デジタル市場法(DMA)は、Googleのような大手プラットフォームに向けた欧州のルールです。サイトを直接対象にするものではありませんが、Googleがヨーロッパの訪問者の同意を受け取る方法を変えました。このガイドでは、DMAとは何か、Googleに何を求めているか、パブリッシャーと広告主に何が変わるかを説明します。

Googleに対しても同意を求める

Googleの同意ポリシーでは、法律が求める場合のCookieと、パーソナライズ広告での個人データの使用について、有効な同意が必要です。これは、EEAの訪問者に対してGoogleのプロダクトを使うすべてのサイトに適用されます。

Consent Mode v2の4つのシグナルを送る

EEAの訪問者に対して計測、パーソナライズ広告、リマーケティングを引き続き使うには、ad_storageとanalytics_storageに加えて、ad_user_dataとad_personalizationのシグナルをサイトから送る必要があります。

どのタグよりも前に、初期設定を定める

Googleは、デフォルトの同意コマンドを、データを送信するコマンドより前に、すべてのページで実行することを求めています。これにより、訪問者が選ぶ前には何も送信されません。

gtag('consent', 'default', {
  'ad_storage': 'denied',
  'ad_user_data': 'denied',
  'ad_personalization': 'denied',
  'analytics_storage': 'denied'
});

広告にはTCF対応の認定CMPを使う

EEA、英国、スイスでGoogleのパーソナライズ広告を使うには、AdSenseとAd Managerで、Google認定でIAB TCFに対応したCMPが必須です。

Googleが必要とする目的を許可する

TCFでは、Googleはパーソナライズ広告には目的1、3、4の同意を、非パーソナライズ広告には目的1の同意を必要とします。目的1の同意がない場合、サイトはGoogleの広告タグを呼び出さないようにしてください。

顧客リストを送るときは同意も送る

2024年3月から、Google広告に送信するEEAの顧客リストには、2つの同意が付与済みとして含まれている必要があります。含まれていない場合、そのデータはパーソナライズに使われません。

記録を保管し、撤回方法を説明する

Googleのポリシーでは、同意の記録を保管し、選択を撤回する方法を明確に案内することが求められています。