クリックデータを保持してよい適法な月数というものはありません。GDPR 第5条1項(e)は、個人データは、処理の目的に必要な期間を超えて、データ主体を識別できる形で保持してはならないと定め、期間はあなたに委ねています（条文は 2026-10-25 に参照）。監督機関は、あなたが選んだ数字そのものを審査しません。それを説明でき、削除が実際に行われていることを示せるかどうかを審査します。
それは聞こえるほど難しくありません。クリックデータは1つの塊ではないからです。生のリクエストとして届き、イベントの行になり、最後は誰も特定しないカウントになり得ます。それぞれの段階に異なる保持期間が適します。ショートナーにまつわる幅広い義務は、この記事の中心的な解説である URL ショートナーの GDPR にあります。
Elido の現状についてもお伝えします。保持は、製品ページと実態がずれやすい領域だからです。以前より整ってきましたが、まだ完成していません。
この問いに単一の答えがない理由
保存の制限は原則であり、スケジュールではありません。期間を決める入力は3つあり、いずれもあなた自身のものです。
最初は目的です。キャンペーンデータは、キャンペーンが報告され、前回と比較されるまで必要です。多くのチームでは長くて1年、3か月というところもあります。リダイレクトの悪用を検出するために保持するデータは、調査が始まり得る間だけ必要で、通常ははるかに短くなります。
2番目は適法性の根拠です。正当な利益に基づく分析はバランステストに耐える必要があり、期間が長いとそれが難しくなります。同意に基づいて収集したものは、同意が撤回された時点で削除します。
3番目は逆方向に引っ張る義務です。税法、顧客との契約、進行中の紛争、規制上のホールドなどです。これらは正当ですが、同時に個別的でもあるため、すべてを保持する一般的な理由ではなく、名前を挙げた例外として記録に載せるべきです。
Elido が現在保存しているもの
以下は、2026-10-25 にコードから読み取った現状です。
| データ | 保存される内容 | 現在の削除 |
|---|---|---|
| クリックイベント | 切り詰めた IP アドレス（IPv4 /24、IPv6 /48）、完全なユーザーエージェント、リファラー、国、地域、市区町村、緯度と経度、デバイス、ブラウザー | 行はプランの期間後に期限切れ: Free は 90 日、Pro は 1 年、Business は 2 年。それ以前の履歴は段階的に消去中 |
| 監査イベント | ワークスペースで誰が何を変更したか | 既定で 730 日後に削除。ワークスペースごとに設定可能（最小 30 日） |
| アカウントの消去 | ユーザーレコード | 請求により匿名化される。本人が単独で所有するワークスペースのクリック行も消去できる |
目立つ点が2つあります。第一に、IP アドレスはクリックが保存される前にエッジで切り詰められます（IPv4 は /24、IPv6 は /48）が、国、地域、市区町村、おおよその座標は先に導出されてクリックとともに保持され、完全なユーザーエージェントも保存されます。切り詰めた IP に市区町村とユーザーエージェントが加われば、個人を指し示すことはなお可能です。第二に、クリック行は料金ページのプランの期間後に期限切れになります。Free は 90 日、Pro は 1 年、Business は 2 年で、取り込み時に各行に付与されるストレージルールによって強制されます。どのプランでも期間を短縮できます。このルールより前の履歴は段階的に消去中のため、古い行が残っていることがあります。
実務上の帰結が2つあります。今すぐ厳格な最小化が必要なら、転送やエクスポートの対象から識別フィールドを外してください。データ主体からクリックの消去を求められたら、[email protected]に依頼を送ってください。スタッフが切り詰めたIPとユーザーエージェントで訪問者のクリックを削除できますが、セルフサービスのツールはまだありません。
3つの区分、3つの期間
クリックデータを、どれだけ個人を識別するかで分けます。これは監査に耐える構造であり、どのプロバイダーにも求めたいものです。
