プライバシーと同意の 用語集
同意管理とデータ保護で実務に本当に必要な用語を、平易な言葉で解説します。
同意
同意管理プラットフォーム · CMP
同意管理プラットフォーム（CMP）とは、Cookie や個人データの取り扱いに関するユーザーの選択を収集・保存して実際に反映させ、その選択を規制当局に証明できるようにするソフトウェアです。
Cookie 同意
Cookie 同意とは、必須ではない Cookie やトラッカーの設置に対するユーザーの許諾であり、多くのプライバシー法はそれらが読み込まれる前に取得することを求めています。
事前同意（事前ブロッキング）
事前同意とは、ユーザーが同意するまで必須でないトラッカーを動作させないという原則であり、事前ブロッキングは最初のページビューで発火させないための技術的な担保です。
インド / DPDPA
Digital Personal Data Protection Act · DPDPA
DPDPA（DPDP Act 2023）はインドの国家データ保護法で、個人データを取り扱う前に明確な通知と、自由意思にもとづく特定的かつ十分な情報を得た同意を求めます。DPDP Rules は 2025 年 11 月 13 日に告示されました。
Data Fiduciary
インドの DPDPA における Data Fiduciary とは、個人データを取り扱う目的と方法を決定する主体であり、GDPR の「管理者」に相当します。
Data Principal
インドの DPDPA における Data Principal とは、取り扱いの対象となる個人データの本人であり、GDPR の「データ主体」に相当します。
Consent Manager（DPDPA）
インドの DPDPA における Consent Manager とは、Data Principal が複数の Data Fiduciary にまたがって同意を付与・管理・確認・撤回できる、登録済みで相互運用可能なプラットフォームです。
インドデータ保護委員会 · DPB
インドデータ保護委員会（Data Protection Board of India）は DPDPA を執行する機関で、漏えいや同意に関する申立てを調査し、1 件あたり最大 ₹250 crore の制裁金を科します。
各国の法令
EU 一般データ保護規則 · GDPR
GDPR は欧州連合のデータ保護法で、個人データの取り扱いには適法な根拠（多くの場合は同意）を求め、違反には最大 2,000 万ユーロまたは全世界売上高の 4% の制裁金が科されます。
California Consumer Privacy Act · CCPA / CPRA
CCPA は CPRA によって拡張されたカリフォルニア州のプライバシー法で、消費者に個人データの販売・共有を拒否する権利と、アクセスおよび削除を求める権利を与えます。
クロスコンテキスト行動ターゲティング広告
クロスコンテキスト行動ターゲティング広告（CCBA）とは、消費者が管理していない他社・他サイト・他アプリをまたいで集めた個人データにもとづく広告配信で、カリフォルニア州の CCPA/CPRA はこれをオプトアウトできると定めています。
シグナルと標準
Google Consent Mode v2
Google Consent Mode v2 は、ユーザーの同意状況を Google タグに伝えるための Google の仕組みです。タグは同意状況に応じて挙動を変え、同意が拒否された場合はプライバシーに配慮したモデリングで補完します。
Global Privacy Control · GPC
Global Privacy Control（GPC）は、個人データの販売や共有を望まないという意思をウェブサイトに伝えるブラウザシグナルで、米国の複数の州法では法的拘束力のあるオプトアウトとして扱われます。
IAB Transparency & Consent Framework · TCF
IAB TCF は、広告目的とベンダーごとのユーザー同意を構造化された「TC string」として取得・伝達する広告業界標準で、プログラマティック取引の全体に共有されます。