ワークスペースへ

ガイド · Amazon Ads

Amazon Consent Signalをやさしく解説

EEAと英国の訪問者の個人データを受け取るために、Amazon Adsは有効な同意シグナルを求めています。シグナルは、TCF、GPP、またはAmazon Consent Signal自体で送れます。それぞれの方法で何が必要か、間違いを避ける方法を紹介します。

自分のサイトのAmazonシグナルを確認するガイドを読む
  • ✓Amazon Adsの公式ポリシーに基づいています
  • ✓TCF、GPP、ACSを並べて解説します
  • ✓サイトを変更せずに読み取ります
3Amazon Adsが受け付けるシグナルの種類:TCF、GPP、Amazon Consent Signal
2Amazon Consent Signalのパラメータ:amzn_user_dataとamzn_ad_storage
2要件で挙げられている地域:欧州経済領域と英国
1シグナルは1つで十分です。複数届いた場合、AmazonはTC stringを使います

概要

Amazonが訪問者の選択を受け取る方法

Amazon Consent Signal(ACS)は、Amazon Adsが独自に定めた形式で、広告主やほかの企業が、顧客のプライバシーの選択を伝えるためのものです。本人が個人データの利用と広告Cookieの利用を受け入れたかどうかをAmazonに伝えます。

このルールは、サイトやパートナーが、欧州経済領域または英国から来た個人データをAmazon Adsに送るときに適用されます。その場合、Amazonはデータと一緒に有効な同意シグナルを求めます。

ACSだけが選択肢ではありません。Amazonは、IAB EuropeのTCFのTC stringと、IAB Tech LabのGPPも受け付けます。シグナルは1つで足ります。複数届いた場合は、AmazonはTC stringを優先します。

実際には、TCFを正しく設定したCMPをすでに使っていれば、たいていは対応できています。ACSが役立つのは、サイトがTCFを使っていない場合や、TC stringを運ばないツールでデータを送る場合です。

チェックリスト

満たすべきこと

サイトがEEAまたは英国の訪問者のデータをAmazon Adsに送っている場合、次の点が機能している必要があります。

  1. 有効な同意シグナルを送る

    EEAまたは英国の個人データをAmazon Adsに送るときは、有効なシグナルも一緒に送る必要があります。TCFのTC string、GPP、Amazon Consent Signalのいずれかが使えます。

    amzn_user_data:  GRANTED | DENIED
amzn_ad_storage: GRANTED | DENIED

  2. 訪問者の明確な同意

    Amazonは、訪問者の個人データを処理する前に、はっきりしたオプトインの同意を求めています。

    例

    バナーに同意ボタンがあり、パートナー一覧にAmazonが入っている。

  3. 広告用にGoogle認定のCMP

    Googleのパーソナライズ広告では、EEAと英国は2024年1月16日からTCF対応のGoogle認定CMPが必須です。スイスは2024年7月31日からです。

    例

    Amazon AdsはTCFの登録ベンダーなので、認定済みのバナーにAmazonをパートナーとして入れられます。

  4. 同意を撤回できるようにする

    訪問者があとから同意を撤回できる必要があります。

    例

    フッターに固定した「プライバシー設定」リンクがあり、クリックするとバナーが再び開く。

  5. わかりやすいプライバシーポリシー

    データを集めるすべてのサイトに、わかりやすく短く、透明性のあるプライバシーポリシーを公開してください。

    例

    広告にはAmazon Adsを使っています。同意いただいた場合、Amazon Adsはお使いの端末に広告用Cookieを読み書きすることがあります。

  6. 禁止されているデータは送らない

    個人を特定できる氏名などのデータ、機微なデータ、13歳未満の子ども向けサイトのデータはAmazonに送らないでください。

  7. 記録を保管する

    同意、拒否、撤回の記録を保管してください。Amazonから求められたら、できるだけ早くその記録を提出してください。

  8. 第三者にも守らせ、問題は報告する

    あなたに代わってデータを集める第三者には、契約で同じルールに同意してもらう必要があります。ポリシー外で集められたデータを見つけたら、すぐに止めて、Amazonに書面で知らせてください。

