目次
GDPR
2018 年 5 月 25 日、1995 年に発効した EU データ保護指令に代わり、一般データ保護規則（EU GDPR）が施行されました。2021 年 1 月 1 日には、EU GDPR の維持される EU 法（retained EU law）の英国版（UK GDPR）が施行されました。EU GDPR および UK GDPR（総称して GDPR）では、EU GDPR は欧州に設立された企業および組織、または欧州のユーザーにサービスを提供する企業および組織、UK GDPR は英国に設立された企業および組織、または英国のユーザーにサービスを提供する企業および組織に固有の要件を掲示しています。GDPR は、企業が個人データを収集、使用、保管する方法を規制するものです。
利用規約と契約による保護
Google が個人データの処理者の役割を担う場合、必要に応じて、管理者と処理者の関係に合わせたデータ処理規約を提供いたします。Google が処理者の役割を担う可能性のあるサービスには次のようなものがあります。
- Ads Data Hub
- Google 広告カスタマー マッチ
- Google 広告の店舗での販売（アップロード）
- Google マーケティング プラットフォーム（ディスプレイ＆ビデオ 360、キャンペーン マネージャー、検索広告 360、Google アナリティクス、タグ マネージャー、オプティマイズ、データポータル、Firebase 向け Google アナリティクスを含む）
- Google Cloud Platform サービス
- Google Workspace サービス
上記の広告サービスについて適用する Google のデータ処理規約は、こちらに掲載しています。各広告サービスに関して当該規約の適用対象となる個人データの種類についての詳細は、こちらに掲載しています。データ処理規約を含め、Google Cloud Platform および Google Workspace における GDPR 対応の取り組みについての説明は、こちらに掲載しています。
また、Google とお客様の双方がそれぞれ独立して個人データの管理者の役割を担うサービスについては、その立場に合わせて契約内容を更新、または別途規約を提供いたします。そのような Google サービスには次のようなものがあります。
- Google AdMob
- Google AdSense
- Google 広告（ショッピング広告、ホテル広告を含むが、Google が個人データの処理者の役割を担う Google 広告の機能は対象外。上記を参照）
- Google アド マネージャー
- Google カスタマー レビュー
- Google Maps API
- Waze Audio SDK
上記の広告サービスについて適用する Google のデータ管理者間条項は、こちらに掲載しています。ご不明な点がございましたら、アド マネージャー、AdSense、または AdMob のヘルプセンターをご覧ください。
Google の広告サービスと測定サービスを利用しているパブリッシャー様および広告主様は、Google の EU ユーザーの同意ポリシーに準拠し、Cookie などのローカル ストレージの使用（法律で義務付けられている場合）および広告のパーソナライズを目的とする個人データの収集、共有、使用について、EEA、英国、およびスイスのユーザーからの同意を収集していただく必要がございます。
国際的なデータ移転
EU GDPR およびスイスのプライバシー法は企業に対し、EEA 加盟国およびスイスの外部に個人データを移転する場合に一定の条件を満たすことを義務付けています。一方、UK GDPR は企業に対し、英国の外部に個人データを移転する場合に一定の条件を満たすことを義務付けています。データ移転に対する Google の対応について詳しくはこちらをご覧ください。
役に立つリンク
利用規約とポリシー:
パブリッシャーの GDPR 遵守をサポートするツール:
広告主の GDPR 遵守をサポートするツール:
リソース: