ワークスペースへ

ガイド · 米国の連邦法

COPPA:子ども、広告、FTCの新しいルール

COPPAは、米国で13歳未満の子どものデータを保護します。2025年に、FTCはルールを更新し、広告を含め、第三者にデータを渡すには、保護者の別個の同意を求めるようになりました。誰が法律に従う必要があるか、AdSenseとAd Managerでコンテンツにマークを付ける方法を説明します。

自分の子ども向けサイトを監査するガイドを読む
  • ✓FTCの規則と、Googleのヘルプセンターに基づいています
  • ✓ブラジルのサイトも含めた、広告サイトの例
  • ✓サイトを変更せずに読み取ります
13歳未満:この年齢未満の子どもは、COPPAで保護されます
53,088米ドル違反1件あたりの民事制裁金の上限。2025年にインフレに合わせて調整された金額
2026年4月22日2025年に更新されたルールの大部分に対応する期限
2億7,500万米ドル2022年にEpic Gamesが支払った、FTCの規則違反に対する過去最高の制裁金

概要

インターネット上の子どもを守る連邦法

Children's Online Privacy Protection Act(COPPA)は、1998年に制定された米国の連邦法です。執行し、詳細なルールを定めているのは、連邦取引委員会(FTC)です。FTCのルールは2000年から施行され、2013年に拡大され、2025年に最大の更新が行われました。

この法律は、13歳未満の子どもを対象とし、その個人データを収集する、商業目的のサイト、アプリ、オンラインサービスを運営する人に適用されます。一般向けのサイトでも、子どものデータを収集していることを実際に知っている場合(たとえば、ユーザー本人が年齢を入力した場合)は対象になります。

広告会社、プラグイン、その他の第三者も、子ども向けサイトのユーザーのデータを収集していることを知っている場合は対象です。また、米国外のサイトも、米国の子どもを対象にしている場合、またはそのデータを収集していることを知っている場合は、この法律に従う必要があります。

広告で収益を得る人にとって、核心はこれです。子ども向けのサイトでは、Cookieや端末の識別子は個人データです。それをパーソナライズ広告に使うには、保護者の確認可能な同意が必要です。

チェックリスト

満たすべきこと

COPPA、FTCの規則、Googleが、子ども向けのサイト、または13歳未満の子どものデータを集めているとわかっているサイトに求めることです。

  1. 子どものデータに関する明確なポリシー

    サイトが子どものデータをどう扱うかについて、明確で完全なプライバシーポリシーを公開してください。

  2. 保護者への直接の通知と、確認可能な保護者の同意

    子どもの個人データを集める前に、保護者に直接通知し、確認可能な同意を得てください。規則に例外がある場合は除きます。

  3. 第三者への提供には別の同意

    2025年の規則以降、子どものデータを第三者に渡す場合は、ターゲティング広告のためであっても、他とは別の保護者の同意が必要です。

  4. 保護者なしの行動ベース広告は行わない

    Cookieや端末IDは個人データです。同意が不要になるのは、内部の運用に使う場合だけで、行動ベース広告に使う場合は対象外です。Googleも、13歳未満とわかっている人や、その人たち向けのサイトでのパーソナライズ広告を禁止しています。

  5. Googleでコンテンツにタグを付ける

    Search Consoleで子ども向けサイトとして申告するか、各広告ブロックに年齢別の取り扱いのタグを付けます。値が1のとき、Googleはパーソナライズ広告とリマーケティングをオフにします。

    <ins class="adsbygoogle"
     data-ad-client="ca-pub-0000000000000000"
     data-ad-slot="0000000000"
     data-tag-for-age-treatment="1"></ins>

  6. 保護者の権利

    保護者は、子どものデータを確認し、削除を求め、新たな利用や収集を止めることができます。そのための簡単な方法を用意してください。

  7. 必要な分だけ保管する

    データは目的に必要な期間だけ保管し、その後は安全に削除してください。2025年の規則は、無期限の保管を禁止しています。

  8. セキュリティと最小限の収集

    機密データは、渡すときも含め、安全に保ってください。活動への参加に必要な量を超えるデータを子どもに求めてはいけません。

実例

正しい例と間違った例

公式ツール

認定CMPと公式リンク

COPPAについては、Googleは認定CMPを求めておらず、提供しているのは年齢別の取り扱いのタグ付けなので、以下のリンクはそれとFTCにつながります。

用語の定義

法律が自分に適用されるかを決める概念

COPPAは、これらの定義に基づいて適用されます。そのどれかを間違えることが、問題の原因になるのが普通です。

子ども

13歳未満のすべての人です。13歳以上のティーンエイジャーはCOPPAの対象外ですが、州法で保護される場合があります。

子ども向け

FTCは全体を見ます。テーマ、ビジュアル、アニメのキャラクター、子ども向けのアクティビティ、音楽、モデルの年齢、サイトの広告、そして2025年からは、マーケティング資料や評価も対象です。

