【法律トピック】海外住所の方、どうしてます？

ケンブリッジ谷風です。

特にグローバル展開してる会社の方にお聞きしたいのですが、日本法人で使ってるMarketo Engageのデータベースに海外住所の方が入ってきたら、その方をどう取り扱っていますか？

前提としては、日本の個人情報保護法に依拠したプライバシーポリシーには同意いただいています。

1.　削除してる

2.　削除はしてないが、利用（メルマガ送ったり）しないよう隔離してる

3.　ポリシーには同意してもらってるので、利用してる（メルマガ送ったりしてる）

この3択かなぁ、と思ってます。

取り扱い方法とその理由をコメントいただけると助かります。

ちなみにケンブリッジは2番で、理由は、

・基本的には、僕らは日本の法律に則ったポリシーしか完備してない
・海外住所の方がこのポリシーに合意いただいていたとしても、「このポリシーに照らせば合法でも、海外住所の存在する地域の法律に照らせば抵触してしまう個人情報利用」が発生して、それを悪用して訴えられれば負け
・当該地域の法律まで読み込んで、それを今のポリシーがカバーできるか判断するのは大変

今になって見返すとけっこう消極的ですね。。。