海外ファンイベントの申込フォームを公開する前に｜参加者データは誰が管理する？
ファンの申込フォームを作る前に、主催者・チケット会社・現地運営会社のうち「誰が、何を、いつまで持つか」を決めていますか。 海外イベントでは、受付担当が決まっていても、参加者名簿の閲覧権限やイベント終了後の削除担当が曖昧になりがちです。たとえば日本の声優ゲストを迎える海外ファン交流企画を想定し、申込から当日受付、終了後までの情報の受け渡しを先に設計するための実務例を示します。法令の適用判断は公的資料を参照し、専門家と確認すべき事項を区別します。
なお、この記事は一般的な整理であり、法的助言ではありません。適用される法令は国や分野によって異なるため、個別の判断は弁護士などの専門家や所管機関にご確認ください。
まず決める：参加者データの受け渡し表（仮想企画例）
これは実際の開催実績ではなく、主催者と海外パートナーが最初の打ち合わせで埋めるための記入例です。表の担当者は仮置きであり、実案件では契約・サービス仕様・適用法令に合わせて確認してください。
| 場面 | 必要性を検討する情報 | 事前に決める担当・条件 |
|---|---|---|
| 参加申込 | 連絡先、参加人数 | 誰が収集し、チケット会社から誰へ共有するか |
| 当日受付 | 予約照合用の識別情報 | 現地スタッフの閲覧範囲と端末管理 |
| イベント終了後 | 問い合わせ対応に必要な記録 | 保存期間、削除担当、事後告知への再利用可否 |
この表が埋まらない段階では、申込フォームの公開や海外運営会社への名簿送付を急がず、収集目的と役割分担を先に確定させるのが実務上の提案です。
1. 何の情報を、何のために、誰が集めるのかを書き出す
最初に、集める情報の一覧を作ります。ここは公的資料に基づく内容ではなく、実務で使いやすい一般的な整理です。次の項目を表にしておくと、後の確認が進めやすくなります。
- 集める項目（氏名、連絡先、居住国、年齢区分、アンケート回答など）と、それぞれを集める目的
- 情報を集める主体（主催法人、海外の運営会社、チケット会社、出演者側など）
- 保管する場所と期間、見られる人の範囲
- 目的に必要のない項目が入っていないか（あとから使うかもしれない、という理由の項目は見直す）
2. 参加者がどの国にいるかで、確認する法律が変わりうる
日本の個人情報保護委員会のQ&Aによると、外国にいる事業者が、日本国内にいる人に物品やサービスを提供するために個人情報を取り扱う場合、個人情報保護法の第171条により、日本の法律が適用されます。本人から直接取得する場合も、日本国内の別の事業者から取得する場合も同様とされています。
EUについては、欧州委員会の説明に、EU外の企業であっても、EU域内の個人に商品やサービスを提供する場合（有償でも無償でも）や、EU域内の個人の行動を監視する場合は、GDPR（EU一般データ保護規則）の対象になりうると書かれています。一方で、EUを訪れた自国の顧客にサービスを提供するだけで、EU域内の個人を特に対象にしていない場合は、対象にならないとも説明されています。
どのファンを対象にした企画なのか（言語、告知の出し方、募集の対象国）によって、確認すべき法令が変わります。該当するかどうかは個別の判断になるため、企画の対象国を先に決めてから専門家に相談するのが進めやすい順番です。
3. 日本の法人が、参加者情報を海外の相手に渡す場合
個人情報保護委員会のQ&Aでは、日本の個人情報取扱事業者が外国にある第三者へ個人データを提供する場合、本人の同意を得る前に、次の3点を本人に情報提供する必要があるとされています（個人情報保護法第28条、施行規則第17条第2項）。
- 提供先がある外国の名称
- その外国の個人情報保護制度に関する情報
- 提供先の第三者が講じる個人情報の保護措置に関する情報
提供先の国・受領者・提供形態によって例外や必要な措置が異なるため、個別案件では最新の告示と委員会の案内を確認してください。また、外国の制度に関する情報の確認は提供元の事業者が自らの責任で行う必要があり、委員会の公表情報は補助的な参照資料とされています。なお、同Q&Aにある同意書面の区別やWebの別チェックボックスの例は金融分野ガイドラインについての説明です。一般のイベントで一律に義務となるものと誤解せず、適切な同意取得方法を確認してください。
委託の場合など、提供の形によって扱いが異なる場面もあります。自社のケースがどれに当たるかは、委員会のQ&Aや専門家で確認してください。
4. 外国の主催者・運営会社が、日本の参加者から取得する場合
海外パートナーのイベントに日本のファンを招く、あるいは日本から参加申込を受け付けるといったケースでは、前述のとおり、外国の事業者にも日本の個人情報保護法が適用されることがあります。個人情報保護委員会のQ&Aには、外国の事業者に対して、次のような点が挙げられています。
- 個人データを取り扱う外国の個人情報保護制度を把握したうえで、必要かつ適切な安全管理措置を講じること（法第23条）
- 保有個人データについて、外国の名称と、その制度を踏まえて講じた措置の内容を、本人が知り得る状態に置くこと（法第32条第1項第4号）
海外の相手先と協力してイベントを進める日本の法人は、相手先がこうした点を理解しているか、参加者に見せるプライバシーに関する表記を誰がどの言語で用意するかを、契約や覚書の前に話し合っておくと安心です。
5. 事前に決めておきたい社内・相手先との取り決め
最後の項目は、公的資料に基づくものではなく、実務上の一般的な整理です。次の点を、企画の初期に文書にしておくと、後の手戻りを減らせます。
- 参加者からの問い合わせや削除依頼を受ける窓口と、対応する言語
- 運営やチケット販売を外部に任せる場合の委託先と、その範囲
- 情報が外部に漏れたかもしれないと分かった場合の、社内と相手先の連絡順序
- 出演者やゲストに関する情報（スケジュール、連絡先など）の扱いと、共有してよい範囲
- 保管期間の目安と、終了後に削除する担当者
- 参加者に見せる同意文や案内文の言語と、誰が内容を確認するか
FounderBank について
FounderBank（ファウンダーバンク株式会社）のサイトには、声優キャスティングやイベント提携（予算や実施範囲の検討を含む）が提供内容として記載されています。この記事は、個人情報の取扱いに関する法的判断、同意文面の作成、適法性の保証を行うものではありません。イベントの全体像を整理する段階で、集める情報の想定を一緒に書き出したい場合は、下のお問い合わせページをご利用ください。
Before Your Overseas Fan Event Registration Goes Live: Who Controls Participant Data?
