はじめに
少し前まで、訪問者のデバイスに Cookie を設定することはごく当たり前の慣行と考えられていました。誰かがウェブサイトのページを開いた時点で、許可を求めることなくトラッキングが始まっていたのです。これは普通のことに思えるかもしれませんが、時代は変わりつつあります。
必須でない Cookie をユーザーのデバイスに設定する前に明示的な同意を求める欧州の GDPR や、ユーザーの同意を取得する責任をデータ処理者に負わせるインドの新しい DPDP Act など、プライバシー法が厳しくなるなかで、ブラウザーはサードパーティ Cookie を制限する方向に進んでおり、Google は広告主に対し、EEA と英国のユーザーが同意を与えたり拒否したりしやすくする同意管理プラットフォームの利用を求めています。
マーケターやウェブ担当者は、Google の CMP（Consent Management Platform）と Google Consent Mode を混同し、両者は同じものだ、あるいはどちらか一方を導入すれば十分だと考えてしまうことがあります。しかし、この 2 つのサービスはまったく異なるものであり、Consent Mode なしで CMP だけを使うと、データの損失、不適切な広告トラッキング、法令遵守の無効化といった問題につながりかねません。
最も基本的なレベルで言えば、CMP は訪問者から同意を取得するツールであり、Google Consent Mode はユーザーの選択を読み取り、それに基づいて動作するために Google が提供する実装です。
Google Consent Mode とは何ですか？
Google Consent Mode は、訪問者が特定の活動に同意したかどうかを、ウェブサイトから Google タグへ通知できるようにする機能です。この情報に基づいて、各タグ（たとえば Google Analytics や Google Ads）がユーザーの設定に合わせて調整されます。言い換えれば、訪問者が Cookie を拒否した場合、Google タグは制限された形で動作します。Cookie を承諾した場合は、すべての機能が利用できます。
重要なのは、Consent Mode は同意を一切取得しないという点です。ウェブサイトから提供された情報を Google に中継するだけです。これが Google Consent Mode と CMP の主な違いです。
詳しくはこちら： CMP と Google Consent Mode の連携の仕組み
同意シグナルの解説
Google Consent Mode は、ユーザーの選択を示すためにいくつかのシンプルなシグナルを使います。各シグナルは「granted」か「denied」のいずれかでなければなりません。シグナルには 4 種類あります。
ad_storage：ユーザーのデバイスに広告 Cookie を保存することを許可します。analytics_storage：ウェブサイトの分析ツール（GA4 など）向けの Cookie を保存することを許可します。ad_user_data：Google が広告目的でユーザーデータを収集することを許可します。ad_personalization：パーソナライズとリマーケティングの機能を利用することを許可します。
ユーザーがバナーで「承諾」または「拒否」をクリックして同意を与えたり拒否したりすると、これらのシグナルが更新されます。その後、Google タグがこれらのシグナルを読み取り、動作を調整します。正しいシグナルがなければ、タグは何をすべきか判断できない点に注意してください。
基本モードと詳細モードの Consent Mode
Google Consent Mode は 2 つのモードで利用できます。
| 機能 | 基本モード | 詳細モード |
|---|---|---|
| 同意前のタグ | 完全にブロックされます | 読み込まれますが、データは限定的です |
| 同意が拒否された場合に送信されるデータ | なし | Cookie を使わない ping |
| コンバージョンモデリング | 限定的 | より強力で、より多くのシグナルを使います |
| プライバシーへのアプローチ | 非常に厳格 | 厳格ですが、より多くの知見を保てます |
| 適しているサイト | 最大限の慎重さを求めるサイト | より良いモデリングデータを求めるサイト |
基本モードは、同意前のデータ収集を一切避けられるため、ほとんどのユーザーに推奨されます。詳細モードは、基本モードではカバーされない情報を補うために、Google タグにより多くのデータを提供したい企業に適しています。したがって、どちらのモードを選ぶかは、自社の法務面での助言と事業の特性によって決まります。
