてに適用してください。保持を続けるには有効な目的や法的義務が必要であり、サーバーから移すだけで根拠が生まれるわけではありません。CNIL の保存期間ガイダンスをご覧ください。
MailVaultは、IMAPやOAuthのアカウントのすべてのフォルダを、自分のディスク上の1通ずつの.emlファイルとしてアーカイブします。提供元のメールボックスとはまったく無関係です。 保持する権利のある記録に限ってローカルコピーを使い、アクセス管理と削除予定の対象に含めてください。MailVault は、組織で一元管理する保存ポリシー、法的保全、コンプライアンス認証を提供しません。 手動のバックアップは無料で無制限です。アーカイブを自動で最新に保つスケジュール実行のバックアップは$4/月または$25/年のPremiumの機能で、年額プランには14日間のトライアルが付きます。 このファイル構成の説明は、標準の Maildir 形式を対象としています。設定 → ストレージでは JMAP ストレージも選択でき、元のメッセージのバイト列を JSON レコードとともに保持し、同一メッセージの重複を排除します。
根拠を示せる記録を保持し、すべてのコピーに保存期間のルールを適用してください。
MailVault は全フォルダーを、検索可能で持ち運べる .eml ファイルとして自分のディスクにアーカイブします — 対象は保持が認められる記録です。ローカルコピーにも保存期間、削除、アクセスの管理が必要です。
関連する記事: 古いメールを数千通まとめて安全に削除する方法、フリーランスのためのメールのアーカイブ、サーバーから削除したあともメールを残す方法。