完全な IP、ユーザーエージェント、ヘッダーを含む生のリクエストログは、数日だけ保持すべきです。デバッグと悪用対応のために存在し、それ以外の目的はありません。IP を切り詰めるか破棄し、国、デバイス、キャンペーンを加えたクリックイベントは、約12か月が適切です。9月と前年9月の比較には十分で、その後は止めます。日、リンク、国、リファラーごとのカウントである集計値は、もはや個人データではないため、無期限に保持できます。
中間の区分は、チームが気づかないうちに保持しすぎる場所で、たいていはツールの初期設定がすべてを保持するためです。レポートで本当に行単位の詳細が3年分必要なら、それを文書化して擁護してください。選んだ期間は、エクスポートで取り戻せる範囲の上限でもあります。短縮リンクデータのエクスポートはその関連を扱い、薄いエクスポートと壊れたエクスポートの見分け方も説明しています。
リクエストログ内の完全な IP は個人データであり、ローテーションを誰も設定しなかったために1年分が残るのは、何の得もない露出です。リンク分析: 見るべき指標と無視すべき指標は、生のアドレスがなくても成り立つ指標を示しており、そのほぼすべてがそうです。
集計こそが保持の戦略
最善の手は、期間を短くすることではありません。永久に保持するものが、もはや個人データではないように整えることです。
イベントを日、リンク、国、リファラー、デバイスの区分ごとのカウントに集約し、元になった行を削除します。残るものは、マーケティングの疑問の大半に答えます。キャンペーンの成果は？どの地域が反応したか？モバイルの比率は動いたか？個人についてはどんな問いにも答えられません。それが狙いです。
注意点が2つあります。匿名化は不可逆でなければなりません。行を再構築できる対応表があるなら、それは仮名化であり、データは引き続き対象範囲に入ります。また、小さなグループは個人を裏切ります。5人に送ったリンクを1分単位で数えれば、その5人を知る人なら誰でも再特定できます。グループが大きく保たれる粒度で集計し、小さなセルは抑制してください。
Elido では、分析 API でイベントを取得するか、gzip 圧縮の NDJSON として自分のストレージにエクスポートし、自分側で集計して、集計値をポリシーが定める期間だけ保持できます。Elido の有効期限は生の行を対象とし、お客様自身のコピーは、お客様が文書化する対象です。リンク分析は保存されたままのイベントを報告するので、それを前提に計画してください。
消去請求が及ぶ範囲
第17条は、データ主体に消去の権利を与えています。クリックデータについては、答えは行に何が含まれているかによります。
行に完全な IP、市区町村、ユーザーエージェントが含まれていれば、多くの場合は個人に結びつけられるため、消去請求が及ぶと考えるべきです。パイプラインが収集時にアドレスを切り詰め、識別子を保持しないのであれば、見つけるものは何もなく、その理由を説明できます。アーキテクチャがそれを裏づけているなら、規制当局はその答えを受け入れます。
クリックが特定の個人に紐づけられると、答えも変わります。たとえば CRM がコンタクトレコードにクリックイベントを書き込む場合です。それは正当な運用方法ですが、義務が移るだけです。保持の判断は両方のシステムに属し、長い方の期間が実際の答えを決めます。リンクのクリックを CRM のタイムラインに転送するでは、その連携が何を書き込むかを示しています。
監査に耐えるよう文書に残す
誰かの頭の中にある保持スケジュールは統制ではありません。4つの成果物がそれを現実にし、どれも作成に時間はかかりません。
- 処理活動の記録。 第30条はカテゴリーごとの保持期間を求めています。生ログには誤り、集計値にも誤りとなる1つの数字ではなく、3つの区分でその欄を埋めてください。
- 指し示せる削除の仕組み。 設定が見える形の有効期限は、文書化された意図に勝ります。削除が定期ジョブなら、その実行履歴を保管してください。プロバイダーが示せないなら、記録にそう書き、手動の手順を列挙します。
- バックアップを明示する。 バックアップの世代がどれだけ存続し、復元時に何が起こるかを記載します。EDPB のガイドラインは、当局がこうした問いをどう捉えるかを示しています。
