同意は誰のものか：パブリッシャーチームのためのシンプルなオーナーシップモデル
問題：誰もが同意に関わるが、誰も所有していない
広告収益型の典型的なパブリッシャーで、同意は誰のものかと尋ねると、いくつもの答えが返ってきます。法務がCookieポリシーを書いた。広告運用がベンダーを追加した。エンジニアリングがバナーを導入した。プロダクトが前四半期にデザインを変えた。マーケティングが先週新しいピクセルを追加した。それぞれの変更は単独では妥当でしたが、それらがどう組み合わさるかについて責任を負う人はいませんでした。こうしてサイトは、同意の前にタグが発火したり、バナーからベンダーが抜けていたり、リニューアルが気づかないうちに同意率を下げていたりする状態に陥るのです。
この記事では、同意に関する判断に明確なオーナー、明確な承認者、明確なプロセスを持たせるための、シンプルなオーナーシップモデルを提案します。
オーナーシップはリスクだけでなく収益にも重要な理由
同意は、異なる方向に引っ張り合う2つの目標の間に位置しています。法務とプライバシーのチームは、設定がユーザーの選択と適用されるルールを尊重しているかに注目します。広告運用と収益のチームは、どれだけのインベントリを満額の価値で収益化できるかに注目します。どちらが気にするのも正当です。明確なオーナーがいなければ、意見の相違は、後から誰にでも説明できる決定ではなく、最後に設定を触った人によって決着がつけられてしまいます。
役割
ほとんどのパブリッシャーは、1人が複数を兼ねていても、同意に関する業務を次の5つの役割に対応づけられます。
- プライバシーまたは法務 — ルールを解釈し、目的、法的根拠、バナーの文言を承認し、Cookieポリシーを管理します。
- 広告運用または収益 — 需要パートナーとベンダーリストを管理し、同意に関連する収益を監視し、収益化に影響する変更を依頼します。
- エンジニアリング — CMPを実装し、タグの読み込みを制御し、スクリプトが同意シグナルを尊重するようにします。
- プロダクトとデザイン — 法務が定める範囲内でバナー体験を管理し、レイアウトと文言のテストを実施します。
- マーケティングとアナリティクス — 新しいタグや測定ツールを依頼し、レポートのために同意シグナルに依存します。
繰り返し発生する判断のためのRACI
RACIは、誰が実行責任（Responsible）を持つか（作業を行う）、誰が説明責任（Accountable）を持つか（最終判断を下す）、誰に相談（Consulted）し、誰に通知（Informed）するかを一覧にしたものです。出発点として次の例を示します。
新しいベンダーまたはタグの追加
- 実行責任：広告運用またはマーケティング（依頼した側）。
- 説明責任：プライバシーまたは法務。
- 相談：エンジニアリング（どのように制御するかについて）。
- 通知：プロダクト。
バナーのデザインまたは文言の変更
- 実行責任：プロダクトとデザイン。
- 説明責任：プライバシーまたは法務。
- 相談：広告運用（想定される収益への影響について）。
- 通知：エンジニアリングとマーケティング。
目的または法的根拠の変更
- 実行責任と説明責任：プライバシーまたは法務。
- 相談：広告運用とエンジニアリング。
- 通知：同意データに依存するすべての人。
CMPの設定とリリース
- 実行責任：エンジニアリング。
- 説明責任：指名された同意オーナー（下記参照）。
- 相談：プライバシーと広告運用。
- 通知：プロダクトとマーケティング。
同意と収益の指標の監視
- 実行責任：広告運用。
- 説明責任：同意オーナー。
- 相談：プロダクト。
- 通知：プライバシーまたは法務（特に異常について）。
同意オーナーを1人指名する
RACIは、同意設定全体について説明責任を負う人が1人いるときに最もうまく機能します。これは必ずしも最も上級の人物である必要はありません。ベンダーリスト、バナー設定、タグの棚卸し、Cookieポリシーを足並みをそろえて保ち、何かが変わったときに適切な人々を集める人です。小規模なチームでは、法務に直接つながる広告運用またはエンジニアリングの担当者であることがよくあります。
モデルを機能させるプロセス
- 新しいタグのための依頼ルート。新しいピクセル、SDK、パートナーはすべて、ひとつの受付窓口を通し、短いフォームを使います。何をするものか、どのデータを収集するか、どの目的が必要か、誰が依頼したか。
- 変更ログ。ベンダー、目的、バナーのテキストとデザインへのあらゆる変更を、日付と承認者とともに記録します。指標が動いたときや、パートナーや規制当局から質問が届いたときに、非常に役立ちます。
- リリース時のチェック。タグやバナーに関わるリリースは、クリーンなブラウザでの同意テストなしに公開しません。
- 定期的なレビュー。四半期に一度、オーナーがベンダーリストを実際のタグと、同意指標を収益と、Cookieポリシーをその両方と照らして見直します。
- エスカレーション経路。法務と収益側の意見が分かれたときは、指名された人物が決定を下し、その理由を書き留めます。
オーナーシップモデルが欠けている兆候
- ベンダーリストを最後に見直したのがいつか、誰も答えられない。
- CMPにないタグがサイトに現れる。
- バナーの変更が、その後に誰も同意率を確認しないままリリースされる。
- どのパートナーがTC stringを受け取るかについて、チームごとに答えが違う。
- 同意シグナルに関するパートナーからの質問に、答えるのに何日もかかる。
重要なポイント
- 同意は法務、広告運用、エンジニアリング、プロダクト、マーケティングに関わります。説明責任を負うオーナーが1人必要です。
- シンプルなRACIが、繰り返される判断を予測可能なプロセスに変えます。
- 新しいタグはすべて、同意レビューを伴う単一の受付窓口を通します。
- 変更ログを保ち、四半期ごとに設定を見直します。
- 収益とプライバシーの意見の相違をどう解決するかを書き留めておきます。