質問: Important updates about the California Consumer Privacy Act (CCPA)このようなメールがきました。何をすれば良いですか? メールを見ただけ
回答: はじめまして。 CCPAは、米国カリフォルニア州で制定された、カリフォルニア州の住民の個人情報を収集しているビジネス(事業を営んでいる)を対象にした新しいデータプライバシーに関連する法律(カリフォルニア州消費者プライバシー保護法)です。 個人のプライバシーを保護するということを主眼としている点で、ヨーロッパで制定、執行されたGDPRと似ています。 Google側では、GDPRに対応している部分にCCPRに準拠するためにデータ保護条件(data protection terms)対応を加え、2020年1月から執行します。 基本的には、ユーザー側で特にすることはありませんが、サイト運営者は、以下の様なデータ処理制限機能を利用することができるようになります。 データ処理制限を有効にすると、Googleはユーザーのデータの利用方法を制限し、パーソナライズされない広告のみを配信するようになります。非パーソナライズ広告は、ユーザーの過去の履歴などを参考にしません。Googleは、以下のヘルプページに記載されているパーソナライズドターゲティングによる広告は行わなくなります。 カリフォルニア州のユーザー向けに、サイト運営者は、このデータ処理制限機能を有効にする方法を選ぶ必要があります。一つはGoogleの広告ネットワークの対応に任せる方法です。もう一つは、"Do Not Sell My Personal Information"(私の個人情報を販売しないで下さい。)という表示を行って、ユーザーが個人情報を販売して欲しくない意思でリンクをクリックしたり、ボタンを押したりした場合には、そのユーザー向けにデータ処理制限シグナルを有効にした広告コードで広告を表示させます。 GDPRと同様にサイトが日本語で訪問者が日本国内が中心で、カリフォルニアからサイトを訪問する人が皆無の場合は、何もする必要がありません。逆にある程度以上、米国のカリフォルニアからの訪問があるサイトを運営している場合には、対応をきちんと行う必要があります。