混在した利用者

子ども向けでありながら、子どもが主な利用者ではないサイトです。2025年から独自の定義があり、データを収集する前に年齢を尋ねることができます。

個人情報

名前、住所、メール、電話番号、写真、音声、位置情報、CookieやデバイスIDのような永続的な識別子、そして2025年からは、生体データや公的な書類です。

内部的な運用

サイトを稼働させる、セキュリティ、広告の表示頻度の制限、コンテキスト広告など、保護者の同意が不要な利用です。行動に基づく広告は含まれません。

実際の認識

ユーザーが13歳未満であることをサイトが知っている場合です。たとえば、登録で入力された年齢などです。その時点から、そのユーザーにCOPPAが適用されます。

保護者の同意と権利

決めるのは保護者

子どもの個人データを収集、使用、開示する前に、サイトは保護者に直接通知し、確認可能な同意を得る必要があります。確認可能とは、承認する人が本当に責任ある大人であることを確認するための合理的な措置をとることです。たとえば、署名入りのフォーム、カード決済、訓練を受けた担当者との電話やビデオ通話、書類の確認などです。

2025年の規則は、広告に重要な変更をもたらしました。子どものデータを第三者に渡すこと(ターゲティング広告のためのものを含む)には、その受け渡しがサービスに不可欠でない限り、保護者の別個の同意が必要になりました。保護者は、収集は許可し、受け渡しは拒否することもできます。

同意が不要になる例外もあります。たとえば、子どもの依頼に1回だけ応答して、その後で連絡先を削除する場合や、永続的な識別子をサイトの内部的な運用だけに使う場合です。コンテキスト広告と表示頻度の制限はこの例外に入りますが、プロファイルとリマーケティングは入りません。

保護者は、いつでも、サイトが子どもについて保有するデータを見たり、削除を求めたり、同意を撤回したり、新たな収集を止めたりできます。サイトは、これらの請求のための分かりやすい経路を用意する必要があります。

サイトの種類

子ども向け、または混在した利用者

どちらも、COPPAの対象です。違いは、訪れた人の年齢がわかる前に、サイトが何をしてよいかです。

子どもが主な利用者

ぬりえ、子ども向けゲーム、小さな子ども向けの動画のサイトです。FTCは、すべての訪問者が子どもである可能性があると想定します。

  • ルールが明確:全員を子どもとして扱う
  • コンテキスト広告は引き続き認められる
  • サイト全体に適用できる、シンプルな年齢タグ
  • 誰に対してもパーソナライズ広告は出さない
  • 年齢確認の画面で法律を回避することはできない
  • 訪問あたりの収益は低くなるのが普通

混在した利用者

家族向けのサイトや、一部のコンテンツが子ども向けで、子どもが主な利用者ではないサイトです。

  • データを収集する前に、中立的な方法で年齢を尋ねられる
  • 大人とティーンエイジャーには、パーソナライズ広告を表示できる
  • 子どもだと判明した人には、子ども向けの扱いをする
  • 年齢の質問は、答えを誘導してはいけない
  • 広告リクエストごとに年齢タグを付ける必要がある
  • より慎重な設定が必要

