トラッキング規制の正体とは ~プライバシー保護に向けたAppleとGoogleの取り組み~

 2021.11.02  石山 大揮

昨今、世界中でインターネット上における「ユーザーのプライバシー保護」の潮流が拡大しています。

このプライバシー保護に向けた取り組みは、各国の法律による法的な規制とAppleやGoogleを始めとしたプラットフォーマーが推進するブラウザ・デバイスによる規制の二種類に大別できます。中でも、後者のブラウザ・デバイスによる規制についてはiPhoneのトラッキング防止に関するCMが記憶に新しいのではないでしょうか(アプリケーションを擬人化し、ユーザーが店で買い物をするたびに店員が後を付け、ユーザーがiPhone上でトラッキングの同意拒否をすると後を付けてきていた店員が消える、というもの)。

このようにブラウザ・デバイスによる規制は既に実施されており、企業の対応も急務であるといえます。そこで今回は二つの規制の中でもブラウザ・デバイスによる技術的な規制と、それによる影響についてご紹介をいたします。

各国の法律による法的な規制とブラウザ・デバイスによる規制

 

関連ページ

法規制については、以下のブログ記事をご確認ください。
 ①いまさら聞けない、改正個人情報保護法のキホン
 改正個人情報保護法の重要ポイントを解説!
 改正個人情報保護法がデジタルマーケティングに与える影響とは?

AppleとGoogleによるトラッキング規制

Appleの取り組み

Appleは企業によるユーザーのデータ収集、およびそのデータを利用したトラッキングを制限する仕組みをブラウザとアプリの両方で実装しています。

ブラウザでの取り組みはITP(Intelligent Tracking Prevention)と呼ばれ、Apple OS上で起動する全ブラウザに適用されたトラッキング防止機能、つまりブラウザに保存されるユーザー情報であるクッキーを無効化する機能のことを指します。
ITPは2017年から断続的にアップデートを繰り返しており、最新のバージョンにおいてはJava script由来の1st パーティクッキー(※1)は発行から7日間で無効化され、Java script由来の中でも広告経由の1st パーティクッキーは発行から24時間で無効化されます。また、3rd パーティクッキー(※2)は全て即時無効化されるようになっています。

また、アプリケーションでの取り組みはATT(App Tracking Transparency)と呼ばれ、App store内アプリのトラッキングにおいて、Appleデバイスに割り振られた広告識別子(IDFA)の利用を制限するフレームワークのことを指します。利用制限の内容はアプリ提供企業がIDFAを取得するにあたって、ユーザーに対して明示的な同意を取ることの義務化です。これによって同意を取得できないユーザーも一定数出てくることから同意を拒否される確率が上がり、IDFAの利用もこれまで以上に難しくなっています。
このATTは、2021年4月にリリースされたiOS14.5から導入されています。

※1 1st パーティクッキー:「訪問しているWebサイトのドメイン(ホスト)」から直接発行されるクッキーのこと
※2 3rd パーティクッキー:「訪問しているWebサイトとは異なるドメイン(ホスト)」から発行されるクッキーのこと

 

Googleの取り組み

Googleも、ユーザーのデータ収集、およびそのデータを利用したトラッキングを制限する取り組みをブラウザで行うことが発表されています。しかし、Appleと異なる点として、Googleはアプリケーションにおけるトラッキング防止には着手していません。

Googleのブラウザでの取り組みは、Googleが提供するブラウザであるGoogle ChromeおよびChromium開発ブラウザ(※3)における3rd パーティクッキーの廃止です。この規制はまだ導入されておらず、2023年後半を目途に適用される見込みです。(※4)
また、この規制によって影響があるクッキーは、3rd パーティクッキーのみとなっています。

※3:Microsoft Edge、Vivaldi、Sleipnir、Lunascape 、SRWare、Iron、Blisk 等
※4:Googleによる3rdパーティクッキー廃止は2024年後半に延期されました

 

両社の取り組みの比較

 AppleとGoogleの規制とその影響を、ブラウザ・アプリケーションで分けて、以下の表に整理しました。

Apple/Googleの取り組みの比較

Apple/Googleの取り組みの比較

 

ブラウザ・デバイスによるトラッキング規制の影響

では、前述の規制に対して、企業はどのようなことを意識すれば良いのでしょうか。
AppleとGoogleによるデータ規制の影響は大きく「広告配信における影響」「効果計測における影響」の二つに分けて考えることができます。

なお、以下に挙げる整理は、あくまで従来型の方法、つまり3rd パーティクッキーやIDFAに依存した方法への影響の整理です。影響を最小化するための対応手段については別途次回に言及いたします。

