プライバシーと同意の 用語集

プライバシー規制は進化を続けており、企業は最新の法的要件を把握しておく必要があります。インドのDigital Personal Data Protection（DPDP）Rulesは2025年11月13日に公布され、インドで個人データを取り扱う組織にとって重要な規制上の変更をもたらしました。

プライバシー規制に違反すると、多額の制裁金や当局による措置につながるおそれがあります。GDPRのもとでは、違反の内容に応じて、2,000万ユーロ、または前会計年度の全世界年間売上高の4％のいずれか高い方を上限とする制裁金が科されることがあります。

本用語集は、重要な規制変更を反映し、企業が変化するプライバシーコンプライアンス要件を理解できるよう、定期的に更新しています。

プライバシーと同意に関する用語は、法令順守だけの話ではありません。企業が個人データをどのように収集・取り扱うか、広告運用をどう進めるか（Google Consent Mode v2やGlobal Privacy Control（GPC）といったシグナルが、何を実行してよいかを決めます）、そしてプライバシー規制をどう順守するかに影響します。これらの概念を理解することで、データ収集、同意管理、プライバシーコンプライアンスについて的確な判断ができます。

プライバシーと同意の運用における一つのミス——必要なCookie同意を得ずにマーケティングCookieを設置する、事前スクリプトブロックが止めるべきタグを発火させてしまう、DSARの期限を逃す——が、重大な結果を招くことがあります。多額の制裁金、データ保護当局の介入、企業の評判の毀損などです。

本用語集は、プライバシー要件を理解し日々の業務で実践する必要があるDPO、コンプライアンス担当者、マーケター、開発者、創業者に役立ちます。ConsentXは、同意管理プラットフォーム（CMP）を通じて、企業がプライバシーと同意の運用を実装・管理できるよう支援します。各訪問者が何に同意したかを記録する同意レシートまで含めてです。

プライバシー法は、法律用語や略語、複雑な要件を含むため難解になりがちです。ConsentXは、重要なプライバシー・同意関連の用語を平易な言葉で理解できるようにし、企業がプライバシーにより適合できるよう支援するために本用語集を作成しました。

同じ「わかりやすさ」の考え方はConsentXの同意管理プラットフォームにも貫かれており、企業がプライバシーと同意の運用をより容易に管理し、自社のコンプライアンス要件を理解する助けとなります。