HelloFresh、8000万件のスパムメッセージ送信で14万ポンドの罰金

ミールキット企業のHelloFreshは、消費者を8000万件のスパムメッセージで圧倒していたことが判明し、英国のプライバシー規制当局から高額の罰金を科された最新のブランドとなった。

情報コミッショナー事務局（ICO）は、一般からの苦情を受けて2022年3月に開始された調査の結果、ベルリンに本社を置く同社に14万ポンドの罰金を科した。

調査により、同社が「プライバシーおよび電子通信規則2003（PECR）」の規則22に違反していたことが明らかになった。同規則は、ダイレクトマーケティングの電話、SMS、メールに関するルールを定めている。

わずか7か月間――2021年8月23日から2022年2月23日まで――に、HelloFreshは加入者に対して7900万通のスパムメールと100万通のスパムSMSを送信した。

スパムに関する記事を読む：ICO、別の迷惑電話会社に25万ポンドの罰金

しかしICOは、受信者が適切なインフォームド・コンセントを与えていなかったと判断した。

ICOによれば、メッセージはテキスト（SMS）によるマーケティングに言及していないオプトイン文言に基づいて送信されていた。さらに規制当局は、メールによるマーケティングへの言及が年齢確認の文言に含まれており、ユーザーが同意するよう誘因を与えていたと述べた。

またICOによると、顧客はサブスクリプションを解約した後も最長24か月にわたり、マーケティング目的でデータが継続利用されることについて十分に知らされていなかった。

調査責任者のアンディ・カリーは、この件はHelloFreshによる「明白な信頼の侵害」を示すものだと主張した。

「顧客は、何に同意することになるのか正確に知らされておらず、オプトアウトの方法も明確ではありませんでした。その結果、望んでも期待してもいないマーケティングSMSの集中砲火を浴び、場合によってはHelloFreshに停止を求めた後でさえ、その洪水は続いたのです」と彼は説明した。

「この罰金を科すことで、法律が順守されていないと判断した場合には、明確かつ断固たる措置を取ることを示しています。私たちは常に、顧客が自分のデータの利用方法を選択する権利を守ります。」

カリーは、スパム通信を受け取った人は直ちにICOに連絡するか、不要なSMSを7726サービスに転送するよう呼びかけた。

ICOは、2023年4月以降、迷惑電話、SMS、メールの原因となった企業に対して240万ポンド超の罰金を科してきたと述べた。