ワークスペースへ

ユースケース · 同意

地域ごとに正しく設定する同意

ヨーロッパからの訪問があるサイトが、パーソナライズ広告を続けるには、認定CMPが必要です。世界のほかの地域からの訪問者には、ヨーロッパ向けのメッセージを表示すべきではありません。このガイドでは、その両方を正しく行う方法と、テスト方法を紹介します。

  • ✓GoogleのヘルプセンターのGoogleの情報に基づいています
  • ✓ヨーロッパの内外でテストする
  • ✓ConsentModeはCMPではなく、確認するだけです
16/01/2024欧州経済領域と英国で、認定CMPの要件が始まった日
31/07/2024スイスの訪問者に、同じ要件が始まった日
4Googleのタグが読み取るConsent Mode v2のシグナルの数
31Googleの欧州規制向けメッセージの対応言語数

必須のこと

ヨーロッパでは認定CMP。それ以外は、その地域のルール

2024年1月16日から、AdSense、Ad Manager、AdMobは、欧州経済領域と英国でパーソナライズ広告を表示するために、Googleが認定し、IAB TCFと連携したCMPを求めています。2024年7月31日からは、スイスにも同じルールが適用されています。

認定CMPがないと、これらの地域のトラフィックには、パーソナライズされていない広告または制限付き広告しか配信されないことがあります。ポリシーセンターでは、同意の不足やTCFのエラーにより、EEA、英国、スイスで制限付き広告となる「パーソナライズの制限」として表示されます。

ヨーロッパ以外では、ルールが変わります。たとえば米国では、多くの州法が拒否の選択肢を求めており、Googleのプライバシーとメッセージには、そのための専用のメッセージがあります。ブラジルの訪問者にヨーロッパ向けのメッセージを表示することは求められておらず、閲覧の妨げになります。

構成要素

互いに連携する必要がある4つの要素

正しい同意とは、バナーだけではありません。一緒に機能する必要のある一式です。

認定CMP

メッセージを表示し、選択をTCF標準で記録するツールです。GoogleのCMP認定リストに載っている必要があります。

Consent Mode

ad_storage、ad_user_data、ad_personalization、analytics_storageの4つのシグナルで、選択をGoogleのタグに伝えます。

地域

メッセージを表示する場所と、デフォルトで拒否にする場所を定めます。ヨーロッパ、米国、そのほかの地域で、それぞれ別の設定にします。

プライバシーポリシー

サイトが対象とする各地域の法律に合わせて、何が収集され、誰が収集し、どう拒否できるかを文章で説明します。

どのCMPを使うか

Google自身のメッセージか、他社のCMPか

どちらの選択肢でも要件を満たせます。違いは、コントロールのしやすさと、メンテナンスです。

Googleのプライバシーとメッセージ

AdSense、Ad Manager、AdMobの欧州規制向けメッセージは、TCFの要件に対して認定されています。

  • 広告アカウントの中にすでにある
  • 訪問者の端末に合わせて、31の言語でメッセージを表示する
  • 米国の州法向けのメッセージがある
  • 1つのアカウントでメッセージを変更すると、連携している他のアカウントにも影響する
  • デザインやフローの選択肢が少ない

他社のCMP

独立した同意ツールで、GoogleのCMP認定リストに載っている必要があります。

  • デザインや文章を細かく管理できる
  • Google以外のツールにも対応できる
  • GoogleはCMPがTCFのすべてや法律を満たしているかを確認しない
  • 地域の設定ミスはよくある

