Google、2026年8月にIPアドレス利用を広告計測・パーソナライズへ拡大——GDPR同意が必須に

なぜGDPRの同意要件が発動するのか

IPアドレスはGDPRにおいて個人データとみなされます 。Googleが処理目的を「技術的な配信」から「広告計測・パーソナライズ」に変更したことで、この利用には対象地域におけるユーザーの能動的な同意（オプトイン） が必要となります 。

広告主はGoogleのEUユーザー同意ポリシー（EU UCP） への準拠が求められます 。ユーザーが同意しなかった場合、GoogleはそのユーザーのIPアドレスを広告目的で利用できなくなります。

フレームワーク登録とパブリッシャーの開示更新

パブリッシャーと広告主は、IPアドレスが広告計測・パーソナライズに利用される可能性があることを説明するため、同意フローと開示内容を適宜更新する必要があります 。主なコンプライアンス要件は以下の通りです。

• Google EU UCPの執行：Googleは広告主に対し、同意が必要な場合のEUユーザー同意ポリシー遵守を通知しています 。
• Consent Mode v2：2026年6月の別途プライバシーアップデートにより、サイトと連携したGoogle Adsアカウントにおける広告データ収集の権限がad_storageに一元化されます 。この変更は同意シグナル設計に関連しますが、提供された情報源は、これを今回のIPアドレス変更に対応する唯一のメカニズムとして確立していません 。
• CMP / TCF実装：提供された情報源からは、今回のIPアドレス変更に特化したIAB TCFまたはGoogle認定CMP登録要件の詳細は確認できません。パブリッシャーと広告主は、CMP/TCF実装をコンプライアンス設計上の課題として捉え、Googleの最新製品ドキュメントおよび自社の法的義務に照らして確認する必要があります。

Googleが挙げるプライバシー強化技術

入手可能な情報源には、Googleが今回の変更に対する安全性担保として具体的に挙げているプライバシー強化技術（PETs）の詳細は記載されていません。文書化されているのは、同意主導のコントロールの役割と、連携したGoogle Adsアカウントでの広告データ収集に関する2026年6月の変更によりad_storageが主要なコントロールとなることです 。差別プライバシー、k-匿名性、オンデバイス処理などの具体的なPET群については、今回のIPアドレス発表に関する情報源では言及されていません。

本発表をめぐる規制上の緊張

GoogleによるIPアドレスの目的変更は、次のような規制上の摩擦の中で行われます。

Googleのフィンガープリンティング方針転換 — 2024年12月、Googleは広告ルールを変更し、フィンガープリンティングを許可しました。これは広告主がIPアドレスやデバイス固有情報を含む広範なユーザーデータを収集できる手法です 。プライバシー擁護派は、これをユーザープライバシーを無視した動きと批判しました 。

ICOの批判 — 英国情報コミッサー事務所（ICO）はGoogleのフィンガープリンティング方針を「無責任」と批判し、ユーザーのコントロールと透明性を損なうと指摘しました 。

ICOの2026年5月の同意ルールに関する助言 — 2026年5月18日、ICOは英国政府に対し、PECRのストレージ・アクセス技術に関する同意要件の修正案について助言を公表しました 。ICOはリスクベースの枠組みを推奨し、低リスクのオンライン広告活動についてはユーザー同意なしでも運営可能とする一方、高リスクのトラッキングは別途扱うとしました 。ただしICOは、現時点で法的に変更されたものはなく、既存の同意ルールは法律が改正されない限り有効であると強調しています 。

緊張関係 — GoogleがIPアドレスベースの広告計測・パーソナライズを進める一方、ICOは将来的に一部の低リスク広告活動には同意が不要となる可能性を示唆しましたが、現行ルールは未変更です 。

コンプライアンス負担：Google独自の選択メカニズムが展開されるまでの広告主の責任

GoogleがEEA・英国・スイスにおいてIPアドレスを広告計測・パーソナライズに利用開始することを通知し、この利用には同意が必要と報告されているため、広告主は直ちにコンプライアンス負担を負います 。具体的には：

• 広告主は、広告計測・パーソナライズのためのIPアドレスの収集・利用について、必要な同意シグナルを適切に取得し、Googleに送信しなければなりません 。
• Google自身が提供するユーザー向け選択メカニズムは、提供された情報源では既に展開されているとは確認できません。 Google管理下の同意フローが利用可能となり明確に適用されるまでは、実務上の負担は広告主とパブリッシャーが自らの同意フローを通じて同意管理を行うことにあります 。
• このようなGoogleの同意UIの具体的な展開日は提供された情報源では確認できず、2026年8月3日以降に始まる移行期間中は、コンプライアンスの運用負担は広告主・パブリッシャー側にあります 。

変更のクイックリファレンス

核心的な結論：GoogleはEU・英国・スイスにおけるIPアドレスの利用目的を、技術的な広告配信から広告計測・パーソナライズへと変更し、この変更には対象地域におけるユーザーの能動的な同意が必要と報告されています 。Google管理下の選択メカニズムが明確に展開・適用されるまでは、実務上のコンプライアンス義務は、自らの同意フローを管理する広告主とパブリッシャーに課されています 。