- 処理者との契約との整合。 ショートナーの契約上の保持期間があなたのポリシーより長ければ、実際には契約が優先します。ポリシーを書く前に DPA を読んでください。Elido は請求に応じて提供します。
エクスポートも忘れないでください。スプレッドシートの CSV、データウェアハウスの同期、独自のキャッシュを持つダッシュボードなどです。コピーのたびに義務がついて回り、どれも上流で設定した有効期限には従いません。スケジュールにそれらを明記してください。
擁護できる初期値
出発点が必要なら、生ログは数日以内にローテーション、イベント行は約1年、集計値は無期限で真に匿名、同意に基づくデータは撤回時に削除、そしてあらゆる逸脱は理由を添えて明記する、という形です。
チームが実際に開く内容に照らして、毎年見直してください。私が見てきた中で、その見直しで短縮された期間のほぼすべてが、13か月を超えるレポートは必要だと口では言うが実際には使っていないものだと分かって短縮されました。マーケティングチームのための EU データ所在地は、もう半分、つまりデータを保持している間どこに置かれるのかを扱っています。SOC 2 エビデンスガイドは、スケジュールと並ぶ監査の成果物を扱います。
ブログの関連記事
よくある質問
GDPR の下で、クリック追跡データはどれくらい保持できますか？
収集した目的に照らして正当化できる間だけで、それ以上は保持できません。第5条1項(e)は保存の制限を数字ではなく原則として定めているため、指し示せる法的な上限はありません。規制当局は、あなたの根拠を文書で求め、書いたスケジュールどおりに削除が行われている証拠を求めます。
クリックログ内の IP アドレスは個人データですか？
通常の場合、はい。IP アドレスは、ネットワーク事業者が持つ情報の助けを借りて加入者回線を特定します。その情報をあなたが見ることがなくても、それで十分です。収集の時点、何かが書き込まれる前に切り詰めるか破棄すれば、そのフィールドは対象外になります。お使いのショートナーがそうしているか確認してください。Elido はクリックを保存する前にエッジでアドレスを切り詰めます（IPv4 は /24、IPv6 は /48）。ただし、市区町村とユーザーエージェントは引き続き保持されます。
集計されたクリック数は GDPR の対象ですか？
本当に匿名であれば対象外です。つまり、合理的に使われそうないかなる手段によっても、個人を特定できない場合です。国別の1日あたりのクリック数はその基準を満たします。4人に送ったリンクの1分あたりのクリック数は、グループが小さく再特定できるため、満たしません。
リンク分析にはどのくらいの保持期間を設定すべきですか？
妥当な初期値は、生のリクエストログは数日、イベント単位のクリック行は前年比の比較ができるよう約1年、匿名の集計値は無期限です。法的ホールド、契約、不正調査はより長い期間を正当化できますが、それぞれの理由は記録に残すべきです。
削除請求はクリックデータも対象ですか？
その人に紐づくものはすべて対象です。IP アドレス、市区町村、ユーザーエージェントを含むクリック行は、多くの構成で個人データなので、それらを見つけて削除する手段が必要です。CRM のコンタクトレコードに紐づくクリックには直接アクセスできます。Elido の消去フローはユーザーアカウントを匿名化し、本人が単独で所有するワークスペースのクリック行を消去でき、スタッフが切り詰めたIPで（必要ならユーザーエージェントで絞り込んで）訪問者のクリックを削除することもできます。
バックアップも削除しなければなりませんか？
スケジュールの対象にはなっている必要がありますが、同じ日に消去されるのと同じではありません。現実的な立場は、バックアップは固定のサイクルで期限切れになり、復元されたデータは使用前に再度フィルタリングされ、その取り決めが文書化されている、というものです。バックアップについて何も述べないことが、通常の質問を指摘事項に変えます。
Elidoを試す
URLを貼り付けて短縮リンクを取得
登録不要。リンクは30日間有効。永久に保存するには登録してください。
無料アカウントが必要です。無料プランには合計 25 件のリンクが含まれます。 アカウントをお持ちですか？ ログイン