プライバシー サンドボックスの関連性と測定に関する API と更新されたユーザー コントロールが、Chrome で一般提供されました。エコシステムの参加者からは、プライバシー サンドボックスのプライバシー関連のコンプライアンスに対する Chrome の取り組みと、自身の責任について質問がありました。Google は法的な助言を提供することはできませんが、よくある質問に対する回答を提供したり、プライバシー関連のコンプライアンスの判断の責任を負う者に役立つ API に関する情報を提供したりできます。
問題と解答
サイトやその他のプライバシー サンドボックスの関連性と測定に関する API の呼び出し元には e プライバシーの義務がありますか？
e プライバシーなどの法律では、厳密に必要な場合を除き、ユーザーのブラウザでデータを保存、または使用することについて同意が必要であり、サードパーティ Cookie などの従来の技術と、プライバシー サンドボックス API などの新しいプライバシー強化技術（PET）を区別しない。
各プライバシー サンドボックス API を使用する場合、ユーザーのデバイスに保存されているデータへのアクセスが必要になります。
参考までに、Chrome とは別に運用される Google の広告サービスに、EU ユーザーの同意ポリシーの一環としてプライバシー サンドボックス技術がどのように組み込まれているかをご確認ください。状況の変化に伴い、Google は、PET がもたらすプライバシー上のメリットが将来的にユーザーの同意に関する規制に反映されることを期待しています。Google では、企業に対し、プライバシーに関する規則とデータ保護機関のガイダンスをモニタリングし、自社の義務を評価することをおすすめします。
ユーザーは同意を撤回したり、プライバシー サンドボックスの関連性と測定に関する API を管理したりできますか？
はい。ユーザーは chrome://settings/adPrivacy にアクセスできます。これにより、プライバシー サンドボックス API を個別に無効にして、個々のトピックや特定のサイトに対してインタレスト グループの設定をブロックできます。広告測定データは、閲覧データを削除することで削除できます。
サイトは、ユーザーに提示する選択肢、その設定の保存方法、プライバシー サンドボックス API を呼び出す可能性のあるサイトの広告技術ベンダーにユーザー設定をどのように通知するか、各ベンダーがどのように説明責任を負うかを決定する必要があります。サイトとそのベンダーは、特定のプライバシー サンドボックス API を使用するかどうか、使用する方法に関してユーザーの選択が何を意味するかを決定する必要があります。
AdChoices などの一部のオプトアウト ベースの自主規制プログラムは、サードパーティ Cookie に依存しています。これらのプログラムに対して、サードパーティ Cookie の廃止に向けた準備状況を確認することをおすすめします。
プライバシー サンドボックスに関連するユーザーの選択をサイト間で維持できますか？
ユーザーは chrome://settings/adPrivacy にアクセスし、プライバシー サンドボックス API を完全に無効にしたり、個々のトピックをブロックしたりできます。広告測定データは、閲覧データを削除することで削除できます。
サイトは、自身のサイトで表明されたユーザーの選択をウェブの他の部分にも拡大する責任を持つかどうかを判断する必要があります。AdChoices などの一部のオプトアウト ベースの自主規制プログラムは、広告テクノロジー企業がサイト間でユーザーデータを処理する方法をユーザーが選択できるようにすることを目的としています（インタレスト ベース広告など）。これまでこれらのプログラムは、サイトではなく、参加を選択した広告テクノロジー企業に固有のものでした。これらのプログラムに対して、サードパーティ Cookie のサポート終了に備えてどのような準備を行っているかを確認することをおすすめします。
ユーザーはプライバシー サンドボックスの関連性と測定に関する API に関連するデータを削除できますか？
ユーザーは chrome://settings/adPrivacy にアクセスできます。これにより、プライバシー サンドボックスの API を個別にきめ細かく制御して、個々のトピックや特定のサイトによるインタレスト グループの設定をブロックできます。ユーザーは閲覧データを削除することで、広告測定データを削除できます。また、Chrome では一定の時間が経過すると、ユーザーの興味 / 関心のトピック、インタレスト グループ、レポート イベントが自動的に削除されます。
サイトおよびその他のプライバシー サンドボックスの関連性と測定 API の呼び出し元については、次の技術的機能を使用できます。
- Protected Audience では、このサイトからインタレスト グループを追加できるサイトまたはその広告テクノロジーでも
leaveAdInterestGroup関数を呼び出すことができます。 - 共有ストレージの場合、サイトまたはその広告テクノロジーがキーの
deleteメソッドを呼び出すか、clearメソッドを呼び出してすべてのキーを消去できます。 - Attribution Reporting API の場合、サイトまたはその広告テクノロジーで
Clear-Site-Dataヘッダーを使用できます。
サイトやその他の API の呼び出し元は、プライバシー サンドボックス API から取得したデータや API の呼び出しに関連するデータを保存することを選択した場合、現在の削除権限の仕組みが適しているかどうかを判断する必要があります。
Chrome のプライバシー サンドボックスは、プライバシー関連コンプライアンスにどのように取り組んでいますか？
Topics は Chrome ユーザーにとって新しいエクスペリエンスであり、Chrome では、ユーザーが自分にとって最適なものを学習し、選択する機会を別途提供したいと考えました。Topics は、Chrome でユーザーの閲覧履歴に基づいて関連性の高いエクスペリエンスを実現する新しい方法です。Chrome では、この API を有効にする前に、英国/EEA とスイスのユーザーに同意を得ることを決定しました。
Protected Audience API と Measurement API は、ブラウザ内と保護された信頼できる環境内における、既存の処理動作のよりプライバシーに配慮したバージョンです。全体として、すべてのユーザーに強力な管理機能が提供され、プライバシー サンドボックスのエクスペリエンスをいつでも無効にできます。
プライバシー サンドボックスの広告管理について詳しくは、ヘルプセンターをご覧ください。
API の詳細
プライバシー サンドボックスの関連性と測定に関する API の詳細:
- トピック: サードパーティ Cookie や、サイト間で個人をトラッキングする他のユーザー識別子を使用せずに、インタレスト ベース広告のシグナルを生成します。
- Protected Audience: リマーケティングやカスタム オーディエンスのユースケース向けに、サイト間でのサードパーティ トラッキングを軽減する広告を選択します。
- Attribution Reporting: 広告クリックや広告ビューをコンバージョンと関連付けます。広告テクノロジーは、イベントレベル レポートまたは概要レポートを生成できます。
- プライベート アグリゲーション: Protected Audience のデータと共有ストレージのクロスサイト データを使用して、集計データ レポートを生成します。
- 共有ストレージ: プライバシーを保護した読み取りアクセスとともに、無制限のクロスサイト ストレージ書き込みアクセスを許可します。
- フェンス付きフレーム: クロスサイト データを共有することなく、コンテンツにコンテンツを安全に埋め込みます。