この​ポリシーは、​欧州の​プライバシーに​関する​ 2 つの​法令​「一般​データ保護規則​（GDPR）」と​「e プライバシー指令」​（および​これらに​相当する​英国の​法律）の​特定の​要件を​反映した​ものです。​この​ポリシーは、​EEA、​英国、​スイスに​所在する​エンドユーザーに​適用されます。​EEA には、​EU 加盟国と​アイスランド、​リヒテンシュタイン、​ノルウェーが​含まれます。

この​ポリシーは​初回の​バージ​ョンが​ 2015 年に​導入され、​その​後​一般​データ保護規則が​発効した​ 2018 年 5 月 25 日に​更新されました。​最後に​更新されたのは、​スイスの​ユーザーが​適用範囲に​含められた​ 2024 年 7 月 31 日です。

Google の​ EU ユーザーの​同意ポリシーは、​EEA、​英国、​または​スイスに​所在する​エンドユーザーのみに​適用されます。

Google では、​この​ポリシーが​ 2015 年に​導入された​当初より、​Google の​広告サービスを​利用している​サイトや​アプリに​ついて​定期的に​審査を​行って、​準拠の​徹底を​図っています。​Google の​審査担当者は、​一般ユーザーと​同じように​サイトや​アプリに​アクセスし、​開示されている​情報や​同意の​取得手続きを​調べています。

Google は、​パートナー様と​協力して​ポリシー準拠の​徹底を​図っていく​ことを​常に​第一に​考えます。​Google の​ポリシーに​準拠していないと​思われる​パートナー様には、​まず​ご連絡を​差し上げて問題を​認識していただき、​そのうえで​準拠の​達成を​支援します。

また、​2015 年から​変わっていませんが、​サイトや​アプリで​必要な​変更が​実施されるまでの​相応の​猶予期間を​設けています。​この​期間内に​パートナー様から​協力が​得られない、​または​準拠しようとする​誠意が​見られない​場合は、​対象の​アカウントに​ついて​なんらかの​措置を​講じる​こともあります。​こうした​措置には、​広告主様の​場合は​パーソナライズド広告​（リマーケティングなど）を​含むオーディエンス関連機能や​コンバージ​ョンの​測定機能の​一時停止などが​あります。​パブリッシャー様の​場合は、​配信可能な​広告が​制限付き広告と​プログラマティック制限付き広告​（プログラマティック制限付き広告が​有効な​場合）​のみに​なることもあります。

サイトや​アプリの​監査以外にも、​Google は​ EEA、​英国、​スイスの​ユーザーに​広告を​配信する​パブリッシャー様に​対し、​この​ポリシーに​準拠していただく​ため、​認定 CMP の​導入を​求めています。​Google は、​認定 CMP を​導入した​パブリッシャー パートナー様の​サイトや​アプリを​継続的に​監査します。

EEA の​ユーザーを​ターゲットに​している​広告主様は、​EEA の​ユーザーが​自社の​サイトや​アプリを​使用しており、​そうした​ユーザーの​行動を​ Google タグまたは​ SDK を​使用して​測定している​場合や、​オーディエンス関連機能や​広告の​パーソナライズド機能を​使用している​場合は、​同意に​関する​エンドユーザーの​選択内容を​ Google に​伝える​必要が​あります​（例: 同意モードまたは​ TCF など）。​Google タグを​読み込んで​おり、​同意モードの​最新バージ​ョンを​実装していない​場合は、​Google CMP Partner Program の​ CMP を​利用していただく​ことを​おすすめしています。​利用可能な​ CMP が​この​一覧に​すべて​網羅されているわけでは​ありません。​また、​Google は​広告主様に​対し、​この​パートナー プログラムの​ CMP を​使用する​ことを​求めているわけでは​ありません。

Google の​ポリシーでは、​Google サービスを​利用する​結果と​して​エンドユーザーの​個人データを​受領する​各当事者を​特定する​ことを​求めています。​また、​エンドユーザーの​個人データの​利用に​関する​情報を​目立つ場所に​アクセスしやすい形で​掲示する​必要が​あります。​Google は、​Google に​よる​データの​使用に​関する​情報を​公開しています。​Google に​よる​データの​使用に​関連する​開示義務を​遵守する​ために、​パブリッシャーおよび​広告主の​皆様には​この​ページへの​リンクを​設ける​ことが​義務付けられています。​Google では、​Google の​サービスと​連携する​他の​広告技術プロバイダに​対しても、​個人データの​利用に​関する​情報を​公表するよう依頼しています。

アプリ デベロッパーは、​ユーザーに​アプリの​最新バージ​ョンを​ダウンロードするよう促す​ことで、​ユーザーが​最新の​開示情報を​確認できるように​する​必要が​あります。

ここに​挙げている​ものは​あくまで​例であり、​あらゆる​ケースを​網羅する​ものでは​ありません。​Google の​ポリシーの​要件を​すべて​満たす​実装に​なっているか常に​注意を​払ってください。

1. 同意メカニズムまたは​同意モードの​バナーの​実装: 同意メカニズムまたは​同意モードの​バナーを​実装していますか？​パブリッシャー パートナー様の​場合: 同意メカニズムまたは​同意モードの​バナーは​ Google の​認定を​受けていますか？​すべての​ EEA 参加国と​英国、​スイスから​ユーザーが​サイトや​アプリに​アクセスした​ときに、​同意メカニズムまたは​同意モードの​バナーが​表示されるか​確認しましたか？
   
2. 個人データの​使用に​関する​開示: ウェブサイトや​アプリで​個人データが​どのように​使用されるかを​ユーザーに​説明していますか？​た​とえば、​最初に​表示される​同意メカニズムまたは​同意モードの​バナーで​「広告の​パーソナライズ」に​具体的に​言及する​ことで、​ユーザーの​個人データが​広告の​パーソナライズの​ために​使用される​ことと、​パーソナライズド広告および​非パーソナライズド広告に​ Cookie または​モバイル広告 ID が​使用される​場合が​ある​ことを​ユーザーに​知らせていますか？
   
3. ユーザーの​同意の​意思表示: 同意の​意思​表示を​行う​手段​（​「OK」​ボタンや​「同意する」​ボタンの​クリックなど）が​ユーザーに​提供されていますか？
   
4. データ共有に​関する​開示: ウェブサイトや​アプリで​収集する​ユーザーデータに​アクセスする​第三者​（Google を​含む）の​情報を​開示していますか？
   
5. ビジネスデータの​責任に​関する​ Google の​サイトへの​リンク: サイトや​アプリで​ユーザーが​同意する​際に、​ビジネスデータの​責任に​関する​ Google の​サイトへの​リンクを​提供する​ことで、​Google が​ユーザーの​個人データを​どのように​使用するかを​ユーザーに​知らせていますか？​ビジネスデータの​責任に​関する​サイトへの​リンクは、​同意確認に​直接表示するか、​プライバシー ポリシーの​ページへの​リンク経由で​表示するか​（ページの​最初の​画面に​上記サイトへの​リンクを​表示する​場合のみ）、​同意確認の​「詳細」の​下に​表示するか、​あるいは​類似の​リンクを​設ける​必要が​あります。​他の​第三者が​ユーザーの​個人データを​どのように​使用するかを​ユーザーに​知らせていますか？
   
6. 同意シグナルの​適切な​設定: EEEA の​ユーザーを​ターゲットに​している​広告主様の​場合: エンドユーザーの​選択を​反映した​検証済みの​同意シグナルを​ Google に​送信していますか？​同意モードまたは​ TCF の​最新バージ​ョンを​適切に​実装していますか？
   
7. Cookie の​設定に​対する​同意: Cookie の​設定に​対する​同意が​求められる​場合、​同意が​なければ​ Cookie が​設定されないように​していますか？​Google が​ウェブサイトに​配信する​非パーソナライズド広告が​機能するには、​引き​続き Cookie が​必要と​なりますので​ご注意ください。
   
