Google はこれまで、あらゆる面で「ユーザー ファースト」でサービスを提供してきました。その一環として、Google はユーザーの個人情報を決して販売しません。また、[Google アカウント]、[広告の表示]、[特定の広告のブロック] などのツールにおける情報の透明性を高め、ユーザーが自ら広告表示を管理できるようにする機能を提供しています。また、健全で持続可能な広告エコシステムを支援し、サイト運営者様やパブリッシャー様(以下「販売者様」)のビジネスの成長をサポートするために、Coalition for Better Ads、Digital News Initiative、Google ニュース イニシアティブ、ads.txt といった取り組みにも投資しています。
Lei Geral de Proteção de Dados(LGPD)は 2020 年 8 月 16 日に施行されるブラジルの新しいプライバシー法で、ブラジル在住ユーザーの個人データ(オンライン識別子を含む)の処理に適用されます。Google は、広告主、サイト運営者、パブリッシャーをはじめとするパートナーの皆様による LGPD 遵守の取り組みをサポートし、皆様ができるだけスムーズに対応できるよう引き続き連携してまいります。
LGPD にはヨーロッパの一般データ保護規則(GDPR)と共通する概念が多いことから、Google のサービスには、LGPD を遵守するためのユーザーの取り組みを支援する機能がすでに備わっています(パーソナライズされていない広告を配信したり、ユーザーの地域に応じてデータ処理の条件を変更したりする機能など)。
この記事では、LGPD の遵守をサポートする機能について詳しく説明します。
契約の更新
Google では、GDPR とカリフォルニア州消費者プライバシー法に対応するデータ保護規約をすでに制定しています。GDPR の規約には、Google の立場がデータ処理者かデータ管理者のいずれかとして反映されています。このたび既存のデータ保護規約を更新し、LGPD に特化した規約を追加したうえで、2020 年 8 月 16 日に発効いたします。LGPD での Google の立場は、GDPR の場合と同様に、データ管理者とデータ処理者のいずれかとなります。LGPD の規約は Google の既存のデータ保護規約に組み込まれるため、既存のデータ保護規約を含む契約を締結されている場合は、LGPD の規約を別途ご承諾いただくための手続きは不要です。
Google のデータ保護に関する条項が既存の契約に組み込まれていない場合は、別途同意が必要となることがあります。次の記事を参照してください。
- ディスプレイ&ビデオ 360、キャンペーン マネージャー 360、検索広告 360(「Google 広告データ処理規約に同意する方法」セクション)
- Google アナリティクス(「データ処理の修正条項に同意する」セクション)
Google マーケティング プラットフォームの広告サービスにおけるデータの使用方法について詳しくは、以下をご覧ください。
ディスプレイ&ビデオ 360、キャンペーン マネージャー 360、検索広告 360、Google アナリティクス(Google タグ マネージャー、オプティマイズ、Looker Studio を含む)では、Google のデータ保護に関する条項について、同意が必要となることがあります。
データの収集、削除、保持に関するコントロール
Google は LGDP の規約更新に加え、お客様の LGPD 遵守の取り組みをサポートするコントロールも提供する予定です。LGPD 遵守に役立つ関連機能の詳細については、以下をご覧ください。LGPD の適用対象になる可能性があるとお考えのお客様は、自社の法律顧問にご相談のうえ、なんらかの変更が必要かどうか精査されることをおすすめします。
Google マーケティング プラットフォームの広告サービスのオーディエンス リスト
- カスタマー マッチのオーディエンス: 広告主様がアップロードしたデータファイルは、カスタマー マッチのオーディエンスの作成と、Google のポリシーを遵守しているかの確認に必要な期間に限り、Google で保持されます(ディスプレイ&ビデオ 360 に関しては「Google でのカスタマー マッチ データの使用について」を参照)。これらの処理が完了次第、管理画面または API にアップロードされたデータファイルはただちに削除されます。既存のカスタマー マッチのオーディエンスを更新または置換する方法については、ディスプレイ&ビデオ 360 のカスタマー マッチのオーディエンスをご覧ください。
- Google 広告や Floodlight タグを使用したリマーケティング: リマーケティング リストに追加するユーザーの選択と、リストへのユーザーの登録期間は、広告主様が管理します。Google 広告または Floodlight タグ(Google マーケティング プラットフォーム内)をリマーケティングに使用する場合は、パーソナライズド広告を表示しないよう設定しているユーザーに対してタグが有効に設定されていないことを、さまざまな方法でご確認いただけます。Google タグ マネージャーやグローバル サイトタグを使用するなどの対策について、ウェブサイト管理者に相談されることをおすすめします。Google 広告のリマーケティングで Google アナリティクス タグを使用する場合は、下記の Google アナリティクス データのセクションをご覧ください。
- キャンペーン マネージャー 360 によるリスト: 特定のオーディエンス リストで Cookie が保持される期間は広告主様が管理します。リストからユーザーを削除するには、リストから削除する Cookie に関連付けられている識別子に「1」を追加します。詳しくは、ヘルプセンターの指定リストに関する記事の [ファイル フォーマット] [ファイル ヘッダー] [削除] をご覧ください。
Google アナリティクス データ
Google アナリティクスでは、以前からお客様のデータを保護するための機能とポリシーが提供されています。特に、以下の機能はお客様の各社固有の状況とアナリティクスの実装に LGPD が及ぼす影響を評価する際に役立つ場合があります。
- データの保持: [データ保持] コントロールを使って、Google のサーバーにユーザーデータとイベントデータが保持される期間を管理できます。
- ユーザー: User Deletion API を使用すると、個々のユーザー(サイト訪問者など)の識別子に関連付けられたデータの削除を、Google アナリティクスやアナリティクス 360 のプロパティから管理できます。
- プロパティとアカウント: Google アナリティクスをご利用の場合は、プロパティのデータ削除やアカウントのデータ削除もできます。
- リマーケティング: リマーケティング リストにどのユーザーを追加し、どのユーザーを追加しないかは、広告主様が管理します。Google アナリティクスをご利用の場合は、パーソナライズド広告を表示しないように指定しているユーザーに対して、広告向けの機能が無効に設定されていることをご確認ください。リマーケティング機能や広告レポート機能を含めて、これらのユーザーに対して広告向けの機能を無効にする方法については、ディスプレイ広告機能ガイドの「広告向け機能を無効にする」をご覧ください。