GDPR、CCPA、リターゲティングピクセル：マーケターが知っておくべきこと

Facebook、Google、その他の広告ネットワークからのリターゲティングピクセルを使用していますか？GDPRとCCPAに基づく法的義務を理解する必要があります。これを誤ると、多額の罰金が科される可能性があります。

このガイドでは、リターゲティングピクセルをコンプライアンスに準拠して使用するために知っておくべきことを説明します。

リターゲティングピクセルとは？

リターゲティングピクセルは、ウェブサイト（またはトラッキングリンク）に設置する小さなコード片で、訪問者に関するデータを収集します。このデータはMeta（Facebook）、Google、TikTokなどの広告ネットワークに送信され、サイトを訪問した人々にターゲット広告を表示できるようにします。

問題は何か？これらのピクセルは個人データを収集するため、プライバシー法上の義務が生じます。

はい。 GDPRとePrivacy指令（「Cookie法」）の両方において、リターゲティングピクセルを発火させる前に同意を取得する必要があります。

リターゲティングピクセルは「非必須」のCookie/トラッキングと見なされます。ウェブサイトの機能に必要な必須Cookieとは異なり、リターゲティングはマーケティング目的であり、明示的なオプトイン同意が必要です。

つまり、以下が必要です：

はい。 リターゲティングピクセルをウェブサイトに埋め込む場合、通常、広告ネットワークと並んで共同データ管理者と見なされます。

これは、欧州連合司法裁判所（CJEU）のFashion ID事件（2019年）で明確化されました。裁判所は、FacebookのLikeボタン（トラッキングピクセルと同様に機能する）を埋め込むウェブサイトは、データ収集についてFacebookと責任を共有すると判断しました。

共同管理者として、あなたは以下の責任を負います：

広告ネットワークも管理者です — 彼らは独自の目的（広告ターゲティングの改善、ユーザープロファイルの構築）でデータを使用します。彼らはあなたの指示に従って行動する単なる「データ処理者」ではありません。

注：CPRA（カリフォルニア州プライバシー権法）はCCPAの要件を強化し、広告目的でのデータ「共有」に関する新しいルールを含みます。

以下の機能を持つCookie同意ツールを使用します：

人気のあるオプションには、Cookiebot、OneTrust、Termlyがあります。

以下を明確に説明します：

GoogleとMetaの両方が、ユーザーの同意に基づいてトラッキング動作を調整する「同意モード」機能を提供しています。これらを有効にして、ピクセルがユーザーの選択を尊重するようにします。

サーバーサイドトラッキング（MetaのConversions APIなど）は、共有するデータをより細かく制御できますが、同意要件は依然として適用されます。

Linklyリンクにリターゲティングピクセルを追加する場合も、同じルールが適用されます。EU/英国またはカリフォルニア州のユーザーをターゲットにしている場合は、以下を行うべきです：

同意を得られないコンテキスト（コールドオーディエンスへのソーシャルメディア投稿など）で共有されるリンクについては、リターゲティングピクセルが適切かどうかを検討してください。

リターゲティングピクセルの使用には以下が必要です：

プライバシーコンプライアンスは任意ではありません — これはユーザーとビジネスの両方を保護する法的要件です。