8. 同意管理プラットフォームの​適切な​設定: パブリッシャー様の​場合: TCF の​要件に​即して​ Google 認定の​ CMP を​導入していますか？​追加同意を​利用している​場合、​追加同意を​適切に​実装していますか？

EU ユーザーの​同意ポリシーの​監査に​関する​問題を​解決する​方​法に​ついては、​広告主様の​場合は​こちらを​ご覧ください。​パブリッシャー様の​場合は、​こちらを​ご覧ください。​  

制限付き広告のみで​インプレッションを​収益化している​パブリッシャー様の​場合、​広告の​パーソナライズを​目的と​する​個人データの​収集、​共有、​使用が​無効に​なるのに​加え、​フリークエンシー キャップと​いった​ローカル ID の​使用を​必要と​する​機能も​無効に​なります。​プログラマティック制限付き広告が​オンに​なっている​場合のみ、​不正行為や​不正使用からの​保護を​目的と​して、​無効な​トラフィック検出専用の​ Cookie と​ローカル ストレージが​使用されます。​なお、​広告配信技術​（Google の​ JavaScript タグまたは​ SDK コード、​もしくは​その​両方）​自体は、​ユーザーの​ブラウザや​モバイル オペレーティング システムの​通常動作の​一部と​して​キャッシュまたは​インストールされます。​地域の​適用法令に​基づく​コンプライアンス義務​（法律で​義務付けられている​通知や​ユーザーからの​同意など）に​ついては、​お客様​ご自身で​判断する​必要が​あります。​この機能の​詳細に​ついては、​アド マネージャー、​AdMob、​Adsense の​ヘルプセンターを​ご覧ください。

この​ポリシーでは、​同意を​撤回する​方​法を​エンドユーザーに​示すよう​求めています。​ユーザーに​よる​同意の​撤回は、​最初に​同意した​ときと​同程度の​容易さで​行えるように​する​必要が​あります。​少なくとも、​サイトや​アプリに​表示される​広告を​管理する​機能に​簡単に​アクセスできるような​十分な​情報を​エンドユーザーに​提供し、​同意に​ついての​設定を​修正できるように​する​必要が​あります。

この​ポリシーは、​広告および​測定サービスの​ほか、​「Google Maps Platform 利用規約」、​「YouTube API Services 利用規約」、​「reCAPTCHA 利用規約」、​および​ Blogger などの​ Google サービスで​参照されています。

パーソナライズド広告は、​ユーザー​（​表示される​広告の​関連性が​高まる）だけでなく、​広告主様や​パブリッシャー様に​とっても​メリットが​あります。​Google では、​ユーザーの​過去の​検索語句、​アクティビティ、​サイトや​アプリへの​アクセス、​ユーザー属性情報、​地域など、​以前に​収集した​データ​（過去の​データ）に​基づいて​決定された​（または​そのような​データから​影響を​受けた）​広告を​パーソナライズド広告と​定義しています。​具体的には、​年齢や​性別に​よる​ターゲティング、​インタレスト カテゴリに​よる​ターゲティング、​リマーケティング、​カスタマー マッチ リストに​よる​ターゲティング、​Google マーケティング プラットフォームに​アップロードされた​オーディエンス リストに​よる​ターゲティングなどを​利用している​広告が​該当します。​詳細に​ついては、​こちらを​ご覧ください。

パートナー様が​この​ポリシーに​準拠していない​ことが​判明した​場合、​Google は​パートナー様が​再び準拠できるよう支援する​ことを​優先します。​Google 監査チームは、​問題に​ついての​詳細を​示すとともに、​サイトや​アプリを​ポリシーに​準拠させる​ために​必要な​手順に​関する​情報を​提供します。

広告主と​して​バナーが​ユーザーの​選択を​尊重して​適切に​設定されている​ことを​確認する​ため、​第三者の​ CMP と​連携するか​同意設定の​管理に​関する​適切な​ドキュメントを​参照して、​同意モードを​適切に​統合する​ことを​おすすめします。

