EU 一般データ保護規則に対するAdobe Advertisingのサポート
Adobe Advertising Search, Social, & Commerce:Adobe Advertising DSP、Adobe Advertising CreativeおよびAdobe Advertising DCO
IMPORTANT2018 年 5 月 25 日に施行された法律である一般データ保護規則（GDPR）は、欧州連合（EU）の境界内のすべての個人（データ主体）に個人データの管理を提供し、国際的なビジネスのための規制環境を簡素化します。 この法律は、個人データが処理される時点で、データ管理者の事業拠点に関係なく、EU の境界内の個人に対して商品またはサービスを提供、行動を監視、または個人データを収集するすべての企業（データ管理者）に適用されます。
Adobe Experience Cloudは、お客様に代わって受け取り、保存する個人データのデータ処理者として機能します。 データ管理者は、お客様に代わってAdobe Experience Cloudが処理および保存する個人データを決定します。
このドキュメントでは、Advertising Search, Social, & Commerce、Advertising Creative、Advertising DSP（Demand Side Platform）、および Advertising DCO が、Adobe Experience Platform Privacy Service API とPrivacy Service UI を使用して、データ主体の GDPR データアクセスおよび削除権をサポートする方法について説明します。
GDPR がお客様のビジネスに与える影響について詳しくは、「GDPR とお客様のビジネス」を参照してください。
Adobe Advertisingでサポートされるデータリクエストタイプ
Adobe Experience Platformには、企業が次のタスクを実行する機能が用意されています。
- Search, Social, & Commerce、Creative、DSP、DCO 内で、データ主体の cookie レベルのデータまたはデバイス ID レベルのデータ（モバイルアプリの広告の場合）にアクセスします。
- ブラウザーを使用してデータ主体の Search, Social, & Commerce、Creative、DSP、DCO に保存された cookie レベルのデータを削除します。または、モバイルデバイス上のアプリを使用して、データ主体の DSP に保存された ID レベルのデータを削除します。
- 1 つまたはすべての既存のリクエストのステータスを確認します。
Adobe Advertisingのリクエストを送信するために必要な設定
Adobe Advertisingのデータへのアクセスおよび削除をリクエストするには、次の操作が必要です。
-
JavaScript ライブラリをデプロイして、データ主体の cookie を取得および削除します。 同じライブラリ
AdobePrivacy.jsは、すべてのAdobe Experience Cloud ソリューションで使用されます。IMPORTANT一部のExperience Cloud ソリューションへのリクエストにはJavaScript ライブラリは必要ありませんが、Adobe Advertisingへのリクエストには必要です。ライブラリは、データ主体がアクセス要求および削除要求（会社のプライバシーポータルなど）を送信できる Web ページにデプロイする必要があります。 ライブラリは、Adobe Cookie （名前空間 ID:
gsurferID）を取得するのに役立ち、Adobe Experience Platform Privacy Service API を使用してアクセスリクエストや削除リクエストの一部としてこれらの ID を送信できます。データ主体が個人データの削除を要求すると、ライブラリはデータ主体のブラウザーからもデータ主体の Cookie を削除します。
NOTE個人データの削除は、オーディエンスセグメントを持つエンドユーザーのターゲティングを停止するオプトアウトとは異なります。 ただし、データ主体が Creative、DSP または DCO から個人データを削除するように要求すると、ライブラリはAdobe Advertisingに対しても、セグメントターゲティングからデータ主体をオプトアウトするように要求を送信します。 Search, Social, & Commerce を使用している広告主の場合は、データ主体に、オーディエンスセグメントターゲティングをオプトアウトする方法を説明した https://www.adobe.com/privacy/opt-out.html へのリンクを提供することをお勧めします。 -
Experience Cloud組織 ID を特定し、Adobe Advertising アカウントにリンクされていることを確認します。
Experience Cloud組織 ID は、24 文字の英数字から成る文字列の後に「@AdobeOrg」が付いたものです。 ほとんどのExperience Cloudのお客様には、組織 ID が割り当てられています。 マーケティングチームまたは社内の Adobe システム管理者が組織 ID を把握していない場合や、組織 ID がプロビジョニングされているかどうかわからない場合は、gdprsupport@adobe.comのAdobe カスタマーケアにお問い合わせください。
imsOrgID名前空間を使用して Privacy API にリクエストを送信するには、組織 ID が必要です。IMPORTANT会社のAdobe Advertising担当者に問い合わせて、組織のすべてのAdobe Advertising アカウント（DSP アカウントまたは広告主、Search, Social, & Commerce アカウント、Creative アカウントまたは DCO アカウントを含む）がExperience Cloudの組織 ID にリンクされていることを確認します。 -
データ主体に代わってAdobe Advertisingにアクセスリクエストと削除リクエストを送信し、既存のリクエストのステータスを確認するには、Adobe Experience Platform Privacy Service API （自動リクエストの場合）または Privacy Service UI （アドホックリクエストの場合）を使用します。
モバイルアプリを使用してデータ主体とやり取りし、DSPでキャンペーンを開始する広告主の場合は、Experience Cloudのプライバシーに対応した Mobile SDK をダウンロードする必要があります。 Mobile SDK を使用すると、データ管理者はオプトアウトステータスフラグを設定し、データ主体のデバイス ID （名前空間 ID:
deviceID）を取得して、Privacy Service API にリクエストを送信できます。 モバイルアプリには、SDK バージョン 4.15.0 以降が必要です。データ主体のアクセスリクエストを送信すると、Privacy Service API は、指定された cookie またはデバイス ID に基づいてデータ主体の情報を返します。その後、データ主体に戻る必要があります。
データ主体の削除リクエストを送信すると、cookie ID またはデバイス ID と、その cookie に関連するすべてのコスト、クリック数、売上高のデータがサーバーから削除されます。
NOTE会社に複数のExperience Cloud組織 ID がある場合、それぞれに個別の API リクエストを送信する必要があります。 ただし、サブソリューションごとに 1 つのアカウントを使用して、複数のAdobe Advertising サブソリューション（Search, Social, & Commerce、Creative、DSP、DCO）に対して 1 つの API リクエストを行うことができます。
すべての手順はAdobe Advertisingに必要です。 Adobe Experience Platform Privacy Serviceを使用して行う必要のあるこれらのタスクやその他の関連タスクの詳細、および必要な項目をどこで見つけるかについて詳しくは、「Privacy Serviceの概要」を参照してください。