EU ユーザーの同意ポリシーに関するヘルプ
このポリシーはなぜ存在し、どこに適用されるのですか?
このポリシーは、欧州のプライバシーに関する 2 つの法令「一般データ保護規則(GDPR)」と「e プライバシー指令」(およびこれらに相当する英国の法律)の特定の要件を反映したものです。このポリシーは、EEA、英国、スイスに所在するエンドユーザーに適用されます。EEA には、EU 加盟国とアイスランド、リヒテンシュタイン、ノルウェーが含まれます。
このポリシーは初回のバージョンが 2015 年に導入され、その後一般データ保護規則が発効した 2018 年 5 月 25 日に更新されました。最後に更新されたのは、スイスのユーザーが適用範囲に含められた 2024 年 7 月 31 日です。
EEA、英国、またはスイスに拠点を置くパブリッシャーや広告主は、すべてのユーザーに対してこのポリシーを適用する必要がありますか?
Google の EU ユーザーの同意ポリシーは、EEA、英国、またはスイスに所在するエンドユーザーのみに適用されます。
Google ではどのようにしてこのポリシーの遵守の徹底を図るのですか?
Google では、このポリシーが 2015 年に導入された当初より、Google の広告サービスを利用しているウェブサイトやアプリについて定期的に審査を行って、コンプライアンスの徹底を図っています。Google の審査担当者は、一般ユーザーと同じようにウェブサイトやアプリにアクセスし、開示されている情報や同意の取得手続きを調べます。
Google は、パートナー様と協力してポリシー遵守の徹底を図ることを常に最優先事項としています。Google のポリシーを遵守していないと思われるパートナー様には、まずご連絡を差し上げて問題を認識していただき、そのうえでコンプライアンスの達成を支援します。
また、2015 年から一貫して変わることなく、ウェブサイトやアプリで必要な変更が実施されるまでの相応の猶予期間を設けています。この期間内に、Google と協力する姿勢やコンプライアンスを達成しようとする誠意が見られなかった場合は、対象のアカウントについてなんらかの措置を講じることもあります。こうした措置には、広告主様の場合は広告のパーソナライズ(リマーケティングなど)を含むオーディエンス関連機能やコンバージョンの測定機能の一時停止などがあります。パブリッシャー様の場合は、配信可能な広告が制限付き広告とプログラマティック制限付き広告に限定されることもあります(プログラマティック制限付き広告が有効になっている場合)。
Google は、ウェブサイトやアプリの監査を実施するだけでなく、パブリッシャー様が EEA、英国、スイスのユーザーに広告を配信する場合は、このポリシーを遵守していただくために認定 CMP の導入を求めています。Google は、今後も継続的にパブリッシャー パートナー様のサイトやアプリを監査し、認定 CMP が導入されているかどうかを確認します。
EEA のユーザーをターゲットにしている広告主様は、広告主様のウェブサイトやアプリを使用している EEA のユーザーの行動を Google のタグまたは SDK で測定している場合、またはオーディエンス関連機能や広告のパーソナライズ機能を利用している場合、同意に関するエンドユーザーの選択を(同意モードや TCF を介して)Google に伝える必要があります。Google タグを読み込んでいるが同意モードの最新バージョンを実装していない場合は、Google CMP Partner Program の CMP を利用することをおすすめします。このリストは利用可能な CMP をすべて網羅するものではありません。また、Google は広告主様に対しては、このパートナー プログラムの CMP の使用を求めていません。
エンドユーザーに対してどのような情報開示を行う必要がありますか?
Google のポリシーでは、Google サービスを利用する結果としてエンドユーザーの個人データを受領する各当事者を特定することを求めています。また、エンドユーザーの個人データの利用に関する情報を目立つ場所にアクセスしやすい形で掲示する必要があります。Google は、Google によるデータの使用に関する情報を公開しています。Google によるデータの使用に関連する開示義務を遵守するために、パブリッシャーおよび広告主の皆様にはこのページへのリンクを設けることが義務付けられています。Google では、Google のサービスと連携する他の広告技術プロバイダに対しても、個人データの利用に関する情報を公表するよう依頼しています。
アプリ デベロッパーは、ユーザーにアプリの最新バージョンをダウンロードするよう促すことで、ユーザーが最新の開示情報を確認できるようにする必要があります。
同意メカニズムを実装する際に陥りやすいミスの防止策チェックリスト
ここに挙げているものはあくまで例であり、あらゆるケースを網羅するものではありません。Google のポリシーの要件をすべて満たす実装になっているか常に注意を払ってください。
- 同意メカニズムまたは同意モードのバナーの実装: 同意メカニズムまたは同意モードのバナーを実装していますか?パブリッシャー パートナー様の場合: 同意メカニズムまたは同意モードのバナーは Google の認定を受けていますか?すべての EEA 参加国と英国、スイスからユーザーがサイトやアプリにアクセスしたときに、同意メカニズムまたは同意モードのバナーが表示されるか確認しましたか?
