ログイン無料トライアルを開始
Meta Tech Provider

GDPR と Coexistence: メッセージデータの行き先

Coexistence で番号を接続すると、その番号のメッセージは WhatsApp Business アプリと Cloud API の間でミラーリングされます。Meta は、Cloud API については企業の代わりにデータ処理者として行動し、メッセージを最長 30 日間保持し、各企業が自社の GDPR 上の義務を果たすことを求めると述べています。

Processor

データ保護法が処理者の概念を認める場合に、Meta が Cloud API について示している立場。

30 days

再送信などの機能のために、Cloud API がメッセージデータを保持する最長期間。

DE

Cloud API のローカルストレージで、保存時のメッセージデータに指定できる EU 加盟国のコード。

6 months

Coexistence 番号のオンボーディング時に、Cloud API へ同期できるチャット履歴の期間。

番号で Coexistence を使うと、メッセージデータには何が変わりますか?

会話が、スマートフォンだけでなく Cloud API からも見えるようになります。Meta の Coexistence に関するドキュメントによると、送受信したメッセージは Cloud API と WhatsApp Business アプリの間でミラーリングされ、WhatsApp の電話番号を持つ連絡先は同期でき、直近 6 か月分のチャットメッセージはオンボーディング中に同期できます。グループチャットは同期されません。

その時点から、番号の 1 対 1 のメッセージは Cloud API を経由します。Meta は、受信したメッセージを復号して企業へ転送し、送信するメッセージは Signal プロトコルで暗号化してから配信すると説明しています。

このページは、Meta が公表している内容と EasyCoexistence の動作を記したものです。法的助言ではありません。特定の構成が GDPR を満たすかどうかは、企業とその専門家が判断してください。

GDPR における自社の役割について、Meta は何と述べていますか?

Meta の Cloud API データプライバシーのページに、Meta 自身の言葉で立場が示されています。

  • 法律がデータ処理者の概念を認める場合、Meta は Cloud API の提供にあたり、企業の代わりに処理者として行動します。
  • Cloud API は、別段の指示がない限り、処理するメッセージを企業の代理として、企業の指示に従ってのみ利用します。
  • メッセージの保持は最長 30 日間です。ユーザー識別子は、メッセージの最後のステータス更新から 30 日以内に削除されます。
  • Cloud API の利用企業は、GDPR などの法律に基づく自社の義務を自ら果たす必要があります。
  • 欧州地域の利用企業は、WhatsApp Business Data Transfer Addendum の対象となります。

メッセージデータを EU 内に保存できますか?

Meta は Cloud API のローカルストレージを提供しています。短い使用中の期間を経たあと、メッセージの内容を選択した国に保存します。Cloud API では、この使用中の期間は最長 60 分で、その間、内容は Meta のデータセンターで国際的に処理される場合があります。欧州の選択肢は、EU 向けのドイツ、スイス、英国です。

ローカルストレージは番号の登録時に設定します。登録済みの番号で変更するには、登録解除してから再登録する必要があります。また Meta の登録に関するドキュメントには、Cloud API と WhatsApp Business アプリの両方で使用中の番号には登録解除のエンドポイントを使えないと記されており、Coexistence の番号でローカルストレージを有効にする別の手順は説明されていません。

Meta を経由したあと、メッセージはどこへ届きますか?

WhatsApp Business アカウントの Webhook を受け取るエンドポイントへ届きます。Meta の Webhook オーバーライドを使うと、アプリは特定のアカウントの Webhook を、アプリ自体のコールバック URL とは別の URL に送れます。

EasyCoexistence はこのオーバーライドを使い、メッセージイベントを企業自身のシステムに向けます。そのため Meta は会話の内容を当社ではなく企業のシステムへ届け、EasyCoexistence が会話の内容を保存することはありません。当社が保持するのは、接続状態や品質など、監視の材料となる運用上のイベントだけです。

また Meta は、Cloud API について SOC 2 Type II と ISO 27001 のレポートを持ち、Business Messaging Compliance Center で公開していると説明しています。

よくある間違い

  • Meta が処理者であれば企業自身の義務も含まれると考えること。Meta は、利用企業が自社の GDPR 上の義務を果たす必要があると述べています。
  • 同期先を決めないまま履歴の同期を承諾すること。最大 6 か月分のチャットが受信側のシステムに届く可能性があります。
  • ローカルストレージを後から有効にするつもりでいること。設定は登録時に行い、変更するには再登録が必要です。
EasyCoexistence で実現する

EasyCoexistence は会話の内容を一切保存しません。メッセージの Webhook は Meta から企業自身のシステムへ直接届けられ、当社が保持するのは監視に必要な運用上のイベントだけです。

よくある質問

Cloud API で Meta は処理者ですか、管理者ですか?

Meta は、法律がその概念を認める場合、Cloud API については企業の代わりにデータ処理者として行動すると述べています。

Meta はメッセージの内容をどのくらい保持しますか?

Meta は、再送信などの機能のために、Cloud API のメッセージを最長 30 日間保持すると述べています。

EasyCoexistence は私たちの会話を見られますか?

メッセージイベントは Meta から御社のシステムへ届けられ、EasyCoexistence が会話の内容を保存することはありません。

このページは法的助言ですか?

いいえ。Meta が公表している内容と EasyCoexistence の動作を記したものです。コンプライアンスの評価は、企業とその専門家が行ってください。

続きを読む

始める準備はできましたか?

WhatsApp Coexistence の設定は数分で完了し、数か月もかかりません。スマートフォン上のアプリも引き続き使えます。

無料トライアルを始める

確認日

GDPR と WhatsApp Coexistence