義務

COPPAの対象となるサイトがすべきこと

更新されたルールの大部分は、2026年4月22日から必須になりました。

サイト上の通知

子どもから収集するデータ、その使い方、共有先、保護者の権利について、分かりやすい通知を公開します。

保護者への直接の通知

収集の前に、何を収集するかを保護者に説明し、同意を求めます。第三者への受け渡しについての別個の同意も含みます。

保管ポリシー

子どものデータの保管について、書面のポリシーを定めて通知に公開し、必要な期間だけデータを保管します。

セキュリティプログラム

サイトの規模とデータの機密性に応じた、情報セキュリティの書面のプログラムを維持します。

最小限だけ収集する

子どもがゲームやコンテストに参加する条件として、必要以上のデータの提供を求めてはいけません。

パートナーを管理する

データを受け取るパートナーが、機密性とセキュリティを守るようにし、子ども向けのページでどのタグが動いているかを把握します。

執行と罰金

間違えたときの代償

FTCと州の司法長官は、COPPAに違反した者を訴えることができます。制裁金は違反1件ごとに計算され、合計すると高額になります。

違反1件あたりの制裁金

民事制裁金の上限は、インフレに合わせて調整されます。2025年には、違反1件につき53,088米ドルになりました。

YouTube、2019年

GoogleとYouTubeは、子ども向けチャンネルで保護者の同意なしにデータを収集したとして、FTCとニューヨーク州に1億7,000万米ドルを支払いました。

Epic Games、2022年

Fortniteの会社は、COPPA違反で2億7,500万米ドルを支払うことに同意しました。FTCの規則違反に対する過去最高の制裁金です。

Disney、2025年

2025年9月に、Disneyは、YouTubeに投稿した動画を子ども向けと正しくマークしなかったとして、1,000万米ドルを支払うことに同意しました。

年表

1998年の法律から、2026年のルールまで

米国の訪問者がいる、子ども向けコンテンツを持つ人にとって、特に重要な日付です。

  1. 1998

    法律の可決

    議会がCOPPAを可決し、FTCにルールの作成を委ねます。

  2. 2000年4月21日

    規則の施行

    FTCの規則の最初のバージョンが有効になります。

  3. 2013年7月1日

    識別子が法律の対象に

    Cookieと永続的な識別子が個人データとなり、広告ネットワークも法律の対象になります。

  4. 2019

    YouTubeの事件

    1億7,000万米ドルの和解を受け、YouTubeは、クリエイターに子ども向け動画へのマークを求めるようになります。

  5. 2025年1月16日

    FTCが更新を承認

    FTCが、第三者への受け渡しに別個の同意を求め、保管に制限を設けた更新後の規則を発表します。

  6. 2025年6月23日

    更新された規則が有効に

    変更は、2025年4月22日にFederal Registerで公開されたもので、有効になります。

  7. 2026年4月22日

    遵守の期限

    ほとんどの企業が新しい要件に対応するための期間が終わります。

AdSenseやAd Managerを使っている場合

Googleで子ども向けコンテンツにマークを付ける方法

  1. マークが変わったことを知るGoogleは、TFCDとTFUAとして知られていた、子ども向けの扱いの古いタグを廃止しました。現在のツールは、TFATと呼ばれる年齢に応じた扱いのタグで、値は1が子ども、2がティーンエイジャー、0が未指定です。
  2. 子ども向けのサイトは、サイト全体にマークを付ける子ども向けのサイトについては、Search Consoleで伝えるようGoogleは案内しています。マークを付けると、Googleはそのコンテンツで、興味関心に基づく広告とリマーケティングをオフにします。パブリッシャーから連絡がなくても、Google自身がそのサイトを子ども向けとして扱うことがあります。
  3. 混在した利用者のサイトでは、リクエストごとにマークを付けるAdSenseでは、広告ブロックにdata-tag-for-age-treatment属性を使います。GPTを使うAd Managerでは、広告を表示する前に、tagForAgeTreatmentを指定したsetPrivacySettingsを使います。リクエストのマークは、サイトのマークより優先されます。
  4. 収益への影響を理解する子どもの値を指定すると、Googleは、パーソナライズ広告とリマーケティングをオフにし、第三者の広告ベンダーへの呼び出しをブロックし、子ども向けの広告保護を適用します。訪問あたりの収益は下がる傾向がありますが、サイトは収益化を続けられます。
  5. そのほかのパートナーを見直すほかのネットワークのタグ、ソーシャルメディアのピクセル、アナリティクスのツールも、識別子を収集します。子ども向けのページには、内部的な運用に当たるもの、または保護者の同意があるものだけを残してください。
子ども向けの扱いとしてマークされたAdSenseのブロック(値1)。数字は、ご自身のアカウントのものに置き換えてください。
<ins class="adsbygoogle"
     style="display:block"
     data-ad-client="ca-pub-0000000000000000"
     data-ad-slot="0000000000"
     data-tag-for-age-treatment="1"></ins>

実例

子ども向けコンテンツでできること、できないこと

米国からの訪問者がいる、ブラジルの子ども向けアクティビティ、ゲーム、動画サイトでよくある例です。

してよいこと

  • ぬりえのサイトで、ページの内容に合ったコンテキスト広告を表示する
  • 内部的な運用にだけ使う識別子で、広告の表示頻度を制限する
  • 混在した利用者のサイトで、データを収集する前に中立的に年齢を尋ねる
  • 13歳未満と答えた人の広告リクエストに、子どもの値を指定する
  • 通知と同意を得るために、保護者のメールアドレスを求める

