個人情報のオプトアウト

会員登録しているジェームスのDMが先日届き、よく見たところ裏面に提供された個人情報をカーディーラに提供する
提供することに同意できない場合には、連絡してください
といった趣旨の記載があった。
個人情報提供者が、本人の同意を得ることなく第三者に個人情報を提供するのは個人情報保護法に違反するのでは？
と思って調べてみました。
結論としては、個人情報保護法２３条２項に明記されている例外的に個人情報の第三者提供（販売）できるオプトアウトという手法に該当しており、
手続に問題なければ違法ではないというのが見解のようだ。
DMが家に届く＝送付元に個人情報を提供している
ということなので、DMは捨てないでよく見ておかないとオプトアウトされる恐れがあり、本人の意図に反して、個人情報が拡散するという怖いリスクがある。
本人の要求があった場合に第三者提供を停止する運用を行っている
といっても、第三者に提供済みの個人情報は削除されるかどうかはかなり怪しい。。。。
まとめると、（当たり前の話だが）個人情報を提供するのは最小限にとどめておいた方がよいということだ。
改正個人情報保護法でオプトアウトの手続はどう変わったか
個人情報販売の適法要件（オプトアウト）