広告配信における影響

この領域で大きな影響を受けるものは、3種類あります。

①3rd パーティクッキーを活用した行動ターゲティング
3rd パーティクッキーに依存した行動ターゲティングにはDSPやアドネットワークを利用した広告配信、つまりGDN(Googleディスプレイネットワーク)やYDA(Yahoo! ディスプレイ広告 運用型)等が該当します。DSPやアドネットワークを利用した広告配信は、広告と配信ターゲットとのマッチングキーに3rd パーティクッキーを利用しているため、ターゲティング可能なID(3rd パーティクッキー)の総量が減ることによりターゲティング広告のimpressionも減少する、といった影響が予測されます。

②サイトリターゲティング
サイトリターゲティングの仕組み自体が、自社サイトに設置したリターゲティングタグから発行された3rd パーティクッキーをもとにした広告配信であるため、サイトリターゲティングもimpressionが減少する、といった影響が予測されます(※4)

③アプリエンゲージメント広告
これはiOSに限定された影響となります。広告識別子(IDFA)の制限によりアプリケーションを通して企業が得られる情報が少なくなります。つまり、DSP・アドネットワークと同様にターゲティング可能なIDの総量が減ることによってターゲティング広告のimpressionが減る、といった影響が予測されます。

広告配信領域における影響の有無についてメディア・ターゲティング手法別にまとめたものが下記の図になります。

ブラウザ・デバイスによる規制の影響

※4 FacebookやTwitter等のクローズドなプラットフォーム、つまりWalled Gardenを始めとする一部のメディアは1stパーティクッキーを用いた対応策を代替措置として提供しています。

 

効果計測における影響

この領域で大きな影響を受けるものは、3種類あります。

①コンバージョン計測
コンバージョン計測は企業サイトのコンバージョン地点に埋め込んだタグから生成される3rd パーティクッキーに依存しているため、メディアを問わず難しくなると考えられます。Facebook等の一部メディアにおいては1st パーティクッキーやAPIを利用した代替手段も実装されています。

②ビュースルー計測
これは企業の広告を見たがその場ではクリックせず、その後広告経由ではなく自然流入でサイトに来たユーザー、または検索したユーザーを計測する手法になります。この際にリファラを利用した流入元の特定ができないため、広告をクリックせずに流入してきたユーザーが広告を見たのかどうかを判別するには、3rd パーティクッキーが必要になっております。そのため今回の規制によってビュースルー計測もメディアを問わず原則不可能になると考えられます。

③アプリのインストール計測
これはiOSに限定された影響となります。これまで計測に活用していた広告識別子の利用がユーザーの許諾制になることで、計測できる絶対数が大きく低下すると考えられます。

効果計測領域における影響の有無についてメディア・ターゲティング手法別にまとめたものが下記の図になります。

アプリのインストール計測

 

まとめ

今回の記事をまとめると、大きく3つのポイントになります。

✓Appleによるトラッキング規制
 ・ブラウザにおけるJava script由来の1st パーティクッキーに対する、7日間の利用期限設定
 ・ブラウザにおける3rd パーティクッキーの即時無効化
 ・アプリにおける広告識別子活用のオプトイン(許諾制)化

✓Googleによるトラッキング規制
 ・2024年に施行予定である、ブラウザにおける3rd パーティクッキーの廃止

✓制限を受ける主な場面
 広告配信領域
 ・DSPやアドネットワークを利用した3rd パーティクッキーによる行動ターゲティング
 ・ほぼすべてのメディアにおけるサイトリターゲティング
 ・Apple OSにおけるアプリエンゲージメント広告

 効果計測領域
 ・あらゆるメディアにおけるコンバージョン計測
 ・あらゆるメディアにおけるビュースルーサイト訪問計測、およびビュースルーサーチ計測
 ・Apple OSにおけるアプリインストール計測

本記事では、ブラウザ・デバイスによる技術的な規制について、ご紹介しました。次の記事では、これらの規制に対する具体的な対応手段をご紹介していますので、ぜひそちらもご確認ください。

次の記事へ>> これからどうなる?トラッキング規制後のデジタルマーケティングとは

<<前の記事へ | 次の記事へ>>

お問い合わせはこちら

関連ページ

この記事の執筆者

石山 大揮

2021 年に DAC へ新卒で入社し、ソリューションビジネス本部 DX ソリューション局データコンサルティング部に所属。企業が持つ顧客 CRM データの活用に伴うプライバシー保護にまつわるコンサルティングやデータ分析やモデル構築のサポート、CDP の営業を担当。企業に対してデータを基軸とした一気通貫の支援を行っている。

2021 年に DAC へ新卒で入社し、ソリューションビ...

RELATED ARTICLES関連記事


データプライバシーコンサルティングサービス ご紹介資料
この記事が気に入ったらいいねしよう!