Consent Mode V1 と V2 の違い
Consent Mode V1 のシグナルは ad_storage と analytics_storage の 2 つだけでした。2023 年後半に Google は新しいバージョンである V2 をリリースし、ad_user_data と ad_personalization という 2 つのシグナルを追加しました。これは EU のデジタル市場法を受けたものです。
| 項目 | Consent Mode V1 | Consent Mode V2 |
|---|---|---|
| シグナル | 2 | 4 |
| 広告のパーソナライズの制御 | 部分的 | 完全 |
| EEA/英国の広告機能 | 動作していました | フル活用するには必要です |
| 現在の位置づけ | 旧式 | 現在の標準 |
まだ V1 を使っている場合は、V2 にアップグレードすべきです。その理由はセクション 7 で説明します。
CMP（Consent Management Platform）とは何ですか？
Consent Management Platform（CMP）は、ウェブサイトの訪問者とやり取りするために使われる技術です。Cookie バナーを表示し、Cookie の用途を説明し、ユーザーの同意を取得し、その選択を適切に保存する役割を担います。
したがって、Google Consent Mode と CMP の違いに基づいて言えば、CMP はウェブサイトの「扉」であり、そこで同意が与えられ、拒否され、あるいは撤回されます。一方、Consent Mode は「配達人」のように働き、求められた情報を Google に届けます。
CMP の主な機能
CMP には通常、次のような標準機能が備わっています
- カスタマイズ可能な Cookie バナー
- Cookie の自動スキャンと分類
- きめ細かな同意の選択肢（分析、マーケティング、機能性）
- 同意の証拠
- GDPR、CCPA、DPDP Act、その他の規制への標準対応
- 多言語バナー
- GTM および Google Consent Mode との互換性
- いつでも同意を撤回または更新できる機能
Google 認定 CMP とは何ですか？
CMP の場合、GMP あるいは Google Partners とは、Google が連携を推奨する企業を指します。Google の評価と技術テストに合格し、ユーザーの同意を広告主へ中継できる CMP が、Google 認定 CMP です。このグループに属する CMP は、同意シグナルを Google タグに渡すことができ、多くの場合 IAB TCF のフレームワークにも準拠しています。
EEA または英国で何らかの広告サービスを利用する予定がある場合は、自社の CMP ソリューションとその準拠レベルを Google に知らせる義務がある点に注意してください。そのため、Google Consent Mode と CMP の違いを検討する際には、その CMP が認定されているかどうかを必ず確認してください。
Google Consent Mode と CMP：主な違い
それでは、両者を並べて見てみましょう。Google Consent Mode と CMP を見分ける最も簡単な方法は、一方が許可を取得し、もう一方が行動に移す、と捉えることです。
| 項目 | Google Consent Mode | CMP |
|---|---|---|
| 主な役割 | Google タグの動作を調整します | ユーザーの同意を取得して保存します |
| バナーを表示しますか？ | いいえ | はい |
| 同意の証拠を保存しますか？ | いいえ | はい |
| Google 以外のツールでも動作しますか？ | いいえ、Google のみです | はい、多くのツールで動作します |
| 法令遵守に役立ちますか？ | 部分的に | はい、直接役立ちます |
| GTM での設定が必要ですか？ | はい | はい |
| 単独で機能しますか？ | いいえ | はい、ただし Google ツールでは不足が生じます |
Consent Mode は CMP の代わりになりますか？
いいえ。これは Google Consent Mode と CMP の比較をめぐる議論で最もよくある誤解の一つです。Google Consent Mode にはバナーもなく、同意の記録もなく、訪問者に何かを尋ねる手段もありません。シグナルの集まりにすぎないのです。