してはいけないこと

  • 保護者の同意なしに、子ども向けサイトでリマーケティングやパーソナライズ広告を使う
  • 保護者に通知せずに、ゲームに参加するために子どもの名前、写真、メールを求める
  • 13歳以上と答えるよう誘導する年齢確認の画面を作る
  • 別個の同意なしに、子どものデータを広告パートナーに渡す
  • 子どものデータを無期限に保管する

よくあるエラー

サイトが特につまずきやすい点

子ども向けのコンテンツがあり、米国の訪問者がいるサイトでよくある不備です。

米国だけの法律だと思い込む

米国から多くの訪問者がある、ブラジルの子ども向けアクティビティのサイトは、米国の子どもを対象にしていると見なされることがあります。

古いタグを使い続ける

TFCDとTFUAのタグは、Googleに廃止されました。古いコードは、年齢に応じた扱いのタグに移行する必要があります。

「13歳以上」という通知だけに頼る

利用規約に「13歳以上向け」と書いても、コンテンツ、ビジュアル、利用者が子どもなら、何も変わりません。

サードパーティのタグを忘れる

Googleを子ども向けにマークしながら、同じページでソーシャルメディアのピクセルやほかの広告ネットワークに識別子を収集させている。

過剰なデータを求めるクイズとコンテスト

子どもが参加するために、フルネーム、写真、居住都市を求めるには、保護者の同意が必要で、最小限だけ収集するという原則にも反します。

保管ポリシーがない

2026年から、通知には、子どものデータに関する書面の保管ポリシーを載せる必要があります。多くの通知には、まだありません。

ConsentModeでは

COPPAについて監査で確認すること

  • ページのコードを読み取り、AdSenseのブロックとGPTの呼び出しが、年齢に応じた扱いのタグを使っているか、どの値かを特定します。
  • 置き換えが必要な、古いTFCDとTFUAのタグが使われていないかを指摘します。
  • 子ども向けコンテンツのあるページで動作する、ピクセル、ほかのネットワークのタグ、サードパーティのCookieを一覧にします。
  • プライバシーの通知に、子ども、保護者の権利、データの保管が書かれているかを確認します。
  • 保護者への通知の前にデータを収集するフォーム、クイズ、年齢確認の画面を記録します。
監査を実行する確認する項目をすべて見る

よくある質問

私のサイトはブラジルのものです。COPPAは適用されますか?

サイトが米国の子どもを対象にしている場合、または米国の子どものデータを収集していることを知っている場合は、適用されます。米国の訪問者がいる、英語の子ども向けアクティビティのサイトが典型的な例です。

子ども向けサイトでもAdSenseを使えますか?

使えます。コンテンツを子ども向けとしてマークすると、Googleは、パーソナライズなし、リマーケティングなしの広告を表示します。訪問あたりの収益は低くなるのが普通ですが、法律を守りながら収益化を続けられます。

2025年のルールで何が変わりましたか?

広告のためのものを含め、データを第三者に渡すことへの保護者の別個の同意、書面の保管ポリシー、書面のセキュリティプログラム、混在した利用者の定義、そして生体データが個人データに加えられました。

COPPAはティーンエイジャーを保護しますか?

いいえ。COPPAが適用されるのは13歳未満です。州法には、ティーンエイジャーを保護するものもあり、Googleは、必要な人のために、年齢タグにティーンエイジャーの値を用意しています。

Googleを子ども向けとしてマークするだけで十分ですか?

いいえ。マークが対象とするのは、Googleの広告です。ほかのネットワーク、ピクセル、アナリティクス、サイトのフォームも、法律に従う必要があります。また、Googleのツールがパブリッシャーの法律上の義務の代わりにはならないことも、Googleは注意しています。

誰が執行していますか?

制裁金を求めて裁判に訴えられるFTCと、住民に代わって訴えることもできる州の司法長官です。

ライブラリ

公式の情報源

このガイドは、次の公式ページをもとに作成しました。情報源を直接お読みください:

子ども向けページに正しくマークが付いているかを確認する

監査では、ページのコードを読み取り、年齢タグのないタグを見つけ、何も変更せずに、直すべき点を示します。

監査を始める