- 個人データの使用に関する開示: ウェブサイトやアプリで個人データがどのように使用されるかをユーザーに説明していますか?たとえば、最初に表示される同意メカニズムまたは同意モードのバナーで「広告のパーソナライズ」に具体的に言及することで、ユーザーの個人データが広告のパーソナライズのために使用されることと、パーソナライズド広告および非パーソナライズド広告に Cookie またはモバイル広告 ID が使用される場合があることをユーザーに知らせていますか?
- ユーザーの同意の意思表示: 同意の意思表示を行う手段(「OK」ボタンや「同意する」ボタンのクリックなど)がユーザーに提供されていますか?
- データ共有に関する開示: ウェブサイトやアプリで収集するユーザーデータにアクセスする第三者(Google を含む)の情報を開示していますか?
- ビジネスデータの責任に関する Google のサイトへのリンク: サイトやアプリでユーザーが同意する際に、ビジネスデータの責任に関する Google のサイトへのリンクを提供することで、Google がユーザーの個人データをどのように使用するかをユーザーに知らせていますか?ビジネスデータの責任に関するサイトへのリンクは、同意確認に直接表示するか、プライバシー ポリシーのページへのリンク経由で表示するか(ページの最初の画面に上記サイトへのリンクを表示する場合のみ)、同意確認の「詳細」の下に表示するか、あるいは類似のリンクを設ける必要があります。他の第三者がユーザーの個人データをどのように使用するかをユーザーに知らせていますか?
- 同意シグナルの適切な設定: EEEA のユーザーをターゲットにしている広告主様の場合: エンドユーザーの選択を反映した検証済みの同意シグナルを Google に送信していますか?同意モードまたは TCF の最新バージョンを適切に実装していますか?
- Cookie の設定に対する同意: Cookie の設定に対して同意が必要とされる場合、同意がなけれは Cookie が設定されないようにしていますか?Google がウェブサイトに配信する非パーソナライズド広告が機能するには、引き続き Cookie が必要となりますのでご注意ください。
- 同意管理プラットフォームの適切な設定: パブリッシャー様の場合: TCF の要件に即して Google 認定 CMP を導入していますか?追加同意を利用している場合、追加同意を適切に実装していますか?
EU ユーザーの同意ポリシーの監査に関する問題を解決する方法については、広告主様の場合はこちらをご覧ください。パブリッシャー様の場合は、こちらをご覧ください。
制限付き広告とは
制限付き広告のみでインプレッションを収益化しているパブリッシャー様の場合、広告のパーソナライズを目的とする個人データの収集、共有、使用が無効になるだけでなく、ローカル ID の使用が必要な機能(フリークエンシー キャップなど)も無効になります。プログラマティック制限付き広告が有効になっている場合に限り、不正行為や不正使用からの保護のために、無効なトラフィック検出専用の Cookie とローカル ストレージが使用されます。なお、広告配信技術(Google の JavaScript タグまたは SDK コード、もしくはその両方)自体は、ユーザーのブラウザやモバイル オペレーティング システムの通常動作の一部としてキャッシュまたはインストールされます。地域の適用法令に基づくコンプライアンス義務(法律で義務付けられている通知やユーザーからの同意など)については、お客様ご自身で判断する必要があります。この機能の詳細については、アド マネージャー、AdMob、AdSense のヘルプセンターをご覧ください。
同意の取り消しに関してエンドユーザーにどのような手順を示すべきですか?
このポリシーでは、同意を撤回する方法をエンドユーザーに示すよう求めています。ユーザーによる同意の撤回は、最初に同意したときと同程度の容易さで行えるようにする必要があります。少なくとも、サイトやアプリに表示される広告を管理する機能に簡単にアクセスできるような十分な情報をエンドユーザーに提供し、同意についての設定を修正できるようにする必要があります。
このポリシーを取り入れている Google サービスは他にありますか?
このポリシーは、広告サービスと測定サービスのほかに、Google Maps Platform 利用規約、YouTube API サービス利用規約、reCAPTCHA 利用規約、Blogger などの Google サービスで参照されています。
このポリシーで「パーソナライズド広告」と見なされるのはどのような広告ですか?