CMP は Consent Mode なしでも動作しますが、その場合、Google タグはユーザーの選択に最適な形で反応しなくなります。データを失ったり、プライバシー規制に違反したりする危険があります。Google Consent Mode と CMP の比較をめぐる議論への正しい答えは、どちらか一方ではなく、両方を連携させて使うことです。
Google Consent Mode と CMP はどのように連携しますか？
Google Consent Mode と CMP それぞれの役割を理解すれば、すべてが腑に落ちます。CMP が選択を取得し、Consent Mode がその選択を Google タグに適用します。
同意の流れ：バナーから Google タグまで
仕組みを例で説明しましょう。あるユーザーがサイトを開く → CMP のスクリプトが最初に実行され、既定の同意（通常、特定の法域のユーザーについてはすべて拒否）を設定し、Cookie バナーを表示します。ユーザーはバナーを操作し、同意の選択を承諾、拒否、またはカスタマイズします。この情報は CMP の Cookie に保存されます。その後、Google タグが実行されて CMP の情報を評価し、そのうえで初めて訪問者の選択に沿って動作します。
Cookie バナーが表示されるまでにかかる時間は、通常わずか数秒です。だからこそ、正しい実装順序に従うことが欠かせません。CMP が既定の同意の選択を設定する前に Google の分析タグを読み込んでしまうと、それらのタグがただちに動作を始め、ユーザーの期待に反してしまうおそれがあります。
Google Tag Manager での設定
ほとんどのウェブサイトは、CMP とタグを接続するために Google Tag Manager（GTM）を使っています。まず、ファーストパーティ Cookie を利用する他の要素より先に読み込まれるよう、CMP のテンプレートまたはスクリプトをすべてのページのヘッダーまたはボディに追加します。次に、GTM の管理画面を開き、「同意の概要」を有効にして、既定の同意状態を選びます。続いて、ユーザーが同意を与えた後に CMP が「update」コマンドを送信することを確認します。最後に、すべての Google タグに適切な同意レベルが設定されていることを確かめます。
ConsentX のような最新の CMP は Google Tag Manager のテンプレートを提供しており、CMP を GTM に実装する際のプログラミング上のミスを避けられます。GTM と CMP を組み合わせた実装では、GTM がタグと CMP 本体との仲介役を果たします。
CMP なしの Consent Mode：何が問題になりますか？
一部の組織は、CMP なしで Google Consent Mode を使おうとします。しかし、この方法にはいくつかの重大な欠点があります。たとえば、バナーがないため、ユーザーは同意を与えることができません。加えて、同意シグナルはハードコードされるか Google によって推測されることになり、十分な透明性がありません。さらに、同意が与えられたことを示す法的な証拠が、それを求めるユーザーにも規制当局にも提示できません。そして何より重要なのは、サードパーティ由来のタグがこれらのシグナルを尊重しないことです。
そのため、Google Consent Mode と CMP の比較には、かなりはっきりした勝者がいます。CMP なしで Google Consent Mode を使うのは、鍵を持たずに扉を施錠するようなものです。
コンプライアンス：GDPR、DPDP Act、Google の EU ユーザー同意ポリシー
このテーマがなぜ重要なのかを説明する最大の要因は、法律です。GDPR によれば、必須でない Cookie の使用には、明示的で十分な情報に基づく同意が必須です。インドのデジタル個人データ保護法（DPDP Act）でも、同意はあらゆる個人データを処理するうえでの重要な原則の一つとされています。そのため、ウェブサイトのユーザーに関する情報を収集する組織は、閲覧セッション中にユーザーの同意を得ていること、そして通知が明確であることを確実にしなければなりません。Google の EU ユーザー同意ポリシーも、ユーザーの同意の取得という課題を扱っています。したがって、EEA または英国のユーザーにサービスを提供する場合、ウェブサイトは有効なユーザーの同意を取得し、Google と共有する必要があります。
これらのポリシーに従わなければ、企業は広告機能が中断または制限されるリスクを負います。注目すべきは、上記のポリシーのいずれも、いわゆる Consent Mode の利用を求めてはいないという点です。求められているのは、たとえば CMP ソリューションを使うなどして、同意を得るための適切な仕組みを設計することです。ただし、Google の文脈では CMP の実装と Consent Mode は別々のものであるため、両方の選択肢を検討すべきであることを覚えておいてください。
同意の証拠と同意ログが重要な理由
ユーザーが「トラッキングに同意した覚えはない」と言ってきたと想像してみてください。その反対を証明できるでしょうか。それができるのは、同意ログを記録する CMP だけです。適切なログには、同意の日時、行われた選択、表示されたバナーのバージョン、そしてユーザー ID が含まれます。
Consent Mode はそうした情報を一切保存しません。これも、CMP か Consent Mode かという選択がそれほど単純ではない理由の一つです。ログは、監査やユーザーからの苦情があった場合にあなたを守るためにあります。
Google Consent Mode がビジネスに与える影響
Google Consent Mode は、マーケティングの成果を高められるという点で、ビジネスにとっても有益です。
GA4 とコンバージョントラッキングへの影響
GA4 の既定の設定では、Cookie を拒否した人のユーザー行動は記録されず、GA4 レポートのユーザー数とコンバージョン数に悪影響を及ぼします。Consent Mode を利用すれば、GA4 のトラッキングは、同意を拒否したユーザーからも追加の情報を受け取れます。これにより、システムはウェブサイトのトラフィックとパフォーマンスについて、より正確な情報を提供できるようになります。
行動モデリングとコンバージョンモデリング
GA4 は、Cookie によるトラッキングに同意していないユーザーの情報を、類似するセグメントのユーザーの行動をもとにその活動を推定することで処理します。こうして、Cookie を承諾していないユーザーのデータも、GA4 におけるコンバージョンモデリングと行動モデリングの精度を高めることができます。ただし、こうした推定値が実際のデータを下回る可能性もあります。この問題は、より多くのユーザーが Cookie に同意することで解消されます。また、競争の激しい分野では必要なサンプルサイズが大きくなるため、処理により多くの時間がかかります。全体として、Google Consent Mode の助けを借りて収集されるデータの影響は好ましいものであり、この技術を使う利点は、最初の問いに対する「両方を使う」という答えを正当化するのに十分だと言えます。
Consent Mode V2 を実装しないことのリスク
Google Consent Mode V2 を利用していない企業は、EEA と英国でリマーケティングのオーディエンスを作成できなくなるリスクを負います。この制約は、Google Ads におけるコンバージョンの件数と、これらの地域でのトラッキングの精度に影響します。Google がオーディエンスの行動について十分なデータを受け取れない場合には、広告キャンペーン全体の成果にも影響が及びます。さらに、規制に関する法的な問題を避けるためにも、ユーザーの同意を適切に取得することが必要です。したがって、欧州連合内で Google Ads を利用する企業にとって、Google Consent Mode V2 の利用はほぼ必須と言えます。
適切な CMP の選び方
ここまでで、Google Consent Mode と CMP の違いは明確になったはずです。Consent Mode がシグナルを渡し、CMP が同意を取得します。では次の問いは、どの CMP を選ぶべきかです。これは多くのチームが考えているよりもはるかに重要です。CMP の選択を誤ると、パフォーマンスが低下したり、Google タグの動作を妨げたり、最も必要なときに同意の証拠を取得できなかったりすることさえあります。
最良の CMP は、最も安い価格や最も凝ったバナーで決まるものではありません。法的要件を満たすこと、Google タグとの互換性、そしてチームにとっての実装のしやすさという、必要な条件をすべて満たしているかどうかが重要です。自社のオーディエンスについて考える必要があります。どこに拠点があるのか、どの法律が適用されるのか、同意の対象として監視すべきタグがいくつあるのか、といった点です。インドを拠点とする小規模なブログに求められるプライバシーコンプライアンスの要件は、欧州全域で販売する EC ストアのそれとは大きく異なります。
将来のことも考えなければなりません。Google はプライバシーに関する規定を頻繁に変更しますし、適用される法律も変わります。適切な CMP の提供元であれば、ソフトウェアを更新してくれるため、ルールを一つひとつ手作業で調整する必要がありません。絶えずメンテナンスが必要な安価な CMP を選んでも意味がありません。CMP を購入する前に、無料トライアルに登録し、モバイルとデスクトップでバナーを確認して、いくつかテストを実行してください。
CMP 選定チェックリスト
CMP を比較する際は、このチェックリストを活用してください。
- Google 認定： Google の認定を受けていること。EEA または英国で広告を配信する場合はとくに重要です
- Consent Mode V2 への対応： 4 つの同意シグナルがすべて送信されること
- すぐに使える GTM テンプレート： 実装時のミスが少なくなること
- 同意ログ： 日付、時刻、行われた選択、バナーのバージョンが記録されること
- 複数の法律への対応： GDPR、CCPA、DPDP Act に対応していること
- Cookie の自動スキャン： Cookie がスキャンされ、分類されること
- 高速なバナー： ウェブサイトの表示を遅くしないこと
- カスタマイズのしやすさ： バナーの編集に開発者を必要としないこと
- 撤回のしやすさ： いつでも同意を撤回できること
- 透明な料金体系とサポート： 隠れた費用がなく、24 時間 365 日のサポートがあること
まとめ
Google Consent Mode と CMP の比較という問いへの答えは、これらは 2 つの別々のソリューションではなく、互いにかみ合う 2 つの部品からなる一つの仕組みだ、ということです。CMP（Consent Management Platform）はユーザーの承認を求めて保存するために使われ、Google Consent Mode はその選択を認識し、同意の状態を Google タグに通知するツールです。
CMP を単独のソリューションとして使うと、Google タグはユーザーの選択に適応できなくなります。一方、Google Consent Mode を単独のソリューションとして使うと、ウェブサイトにはバナーも同意の記録もなくなります。法令遵守を確保し、Google Analytics 4 と Google Ads から必要なデータを収集するには、CMP と Google Consent Mode の両方が必要です。
同意をシンプルに。今すぐ ConsentX の無料トライアルを始めましょう。
よくある質問
Google Consent Mode は必須ですか？
すべての国で法律上必須というわけではありませんが、EEA または英国からの訪問者がいる状態で Google Ads や Google Analytics を運用するには、実務上必要です。Google は広告主とパブリッシャーに対し、そうしたユーザーについて有効な同意シグナルを渡すよう求めており、そうしなければリマーケティングと計測の機能を利用できなくなります。
Consent Mode は Cookie をブロックしますか？
いいえ、Consent Mode がそれ自体で Cookie を禁止することはありません。訪問者の同意情報を Google タグに渡し、その動作を変えるだけです。その他のスクリプトや Cookie を止めるには、CMP を導入し、Google Tag Manager でタグを正しく設定する必要があります。
Consent Mode を使う場合、CMP は必要ですか？
はい。Consent Mode はバナーを表示することも、同意を取得することも、証拠を保存することもできません。それは CMP の仕事です。CMP がユーザーの選択を取得し、Google タグへ渡します。Google Consent Mode と CMP の比較という考え方においては、CMP と Google Consent Mode の両方を実装する必要があります。
Consent Mode V2 は必須ですか？
EEA と英国からのトラフィックがあるウェブサイトについては、はい、事実上必須です。V2 では ad_user_data や ad_personalization といった新しいシグナルが追加されています。これがなければ、Google Ads でリマーケティング用のオーディエンス、パーソナライズド広告、正確なコンバージョンデータを失うおそれがあります。
Consent Mode は GDPR に準拠していますか？
Consent Mode だけでは、Google に関する GDPR への準拠を達成するには不十分です。Google タグがユーザーの選択を尊重できるようにするだけだからです。GDPR の要件を満たすには、有効な同意、十分な情報を伝える文言、そしてユーザーの選択の証拠が必要です。これは、CMP と適切なプライバシーポリシーを組み合わせることで実現できます。