トラッキングピクセルとアナリティクス:掲載サイトの訪問者データが米国州法上「機微情報」になる本当の理由

マーケティング用に入れたピクセルは、思っているようなピクセルではない

あるディレクトリサイトの運営者が、どの広告が広告主を連れてくるかを測るためにMetaピクセルを導入し、どの都市がよく成約するかを見るためにGoogle Analyticsを追加し、登録前に訪問者が質問できるようチャットウィジェットをサイトに設置する。このどれもがごく普通のマーケティング判断であり、どんな小さな事業者も深く考えずに行う類のものだ。家具店のサイトなら、まさにその通りのものにすぎない。ごく普通のマーケティング基盤であり、そこから生まれるデータは単なる閲覧履歴だ。

成人向けディレクトリサイトは家具店ではなく、その違いはトーンやコンテンツ方針の問題ではない。ページそのものが何を明かしているかの問題だ。特定のカテゴリー、特定の性別、特定の志向の掲載ページに時間を費やす訪問者は、単に閲覧しているだけではない。そのページに置かれたどんなツールであれ、URLを外部業者に報告している時点で、単なるページビュー以上のものを送信していることになる。それはその訪問者の性生活や性的指向についての推測を送信しているのであり、増え続ける米国の州において、その推測には独自の法的分類と独自の規則がある。

これは、EU一般データ保護規則の特別カテゴリーデータのもとで欧州の訪問者を扱う運営者向けにすでにここで取り上げた規則とは別物だ。あの記事は、事業拠点にかかわらず適用される、EU全域で単一の制度についての話だった。ここから先はアメリカ版のパッチワークだ。ほとんどの運営者が自社のマーケティングスタックと照らし合わせたことのない一連の州法であり、それは通常注目を集める書類が決済代行業者の口座開設アンケートであって、マーケティング業者が十八か月前にサイトのヘッダーに貼り付けたJavaScriptの一片ではないからだ。

これがGDPRの記事とは別に読む価値がある理由は、アメリカの規則が違う形で機能し、その違いが運営者が実際に構築すべきものを変えてしまうからだ。オプトアウトだけを求める州もある。ツールが作動する前の同意を求める州もある。ここで間違えるのは、フォームの記入漏れの一つではない。それは、そもそも動くべきでなかったページでチャットウィジェットや広告ピクセルが動いているということだ。

「機微な個人情報」とは何か、そしてなぜディレクトリサイトが標準でそこに含まれるのか

カリフォルニア州の改正プライバシー法CPRAは、通常の個人データより上位に位置し、独自の開示およびオプトアウト規則を伴う「機微な個人情報」というカテゴリーを設けた。このカテゴリーには社会保障番号、金融口座のログイン情報、正確な位置情報といった明白な項目が含まれるが、消費者の性生活や性的指向を明らかにする個人情報も明示的に含まれる。これは無理な読み方でも弁護士の創造的な解釈でもない。人種的出自や遺伝データと同じ一覧に並ぶ、法文そのものの文言だ。

これを理論上のものから自動的なものへと変える条件は、法律が適用範囲をどう定めているかにある。追加的な義務が発生するのは、事業者がその情報を消費者の特性を推測する目的で収集または処理する場合だ。一般的な小売業者のサイトは、通常、買い物客が何を見たかから性生活について何かを推測することはないため、このカテゴリーはほとんど関わってこない。性別と志向でカテゴリー分けされたディレクトリサイトは、まさにこの種の情報を中心に構築されている。この推測は事業の副産物ではなく、サイトのナビゲーション構造そのものだ。これこそが、まったく同じマーケティングタグを使う他の大半の小規模事業者には届かない形で、このカテゴリーが掲載サイトの運営者に標準で届く具体的な理由だ。

バージニア州のVCDPAとコロラド州のCPAは、カリフォルニアよりも厳格なアプローチを取る。CPRAが事業者に機微データを処理させ、その後になって初めて消費者にその利用を制限する権利を与えるのに対し、バージニアとコロラドは、事後でもフッターに埋もれたリンクを通じてでもなく、機微データを処理する前に事業者が消費者の明示的な同意を得ることを求める。具体的で、情報を与えられた上での、能動的な同意行為が先に行われなければならない。ページが読み込まれた瞬間にマーケティングピクセルが自動的に作動するサイトにとって、これは準拠した設定と、そもそもそのデータを収集すべきでなかった設定との違いになる。

