Jump to Content

EU ユーザーの​同意ポリシーに​関する​ヘルプ

この​ポリシーは​なぜ存在し、​どこに​適用されるのですか?

この​ポリシーは、​欧州の​プライバシーに​関する 2 つの​法令​「一般​データ保護規則​(GDPR)」と​「e プライバシー指令」​(および​これらに​相当する​英国の​法律)の​特定の​要件を​反映した​ものです。​この​ポリシーは、​EEA、​英国、​スイスに​所在する​エンドユーザーに​適用されます。​EEA には、​EU 加盟国と​アイスランド、​リヒテンシュタイン、​ノルウェーが​含まれます。

この​ポリシーは​初回の​バージ​ョンが 2015 年に​導入され、​その​後​一般​データ保護規則が​発効した 2018 年 5 月 25 日に​更新されました。​最後に​更新されたのは、​スイスの​ユーザーが​適用範囲に​含められた 2024 年 7 月 31 日です。

EEA、​英国、​または​スイスに​拠点を​置く​パブリッシャーや​広告主は、​すべての​ユーザーに​対して​この​ポリシーを​適用する​必要が​ありますか?

Google の EU ユーザーの​同意ポリシーは、​EEA、​英国、​または​スイスに​所在する​エンドユーザーのみに​適用されます。

Google では​どのように​して​この​ポリシーの​遵守の​徹底を​図るのですか?

Google では、​この​ポリシーが 2015 年に​導入された​当初より、​Google の​広告サービスを​利用している​ウェブサイトや​アプリに​ついて​定期的に​審査を​行って、​コンプライアンスの​徹底を​図っています。​Google の​審査担当者は、​一般ユーザーと​同じように​ウェブサイトや​アプリに​アクセスし、​開示されている​情報や​同意の​取得手続きを​調べます。

Google は、​パートナー様と​協力して​ポリシー遵守の​徹底を​図る​ことを​常に​最優先事項と​しています。​Google の​ポリシーを​遵守していないと​思われる​パートナー様には、​まず​ご連絡を​差し上げて​問題を​認識していただき、​そのうえで​コンプライアンスの​達成を​支援します。

また、​2015 年から​一貫して​変わる​ことなく、​ウェブサイトや​アプリで​必要な​変更が​実施されるまでの​相応の​猶予期間を​設けています。​この​期間内に、​Google と​協力する​姿勢や​コンプライアンスを​達成しようとする​誠意が​見られなかった​場合は、​対象の​アカウントに​ついて​なんらかの​措置を​講じる​こともあります。​こうした​措置には、​広告主様の​場合は​広告の​パーソナライズ​(リマーケティングなど)を​含むオーディエンス関連​機能や​コンバージョンの​測定機能の​一時停止などが​あります。​パブリッシャー様の​場合は、​配信可能な​広告が​制限付き​広告と​プログラマティック制限付き​広告に​限定される​こともあります​(プログラマティック制限付き​広告が​有効に​なっている​場合)。

Google は、​ウェブサイトや​アプリの​監査を​実施するだけでなく、​パブリッシャー様が EEA、​英国、​スイスの​ユーザーに​広告を​配信する​場合は、​この​ポリシーを​遵守していただく​ために​認定 CMP の​導入を​求めています。​Google は、​今後も​継続的に​パブリッシャー パートナー様の​サイトや​アプリを​監査し、​認定 CMP が​導入されているか​どうかを​確認します。

EEA の​ユーザーを​ターゲットに​している​広告主様は、​広告主様の​ウェブサイトや​アプリを​使用している EEA の​ユーザーの​行動を Google の​タグまたは SDK で​測定している​場合、​または​オーディエンス関連​機能や​広告の​パーソナライズ機能を​利用している​場合、​同意に​関する​エンドユーザーの​選択を​(同意モードや TCF を​介して)​Google に​伝える​必要が​あります。​Google タグを​読み込んでいるが​同意モードの​最新バージョンを​実装していない​場合は、​Google CMP Partner Program の CMP を​利用する​ことを​おすすめします。​この​リストは​利用​可能な CMP を​すべて​網羅する​ものでは​ありません。​また、​Google は​広告主様に​対しては、​この​パートナー プログラムの CMP の​使用を​求めていません。

エンドユーザーに​対してどのような​情報開示を​行う​必要が​ありますか?