パーソナライズド広告は、ユーザーにとってメリットがある(表示される広告の関連性が高くなる)だけでなく、広告主様やパブリッシャー様にとってもメリットがあります。Google は、ユーザーの過去の検索語句、アクティビティ、サイトやアプリへのアクセス、ユーザー属性情報、地域など、以前に収集したデータ(過去のデータ)に基づいて決定された(またはそのようなデータから影響を受けた)広告をパーソナライズド広告と見なしています。具体的には、年齢や性別によるターゲティング、インタレスト カテゴリによるターゲティング、リマーケティング、カスタマー マッチ リストによるターゲティング、Google マーケティング プラットフォームにアップロードされたオーディエンス リストによるターゲティングなどを利用している広告が該当します。詳しくは、こちらをご覧ください。
監査の結果、同意モードのバナーが非準拠と報告されました。解決するための最適な方法を教えてください。
パートナー様がこのポリシーに準拠していないことが判明した場合、Google はパートナー様が再び準拠できるよう支援することを優先します。Google 監査チームは、問題についての詳細を示すとともに、サイトやアプリをポリシーに準拠させるために必要な手順に関する情報を提供します。
広告主としてバナーがユーザーの選択を尊重して適切に設定されていることを確認するため、第三者の CMP と連携するか同意設定の管理に関する適切なドキュメントを参照して、同意モードを適切に統合することをおすすめします。
Google はパブリッシャー様に対し、コンプライアンス違反の問題を解決するため、Google 認定の CMP と提携することと、こちらのトラブルシューティングを参照することを推奨しています。
パーソナライズ以外の目的(広告の測定など)で Cookie を使用する場合でも、Cookie についての同意が必要なのはなぜですか?
Cookie やモバイル ID は、Google が配信するパーソナライズド広告と非パーソナライズド広告(NPA)のサポート、フリークエンシー キャップの設定、広告集計レポートの作成に使用されます。Google のポリシーでは、Cookie やモバイル ID についてユーザーの同意を得ることが法律で義務付けられている国では、そのような使用について同意を得ることを求めています。
広告主が自社のサイトやアプリで Google のサービスを使用している場合はどうなりますか?
ページまたはアプリで Google 広告や Google マーケティング プラットフォームなどの広告サービス用のタグを使用している場合は、Google の「EU ユーザーの同意ポリシー」を遵守するため、EEA、英国、スイスではユーザーから同意を得る必要があります。たとえば、ページまたはアプリでリマーケティング タグを使用している場合は、Google のポリシーにより、Cookie、モバイル ID、またはその他のローカル ストレージの使用についての同意(法律で義務付けられている場合)と、パーソナライズド広告のための個人データの使用についての同意を得ることを求められます。
同意メカニズムや同意モードのバナーには、どのようなメッセージを使えばよいですか?
上記のチェックリストは広告主様によるポリシーの準拠をサポートするものです。同意メカニズムや同意モードのバナーを導入する際によくあるミスを回避するため、このチェックリストを確認していただくことをおすすめします。
同意確認のメッセージは、データの用途(サイト独自の目的、サイトが利用している他のサービスに役立てる、など)によって異なるため、Google のポリシーではユーザーに提示すべき選択肢は規定していません。
アプリについての同意メッセージは特定の形式に則る必要がありますか?
パブリッシャー様の場合、その必要があります。Google のパブリッシャー様が EEA、英国、スイスのユーザーにパーソナライズド広告を配信する場合は、Google 認定 CMP を導入する必要があります。
Google の広告主パートナー様の場合は、EEA のトラフィックについて、エンドユーザーの設定を表すシグナルを、同意モードまたは TCF を介して Google に送信する必要があります。広告主様向けに作成された CMP Partner Program は、同意モードのバナーの作成と設定を支援します。注: このリストは利用可能な CMP をすべて網羅するものではありません。また、Google は広告主様に対しては、このパートナー プログラムの CMP の使用を求めていません。
採用する同意管理プラットフォーム(CMP)プロバイダは、どのような方法で選定すればよいですか?
広告主パートナー様向けに作成された CMP Partner Program は、ウェブ / アプリでの同意モードのバナーの設定を支援します。同意モードまたは TCF の統合もサポートできます。注: このリストは利用可能な CMP をすべて網羅するものではありません。また、Google は広告主様に対しては、このパートナー プログラムの CMP の使用を求めていません。Google の「EU ユーザーの同意ポリシー」を遵守しているかどうかは、CMP の実装とユーザーに実際に表示される同意メッセージに依存するため、これらの CMP のいずれかを導入したからといって、ポリシーの遵守が保証されるわけではありません。詳しくは、上記の「同意メカニズムを実装する際に陥りやすいミスの防止策チェックリスト」(パートナー様向け)をご覧ください。
パブリッシャー パートナー様が EEA、英国、スイスのユーザーにパーソナライズド広告を配信する場合は、IAB ヨーロッパの透明性と同意に関するフレームワーク(TCF)を統合した Google 認定 CMP を導入する必要があります。
エンドユーザーの個人データを収集するのはどのような当事者ですか?また、こうした第三者を特定するにはどうすればよいですか?
