Google はこれまで、あらゆる面で「ユーザー ファースト」でサービスを提供してきました。その一環として、Google はユーザーの個人情報を決して販売しません。また、[Google アカウント]、[広告の表示]、[特定の広告のブロック] などのツールにおける情報の透明性を高め、ユーザーが自ら広告表示を管理できるようにする機能を提供しています。また、健全で持続可能な広告エコシステムを支援し、サイト運営者様やパブリッシャー様（以下「販売者様」）のビジネスの成長をサポートするために、Coalition for Better Ads、Digital News Initiative、Google ニュース イニシアティブ、ads.txt といった取り組みにも投資しています。
Lei Geral de Proteção de Dados（LGPD）は 2020 年 8 月 16 日に施行されるブラジルの新しいプライバシー法で、ブラジル在住ユーザーの個人データ（オンライン識別子を含む）の処理に適用されます。Google は、広告主、サイト運営者、パブリッシャーをはじめとするパートナーの皆様による LGPD 遵守の取り組みをサポートし、皆様ができるだけスムーズに対応できるよう引き続き連携してまいります。
LGPD にはヨーロッパの一般データ保護規則（GDPR）と共通する概念が多いことから、Google のサービスには、ユーザーが LGPD を遵守するための取り組みを支援する機能がすでに備わっています。たとえば、パーソナライズされていない広告を配信する機能や、ユーザーの地域に基づいてデータ処理の方法を変える機能があります。
この記事では、広告主様の LGPD 遵守をサポートする Google の取り組みについて詳しく説明します。
契約の更新
Google では、GDPR とカリフォルニア州消費者プライバシー法に対応するデータ保護規約をすでに制定しています。GDPR の規約には、Google の立場がデータ処理者かデータ管理者のいずれかとして反映されています。このたび既存のデータ保護規約を更新し、LGPD に特化した規約を追加したうえで、2020 年 8 月 16 日に発効いたします。LGPD での Google の立場は、GDPR の場合と同様に、データ管理者とデータ処理者のいずれかとなります。LGPD の規約は Google の既存のデータ保護規約に組み込まれるため、既存のデータ保護規約を含む契約を締結されている場合は、LGPD の規約を別途ご承諾いただくための手続きは不要です。
Google のデータ保護に関する条項が既存の契約に組み込まれていない場合は、別途同意が必要となることがあります。次の記事を参照してください。
- ディスプレイ＆ビデオ 360、キャンペーン マネージャー 360、検索広告 360（「Google 広告データ処理規約に同意する方法」セクション）
- Google アナリティクス（「データ処理の修正条項に同意する」セクション）
Google マーケティング プラットフォームの広告サービスにおけるデータの使用方法について詳しくは、以下をご覧ください。
ディスプレイ＆ビデオ 360、キャンペーン マネージャー 360、検索広告 360、Google アナリティクス（Google タグ マネージャー、オプティマイズ、Looker Studio を含む）では、Google のデータ保護に関する条項について、同意が必要となることがあります。
データの収集、削除、保持に関するコントロール
Google は LGDP の規約更新に加え、お客様の LGPD 遵守の取り組みをサポートするコントロールも提供する予定です。LGPD 遵守に役立つ関連機能の詳細については、以下をご覧ください。LGPD の適用対象になる可能性があるとお考えのお客様は、自社の法律顧問にご相談のうえ、なんらかの変更が必要かどうか精査されることをおすすめします。
Google マーケティング プラットフォームの広告サービスのオーディエンス リスト
- カスタマー マッチのオーディエンス: 広告主様がアップロードしたデータファイルは、カスタマー マッチのオーディエンスの作成と、Google のポリシーを遵守しているかの確認に必要な期間に限り、Google で保持されます（ディスプレイ＆ビデオ 360 に関しては「Google でのカスタマー マッチ データの使用について」を参照）。これらの処理が完了次第、管理画面または API にアップロードされたデータファイルはただちに削除されます。既存のカスタマー マッチのオーディエンスを更新または置換する方法については、ディスプレイ＆ビデオ 360 のカスタマー マッチのオーディエンスをご覧ください。
- Google 広告や Floodlight タグを使用したリマーケティング: リマーケティング リストに追加するユーザーの選択と、リストへのユーザーの登録期間は、広告主様が管理します。Google 広告または Floodlight タグ（Google マーケティング プラットフォーム内）をリマーケティングに使用する場合は、パーソナライズド広告を表示しないよう設定しているユーザーに対してタグが有効に設定されていないことを、さまざまな方法でご確認いただけます。Google タグ マネージャーやグローバル サイトタグを使用するなどの対策について、ウェブサイト管理者に相談されることをおすすめします。Google 広告のリマーケティングで Google アナリティクス タグを使用する場合は、下記の Google アナリティクス データのセクションをご覧ください。
- キャンペーン マネージャー 360 によるリスト: 特定のオーディエンス リストで Cookie が保持される期間は広告主様が管理します。リストからユーザーを削除するには、リストから削除する Cookie に関連付けられている識別子に「1」を追加します。詳しくは、ヘルプセンターの指定リストに関する記事の [ファイル フォーマット]
[ファイル ヘッダー]
Google アナリティクス データ
Google アナリティクスでは、以前からお客様のデータを保護するための機能とポリシーが提供されています。特に、以下の機能はお客様の各社固有の状況とアナリティクスの実装に LGPD が及ぼす影響を評価する際に役立つ場合があります。
- データの保持: [データ保持] コントロールを使って、Google のサーバーにユーザーデータとイベントデータが保持される期間を管理できます。
- ユーザー: User Deletion API を使用すると、個々のユーザー（サイト訪問者など）の識別子に関連付けられたデータの削除を、Google アナリティクスやアナリティクス 360 のプロパティから管理できます。
- プロパティとアカウント: Google アナリティクスをご利用の場合は、プロパティのデータ削除やアカウントのデータ削除もできます。
- リマーケティング: リマーケティング リストにどのユーザーを追加し、どのユーザーを追加しないかは、広告主様が管理します。Google アナリティクスをご利用の場合は、パーソナライズド広告を表示しないように指定しているユーザーに対して、広告向けの機能が無効に設定されていることをご確認ください。リマーケティング機能や広告レポート機能を含めて、これらのユーザーに対して広告向けの機能を無効にする方法については、ディスプレイ広告機能ガイドの「広告向け機能を無効にする」をご覧ください。