Google の​ポリシーでは、​Google サービスを​利用する​結果と​して​エンドユーザーの​個人データを​受領する​各当事者を​特定する​ことを​求めています。​また、​エンドユーザーの​個人データの​利用に​関する​情報を​目立つ場所に​アクセスしやすい形で​掲示する​必要が​あります。​Google は、​Google に​よる​データの​使用に​関する​情報を​公開しています。​Google に​よる​データの​使用に​関連する​開示義務を​遵守する​ために、​パブリッシャーおよび​広告主の​皆様には​この​ページへの​リンクを​設ける​ことが​義務付けられています。​Google では、​Google の​サービスと​連携する​他の​広告技術プロバイダに​対しても、​個人データの​利用に​関する​情報を​公表するよう​依頼しています。

アプリ デベロッパーは、​ユーザーに​アプリの​最新バージョンを​ダウンロードするよう促す​ことで、​ユーザーが​最新の​開示情報を​確認できるように​する​必要が​あります。

制限付き​広告とは

制限付き​広告のみで​インプレッションを​収益化している​パブリッシャー様の​場合、​広告の​パーソナライズを​目的と​する​個人データの​収集、​共有、​使用が​無効に​なるだけでなく、​ローカル ID の​使用が​必要な​機能​(フリークエンシー キャップなど)も​無効に​なります。​プログラマティック制限付き​広告が​有効に​なっている​場合に​限り、​不正行為や​不正使用からの​保護の​ために、​無効な​トラフィック検出専用の Cookie と​ローカル ストレージが​使用されます。​なお、​広告配信技術​(Google の JavaScript タグまたは SDK コード、​もしくは​その​両方)​自体は、​ユーザーの​ブラウザや​モバイル オペレーティング システムの​通常動作の​一部と​して​キャッシュまたは​インストールされます。​地域の​適用法令に​基づく​コンプライアンス義務​(法律で​義務付けられている​通知や​ユーザーからの​同意など)に​ついては、​お客様​ご自身で​判断する​必要が​あります。​この機能の​詳細に​ついては、​アド マネージャー​AdMob​AdSense の​ヘルプセンターを​ご覧ください。

この​ポリシーを​取り入れている Google サービスは​他に​ありますか?

この​ポリシーは、​広告サービスと​測定サービスの​ほかに、​Google Maps Platform 利用規約、​YouTube API サービス利用規約、​reCAPTCHA 利用規約、​Blogger などの Google サービスで​参照されています。

この​ポリシーで​「パーソナライズド広告」と​見なされるのは​どのような​広告ですか?

パーソナライズド広告は、​ユーザーに​とって​メリットが​ある​(表示される​広告の​関連性が​高くなる)だけでなく、​広告主様や​パブリッシャー様に​とっても​メリットが​あります。​Google は、​ユーザーの​過去の​検索語句、​アクティビティ、​サイトや​アプリへの​アクセス、​ユーザー属性情報、​地域など、​以前に​収集した​データ​(過去の​データ)に​基づいて​決定された​(または​そのような​データから​影響を​受けた)​広告を​パーソナライズド広告と​見な​しています。​具体的には、​年齢や​性別に​よる​ターゲティング、​インタレスト カテゴリに​よる​ターゲティング、​リマーケティング、​カスタマー マッチ リストに​よる​ターゲティング、​Google マーケティング プラットフォームに​アップロードされた​オーディエンス リストに​よる​ターゲティングなどを​利用している​広告が​該当します。​詳しくは、​こちらを​ご覧ください。

広告主が​自社の​サイトや​アプリで Google の​サービスを​使用している​場合は​どうなりますか?

ページまたは​アプリで Google 広告や Google マーケティング プラットフォームなどの​広告サービス用の​タグを​使用している​場合は、​Google の​「EU ユーザーの​同意ポリシー」を​遵守する​ため、​EEA、​英国、​スイスでは​ユーザーから​同意を​得る​必要が​あります。​たとえば、​ページまたは​アプリで​リマーケティング タグを​使用している​場合は、​Google の​ポリシーに​より、​Cookie、​モバイル ID、​または​その​他の​ローカル ストレージの​使用に​ついての​同意​(法律で​義務付けられている​場合)と、​パーソナライズド広告の​ための​個人データの​使用に​ついての​同意を​得る​ことを​求められます。

エンドユーザーの​個人データを​収集するのは​どのような​当事者ですか?​また、​こうした​第三者を​特定するには​どう​すれば​よいですか?

Google の​広告システムを​使用している​広告主様や​パブリッシャー様の​多くは、​サードパーティを​利用して​広告を​配信したり、​ウェブサイトまたは​アプリ内での​広告キャンペーンの​効果を​測定したりしています。​この​ポリシーでは、​Google に​加えて、​Google サービスを​利用した​結果と​して​エンドユーザーの​個人データを​収集、​受領、​または​使用する​ことに​なる​各当事者を​明確に​特定する​ことを​求めています。

ヨーロッパに​拠点を​置いていない​サイトや​アプリにも​この​ポリシーは​適用されますか?

この​ポリシーの​対象と​なる Google サービスを​利用している​場合は​そうなります。​この​ポリシーは、​EEA、​英国、​スイスに​所在する​エンドユーザーのみに​適用されます。

クリック トラッカーの​使用に​ついては​どうなりますか?

広告主が​サードパーティの​クリック トラッキング技術を​使用する​場合​(つまり、​ユーザーが​広告を​クリックすると、​測定を​行う​サードパーティ ベンダーに​リダイレクトしてから​広告主の​ランディング ページが​表示される​場合)、​適用される​法律を​遵守して​使用する​必要が​あります。​Google に​よる​パブリッシャー向けの​ベンダー管理では、​クリック トラッキング技術は​対象と​なっていません。

どのような​記録を​保管する​必要が​ありますか?