Google の広告システムを使用している広告主様やパブリッシャー様の多くは、サードパーティを利用して広告を配信したり、ウェブサイトまたはアプリ内での広告キャンペーンの効果を測定したりしています。このポリシーでは、Google に加えて、Google サービスを利用した結果としてエンドユーザーの個人データを収集、受領、または使用することになる各当事者を明確に特定することを求めています。
ヨーロッパに拠点を置いていないサイトやアプリにもこのポリシーは適用されますか?
このポリシーの対象となる Google サービスを利用している場合はそうなります。このポリシーは、EEA、英国、スイスに所在するエンドユーザーのみに適用されます。
パブリッシャーが EEA、英国、またはスイスをターゲットとした広告キャンペーンを一切行っていない場合でも、この同意取得要件が適用されるのですか?
このポリシーは、EEA、英国、スイスのエンドユーザーに適用されます。これらの国のユーザー向けのサイトやアプリから Google サービスが削除された場合は、このポリシーは適用されません。
私たちの組織では法律について異なる見解を持っており、情報開示と同意の取得に対して別の方法をとりたいと考えています。問題ないでしょうか?
Google は、欧州で提供するすべての Google サービスが GDPR(英国法に転用された範囲を含む)を遵守するよう取り組んでいます。Google の EU ユーザーの同意ポリシーには、こうした取り組みや、欧州のデータ保護機関からのガイダンスが反映されています。パートナー様の法律の解釈が異なる場合もありますが、Google はパートナー様に対し、このポリシーの要件を満たしていただくようお願いしています。Google は、引き続き法律や業界慣行の評価を行いながら、必要に応じて推奨事項や要件を更新していきます。
広告の測定についてユーザーからの同意が必要なのはなぜですか?
Google は、広告の測定をサポートするために Cookie およびさまざまな広告 ID を使用しています。既存の e プライバシー関連の法律は、地域の法規制により、こうした使用についてユーザーの同意が必要とされる国では、同意を得ることを義務付けています。そのため、Google のポリシーでは、法律で義務付けられている場合は広告のパーソナライズと広告の測定について同意を得ることを求めています。
ユーザーからの同意は、広告主向けの Google タグの配信前に取得する必要がありますか?配信後でもかまいませんか?
広告主様向けの Google タグがウェブページまたはアプリに配信される前に、Cookie またはその他のローカル ストレージの使用についての同意(法律で義務付けられている場合)とパーソナライズド広告についての同意を得る必要があります。
クリック トラッカーの使用についてはどうなりますか?
広告主がサードパーティのクリック トラッキング技術を使用する場合(つまり、ユーザーが広告をクリックすると、測定を行うサードパーティ ベンダーにリダイレクトしてから広告主のランディング ページが表示される場合)、適用される法律を遵守して使用する必要があります。Google によるパブリッシャー向けのベンダー管理では、クリック トラッキング技術は対象となっていません。
どのような記録を保管する必要がありますか?
Google のポリシーでは、同意に関する記録を保持するよう求めています。この記録には少なくとも、同意メカニズムの一環としてユーザーに提示されたメッセージと選択肢、およびユーザーが同意した日時の記録が含まれている必要があります。
IAB の認定も受けている Google 認定 CMP を使用しているにもかかわらず、私たちのパブリッシャー CMP がポリシーを遵守していないと見なされるのはなぜですか?
Google の「EU ユーザーの同意ポリシー」を遵守しているかどうかは、CMP の実装とユーザーに実際に表示される同意メッセージに依存するため、Google 認定 CMP を導入したからといって、ポリシーの遵守が保証されるわけではありません。詳しくは、上記の「同意メカニズムを実装する際に陥りやすいミスの防止策チェックリスト」(パートナー様向け)をご覧ください。
Google パートナー CMPを使用しているにもかかわらず、私たちのウェブサイトやアプリがポリシーを遵守していないと見なされるのはなぜですか?
