個人情報の収集と共有に関する法的義務は、世界中で急速に変化しています。Cookie、またはXのすべてのコンバージョントラッキング商品を含む類似技術を使用する前に、広告主様の義務について把握しておくことが重要です。以下は、Cookieおよび類似技術の使用に関する全般的な情報と、特定の要件の理解に役立つ有用なリソースへのリンクです。

ヨーロッパのeプライバシー指令には、Cookieと類似技術の使用に関するさまざまな要件が含まれています。その一部を以下に示します。

同意: 厳密に必要ではない、または同意要件が免除されていないCookieまたは類似技術の設定と読み取りを行う前に、個人の同意を得る必要があります。要件は地域によってさまざまですが、一般に、同意を有効にするには以下が必要です。

• 自由に与えられる - 個人は、自分の意思で選択でき、自分のデータが広告主様によってどのように使用されるかをコントロールできる必要があります。これは、個人が損害なく同意を拒否できる必要があり、さらにいつでも簡単に同意を撤回できる必要があることを意味します。また、同意は、可能な場合は、他の諸条件（異なるタイプのプロセスに関する個別の詳細な同意オプションの提供を含む）から切り離されている必要があることも意味します。

• 特定の目的ごとに、情報提供を受けた上で行われる - Cookieと類似技術の使用者、その技術の使用目的、さらに個人にはいつでも簡単に同意を撤回する権利があることを説明する必要があります。

• 曖昧ではなく肯定的に行われる - 個人が、処理についてオプトインまたはその他の方法で同意するための明確かつ意図的で具体的なアクションで同意したことと、同意した内容が明らかであることが必要です。

すべての適用法令下の要件を確実に満たせるように、Cookieと類似技術の使用について同意を得る方法を慎重に評価する必要があります。

明確で包括的な情報: 広告主様は、適用されるデータ保護法令に沿って、個人に対してウェブサイトまたはアプリでのCookieと類似技術の使用に関する「明確で包括的な情報」を提供する必要があります。この情報は、個人に対して事前に提供する必要があります。このために、読みやすく目立つリンクを用意して、Cookieと類似技術、およびその他のデータ処理アクティビティ（プライバシーまたはCookieの通知など）の使用に関する追加情報を確認できるようにします。個人に対して、平易で利用者にわかりやすい言葉で事前に提供すべき情報には以下が含まれますが、これらには限定されません。

• ウェブサイトまたはアプリでCookieと類似技術が使用される具体的な目的と期間（使用するXなどのサードパーティの技術を含む）。

• 個人が、必須ではないCookieと類似技術を拒否する方法、または後で同意を取り消す方法。

• 必要に応じた、必須ではないCookieと類似技術についての詳細な設定。

利用者に同意を求め、必要な情報を提示する方法が重要であることに注意してください。個人を混乱させたりユーザーエクスペリエンスを過度に損なったりすることなく、明確で包括的な情報を提供する必要があります。

同意した後でその取り消しを利用者が選択した場合の取り消し方法は、利用者にとって明確で簡単であることが必要です。通常は、以下をおすすめします。

• 広告に関連するCookieなど厳密に必須ではないCookieの設定および読み取りを無効にするコントロールを独自に提供する。

• サードパーティプラグインまたはピクセルの場合は、サードパーティが提供する選択の仕組みが用意されていれば、そこにアクセスできるようにする。具体的には、Xのコンバージョントラッキングプログラムまたはカスタムオーディエンスプログラムに参加している場合は、Xが指定する適切なオプトアウトの仕組みの使用を含む、Xの興味関心に基づいた広告配信のオプトアウト方法について、法律に基づいた十分な手順を利用者に示す必要があります。

Xのコンバージョントラッキング商品の使用に対応するために、外部への開示プロセスおよび利用者の同意プロセスを調整するかどうかを決定します。繰り返しになりますが、Cookieと類似技術の具体的な使用に基づいた法的な義務を理解するために、弁護士に相談することを強くおすすめします。Xのコンバージョントラッキングソリューションの使用は、Xのコンバージョントラッキングとカスタムオーディエンスに関するポリシー（ただしこれに限定されない）を含めて適用されるすべての利用規約に、広告主様が継続的に準拠することを条件としています。

ヨーロッパのデータ保護当局（DPA）は、しばしば独自のガイダンスを公表して、eプライバシー指令や各国の規制を含む法令への準拠方法に関する詳細情報を提供します。次のような例があります。

• アイルランド - IDPC Guidance Note: Cookies and Other Tracking Technologies（IDPCガイダンスノート: Cookieとその他のトラッキング技術）
  
• フランス - CNIL Cookie Guidance（CNIL Cookieガイダンス）
• ドイツ - Guidance for Providers of Telemedia Services（テレメディアサービスのプロバイダー向けのガイダンス）
• スペイン - AEPD Guide Regarding the Use of Cookies（Cookieの使用に関するAEPDガイド）
• 英国 - ICO Guidance on the Use of Cookies and Similar Technologies（Cookieと類似技術の使用に関するICOガイダンス）

上のリストは、すべてを網羅したものはありません。また、これらのリソースはときどき更新または差し替えられることがあります。Cookieと類似技術の使用に関する準拠義務について、法務チームから助言を得ること、またそれらの最新情報について所在国のデータ保護当局に問い合わせることを強くおすすめします。

Xは、コンバージョントラッキングとカスタムオーディエンスに関するポリシーで規定しているように、Xの広告商品を使用して個人情報に基づくコンバージョンイベントまたはカスタムオーディエンスを作成することを許可していません。個人情報がウェブサイトのURLに含まれている場合は、'set' コマンドを 'init' または 'config' の前に配置し、ピクセルパラメータhide_page_location valueをtrueに設定することで、そのウェブサイトのURLの包含を無効にできます。

サンプルコード:

XピクセルによるファーストパーティCookieの使用は、イベントマネージャーで管理できます。ピクセル設定を使用して、ファーストパーティCookieの使用を有効または無効にします。ファーストパーティCookieが無効の場合は、サードパーティCookieのみが使用されます。

Xでは、ファーストパーティCookie機能を使用して、クリックID機能を拡大します。クリックIDは、URLに自動的に追加される一意の識別子で、ウェブサイトで発生するアクションから属性データを取得する機能を改善します。 

具体的には、ファーストパーティのCookieの導入により、クリックIDでランディングページへの訪問数以外のコンバージョンイベントを測定できるようになります。このファーストパーティCookieは、ウェブサイトで発生するコンバージョンイベントを測定するためにランディングページのURLに追加されるクリックIDパラメータを保存します。このオプションは、初期設定でオンになります。

この設定には次の手順で利用できます。

1. イベントマネージャーに移動します

2. 左側のナビゲーションで [ピクセル] をクリックします

3. [設定] をクリックします

4. [ファーストパーティCookieを許可] ボックスを使用して、ファーストパーティCookieの使用を有効または無効にします。