実例

正しい例と間違った例

公式ツール

認定CMPと公式リンク

AmazonはTCFのシグナルを受け付けるので、IAB Europeに登録されGoogle認定のCMPなら両方に対応できます。

方法

Amazonに同意を送る3つの方法

1つ選んでください。Amazonに必要なのは、送信ごとに有効なシグナルが1つあることだけです。

IAB EuropeのTCF

CMPが生成するTC stringです。Amazon Adsは、TCFに登録されたベンダーであり、この標準で訪問者の選択を読み取ります。

IAB Tech LabのGPP

訪問者の選択を、複数のパートナーに同時に運べる、プライバシーシグナルのエンベロープです。

Amazon Consent Signal

Amazon独自の形式で、許可または拒否を示す、シンプルな2つのパラメータがあります。

TC stringの優先

サイトが複数のシグナルを送る場合、AmazonはTC stringを使います。そのため、正しい内容である必要があります。

用語の定義

Amazonのポリシーに出てくる用語

公式のポリシーは短いですが、しっかり理解しておきたい用語がいくつか出てきます。

amzn_user_data

本人が、広告識別子などの個人データをAmazonが広告目的で処理することを受け入れたかどうかを示します。

amzn_ad_storage

本人が、Amazonが端末上で広告Cookieや類似の技術を読み取ったり書き込んだりすることを受け入れたかどうかを示します。

GRANTEDとDENIED

各パラメータの2つの値で、許可と拒否です。

国コード

データと一緒に送られる国コードによって、Amazonは、その送信がEEAまたは英国から来たものかを判断します。

個人データ

広告識別子やCookieを含め、個人に結びついたあらゆる情報です。この種のデータを送ることが、シグナルを必要とする行為です。

第三者

あなたの代わりにデータを収集するサイト、アプリ、企業です。Amazonは、契約で同じルールに同意することを求めています。

対象となる人

シグナルが必要な人と、適用されない場合

この要件は、Amazon Adsに個人データを送信する、または利用できるようにするすべての企業に適用されます。サイトにAmazonのタグを使う広告主、サーバー経由でコンバージョンを送る企業、その代理として動くパートナーが含まれます。

パブリッシャーにとって、Amazonは広告の購入者でもあります。TCFを通じてAmazonに在庫を販売するヨーロッパのサイトでは、訪問者の選択がAmazonに届くように、AmazonがCMPのベンダーリストに入っている必要があります。

ポリシーは、欧州経済領域と英国のデータについて述べています。現在の文面には、スイスは出てきません。ブラジルなど他の国の訪問者には、LGPDなどの現地の法律と、Amazonのその他のルールが適用されます。

サイトがAmazonにデータを一切送っていない場合、たとえばAmazonのタグ、ピクセル、広告枠を使っていないなら、このルールは適用されません。

同意と権利

Amazonが同意に求めるもの

Amazonは、肯定的な同意を求めています。つまり、訪問者が受け入れるための明確な行動です。黙っていること、あらかじめチェックが入ったボックス、ただ閲覧を続けることは、同意になりません。

訪問者には、あとから簡単に同意を撤回する方法も必要です。フッターに、プライバシー設定への常設リンクを置けば、ほとんどのサイトでこの点は解決します。

サイトは、同意と拒否の両方の選択の記録を保管し、Amazonから求められたら、その記録を提出する必要があります。信頼できるCMPは、この履歴を自動で保管します。

サイトのプライバシーポリシーでは、Cookieの利用と、Amazonによるデータ処理を分かりやすく説明する必要があります。Amazonに触れていない一般的な文章では、要件を満たしません。

サイトの義務

Amazonのポリシーを守るためにすること

  1. シグナルの経路を選ぶCMPがすでにTCFを使っているなら、Amazonをベンダーのリストに加えます。使っていないなら、CMP、またはデータを送るツールで、GPPまたはACSを設定します。
  2. プライバシーポリシーを更新するCookieの利用と、Amazon Adsによるデータ処理を説明し、同意の撤回方法も示します。
  3. 本物の同意を求めるEEAと英国の訪問者には、Amazonのタグを読み込む前に、肯定的な同意を取得してください。
  4. 禁止されているデータを送らないポリシーは、個人を直接特定する情報、子どものデータ、機微な個人データをAmazonに送ることを禁じています。
  5. 記録を保管する同意と拒否の履歴を保管し、求められたらAmazonに提出してください。
  6. パートナーに守らせる第三者があなたの代わりにデータを収集する場合は、契約で同じルールに同意させる必要があります。
Amazon Consent Signalの2つのパラメータと、その値
amzn_user_data:  GRANTED | DENIED
amzn_ad_storage: GRANTED | DENIED

TCFかACSか

自分のサイトで使うシグナル

どちらも受け付けられます。選択は、サイトにすでにあるものと、どのパートナーがシグナルを必要とするかで決まります。

IAB EuropeのTCF

Google、Microsoft、何百ものパートナーがすでに読み取っているのと同じTC stringです。認定CMPのあるサイトにとって、自然な経路です。

  • 1つのバナーで、すべてのパートナーに対応できる
  • 複数のシグナルがある場合は優先される
  • EEA、英国、スイスでGoogleが求めている
  • Amazonがベンダーのリストに入っている必要がある
  • TC stringのエラーは、すべてのパートナーに一度に影響する

Amazon Consent Signal

Amazon独自の形式で、シンプルな2つのパラメータがあります。データを送る場所でTCFが使えないときに役立ちます。

  • 理解しやすく、バナーから対応づけやすい
  • TC stringを運ばないツールでも動作する
  • Amazonにしか使えない
  • ほかのパートナーのシグナルと並行して管理する必要がある

