Google はこれまで、あらゆる面で「ユーザー ファースト」でサービスを提供してきました。その一環として、Google はユーザーの個人情報を決して販売しません。また、[Google アカウント]、[広告の表示]、[特定の広告のブロック] などのツールにおける情報の透明性を高め、ユーザーが自ら広告表示を管理できるようにする機能を提供しています。また、健全で持続可能な広告エコシステムを支援し、サイト運営者様やパブリッシャー様（以下「販売者様」）のビジネスの成長をサポートするために、Coalition for Better Ads、Digital News Initiative、Google ニュース イニシアティブ、ads.txt といった取り組みにも投資しています。
Lei Geral de Proteção de Dados（LGPD）は 2020 年 8 月 16 日に施行されるブラジルの新しいプライバシー法で、ブラジル在住ユーザーの個人データ（オンライン識別子を含む）の処理に適用されます。Google は、広告主、サイト運営者、パブリッシャーをはじめとするパートナーの皆様による LGPD 遵守の取り組みをサポートし、皆様ができるだけスムーズに対応できるよう引き続き連携してまいります。
LGPD にはヨーロッパの一般データ保護規則（GDPR）と共通する概念が多いことから、Google のサービスには、ユーザーが LGPD を遵守するための取り組みを支援する機能がすでに備わっています。たとえば、パーソナライズされていない広告を配信する機能や、ユーザーの地域に基づいてデータ処理の方法を変える機能があります。
この記事では、広告主様の LGPD 遵守をサポートする Google の取り組みについて詳しく説明します。
契約の更新
Google では、GDPR とカリフォルニア州消費者プライバシー法に対応するデータ保護規約をすでに制定しています。GDPR の規約には、Google の立場がデータ処理者かデータ管理者のいずれかとして反映されています。このたび既存のデータ保護規約を更新し、LGPD に特化した規約を追加したうえで、2020 年 8 月 16 日に発効いたします。LGPD での Google の立場は、GDPR の場合と同様に、データ管理者とデータ処理者のいずれかとなります。LGPD の規約は Google の既存のデータ保護規約に組み込まれるため、既存のデータ保護規約を含む契約を締結されている場合は、LGPD の規約を別途ご承諾いただくための手続きは不要です。
第三者広告技術の変更
Google アド マネージャー、AdSense、AdMob で配信される広告インプレッションについて
アド マネージャー、AdSense、AdMob をご利用のパブリッシャー様の LGPD 遵守をサポートするため、Google では以下の広告技術プロバイダのリストを提供しています。
- LGPD で必要とされる特定の情報を Google と共有しているプロバイダ
- パブリッシャー様がユーザーと共有できるデータの使用方法を説明するリンクを提供しているプロバイダ
- Google のデータ利用ポリシーの遵守に同意しているプロバイダ
2020 年 8 月 13 日時点、ブラジルをベースとする IP アドレスでの広告リクエストに対するアド マネージャー、AdSense、AdMob での広告配信は、こちらの認定広告技術プロバイダに限られています。
この変更により、ブラジルでは、広告主様が利用している広告技術プロバイダが Google の広告技術プロバイダ リストに登録されている場合にのみ、Google 広告やディスプレイ＆ビデオ 360 のキャンペーン広告で広告インプレッションをカウントできるようになります。利用しているプロバイダが広告技術プロバイダ リストに登録されていない場合は、プロバイダから Google に認定資格の取得を申し込むことができます。
Google 広告でのデータの使用方法に関する詳細:
データの収集、削除、保持に関するコントロール
Google は LGDP の規約更新に加え、お客様の LGPD 遵守の取り組みをサポートするコントロールも提供する予定です。LGPD 遵守に役立つ関連機能の詳細については、以下をご覧ください。LGPD の適用対象になる可能性があるとお考えのお客様は、自社の法律顧問にご相談のうえ、なんらかの変更が必要かどうか精査されることをおすすめします。
Google 広告のオーディエンス リスト
カスタマー マッチのオーディエンス: 広告主様がアップロードしたデータファイルは、カスタマー マッチのオーディエンスを作成し、Google のポリシーが遵守されているかを確認するために必要な時間に限り保持します（Google によるカスタマー マッチ データの使用についてをご覧ください）。ユーザー インターフェースまたは API にアップロードされたデータファイルは、処理が完了するとすぐに削除されます。既存のカスタマー マッチのオーディエンスを更新または置換する方法については、顧客リストを更新するをご覧ください。
Google 広告または Floodlight タグによるリマーケティング: リマーケティング リストにユーザーを追加するルールとユーザーをリストに保持しておく期間は広告主様が管理します。Google 広告または Floodlight タグ（Google マーケティング プラットフォーム内）をリマーケティングに使用する場合は、パーソナライズド広告を表示しないよう設定しているユーザーに対してタグが有効に設定されていないことを、さまざまな方法でご確認いただけます。Google タグ マネージャーやグローバル サイトタグの利用など、解決方法についてはウェブ担当者にご相談ください。Google アナリティクスを使って Google 広告のリマーケティングを行う場合は、Google アナリティクスのデータの項をご覧ください。
Google アナリティクス データ
Google アナリティクスでは、以前からお客様のデータを保護するための機能とポリシーが提供されています。特に、以下の機能はお客様の各社固有の状況とアナリティクスの実装に LGPD が及ぼす影響を評価する際に役立つ場合があります。
- データの保持: [データ保持] コントロールを使って、Google のサーバーにユーザーデータとイベントデータが保持される期間を管理できます。
- ユーザー: User Deletion API を使用すると、個々のユーザー（サイト訪問者など）の識別子に関連付けられたデータの削除を、Google アナリティクスやアナリティクス 360 のプロパティから管理できます。
- プロパティとアカウント: Google アナリティクスをご利用の場合は、プロパティのデータ削除やアカウントのデータ削除もできます。
- リマーケティング: リマーケティング リストにどのユーザーを追加し、どのユーザーを追加しないかは、広告主様が管理します。Google アナリティクスをご利用の場合は、パーソナライズド広告を表示しないように指定しているユーザーに対して、広告向けの機能が無効に設定されていることをご確認ください。リマーケティング機能や広告レポート機能を含めて、これらのユーザーに対して広告向けの機能を無効にする方法については、ディスプレイ広告機能ガイドの「広告向け機能を無効にする」をご覧ください。
