EUデジタル・オムニバス：Cookie規則の変更案とパブリッシャーが注目すべき点
デジタル・オムニバスとは
2025年11月、欧州委員会はデジタル・オムニバスと呼ばれるパッケージを公表しました。EUのデジタル関連規則を簡素化し整合させるための一連の提案です。その一部は、パブリッシャーが日々向き合っている規則、つまりウェブサイトやアプリがユーザーのデバイス上の情報をどのように保存・読み取れるか、そしてそれがGDPRとどう関係するかに触れています。
現在の位置づけを正確に理解することが重要です。オムニバスは立法提案です。欧州議会と理事会を通過する必要があり、その過程で文言が変わる可能性があります。最終的な法令が採択され、適用日が到来するまでは、現行のePrivacyとGDPRの規則が今まで通り適用されます。
Cookie規則が対象に含まれる理由
現在、ePrivacy指令第5条(3)は、例外が適用される場合を除き、デバイスに情報を保存したり、デバイスから情報を読み取ったりする前に同意を求めています。その後に処理される個人データには、GDPRが別個に適用されます。そのためパブリッシャーは、多くの加盟国で異なる当局が執行する、重なり合う2つの制度に対応しています。オムニバスは、この重複とユーザーが目にするバナーの量を減らすことを目指しています。
提案の主なポイント
提示された内容には、パブリッシャーにとって重要なアイデアがいくつか含まれています。いずれかに依拠する前に、最新の文言を確認してください。
- 個人データの処理はGDPRの下に移る。デバイスから読み取られる情報が個人データである場合、その法的根拠は、別個のePrivacyの同意規則ではなくGDPRに基づいて評価されます。
- リスクの低い目的の短いリスト。セキュリティや、集計されたオーディエンス測定の一部など、限定された目的はバナーなしで許可されます。
- 拒否のしやすさ。ワンクリックで拒否できる方法と、拒否した後に再度尋ねるまでの猶予期間です。
- 機械可読な選好シグナル。標準が整った段階で、ブラウザやオペレーティングシステムが、サイトが尊重しなければならない選択を表明する手段を提供することが想定されています。
おそらく変わらないこと
提案がほぼ原案どおりに採択されたとしても、実務上いくつかの点は変わりません。
- 広告やサイト横断のプロファイリングには引き続き有効な法的根拠が必要であり、広告のパーソナライズの大半では、それは同意です。
- 各ページでどのタグとベンダーが動作しているかを把握する必要は変わりません。
- 規制当局やユーザーから何に同意したのか問われた場合、同意の記録は引き続き重要です。
- 英国や米国の州法など、EU域外の規則はこの提案の影響を受けません。
過剰反応せずに備える方法
先回りして現在の構成を撤去しないでください。代わりに、どのような結果になっても役立つ作業に待機期間を充ててください。
- タグを棚卸しする。目的別（厳密に必要なもの、測定、広告、パーソナライズ）にグループ化します。
- 測定と広告を分離する。リスクの低い測定がより軽い制度の対象になるなら、すでに分離されていることが望ましいでしょう。
- 拒否を承諾と同じくらい簡単にする。これは規制当局がすでに期待していることであり、提案の方向性にも合致します。
- ブラウザシグナルに備える。一部の法域ではGlobal Privacy Controlなどのシグナルにすでに対応する必要があるかもしれません。自動シグナルがタグに何をもたらすかについて、社内で明確なルールを作っておきましょう。
- 立法スケジュールを追う。四半期ごとに状況を確認する担当者を1人決めます。
広告収益への意味
一部の測定に関する同意要件が狭まる一方で広告が同意要件を維持する場合、収益への主な影響は、バナー操作なしでどれだけファーストパーティ測定を実行できるかに表れるでしょう。プログラマティック需要は、パーソナライズ広告については有効な同意シグナルに依存し続けるため、TCFとGoogle Consent Modeのシグナルは収益化にとって引き続き重要です。
FlexyConsentの役割
FlexyConsentは、Google（CMP ID 317）、IAB Europe、IAB Canadaの認定を受けたCMPで、IAB TCF 2.4とGoogle Consent Mode v2をサポートし、バナーは57言語で利用できます。規則が最終的にどのような形になっても、法文が固まるまでの間、広告スタックが読み取る同意シグナルを一か所で管理できます。
重要なポイント
- デジタル・オムニバスは提案であり、まだ規則ではありません。現行のePrivacyとGDPRの義務は引き続き適用されます。
- ePrivacyとGDPRの重複を対象とし、拒否の容易化とブラウザレベルのシグナルを提案しています。
- 広告のパーソナライズには、引き続き同意が必要になると見込まれます。
- 待機期間を使って、タグの棚卸し、測定と広告の分離、拒否の容易さの確保を進めましょう。
- 立法の状況を定期的に確認し、最終的な判断は法律顧問に委ねてください。