執行とAdSense

誰が求めるのか、Googleとどう共存するのか

最初の請求は契約上のものです。企業が、ポリシーに反してデータを収集、保管、利用、または提供したことを見つけたら、直ちに処理と共有を止め、できるだけ早く書面でAmazonに通知する必要があります。

2つ目は法的なものです。有効な根拠なくヨーロッパの訪問者の個人データを送ることは、ほかのデータ処理と同じく、GDPRのデータ保護当局の対象になることがあります。

AdSenseやAd Managerで収益化している場合、Amazonは同じページにいるもう一つのパートナーです。Googleが求めるTCF対応の認定CMPは、Amazonがベンダーに含まれていれば、Amazonにも使えます。

GoogleのConsent Modeは、Amazonには伝わりません。サイトでAmazonのタグを使っている場合は、TC string、GPP、ACSのいずれかで、Amazon自身のシグナルを受け取る必要があります。

よくあるエラー

Amazonのシグナルが失敗する原因

たいていは、バナーは正しく見えるのに、Amazonが期待する形でシグナルが届いていません。

AmazonがCMPのリストにない

CMPはTCFを使っていますが、Amazonがベンダーに入っていません。TC stringはAmazonに許可を与えません。

同意の前のタグ

ヨーロッパの訪問者がバナーをクリックする前に、Amazonのタグが読み込まれ、Cookieが保存されます。

互いに矛盾するシグナル

ACSは許可、TC stringは拒否を示しています。AmazonはTC stringを使いますが、サイトはすべて許可されていると思っています。

シグナルのないサーバー送信

コンバージョンが、同意なしでサーバーから送られます。ブラウザのタグは正しくても、並行して行われる送信が正しくありません。

一般的なプライバシーポリシー

文章がAmazonに触れておらず、広告Cookieの使用も説明していません。

契約のないパートナー

代理店やツールが、Amazonのルールに同意しないまま、サイトの代わりにデータを送っています。

実例

Amazon Adsで「できること」と「できないこと」

ヨーロッパの訪問者がいるサイトやショップの実践的な例です。

してよいこと

  • AmazonがCMPのリストにあれば、TC stringだけを使う
  • TCFが使えないときは、ACSを使う
  • 送信ごとに、シグナルは1つだけ送る
  • EEAと英国では、同意のあとでのみAmazonのタグを読み込む
  • 訪問者が選択を変えられる常設リンクを置く

してはいけないこと

  • シグナルなしで、ヨーロッパの訪問者のデータを送る
  • あらかじめチェックの入った同意ボックスを使う
  • 機微なデータや子どものデータをAmazonに送る
  • ブラウザとサーバーで異なるシグナルを送る
  • 同じルールの契約なしで、第三者にデータを送らせる

ConsentModeでは

Amazonについて監査が確認すること

  • ページ上のAmazonのタグと呼び出しを検出し、ヨーロッパの訪問者と、ヨーロッパ以外の訪問者としてサイトを開きます。
  • CMPを特定し、AmazonがTCFのベンダーに含まれているかを確認します。
  • Amazonのクッキーと呼び出しが、バナーのクリックの前か後かを確認します。
  • コードの中のACSのパラメータとTC stringを探し、矛盾していないかを指摘します。
  • プライバシーポリシーがAmazonに触れているかを確認し、スクリーンショットと修正方法をお渡しします。
監査を実行する確認する項目をすべて見る

よくある質問

すでにTCFを使っている場合、Amazon Consent Signalは必要ですか?

一般には必要ありません。AmazonはTC stringを受け付け、それを優先します。AmazonがCMPのベンダーに入っていることだけ確認してください。

自分のサイトはブラジルのサイトです。必要ですか?

EEAまたは英国の訪問者のデータをAmazon Adsに送っている場合だけです。ブラジルのユーザーには、LGPDとAmazonのその他のルールが適用されます。

GoogleのConsent Modeは、Amazonにも使えますか?

いいえ。Googleのタグにしか伝わりません。Amazonには、TC string、GPP、ACSによる独自のシグナルが必要です。

スイスもこのルールの対象ですか?

現在のポリシーの文面には、EEAと英国が書かれています。スイスからのトラフィックが多い場合は、そちらでも同じ注意を払って同意を扱い、法務担当に確認してください。

間違えたらどうなりますか?

ポリシーでは、不適切なデータの処理と共有を止め、Amazonに書面で通知することになっています。さらに、データ保護当局が関心を持つ可能性もあります。

サイトが何を送っているか、どう確認すればいいですか?

ヨーロッパの訪問者として、シークレットタブでサイトを開き、ブラウザでAmazonのタグがいつ発火するかを確認します。または、ConsentModeの監査を実行すれば、スクリーンショット付きで確認できます。

ライブラリ

公式の情報源

このガイドは、次の公式ページをもとに作成しました。情報源を直接お読みください:

Amazonが正しい同意を受け取っているか確認しましょう

監査は、ヨーロッパの訪問者としてサイトを開き、何も変更せずに、直すべき点を示します。

監査を始める