Google は​パブリッシャー様に​対し、​コンプライアンス違反の​問題を​解決する​ため、​Google 認定の​ CMP と​提携する​ことと、​こちらの​トラブルシューティングを​参照する​ことを​推奨しています。

Cookie や​モバイル ID は、​Google が​配信する​パーソナライズド広告と​非パーソナライズド広告​（NPA）の​サポート、​フリークエンシー キャップの​設定、​広告集計レポートの​目的で​使用されます。​Google の​ポリシーでは、​Cookie や​モバイル ID に​ついて​同意を​得る​ことが​法的に​義務付けられている​国の​ユーザーに、​Cookie または​モバイル ID の​使用に​ついての​同意を​得るよう求めています。

広告主様の​ページや​アプリで、​Google 広告や​ Google マーケティング プラットフォームなどの​広告サービスの​タグが​使用されている​場合は、​Google の​「EU ユーザーの​同意ポリシー」に​準拠する​ため、​EEA、​英国、​スイスの​ユーザーからは​同意を​得る​必要が​あります。​たとえば、​広告主様の​ページや​アプリで​リマーケティング タグが​使用されている​場合、​Google の​ポリシーでは、​Cookie、​モバイル ID、​その​他の​ローカル ストレージの​使用に​対する​同意​（法的に​義務付けられている​場合）と、​パーソナライズド広告用に​個人データを​使用する​ことに​ついての​同意を​得るよう求めています。

上記の​チェックリストは​広告主様に​よる​ポリシーの​準拠を​サポートする​ものです。​同意メカニズムや​同意モードの​バナーを​導入する​際に​よく​ある​ミスを​回避する​ため、​この​チェックリストを​確認していただく​ことを​おすすめします。

同意確認の​メッセージは、​データの​用途​（サイト独自の​目的、​サイトが​利用している​他の​サービスに​役立てる、​など）に​よって​異なる​ため、​Google の​ポリシーでは​ユーザーに​提示すべき選択肢は​規定していません。

パブリッシャー様の​場合は​そうなります。​Google 広告サービスを​利用する​パブリッシャー様が​ EEA、​英国、​スイスの​ユーザーに​パーソナライズド広告を​配信する​ためには、​Google 認定の​ CMP を​導入していただく​必要が​あります。

Google の​広告主パートナー様の​場合は、​EEA の​トラフィックに​ついては、​同意モードまたは​ TCF を​介して、​エンドユーザーの​設定を​表すシグナルを​ Google に​送信する​必要が​あります。​同意モードの​バナーを​作成、​設定する​広告主様を​サポートする​ため、​CMP Partner Program が​作成されました。​注: 利用可能な​ CMP が​この​一覧に​すべて​網羅されているわけでは​ありません。​また、​Google は​広告主様に​対し、​この​パートナー プログラムの​ CMP を​使用する​ことを​求めているわけでは​ありません。

同意バナーの​制作と​設定に​おいて、​広告主パートナー様を​支援する​ことを​目的と​して​ CMP Partner Program を​作成しました。​注: 利用可能な​ CMP が​この​一覧に​すべて​網羅されているわけでは​ありません。​Google の​「EU ユーザーの​同意ポリシー」に​準拠しているか​どうかは、​CMP の​実装と​ユーザーに​対して​実際に​表示される​同意メッセージに​よる​ため、​この​一覧の​ CMP を​採用したからと​いって​準拠が​保証されるわけでは​ありません​（詳しくは、​前述の​「同意メカニズムを​実装する​際に​陥りやすい​ミスの​防止策チェックリスト」を​ご覧ください）。

EEA、​英国、​スイスの​ユーザーに​パーソナライズド広告を​配信する​パブリッシャー パートナー様の​場合は、​IAB ヨーロッパの​透明性と​同意に​関する​フレームワーク​（TCF）と​統合されており、​かつ Google に​よる​認定を​取得している​ CMP を​導入する​必要が​あります。

Google の​広告システムを​使用している​広告主様や​パブリッシャー様の​多くは、​サードパーティを​利用して​広告を​配信したり、​ウェブサイトまたは​アプリ内での​広告キャンペーンの​効果を​測定したりしています。​この​ポリシーでは、​Google に​加えて、​Google サービスを​利用した​結果と​して​エンドユーザーの​個人データを​収集、​受領、​または​使用する​ことに​なる​各当事者を​明確に​特定する​ことを​求めています。

この​ポリシーの​対象と​なる​ Google サービスを​利用している​場合は​そうなります。​この​ポリシーは、​EEA、​英国、​スイスに​所在する​エンドユーザーのみに​適用されます。

この​ポリシーは、​EEA、​英国、​スイスの​エンドユーザーに​適用されます。​これらの​国の​ユーザー向けの​サイトや​アプリから​ Google サービスが​削除された​場合は、​この​ポリシーは​適用されません。

Google は、​欧州で​提供する​すべての​ Google サービスが​ GDPR​（英国法に​転用された​範囲を​含む）を​遵守するよう取り​組んでいます。​Google の​ EU ユーザーの​同意ポリシーには、​こうした​取り​組みや、​欧州の​データ保護機関からの​ガイダンスが​反映されています。​パートナー様の​法律の​解釈が​異なる​場合も​ありますが、​Google は​パートナー様に​対し、​この​ポリシーの​要件を​満たしていただく​よう​お願いしています。​Google は、​引き​続き法律や​業界慣行の​評価を​行いながら、​必要に​応じて​推奨事項や​要件を​更新していきます。

Google は、​広告の​測定を​サポートする​ために​ Cookie を​はじめさまざまな​広告 ID を​使用しています。​既存の​ e プライバシー関連の​法律は​こうした​使用に​ついて、​地域の​法規制に​より​ユーザーの​同意が​必要と​される​国では​当該同意を​得る​ことを​義務付けています。​その​ため Google の​ポリシーでは、​広告の​パーソナライズや​広告の​測定に​ついて、​法的に​義務づけられている​場合は​同意を​得るよう求めています。

法律で​義務付けられている​場合は、​パーソナライズド広告および​ Cookie または​その​他の​ローカル ストレージの​使用に​ついて、​広告主様向けの​ Google タグが​ウェブページや​アプリに​配信される​前に​同意を​得る​必要が​あります。

広告主が​サードパーティの​クリック トラッキング技術を​使用する​場合​（つまり、​ユーザーが​広告を​クリックすると、​測定を​行う​サードパーティ ベンダーに​リダイレクトしてから​広告主の​ランディング ページが​表示される​場合）、​適用される​法律を​遵守して​使用する​必要が​あります。​Google に​よる​パブリッシャー向けの​ベンダー管理では、​クリック トラッキング技術は​対象と​なっていません。

Google の​ポリシーでは、​同意に​関する​記録を​保持するよう求めています。​この​記録には​少なくとも、​同意メカニズムの​一環と​して​ユーザーに​提示された​メッセージと​選択肢、​および​ユーザーが​同意した​日時の​記録が​含まれている​必要が​あります。

IAB の​認定も​受けている認定 CMP を​使用しているのに、​パブリッシャーの​ CMP が​ポリシーに​準拠していないと​見なされるのは​なぜですか？

認定 CMP を​導入したとしても、​Google の​ EU ユーザーの​同意ポリシーの​準拠が​保証されるわけでは​ありません。​この​ポリシーに​準拠できているか​どうかは、​CMP の​実装と​ユーザーに​対して​実際に​表示される​同意メッセージに​よって​決まる​ためです​（詳しくは、​前述の​「同意メカニズムを​実装する​際に​陥りやすい​ミスの​防止策チェックリスト」を​ご覧ください）。