広告主パートナー様向けに作成された CMP Partner Program は、ウェブ / アプリでの同意モードのバナーの作成と設定を支援します。同意モードの統合もサポートできます。Google の「EU ユーザーの同意ポリシー」を遵守しているかどうかは、CMP の実装とユーザーに実際に表示される同意メッセージに依存するため、これらの CMP のいずれかを利用したからといって、ポリシーの遵守が保証されるわけではありません。詳しくは、上記の「同意メカニズムを実装する際に陥りやすいミスの防止策チェックリスト」(パートナー様向け)を参照し、CMP の担当者にお問い合わせください。
プライバシー サンドボックス関連 APIが使われているサービスを使用する場合、このポリシーを遵守する必要はありますか?
はい。プライバシー サンドボックス関連 API(Topics、Protected Audience、Attribution Reporting など)を使用すると、ローカル ストレージにアクセスすることになります。e プライバシー関連の法律では個人データと非個人データが区別されないため、データの性質に関する貴社の評価にかかわらず、同意を得る必要があります。EU ユーザーの同意ポリシーでは、法律で義務付けられている範囲で、広告のパーソナライズと必須でないローカル ストレージの使用について該当地域のユーザーの同意を得ているのと同じ方法で、この種の操作についてユーザーの有効な同意を得ることを義務付けています。詳しくは、プライバシー サンドボックスをご覧ください。
広告主は、英国やスイスのユーザーについても有効な同意シグナルを送信(TCF または同意モードを使用)するよう求められますか?
いいえ。広告主様に対し、(同意モードまたは TCF を使用して)英国またはスイスのトラフィックに対する確認済みの同意シグナルを送信するよう求めるものではありません。注: 確認済みの同意シグナルを送信する要件は、欧州経済領域(EEA)のエンドユーザーをターゲットにしている広告主様に適用されます。実装にあたっては、Google の CMP パートナーのご利用をおすすめします。注: 利用可能な CMP がこの一覧にすべて網羅されているわけではありません。また、Google は広告主様に対し、このパートナー プログラムの CMP を使用することを求めているわけではありません。
EU ユーザーの同意ポリシーはどのようなタイプのローカル ストレージに適用されますか?
Google の「EU ユーザーの同意ポリシー」では、Google の広告サービスをご利用のお客様に対し、法律で義務付けられている場合に Cookie またはその他のローカル ストレージの使用について法的に有効な同意を得ることを以前から求めています。この義務は、Cookie とモバイル ID に限定されるわけではないことにご注意ください。この義務は、EEA および英国で適用される法律に関する Google の解釈に基づき、広告のパーソナライズ / 測定を目的とした IP アドレスの使用や、広告のパーソナライズ / 測定を目的としたフィンガープリントの使用などに適用されます。
お客様がローカル ストレージを使用するにあたり、適用されるデータ保護および e プライバシーの規制に関するガイダンスと EU ユーザーの同意ポリシーに基づく義務を正しく把握するため、貴社の法務部門に確認されることをおすすめします。この義務には、データがどのように収集および使用されるかを理解するために必要な情報をユーザーに提供することも含まれます。たとえば、貴社が広告のパーソナライズまたは広告の測定を目的として IP アドレスを使用する予定であることを、同意メカニズムや同意モードのバナーでユーザーに説明する(該当する場合)ことが挙げられます。
透明性と同意に関するフレームワーク(TCF)を利用して同意シグナルを Google に送信する場合は、TCF でコンプライアンス遵守にどのように対応できるかをご理解いただくための参考として、こちらのリソースもご活用ください。
Google は、EEA、英国、スイスで広告の測定とパーソナライズに IP アドレスを使用しますか?
はい。2026 年 8 月から、Google はそれらの地域で IP ベースの広告測定およびパーソナライズ ソリューションの提供を開始します。これらのソリューションをサポートするため、Google は顧客タグ、SDK、HTTP 呼び出し、アップロード、または類似の手段で受け取った IP アドレスを広告の測定とパーソナライズに使用します。また、TCF のグローバル ベンダー リストの登録を更新して機能 3 に登録し、「自動送信された情報に基づいてデバイスを識別」します。Google による IP アドレスの使用方法について詳しくは、Google のプライバシー ポリシーのこちらのページをご覧ください。
この変更にはどのような透明性義務が適用されますか?
このポリシーの更新
Google の当初の「EU ユーザーの同意ポリシー」は、2018 年 5 月 25 日に更新されました。2019 年 10 月 31 日には、英国と EU の関係の変化を反映するため、軽微な変更が加えられました。
2024 年 7 月に、Google は EU ユーザーの同意ポリシーを更新して、対象地域をスイスに拡大しました。
現時点では、ポリシーにこれ以上の変更を加える予定はありませんが、前述のとおり、Google は引き続き法律や業界慣行の評価を行いながら、必要に応じて推奨事項や要件を更新していきます。