年初の時点で、この種の包括的なプライバシー法が施行されていた州はおよそ二十であり、それ以降さらに法律が制定され、それぞれ独自の施行スケジュールと、何が機微とみなされるか、オプトアウトか事前同意かどちらの方式に従うかについて独自の細かな違いを持つ。運営者は訪問者がどの州から来るかを選べない。全国的なトラフィックを扱うディレクトリサイトは、実質的に、受け取り得るどんな訪問者にも適用されうる最も厳しい規則に合わせて構築していることになり、それはこの場合、オプトアウト方式ではなく同意方式を、対応すべき例外ではなく設計の出発点として扱うことを意味する。

ピクセルは「販売」ではなく「共有」であり、その区別は救いにならない

運営者がこの話は自分に関係ないと思い込む最も一般的な理由は単純だ。金銭が動いていない、誰も訪問者リストを誰かに売っていない、というものだ。この理屈は古めかしい形のデータ販売という考え方には通用するが、CPRAが実際に問題をどう定義しているかの前では崩れる。この法律は「共有」と呼ばれる別の概念を設けており、これはクロスコンテキストの行動ターゲティング広告、つまり第三者があなたのサイトのデータを使って同じ訪問者に別の場所で広告を表示できるあらゆる取り決めを、金銭のやり取りの有無にかかわらず対象とする。

広告プラットフォームのリターゲティングピクセルは、まさにそのために作られている。それはプラットフォームが、あなたのディレクトリサイトの特定のページにいた訪問者を認識し、後で別の場所でその訪問者に広告を表示することを可能にするもので、まさにこの法律が捕捉するために書かれたつながりを利用している。「それは販売ではない」と言うのは技術的には正しいが、法的には無関係だ。共有に対する権利は、金銭のやり取りを証明する必要なしに、まさにこの種の取り決めに届くために存在しているからだ。

実務上の帰結は、すでに説明した機微な個人情報の規則に加えて生じる、二つ目の別個の開示義務だ。事業者は消費者に機微な個人情報の利用を制限する手段を提供しなければならず、さらに行動ターゲティング広告に使われる共有をオプトアウトする別の手段も提供しなければならない。実務上、この二つの権利は通常一つのリンクにまとめられ、多くは「プライバシーに関する選択」と表示され、訪問者がどちらかを行使するために二つの異なるフッターを探す必要がないようにしている。州はますます、事業者がGlobal Privacy Controlの信号を自動的に尊重することも期待するようになっており、これは訪問者のブラウザがサイト上で何もクリックすることなくそのオプトアウトを表明できることを意味し、その信号を無視して手動のリンクしか提供しないサイトは、現在の基準を満たしていないことになる。

これは広告ピクセルだけに限った話ではない。会話記録を第三者業者に保存するチャットウィジェット、訪問者がどの掲載カテゴリーを見たかを報告するアナリティクスSDK、訪問者のクリックを再生するセッション録画ツールは、いずれも同じ種類のページレベルのデータを事業者の外部の業者へ移動させている。それぞれが広告ピクセルと同じだけの精査に値する。なぜなら法的な義務を作動させるのはデータが何を明らかにするかであって、どの部門がそのツールの導入を求めたかではないからだ。

Grindrの教訓:漏れているのは、監視していた広告ネットワークであることは滅多にない

2026年9月、Grindrは、Austen Hays法律事務所を通じてイングランド・ウェールズ高等法院に約1万2000人の申立人が提起した英国での訴訟を和解するため、2600万ポンドを支払うことに合意した。訴えの内容は、このアプリが2016年から2020年にかけてのデータ取り扱いにおいて、利用者のHIV陽性状況、PrEPの使用、そして性生活や性的指向に関する情報を、十分な同意なしに第三者業者と共有していたというものだった。Grindrは責任を認めることなく訴訟を解決し、同年の経営権移行以降、自社のプライバシープログラムは大きく変わったと述べている。