Google の​ CMP パートナー を​使用しているのに、​サイトや​アプリが​ポリシーに​準拠していないと​見なされるのは​なぜですか？

広告主パートナー様向けに、​ウェブや​アプリ用の​同意モードの​バナーの​設定を​サポートする​ CMP Partner Program が​作成されました。​この​プログラムは、​同意モードの​統合も​サポートできます。​Google の​「EU ユーザーの​同意ポリシー」に​準拠しているか​どうかは、​CMP の​実装と​ユーザーに​対して​実際に​表示される​同意メッセージに​よる​ため、​この​一覧の​ CMP を​導入したからと​いって​準拠が​保証されるわけでは​ありません​（詳しくは、​前述の​「同意メカニズムを​実装する​際に​陥りやすい​ミスの​防止策チェックリスト」を​ご覧ください）。

Privacy Sandbox API が​使われている​サービスを​使用する​場合、​この​ポリシーに​準拠する​必要が​ありますか？

はい。​Privacy Sandbox API​（Topics、​Protected Audience、​および​ Attribution Reporting を​含む）を​使用すると、​ローカル ストレージに​アクセスする​ことになります。​e プライバシー関連の​法律では​個人データと​非個人データを​区別していないため、​データの​性質に​関する​お客様の​評価に​かかわらず、​同意を​得る​必要が​あります。​こうした​操作を​行う​場合、​「EU ユーザーの​同意ポリシー」に​より、​必須ではない​ローカル ストレージの​使用と​広告の​パーソナライズに​ついて、​法律で​求められる​範囲に​おいて、​該当地域の​ユーザーの​同意を​得ているのと​同じ​方​法で​有効な​同意を​得る​必要が​あります。​詳しくは、​プライバシー サンドボックスを​ご覧ください。

いいえ。​広告主様に​対し、​（同意モードまたは​ TCF を​使用して）​英国または​スイスの​トラフィックに​対する​確認済みの​同意シグナルを​送信するよう​求める​ものでは​ありません。​注: 確認済みの​同意シグナルを​送信する​要件は、​欧州経済領域​（EEA）の​エンドユーザーを​ターゲットに​している​広告主様に​適用されます。​実装に​あたっては、​Google の​ CMP パートナーの​ご利用を​おすすめします。​注: 利用可能な​ CMP が​この​一覧に​すべて​網羅されているわけでは​ありません。​また、​Google は​広告主様に​対し、​この​パートナー プログラムの​ CMP を​使用する​ことを​求めているわけでは​ありません。

Google の​ EU ユーザーの​同意ポリシーでは、​Google の​広告サービスを​利用する​お客様に​対し、​法律で​義務付けられている​場合に、​Cookie または​その​他の​ローカル ストレージの​使用に​ついて​法的に​有効な​同意を​得る​ことを​以前から​求めてきました。​この​義務は、​Cookie と​モバイル ID に​限定されるわけではないことに​ご注意ください。​この​義務は、​EEA および​英国で​適用される​法律に​関する​ Google の​解釈に​基き、​たとえば​広告の​パーソナライズや​広告の​測定に​使用される​フィンガープリントにも​適用されます。

ローカル ストレージの​使用に​適用される​データ保護および​ e プライバシーの​規制に​関する​ガイダンスと​ EU ユーザーの​同意ポリシーに​基づく​義務を​理解するには、​貴社の​法務部門に​確認される​ことを​おすすめします。​透明性と​同意に​関する​フレームワーク​（TCF）を​利用して​ Google に​同意シグナルを​送信する​場合、​TCF で​コンプライアンスに​どのように​対応できるかを​理解する​ために、​こちらの​リソースも​ご覧ください。

Google の​当初の​「EU ユーザーの​同意ポリシー」は​ 2018 年 5 月 25 日に​更新されました。​英国・EU 間の​関係の​進展を​反映する​ため、​2019 年 10 月 31 日に​細かな​変更が​加えられました。

2024 年 7 月に、​Google は​「EU ユーザーの​同意ポリシー」を​改訂して​対象範囲を​拡大し、​スイスも​含まれるようになりました。

現時点では、​ポリシーに​これ以上の​変更を​加える​予定は​ありませんが、​前述の​とおり、​Google は​引き続き法律や​業界慣行の​評価を​行いながら、​必要に​応じて​推奨事項や​要件を​更新していきます。