Google の​ポリシーでは、​同意に​関する​記録を​保持するよう​求めています。​この​記録には​少なくとも、​同意メカニズムの​一環と​して​ユーザーに​提示された​メッセージと​選択肢、​および​ユーザーが​同意した​日時の​記録が​含まれている​必要が​あります。

IAB の​認定も​受けている Google 認定 CMP を​使用しているにも​かかわらず、​私たちの​パブリッシャー CMP が​ポリシーを​遵守していないと​見なされるのは​なぜですか?

Google の​「EU ユーザーの​同意ポリシー」を​遵守しているか​どうかは、​CMP の​実装と​ユーザーに​実際に​表示される​同意メッセージに​依存する​ため、​Google 認定 CMP を​導入したからと​いって、​ポリシーの​遵守が​保証される​わけでは​ありません。​詳しくは、​上記の​「同意メカニズムを​実装する​際に​陥りやすい​ミスの​防止策チェックリスト」​(パートナー様向け)を​ご覧ください。

Google パートナー CMPを​使用しているにも​かかわらず、​私たちの​ウェブサイトや​アプリが​ポリシーを​遵守していないと​見なされるのは​なぜですか?

広告主パートナー様向けに​作成された CMP Partner Program は、​ウェブ / アプリでの​同意モードの​バナーの​作成と​設定を​支援します。​同意モードの​統合も​サポートできます。​Google の​「EU ユーザーの​同意ポリシー」を​遵守しているか​どうかは、​CMP の​実装と​ユーザーに​実際に​表示される​同意メッセージに​依存する​ため、​これらの CMP の​いずれかを​利用したからと​いって、​ポリシーの​遵守が​保証される​わけでは​ありません。​詳しくは、​上記の​「同意メカニズムを​実装する​際に​陥りやすい​ミスの​防止策チェックリスト」​(パートナー様向け)を​参照し、​CMP の​担当者に​お問い​合わせください。

プライバシー サンドボックス関連 APIが​使われている​サービスを​使用する​場合、​この​ポリシーを​遵守する​必要は​ありますか?

はい。​プライバシー サンドボックス関連 API​(Topics​Protected Audience​Attribution Reporting など)を​使用すると、​ローカル ストレージに​アクセスする​ことになります。​e プライバシー関連の​法律では​個人データと​非個人データが​区別されないため、​データの​性質に​関する​貴社の​評価に​かかわらず、​同意を​得る​必要が​あります。​EU ユーザーの​同意ポリシーでは、​法律で​義務付けられている​範囲で、​広告の​パーソナライズと​必須でない​ローカル ストレージの​使用に​ついて​該当地域の​ユーザーの​同意を​得ているのと​同じ​方​法で、​この​種の​操作に​ついて​ユーザーの​有効な​同意を​得る​ことを​義務付けています。​詳しくは、​プライバシー サンドボックスを​ご覧ください。

Google は、​EEA、​英国、​スイスで​広告の​測定と​パーソナライズに IP アドレスを​使用しますか?

はい。​2026 年 8 月から、​Google は​それらの​地域で IP ベースの​広告測定および​パーソナライズ ソリューションの​提供を​開始します。​これらの​ソリューションを​サポートする​ため、​Google は​顧客タグ、​SDK、​HTTP 呼び出し、​アップロード、​または​類似の​手段で​受け取った IP アドレスを​広告の​測定と​パーソナライズに​使用します。​また、​TCF の​グローバル ベンダー リストの​登録を​更新して​機能 3 に​登録し、​「自動送信された​情報に​基づいて​デバイスを​識別」します。​Google に​よる IP アドレスの​使用方​法に​ついて​詳しくは、​Google の​プライバシー ポリシーの​こちらの​ページを​ご覧ください。

この​変更には​どのような​透明性義務が​適用されますか?

な​お、​開示情報には、​Google に​よる​エンドユーザー データの​取り扱い方​法を​明確に​説明する​リンクを​目立つように​表示する​必要が​あります。​Google に​よる IP アドレスの​使用方​法に​関する​追加情報に​ついては、​Google の​プライバシー ポリシーの​こちらの​ページを​ご覧ください。​適用される​データ保護関連の​法律と​規制に​基づく​義務を​正しく​把握する​ため、​貴社の​法務部門に​確認される​ことを​おすすめします。

この​ポリシーの​更新

Google の​当初の​「EU ユーザーの​同意ポリシー」は、​2018 年 5 月 25 日に​更新されました。​2019 年 10 月 31 日には、​英国と EU の​関係の​変化を​反映する​ため、​軽微な​変更が​加えられました。

2024 年 7 月に、​Google は EU ユーザーの​同意ポリシーを​更新して、​対象地域を​スイスに​拡大しました。

現時点では、​ポリシーに​これ以上の​変更を​加える​予定は​ありませんが、​前述の​とおり、​Google は​引き続き法律や​業界慣行の​評価を​行いながら、​必要に​応じて​推奨事項や​要件を​更新していきます。