改正のポイント
個人情報保護法の改正により、宿泊施設が取り扱うゲストデータの管理が厳格化される。特にAIを活用したゲスト分析・パーソナライズを行う施設は注意が必要だ。
海外規制との比較
EU GDPR
世界で最も厳格な個人情報保護規制。違反時の罰金は全世界売上の4%まで。宿泊業では「正当な利益」を根拠に顧客データを処理できるが、マーケティング利用には明示的同意が必要。Marriottは2019年にGDPR違反で約1,800万ポンドの罰金を課された。
米国 CCPA/CPRA(カリフォルニア州)
消費者に「データの削除権」「販売拒否権」を付与。カリフォルニアに拠点を持つホテルチェーンは全て対象。Hyattは専用のプライバシーダッシュボードを構築。
宿泊施設が対応すべきこと
- 同意管理:チェックイン時のデータ利用同意を明確化。多言語対応
- データマッピング:どのデータをどこに保存し誰がアクセスできるか可視化
- 削除プロセス:ゲストからの削除依頼に30日以内で対応する体制
- AI利用の透明性:プロファイリングに使用するデータの開示
個人情報保護はリスク管理であると同時に、ゲストの信頼を獲得する差別化要因にもなる。



