GDPRに準拠したGoogle Tag Managerの利用

Google Tag Manager（googletagmanager.com）はそれ自体がトラッキングツールを読み込むのではなく、それらを管理します。実際のデータ保護上のテーマは、それが発火させるタグです。

Tag Manager でよくある誤りは、コンテナ内のブロックされた同意ツールで十分だと考えることです。コンテナのスニペットが <head> にある限り、ページ読み込み時に googletagmanager.com への接続が確立され、IP アドレスが Google に送信されます — どのタグも発火する前にです。コンテナ自体については、同意後に読み込むかサーバーサイドで配信することでしか回避できません。

Google Consent Mode v2 は、コンバージョンデータを Google Ads に流す場合、2024年3月以降 EEA の広告機能で実質的に必須です。ただし同意ツールの代わりにはなりません。Consent Mode は Google タグの挙動を同意ステータスに合わせるだけで、ステータス自体は同意の要件を満たすバナーで取得しなければなりません。

サーバーサイドタグ付けでは、タグの実行が独自のエンドポイント（多くはサブドメイン）へ移ります。読み込み時間とデータ制御は改善されますが、同意義務は移りません。クライアントサイドで設定された識別子にアクセスするサーバーサイド起動のタグにも事前の同意が必要です。

これはリスクですか？

Tag Managerが同意を必要とするタグ（Analytics、Ads、ピクセルなど）を拒否前または拒否にもかかわらず読み込んだ場合、TDDDG第25条第1項により法的根拠を欠きます。コンテナの呼び出し自体がすでにIPをGoogle（米国）に送信しています。

対応方法

• 同意後にのみタグが発火するよう、Consent Modeまたは発火条件を使用してください。
• コンテナ内の各タグにカテゴリーを割り当て、同意状態に対して確認してください。
• サーバーサイドタギングを検討する場合も、同意ロジックは一貫して引き継いでください。
• 設定後、「ネットワーク」タブで最初のクリック前に何が読み込まれるか確認してください。

よくある質問

Google Tag Manager 自体は同意が必要ですか？

コンテナ呼び出しはトラッカーを読み込みませんが、ページ読み込み時に IP アドレスを Google（米国）に送信します。厳密には、これはすでに技術的必要性のないアクセスです — 保守的には、そのためコンテナは同意後にのみ読み込みます。

Cookie バナーの代わりに Consent Mode v2 で十分ですか？

いいえ。Consent Mode は Google タグが同意ステータスにどう反応するかを制御するだけです。ステータスは、受諾と拒否の間で実際の選択を提供する別の同意ツールで取得しなければなりません。

タグが同意後にのみ発火するようにするには？

コンテナ内の各タグに、該当カテゴリの同意ステータスを確認するトリガー例外または同意条件を与えます。その後、プレビューモードとネットワークタブで、最初のクリック前に何が読み込まれるかを確認します。

サーバーサイドタグ付けは同意に役立ちますか？

パフォーマンスとデータ制御を改善しますが、同意には代わりません。個人データを処理するサーバーサイドタグにも、クライアントサイドと同じ法的根拠が必要です。

consentglassがどう役立つか

無料チェックでは配信されたHTMLを解析し、どのサービスが埋め込まれているか、Cookieバナーが検出されるか、プライバシーおよび運営者情報へのリンクがあるかを、各所見の分類付きで表示します。法的助言に代わるものではありません。