米国の州プライバシー法のパッチワーク：パブリッシャー向け実践ガイド
米国がEUと異なる理由
EUでは1つの規則が基準を定めています。米国には、一般的なウェブサイトのトラッキングを対象とする包括的な連邦プライバシー法がなく、各州が独自の法律を成立させる動きが広がっています。最初はカリフォルニア州で、その後多くの州が、似てはいるものの同一ではない法律で続きました。
全国に読者を持つパブリッシャーにとって、実務上の問いは「どの法律が適用されるか」ではなく、「すべてに通用する共通の対応は何か」です。
オプトアウトとオプトイン：核心的な違い
EU流の考え方の多くはオプトインから始まります。ユーザーが同意するまでトラッキングしてはならない、というものです。米国の州法の多くはオプトアウトから始まります。通常の個人データは処理できますが、何を行っているかを伝え、特定の活動をユーザーが止められるようにしなければなりません。
- ターゲティング広告 — ユーザーは一般にオプトアウトする権利を持ちます。
- 個人データの販売または共有 — ユーザーは一般にオプトアウトする権利を持ちます。
- プロファイリング — 多くの法律が、重要な判断に用いられるプロファイリングについてオプトアウトを認めています。
- 機微データ — これらの法律の多くは、処理の前にオプトインの同意を求めており、ここでモデルが逆転します。
「機微データ」や「販売」の定義は異なるため、実際にトラフィックのある州については必ず正確な条文を確認してください。
各法に共通する要素
違いはあっても、同じ構成要素が繰り返し現れます。
- データのカテゴリ、目的、提供先を説明する、明確でアクセスしやすいプライバシー通知。
- フッターのリンクなど、ターゲティング広告や販売・共有からオプトアウトできる目立つ手段。
- 義務付けている州では、Global Privacy Controlなどのオプトアウト優先シグナルの尊重。
- 閲覧、削除、訂正などの消費者からの請求を処理する手順。
- お客様に代わってデータを処理するベンダーとの契約。
オプトアウトシグナルは義務化へ
複数の州が、ブラウザベースの汎用オプトアウトシグナルを有効なオプトアウト要求として扱うよう事業者に求めています。実際には、訪問者のブラウザがGlobal Privacy Controlシグナルを送信している場合、サイトは他の操作を求めずに自動的にオプトアウトを適用すべきだということです。
技術的な帰結は単純です。同意ロジックは、広告タグや分析タグを読み込む前にシグナルを読み取る必要があり、タグ設定には「オプトアウト済み」を表す状態が必要です。
しきい値と適用範囲
多くの州法は、処理する住民データの数や、データ販売による収益の割合といった一定のしきい値を超える場合にのみ適用されます。しきい値は州によって異なり、時間とともに変わるため、小規模なパブリッシャーだから対象外だと決めつけないでください。どの法律が自社に適用されるかは、弁護士に確認しましょう。
選択を広告チェーンに伝える
広告を扱うパブリッシャーにとって、ユーザーの選択を取得するのは仕事の半分にすぎません。その選択は広告パートナーに届く必要があります。IABのGlobal Privacy Platform(GPP)はこのために作られました。米国全国向けセクションと州別セクションを1つのシグナルで運び、アドテクベンダーがユーザーの状態を読み取れるようにします。スタックが今も旧来の単一州向けシグナルに頼っているなら、州が増えるにつれて統一的な方式への移行を計画してください。
実践的な運用モデル
- 意味のあるトラフィックを受けている州を一覧にする。
- シンプルさを優先するなら最も厳しい共通の対応を広く適用し、収益を守る必要があるなら州ごとにローカライズする。
- すべてのページに常設のオプトアウト入口を置く。
- オプトアウトとブラウザのシグナルが、該当するタグを実際に止めることをテストする。
- ユーザーが行った選択の記録を残す。
- 新しい法律が出続けているため、適用される法律の一覧を定期的に見直す。
FlexyConsentの位置づけ
FlexyConsentは、米国全国セクションと16の米国州法を含むIAB GPP v1.1に対応しており、ユーザーのオプトアウトの選択を1つの標準シグナルで広告パートナーに渡せます。バナーは57言語で利用でき、スペイン語話者をはじめとする多言語の米国の読者に役立ちます。これは選択を収集し伝達するためのツールです。各法のもとで事業者が何をすべきかは、ご自身の法的助言によって判断してください。
重要なポイント
- 米国の州法は、機微データのオプトインを除き、大半がオプトアウト型です。
- 共通の核は、通知、目立つオプトアウト、オプトアウトシグナルの尊重、消費者請求への対応です。
- オプトアウトシグナルは、タグが動作した後ではなく動作する前に読み取ります。
- GPPのような統一シグナルで、選択を広告パートナーに渡します。
- 適用範囲としきい値は弁護士と確認し、定期的に見直します。