目次
GDPR
2018 年 5 月 25 日、1995 年に発効した EU データ保護指令に代わり、一般データ保護規則（EU GDPR）が施行されました。2021 年 1 月 1 日には、EU GDPR の維持される EU 法（retained EU law）の英国版（UK GDPR）が施行されました。EU GDPR および UK GDPR（総称して GDPR）では、EU GDPR は欧州に設立された企業および組織、または欧州のユーザーにサービスを提供する企業および組織、UK GDPR は英国に設立された企業および組織、または英国のユーザーにサービスを提供する企業および組織に固有の要件を掲示しています。GDPR は、企業が個人データを収集、使用、保管する方法を規制するものです。
利用規約と契約による保護
Google が個人データの処理者の役割を担う場合、必要に応じて、管理者と処理者の関係に合わせたデータ処理規約を提供いたします。Google が処理者の役割を担う可能性のあるサービスには次のようなものがあります。
- Ads Data Hub
- Google 広告カスタマー マッチ
- Google 広告の店舗での販売（直接アップロード）
- Google マーケティング プラットフォーム（ディスプレイ＆ビデオ 360、キャンペーン マネージャー、検索広告 360、Google アナリティクス、タグ マネージャー、オプティマイズ、データポータル、Firebase 向け Google アナリティクスを含む）
- Google Cloud Platform サービス
- Google Workspace サービス
上記の広告サービスについて適用する Google のデータ処理規約は、こちらに掲載しています。各広告サービスに関して当該規約の適用対象となる個人データの種類についての詳細は、こちらに掲載しています。データ処理規約を含め、Google Cloud Platform および Google Workspace における GDPR 対応の取り組みについての説明は、こちらに掲載しています。
また、Google とお客様の双方がそれぞれ独立して個人データの管理者の役割を担うサービスについては、その立場に合わせて契約内容を更新、または別途規約を提供いたします。そのような Google サービスには次のようなものがあります。
- Google AdMob
- Google AdSense
- Google 広告（ショッピング広告、ホテル広告を含むが、Google が個人データの処理者の役割を担う Google 広告の機能は対象外。上記を参照）
- Google アド マネージャー
- Google カスタマー レビュー
- Google Maps API
- Waze Audio SDK
上記の広告サービスについて適用する Google のデータ管理者間条項は、こちらに掲載しています。ご不明な点がございましたら、アド マネージャー、AdSense、または AdMob のヘルプセンターをご覧ください。
Google の広告サービスと測定サービスを世界規模で利用しているパブリッシャー様および広告主様は、Google の EU ユーザーの同意ポリシーを遵守し、パーソナライズド広告と Cookie / ローカル ストレージの使用についての EEA および UK ユーザーからの同意をサイトやアプリで収集していただく必要がございます。つまり、Google の広告サービスをご利用のパブリッシャーや広告主の皆様は、ポリシーの要件を満たすべく、ユーザーの選択が尊重されるよう徹底するための措置を講じていただく必要があります。
国際的なデータ移転
EU GDPR は企業に対し、欧州経済領域およびスイスの外部に個人データを移転する場合に一定の条件を満たすことを義務付けています。一方、UK GDPR は企業に対し、英国の外部に個人データを移転する場合に一定の条件を満たすことを義務付けています。データ移転に対する Google の対応について詳しくはこちらをご覧ください。
役に立つリンク
利用規約とポリシー:
パブリッシャーの GDPR 遵守をサポートするツール:
広告主の GDPR 遵守をサポートするツール:
リソース: