2024 年 1 月 10 日
Victor Wong
プライバシー サンドボックス担当プロダクト管理シニア ディレクター
Google は過去 4 年間、業界と連携してプライバシーを保護し、オープンで無料のインターネットを実現する基盤の構築に取り組んできました。これらの構成要素をプライバシー サンドボックスと呼びます。業界の企業はすでにこれらの要素を取り入れて、プライバシー保護を強化したソリューションを開発しています。
現実世界では、建築資材は、専門知識と創造力を駆使して組み立てる建築業者がいなければ、家にはなりません。プライバシーを重視したインターネットを実現するには、開発者も必要です。この場合、プライバシー サンドボックスと他のテクノロジーを併用して、既存のソリューションを発展させ、新しいソリューションを開発する開発者が該当します。
必要な実現可能な変更
インターネットをよりプライバシーに配慮したものにするために、連携して移行を進めることが不可欠です。ユーザーはそれを望んでおり、規制の強化により、その必要性が高まっています。この移行を実現しながら、オンライン コンテンツやエクスペリエンスへの無料アクセスを維持することが、プライバシー サンドボックスの使命の中核です。そのため、オンライン広告など、デベロッパーの主要なニーズに対応する新しいプライバシー保護技術が必要です。現在、オンライン広告は、サイト間でユーザー アクティビティを追跡できるサードパーティ Cookie などの識別子に依存しています。
対照的に、他のウェブブラウザはデベロッパーをサポートするための有効な代替手段を提供せずに、サードパーティ Cookie を制限しています。そのためニュース メディアはコンテンツやサービスをサポートしにくくなります。また、より秘密裏にトラッキングされることになるため、ユーザーのプライバシーの面でも好ましくありません。
ただし重要な点ですが、たとえ新しい構成要素が登場したとしても、サードパーティ Cookie からの脱却は重要な変化です。結局、この業界は 30 年近くにわたって Cookie を中心に最適化されてきたのです。変わることは難しく、新しいアプローチを理解して導入するためには時間も労力も必要になります。
変化が大きいと、人々は反対することがよくあります。プライバシー サンドボックスは導入するには不十分または複雑すぎるというフィードバックをいただいています。Google は常に建設的なフィードバックを歓迎していますが、よく寄せられる異論に対処し、プライバシー サンドボックスを使用して構築するかどうかについて、誰もが十分な情報に基づいて判断できるようにしたいと考えています。
よくある反論への対応
反論 1: プライバシー サンドボックスは、サードパーティ Cookie でサポートされているユースケースの代替手段を 1 対 1 で提供していない
プライバシー サンドボックス API は、サードパーティ Cookie ベースのすべてのユースケースを直接置き換えることや、単独の広告テクノロジー ソリューションとして使用することを目的としたものではありません。これらの API は、クロスサイト識別子を使用せずに、マーケターやパブリッシャーの主なビジネス目標（オンライン販売の促進や関連性の高い広告の配信など）をサポートする基本的な要素を提供することを目的としています。デベロッパーは、他のテクノロジーや入力と組み合わせて、これらの結果を実現できます。同様に、サードパーティ Cookie を基盤とするプロダクトも、ビジネスニーズに対応するためにテクノロジーとサービスのレイヤを必要とします。
これらの API は、サードパーティ Cookie や他のクロスサイト識別子と同じ機能を再現するようには設計されていないため、デベロッパーは既存のプロダクトの動作方法を再設計する必要があるかもしれません。たとえば、デバイス上で広告オークションを実行するということは、これまでサーバーでのみ機能していたものが、ブラウザで実行されている広告テクノロジー コードとやり取りするようになるということです。また、ウェブサイト全体でのユーザー アクティビティのプロファイルに基づくオーディエンスなど、サードパーティ Cookie に依存していた特定の機能は、プライバシー サンドボックスを使用して直接複製することはできません。