Before launching an overseas fan-event signup form, agree who collects each field, who may see the list, and who deletes it after the event. Consider a hypothetical event featuring a Japanese voice-actor guest: the ticketing provider, local operator and event organizer may all handle different parts of the participant journey. The following practical matrix is a planning example, not a claim about a completed event. It is a general overview, not legal advice. The applicable rules differ by country and field, so please confirm specifics with a qualified professional or the competent authority.
A practical handoff matrix (hypothetical example)
| Stage | Possible data | Decision before launch |
|---|---|---|
| Registration | Contact details, ticket count | Who collects it, and who receives it from the ticketing vendor? |
| Check-in | Booking identifier | Which local staff may access it, and on what devices? |
| After the event | Records needed for support | Retention, deletion owner, and whether later marketing is permitted |
These are illustrative questions, not prescribed legal requirements. Confirm the actual arrangements and applicable rules before collecting or sharing data.
1. List what is collected, why, and by whom
This step is a general working method, not drawn from a public source. Write down each data item and its purpose, who collects it (the organizer, an overseas operator, a ticketing company, the guest side), where and for how long it is stored, and who can see it. Review any item that is only collected in case it may be useful later.
2. The relevant law can change with the participant's country
According to Q&A published by Japan's Personal Information Protection Commission, when a business located abroad handles personal information in order to provide goods or services to people in Japan, Japan's Act on the Protection of Personal Information applies (Article 171). This is stated to apply whether the information is obtained directly from the person or from another business in Japan.
For the EU, the European Commission explains that a company outside the EU can fall under the GDPR when it offers goods or services (paid or free) to people in the EU, or monitors the behavior of individuals in the EU. It also explains that serving customers who merely travel to the EU, without specifically targeting individuals in the EU, does not bring a provider within the GDPR. Whether your plan is covered depends on the facts, so decide which countries your fans come from first, then consult a professional.
3. When a company in Japan passes participant data to a partner overseas
The Commission's Q&A states that when a Japanese business provides personal data to a third party in a foreign country on the basis of consent (Article 28), it must give the person certain information before obtaining that consent: the name of the foreign country, information about that country's personal information protection system, and information about the protective measures taken by the recipient.
Exceptions and required measures vary by destination and transfer arrangement; check the latest official guidance for your case. It also says the business providing the data is responsible for confirming the foreign system information, and that the Commission's published information is a supplementary reference. The Q&A also discusses separately identifying consent clauses and checkboxes in the context of financial-sector guidance. Do not treat that example as a universal requirement for event organizers; verify the appropriate consent process. Treatment may differ depending on the type of provision, such as entrusting data handling, so please check the relevant Q&A or consult a professional.
4. When an overseas organizer or operator collects data from participants in Japan
As noted above, Japan's Act can apply to a business abroad. The Commission's Q&A lists, for such a business, taking necessary and appropriate security control measures after understanding the personal information protection system of the country where the data is handled (Article 23), and making the foreign country's name and the measures taken in light of its system available to the person concerned for retained personal data (Article 32, paragraph 1, item 4). Before signing an agreement, it helps to discuss whether the partner understands these points and who will prepare the privacy notice shown to participants, and in which language.
5. Agree in advance on internal and partner arrangements
This point is also a general working method, not drawn from a public source. Decide in the early planning stage: the contact point for inquiries and deletion requests and the languages it handles; which vendors handle operations or ticketing and within what scope; the order of contact between you and your partner if a leak is suspected; how information about guests and performers is handled and how far it may be shared; the retention period and who deletes data after the event; and who reviews the language of consent and notice texts.
About FounderBank
The FounderBank website lists voice actor casting and event partnerships (including consideration of budget and scope) among its services. This article does not provide legal judgments on personal data handling, drafting of consent wording, or any guarantee of legal compliance. If you would like to organize the overall picture of an event, including which data you expect to collect, please use the contact page below.
お問い合わせ / Contact
イベントや企画の全体像の整理をご希望の場合は、お問い合わせページからご連絡ください。
If you would like to discuss your event or project, please contact us through the contact page.
この記事へのコメントはありません。