手順

設定とテストの5ステップ

  1. 認定CMPを選ぶAdSenseヘルプセンターの認定CMPリストで名前を確認します。GoogleのCMPは「Google LLC CMP」と表示されます。
  2. 必要な場所にだけメッセージを表示する地域を設定します。EEA、英国、スイスにはTCF付きのメッセージ、法律が求める地域には拒否のメッセージ、要件のない地域には何も表示しません。
  3. タグより先にデフォルトを設定するConsent Modeのデフォルトのコマンドは、Googleのタグより前に実行する必要があります。事前の同意が法律で必要な地域では「拒否」、それ以外では、現地の法律が許せば「許可」にします。
  4. プライバシーポリシーを更新する広告パートナー、Cookie、選択を変更する方法を、各法律が求める内容とともに記載します。
  5. ヨーロッパの内外でテストするヨーロッパの訪問者と、ブラジルの訪問者としてサイトを開きます。Googleのメッセージには、地域を無視して強制的に表示するテスト用のパラメータがあります。
Googleの欧州規制向けメッセージのテスト用パラメータ
https://seusite.com/?fc=alwaysshow&fctype=gdpr

よくあるエラー

広告を失う6つの間違い

いずれも、国際的なトラフィックがあるサイトでよく見られます。

ヨーロッパ向けのメッセージを世界中に表示

ブラジルや米国の訪問者に、必要のないTCFバナーが表示され、一部は拒否したり、ページを離れたりします。

世界中ですべて拒否

地域を指定しない拒否のデフォルトは、それが求められていない国でも、計測とパーソナライズ広告を損ないます。

タグのあとにデフォルトを設定

広告コードがConsent Modeのデフォルトより先に読み込まれると、タグが誤った状態を読み取ります。

リストにないCMP

認定リストにないCMPでは、ヨーロッパのトラフィックにパーソナライズ広告が配信されません。

1つのサイトに2つのCMP

古いプラグインとGoogleのメッセージが同時に動くと、バナーが2つ表示され、シグナルも矛盾します。

一般的なプライバシーポリシー

広告や拒否の方法に触れていないコピーしたテンプレートでは、各地域の法律が求める内容を説明できません。

実例

メッセージで「やること」と「避けること」

メッセージは、必要な人には分かりやすく、不要な人には見えないようにします。

してよいこと

  • 同じ目立ち方の「同意」と「拒否」のボタン
  • あとから選択を変えられる、フッターのリンク
  • 訪問者の言語でのメッセージ
  • 変更のたびに、シークレットタブでテストする

してはいけないこと

  • 拒否の選択肢を、何回ものクリックの奥に隠す
  • CMPが応答する前に広告を読み込む
  • CMPのコードをテーマの2か所にコピーする
  • テスト用のメッセージをすべての人に公開したままにする

ConsentModeでは

同意について監査が確認すること

  • TCFのメッセージが、必要のないヨーロッパ以外で表示されていないか
  • Consent Modeの地域設定と、v2のシグナルがあるか
  • プライバシーポリシーに、各地域の法律が求める内容があるか
  • 重複したタグと、同意の前に読み込まれる広告コード
  • すべて訪問者として読み取り、広告をクリックせず、サイトを変更しません

よくある質問

自分のサイトはブラジルのサイトです。認定CMPは必要ですか?

サイトがEEA、英国、スイスからの訪問を受けていて、その訪問者にパーソナライズ広告を配信したいなら、必要です。ブラジルのユーザーにはGoogleの要件は適用されませんが、LGPDは引き続き適用されます。

Googleは、自分のCMPが法律を満たしているか確認してくれますか?

いいえ。GoogleはCMPがTCFのすべてやプライバシー法を満たしているかを確認しない、としています。認定は、TCFの基準に重点を置いています。

ConsentModeはCookieバナーを表示しますか?

いいえ。ConsentModeはCMPではありません。サイトを読み取り、同意の設定が正しいか、何を直すべきかを示します。

AdSenseだけを使っている場合も、Consent Modeを使う必要がありますか?

ヨーロッパでパーソナライズ広告を出すための要件は、TCF対応の認定CMPです。サイトがAnalyticsやGoogle Adsも使っている場合は、Consent Modeで設定を完成させます。

ライブラリ

公式の情報源

このガイドは、次の公式ページをもとに作成しました。情報源を直接お読みください:

各地域の訪問者に何が表示されるか確認しましょう

監査は、メッセージ、地域、シグナル、プライバシーポリシーを、何も変更せずに確認します。

同意を監査する