Google は、現在のプライバシー サンドボックス関連 API（9 月から Chrome で一般提供）が、エコシステムをよりプライバシー保護された未来へと導く準備が整ったと考えています。Google は、プライバシーと実用性の両面で、プライバシー保護技術を今後も推進していくことに取り組んでいます。
反論 2: プライバシー サンドボックスは識別子を使用するよりも複雑すぎる
クロスサイト識別子に依存しない、よりプライバシーに配慮したオンライン広告ソリューションの構築は、パラダイム シフトを意味します。そのため、サードパーティ Cookie のサポート終了に対する業界の対応として、新しいクロスサイト識別子が開発されているのも当然と言えます。既存のプロダクトに簡単に組み込むことができ、「プライバシー優先」と表現されることが多いですが、実際には、ユーザーがサイト間で再識別される可能性があるため、サードパーティ Cookie の意味のある改善にはならない可能性があります。
サイト間でユーザーの身元を保護し、利用可能なデータの量を制限しながら、デベロッパーの重要な成果を可能にするシステムを設計するには、技術革新と新しいパラダイムへのオープンな姿勢が必要です。
プライバシー保護の新しい構成要素を使用するには、労力、工夫、時間も必要です。すでにソリューションを再構築している企業が、関連性と測定の API を主要な構成要素として使用し、サードパーティ Cookie や無制限のクロスサイト データを使用せずに広告主様の目標を達成していることを確認しています。企業はこれらの API を使用して、機械学習モデルをトレーニングし、まったく新しいプロダクトを提供しています。Google は、デベロッパーの皆様と協力し、フィードバックを反映させながら、プライバシー サンドボックスを活用して顧客に提供できる機会を最大限に広げていく予定です。たとえば、デベロッパーがノイズの多いレポートをテストし、構成可能な測定 API を特定のニーズに合わせて調整するための Noise Lab を構築しました。また、プライバシー サンドボックス デモでは、デベロッパーが主要なユースケースに対応する方法のサンプルコードを提供しています。
反論 3: プライバシー サンドボックスの将来の機能が不確実である
Google は、プライバシー保護をさらに強化するために、今後一部のプライバシー サンドボックス テクノロジーが必要になることを以前にお知らせしました。たとえば、Protected Audience では、2026 年以降に、広告レンダリングに Fenced Frame を使用することを必須とし、イベントレベル レポートから移行します。これらの今後の要件については、それぞれ「早くて」の日付が提供されているため、業界は API の進化の方向性を明確に把握できます。この延長期間を利用して、業界と協力しながら、より広範な重要なユースケースのサポートを設計、実装していきます。たとえば、2026 年以降の要件に先立って Fenced Frames を進化させ、Protected Audience API を使用した動画広告とネイティブ広告のサポートを維持します。Google のコミットメントに基づき、英国の競争・市場庁（CMA）にこのような変更について協議し、これらの「早くて」要件を実装する前に、エコシステムからのフィードバックを継続的に検討します。
業界が現在のテクノロジーを採用する前に、プライバシー サンドボックスの将来の変更に対応するための完全な技術設計を今すぐ用意する必要があるという意見もあります。私たちはそうは思いません。インターネット技術は進化を続けていますが、現在のビルディング ブロックのセットで進歩を妨げるべきではありません。意図する進化の透明性を確保し、業界が連携する時間を提供することが、ユーザーとエコシステムにメリットをもたらす形でこれらのテクノロジーが進化し続けるための最善の方法です。
反論 4: Google のサービスはプライバシー サンドボックスで優位に立つはずだ
Google を含む、プライバシー サンドボックス技術を使用するすべての企業とデベロッパーは、同じプライバシー サンドボックス機能に同じようにアクセスできます。Google は、API が Google に有利に働いたり、Google のプロダクトやサービスを特別扱いしたりしないように、CMA に約束しています。Google は、Google の広告サービスを含むプロダクトに、誰でも利用できるプライバシー サンドボックスの構成要素を積極的に組み込んでいます。
反論 5: プライバシー サンドボックスを基盤に構築するには費用がかかりすぎる
プライバシーが強化されたウェブを実現するソリューションを構築するには、リソース、時間、労力を実際に投資する必要があります。しかし、この投資はユーザーの信頼を再構築し、自由でオープンなインターネットの未来を確保するために必要です。現在、世界人口の半数以上が包括的なプライバシーとデータ保護に関する法律の対象となっており、これらの要件は増加しています。また、他のブラウザでも、クロスサイト識別子の使用を制限し、サイトやアプリをまたいでのユーザーのトラッキングを制限する動きが進んでいます。全体として、オンライン プライバシーの強化に向けた取り組みの費用対効果は大きく、拡大しています。
また、革新的なソリューションには、可能性を広げる新しいテクノロジーが必要になることがよくあります。プライバシー サンドボックスでは、高度なデータ処理を可能にしながらユーザーデータを保護するクラウドベースの高信頼実行環境（TEE）などのプライバシー強化技術の使用が含まれます。一部の広告テクノロジーでは新たな投資が必要になる可能性がありますが、時間の経過とともに導入が進み、他の基盤となるインターネット テクノロジーと同様に、効率の向上とコストの削減が期待できます。
プライバシーの強化は、ビジネスにも直接的なメリットをもたらします。たとえば、クロスサイト トラッキングを減らすことで、パブリッシャーはサードパーティ Cookie に存在する高額なファーストパーティ データ漏洩リスクからより適切に保護されます。この追加のデータ保護レイヤにより、ファーストパーティ データで新しいプロダクトの機会を創出できます。すでに、この方向に向けて取り組みを進めている企業もあります。
反論 6: プライバシー サンドボックス API は実際のエコシステムの入力に基づいていない
プライバシー サンドボックスは、業界全体で数百人もの人々が何千時間もかけてさまざまなフォーラムで API 設計について議論し、意見を交換し、フィードバックを提供してきた共同作業の成果です。
Protected Audience は、このコラボレーションを通じてプライバシー サンドボックスがどのように形作られてきたかを示す好例です。これは、2019 年に提案された TURTLEDOVE から進化し、Criteo、RTB House、OpenX、NextRoll など、多くの企業のアイデアに基づいています。たとえば、Criteo は信頼できる実行環境（TEE）で実行されるサービスモデルの追加を提案しました。RTB House は、デバイス上のオークションの匿名性モデルとパーソナライズ機能を改善しました。OpenX は、パブリッシャーが収益化を選択できるようにするマルチセラー オークションの構造を提案しました。NextRoll は、現在の設計におけるバイヤーとセラーの責任の分担に貢献しました。
Protected Audience はその一例にすぎません。昨年、エコシステムからの直接的なフィードバックに基づいて、トピック（更新された分類と上位トピックの選択方法）、アトリビューション レポート（柔軟なイベントレベルの設定）などを更新しました。業界からの意見は、プライバシー サンドボックス API の開発においてこれまでも重要な役割を果たしており、今後もその重要性は変わりません。
反対意見 7: サードパーティ Cookie のサポート終了のスケジュールを延期することで、エコシステムが準備を整えることができる
期限の延長を希望するユーザーもいることは承知しておりますが、期限を延長するとエコシステムの準備が遅れる可能性が高いという意見が業界から繰り返し寄せられています。最近の Digiday の業界の準備状況に関する調査では、「業界がポスト Cookie の世界に備えるための大きなきっかけとなるのは、Google が期限を守ることだ」という結論が出ました。サードパーティ Cookie のサポート終了のスケジュールは、英国 CMA の競争に関する懸念事項をすべて解消することが条件となりますが、2024 年のサードパーティ Cookie のサポート終了に備えることをおすすめします。
変更に向けた準備
この変化に対応する組織が増えています。プライバシー サンドボックスやその他のプライバシー保護技術を使用して、既存のソリューションを進化させ、新しいソリューションを構築できることを示しています。これらのイノベーションは刺激的であり、今後どのように進化していくのかが楽しみです。