プライバシー ポリシー
目次

GDPR

2018 年 5 月 25 日、1995 年に発効した EU データ保護指令に代わり、一般データ保護規則（EU GDPR）が施行されました。2021 年 1 月 1 日には、EU GDPR の維持される EU 法（retained EU law）の英国版（UK GDPR）が施行されました。EU GDPR および UK GDPR（総称して GDPR）では、EU GDPR は欧州に設立された企業および組織、または欧州のユーザーにサービスを提供する企業および組織、UK GDPR は英国に設立された企業および組織、または英国のユーザーにサービスを提供する企業および組織に固有の要件を掲示しています。GDPR は、企業が個人データを収集、使用、保管する方法を規制するものです。

利用規約と契約による保護

Google が個人データの処理者の役割を担う場合、必要に応じて、管理者と処理者の関係に合わせたデータ処理規約を提供いたします。Google が処理者の役割を担う可能性のあるサービスには次のようなものがあります。

  • Ads Data Hub
  • Google 広告カスタマー マッチ
  • Google 広告の店舗での販売（直接アップロード）
  • Google マーケティング プラットフォーム（ディスプレイ＆ビデオ 360、キャンペーン マネージャー、検索広告 360、Google アナリティクス、タグ マネージャー、オプティマイズ、データポータル、Firebase 向け Google アナリティクスを含む）
  • Google Cloud Platform サービス
  • Google Workspace サービス

上記の広告サービスについて適用する Google のデータ処理規約は、こちらに掲載しています。各広告サービスに関して当該規約の適用対象となる個人データの種類についての詳細は、こちらに掲載しています。データ処理規約を含め、Google Cloud Platform および Google Workspace における GDPR 対応の取り組みについての説明は、こちらに掲載しています。

また、Google とお客様の双方がそれぞれ独立して個人データの管理者の役割を担うサービスについては、その立場に合わせて契約内容を更新、または別途規約を提供いたします。そのような Google サービスには次のようなものがあります。

  • Google AdMob
  • Google AdSense
  • Google 広告（ショッピング広告、ホテル広告を含むが、Google が個人データの処理者の役割を担う Google 広告の機能は対象外。上記を参照）
  • Google アド マネージャー
  • Google カスタマー レビュー
  • Google Maps API
  • Waze Audio SDK

上記の広告サービスについて適用する Google のデータ管理者間条項は、こちらに掲載しています。ご不明な点がございましたら、アド マネージャー、AdSense、または AdMob のヘルプセンターをご覧ください。

EU および UK のデータ移転要件に対応するための新しい標準契約条項（SCC）は、Google Cloud Platform と Google Workspace 向けに提供しています。

Google の広告サービスと測定サービスを世界規模で利用しているパブリッシャー様および広告主様は、Google の EU ユーザーの同意ポリシーを遵守し、パーソナライズド広告と Cookie / ローカル ストレージの使用についての EEA および UK ユーザーからの同意をサイトやアプリで収集していただく必要がございます。つまり、Google の広告サービスをご利用のパブリッシャーや広告主の皆様は、ポリシーの要件を満たすべく、ユーザーの選択が尊重されるよう徹底するための措置を講じていただく必要があります。

国際的なデータ移転

EU GDPR は企業に対し、欧州経済領域およびスイスの外部に個人データを移転する場合に一定の条件を満たすことを義務付けています。一方、UK GDPR は企業に対し、英国の外部に個人データを移転する場合に一定の条件を満たすことを義務付けています。Google はこの要件を遵守するために、広告サービスおよび測定サービスの関連データの移転に対して、標準契約条項（SCC）を適用しています。SCC は、Google Cloud によって移転メカニズムとしても提供されています。

既存の契約に広告データ保護規約が組み込まれていない場合は、「役に立つリンク」から各サービスのヘルプセンター記事にアクセスして詳細を確認してください。

2021 年 6 月、欧州委員会（EC）は欧州の個人データを保護するための新しい標準契約条項（SCC。「モデル契約条項」とも呼ばれます）を公開しました。Google は、お客様とユーザーのデータを保護し、欧州のプライバシーに関連する法律を遵守するため、新しい SCC を契約に組み込んでいます。

以前の SCC と同様、新しい条項は特定の条件下で、欧州経済領域外への個人データの移転を EU GDPR に従って合法的かつスムーズに行えるようにするためのものです。

2022 年 3 月、ICO（英国のデータ保護機関）は英国の個人データの安全な保護に資するため、新しい SCC の追加条項を公布しました。Google は、この追加条項を含めるため、Google の契約に組み込まれている新しい SCC を 2022 年 9 月 21 日に更新しました。

役に立つリンク

利用規約とポリシー:

パブリッシャーの GDPR 遵守をサポートするツール:

広告主の GDPR 遵守をサポートするツール:

リソース: