Privacy Sandboxとは
Privacy Sandboxは、Googleがサードパーティcookieの代替として開発しているWeb技術群です。ユーザーのプライバシーを保護しながら、広告の関連性やパフォーマンス計測を実現することを目指しています。
サードパーティCookieは、Webサイトをまたいだユーザーの行動追跡を可能にする技術でしたが、プライバシーの観点から各ブラウザが段階的に制限を進めています。Privacy Sandboxは、この制限によって失われる広告機能を、プライバシーに配慮した形で再構築する試みです。
主要なAPI
| API | 役割 | 代替する機能 |
|---|---|---|
| Topics API | ユーザーの興味関心に基づく広告配信 | サードパーティCookieベースのターゲティング |
| Attribution Reporting API | コンバージョン計測 | サードパーティCookieベースのCV計測 |
| Protected Audience API | リマーケティング | サードパーティCookieベースのリターゲティング |
| Shared Storage API | クロスサイトのデータ保存 | サードパーティCookieのストレージ機能 |
Topics API
Topics APIは、ユーザーの興味関心に基づいた広告配信を実現するAPIです。サードパーティCookieの代わりに、ブラウザがユーザーの閲覧履歴からトピック（興味カテゴリ）を推定し、広告配信に利用します。
仕組み
- Chromeがユーザーの閲覧履歴を分析し、直近1週間の興味トピックを推定する
- トピックはGoogleが定義した分類体系（約350カテゴリ）から選ばれる
- 過去3週間分のトピック（各週1つ、計3つまで）が広告リクエスト時に提供される
- 広告プラットフォームはこのトピックを参考に関連性の高い広告を選択する
特徴
- トピックの推定はブラウザ内で完結する（外部サーバーに閲覧履歴は送信されない）
- ユーザーは自分のトピックを確認・削除・無効化できる
- トピックは3週間で自動的にリセットされる
- 個人を特定できるほど詳細な情報は提供されない
広告運用への影響
Topics APIが提供するターゲティング精度は、サードパーティCookieベースのターゲティングと比べて粗くなります。約350カテゴリという分類の粒度は、ユーザー単位の行動追跡に比べて大幅に簡略化されています。
このため、Topics APIだけに依存するのではなく、ファーストパーティデータの活用やコンテキストターゲティングとの併用が重要になります。
Attribution Reporting API
Attribution Reporting APIは、広告のクリックや閲覧がコンバージョンにつながったかどうかを、プライバシーを保護しながら計測する仕組みです。
2つのレポートタイプ
| レポートタイプ | 特徴 | 用途 |
|---|---|---|
| イベントレベルレポート | 個別のCV情報だが、データにノイズが追加される | 配信最適化 |
| 集計レポート | 複数のCVを集計した統計情報 | レポーティング |
イベントレベルレポートの制約
- コンバージョン発生からレポートまでに遅延がある（数時間〜数日）
- コンバージョンデータにノイズ（ランダムな変動）が追加される
- ビュースルーCVのデータ量が制限される
広告運用への影響
リアルタイムの正確なCV計測が難しくなるため、以下の対応が必要です。
- 拡張コンバージョンやCAPIなど、既存のファーストパーティデータベースの計測を強化する
- 集計レベルでのパフォーマンス評価にシフトする
- MMM（マーケティングミックスモデリング）などの統計的手法を併用する
運用メモ Privacy Sandboxの各APIは、Google広告の管理画面やレポートに自動的に統合される予定です。運用者が個別のAPIを直接操作する必要は基本的にありません。ただし、計測精度の変化（ノイズの追加、レポート遅延）がパフォーマンス評価に影響するため、その影響を理解しておくことが重要です。
Protected Audience API
Protected Audience API（旧FLEDGE）は、サードパーティCookieを使わずにリマーケティングを実現するAPIです。
仕組み
- ユーザーがWebサイトを訪問すると、ブラウザ内の「インタレストグループ」にユーザーが追加される
- 広告表示の機会が発生すると、ブラウザ内でオークションが実施される
- インタレストグループに基づいて関連性の高い広告が選択・表示される
- 広告の選択処理はすべてブラウザ内で完結する
従来のリマーケティングとの違い
従来のリマーケティングでは、広告サーバーがユーザーの訪問履歴をCookieで把握して広告を配信していました。Protected Audience APIでは、この判断をブラウザ内で行うため、ユーザーの訪問履歴が外部に送信されません。
広告運用者がいま取るべきアクション
Privacy Sandboxの各APIがいつ本格適用されるかの正確なスケジュールは流動的ですが、以下の準備を進めることが推奨されます。
1. ファーストパーティデータの整備
カスタマーマッチやCAPI/拡張コンバージョンの導入を優先してください。ファーストパーティデータに基づく施策は、Privacy Sandbox後も引き続き有効です。
2. 計測基盤の多層化
ブラウザベースの計測だけに依存せず、サーバーサイド計測（CAPI、sGTM）やモデルベースの計測（MMM）を組み合わせた多層的な計測体制を構築してください。
3. コンテキストターゲティングの活用
Cookie不要のコンテキストターゲティングは、Privacy Sandbox後も変わらず利用できます。配信面の文脈を活用した広告設計を検討してください。
運用メモ Privacy Sandboxの最新動向はprivacysandbox.comおよびChrome開発者ブログで公開されています。仕様は開発段階にあり、変更される可能性があるため、この記事の内容を最終的な仕様として扱わないでください。具体的な実装を検討する際は、最新の公式ドキュメントを確認することを推奨します。