運営者が注目すべき点は、和解金の額ではない。業者が誰だったかだ。LocalyticsとApptimizeという、ほぼどんなアプリやサイトもユーザー行動を理解するために使う、ごく普通のプロダクトアナリティクス企業であり、誰もが一目で高リスクと判断するような広告ネットワークではなかった。この露出は、広告主への意図的なデータ販売から生まれたのではない。この特定の種類のプラットフォーム上では、通常のイベントログの日常的な副産物として、機微なカテゴリーデータを受け取り転送してしまうことになった、標準的なアナリティクス統合から生まれたのだ。

これはまさに前の各節で説明したリスクの形が、実在するプラットフォームで実際の金額を伴って現れたものだ。あの会社の誰かが座って性的指向データを売ろうと決めたわけではない。アナリティクスSDKは、通常業務を通常業務として行っていたにすぎず、ただそのページにおいては、その通常業務がまさに機微な推測を送信することを意味しており、それが二年に及ぶ法的請求になるまで、誰もそのつながりを地図化していなかった。

同じパターンは、もっと身近なところでも見られる。米国の集団訴訟専門の法律事務所は現在、アプリの開発者だけでなくウェブサイトの運営者に対しても、カリフォルニア州のプライバシー侵害法のような州の盗聴関連法や、連邦のビデオプライバシー保護法に基づいて、まったくありふれたマーケティング上の理由で導入された普通のチャットウィジェット、セッション録画ツール、トラッキングピクセルを理由に訴訟を起こしている。これは活発な、まだ確定していない領域だ。米国連邦最高裁判所は2026年1月、ビデオプライバシー保護法における「消費者」の定義がどこまで及ぶかを明確にする事件を審理することに同意しており、これはこの露出の境界線がいまだリアルタイムで引かれつつあり、運営者が一度読んでしまっておけば済むような固定したルールにはなっていないことを意味する。

次のマーケティング変更の前に、実際に整えるべきこと

方針作りではなく、棚卸しから始めよう。サイト上のすべてのサードパーティタグ、ピクセル、アナリティクスのスニペット、チャットウィジェット、マーケティング業者やプラグインが導入したものすべてを列挙し、それぞれがどのページで作動するかを記録する。重要な問いは、訪問者がその処理に同意する何らかの行動を取る前に、カテゴリー、性別、志向で特定される掲載ページでそのいずれかが作動しているかどうかだ。ほとんどの運営者はこのリストを作ったことがない。サイト上のすべてのタグを一人で管理している人間などいないからであり、この露出はまさにその隙間に潜んでいる。

リストができたら、それを分ける。アカウント、請求、またはサイト全般のページでのみ動作する必要のあるツールは、低リスクの半分だ。カテゴリーや志向で特定される掲載ページで作動するものはすべて別のグループに属し、自動的に読み込まれるべきではなく、通常の小売サイト向けに作られた一般的なクッキーバナーのボタンを押した後ではなく、具体的で記録された同意行為の後にのみ読み込まれるべきだ。「クッキーを使用しています」とだけ書かれたバナーは、機微データに対する事前同意モデルのもとではほとんど何も満たさない。

二つの開示義務を、多くの場合「プライバシーに関する選択」と表示される一つの目立つリンクにまとめ、機微な個人情報の利用を制限する権利と、行動ターゲティング広告のための共有をオプトアウトする権利の両方をカバーし、サイトが手動リンクだけでなくブラウザのGlobal Privacy Control信号を実際に尊重していることを確認する。これは漠然とした願望ではなく、具体的で実現可能な要件であり、クッキー同意プラグインが標準でこれを処理してくれるだろうと思い込むのではなく、サイトを構築した相手に正しく配線されているかを確認する価値がある。

セッション録画や画面録画ツールをこのリストの中で最もリスクの高いカテゴリーとして扱い、それを維持する明確な運営上の理由が事業になければ、リスクを回避するよう設定を工夫するのではなく、完全に廃止することを検討しよう。一つを残すのであれば、事後の編集に頼るのではなく、すべてのカテゴリーページと掲載ページを録画対象から除外しよう。有料広告プラットフォームではなく検索と紹介へトラフィック戦略を向けるという判断を後押ししたのと同じ論理が、ここでも二つ目の理由として当てはまる。サイト上のサードパーティ広告ピクセルが少ないことは、単なるマーケティング上の選択ではなく、カテゴリーページのデータが誰も監査したことのない業者へ漏れる経路が少ないということでもあるのだ。次のキャンペーンの前にこの地図を作っておく方が、督促状が届いてから再構築するより安上がりだ。