この記事でわかること
- 同意モード（Consent Mode）が何を制御している仕組みなのか
- EEA向けと日本国内向けで「必須かどうか」がどう違うのか
- 2026年6月15日のデータコントロール変更で何が変わったのか
- CMP（同意管理ツール）の選び方とGTMでの設定手順
- 設定後に「効いているか」を確認する方法とチェックリスト
同意モードとは、Googleタグに「Cookieを使ってよいか」を伝える仕組み
同意モード（Consent Mode）は、サイト訪問者から得た同意の状態を、GA4やGoogle広告などのGoogleタグに伝えるための仕組みです。同意バナーそのものではなく、バナーで得た「はい／いいえ」をタグ側に渡す通信の作法だと捉えると分かりやすくなります。
同意モードでは、次の4つのパラメータで同意状態を表現します。値は「granted（許可）」または「denied（拒否）」です。
| パラメータ | 何に対する同意か | 拒否されたときの主な影響 |
|---|---|---|
| ad_storage | 広告目的でのCookie等の保存・読み取り | 広告のコンバージョン計測・リマーケティングが制限される |
| analytics_storage | アクセス解析目的でのCookie等の保存・読み取り | GA4でユーザーを継続的に識別できなくなる |
| ad_user_data | 広告目的でのユーザーデータのGoogleへの送信 | 広告の測定に必要なデータが送られない |
| ad_personalization | 広告のパーソナライズ（興味関心に基づく配信） | リマーケティング・類似オーディエンスが使えない |
このうち後ろの2つ（ad_user_data / ad_personalization）が2024年に追加されたものが、いわゆる「同意モードv2」です。v1・v2という別の製品があるわけではなく、扱うパラメータが増えたバージョンだと考えてください。
基本（ベーシック）と詳細（アドバンスト）の違い
同意モードの実装方式には2種類あります。どちらを選ぶかで、同意前の挙動が変わります。
同意を得るまで、Googleタグを発火させない
同意が得られるまでタグ自体を読み込まないため、同意前の通信は発生しません。プライバシー方針として分かりやすい一方、同意しなかったユーザーの行動は完全に計測対象外になり、データの欠損は大きくなります。
同意前も、識別子を含まない形でシグナルだけ送る
タグ自体は読み込み、同意が「denied」の間はCookieや識別子を使わない匿名の信号のみを送ります。同意状態の分布から欠損分を推計する「行動モデリング」の対象になり得るため、計測の連続性は保ちやすくなります。ただし同意前にも通信は発生します。
選び方の考え方：技術的にどちらが正しいという話ではありません。「同意前に一切通信させない」という社内方針があるなら基本、「計測の欠損をできるだけ抑えたい」なら詳細、という方針の選択です。決めるのは情報システム担当者ではなく、経営またはマーケティングの責任者であるべき論点です。
日本の企業に、同意モードの対応義務はあるのか
ここが最も誤解の多いところです。結論から整理します。
Googleが必須としているのはEEA・英国・スイスのユーザー
Googleのヘルプでは、同意設定に関する要件について「Googleのオンラインとオフラインのソリューションを使用して、欧州経済領域（EEA）のエンドユーザーからデータを取得しているお客様を対象」と明記されています。これはEUユーザーの同意ポリシー（EU User Consent Policy）に基づく要件で、対応しなかった場合、2024年3月初旬以降はEEA外のエンドユーザーのみがリンクされた広告サービスのオーディエンスに含められるようになる、という影響が案内されています。
つまり「日本の法律で義務化されたから対応が必要」ではなく、「Googleのポリシー上、対象地域のユーザーを扱うなら必要」という性質のものです。
日本国内向けサイトでも対応を検討すべきケース
とはいえ、国内向けだから一切不要と決めつけるのも早計です。次のいずれかに当てはまる場合は、対応を検討する価値があります。
- 越境ECや海外向けサービスがある：EEA・英国・スイスからの流入が実際にある場合は対象になります。
- 海外拠点・海外顧客を持つBtoB企業：問い合わせの一部が欧州経由というケースは実際にあります。
- 親会社・取引先からプライバシー対応を求められている：契約要件として同意管理を求められる例が増えています。
- 今後、海外展開の可能性がある：後から入れるより、サイトリニューアルのタイミングで入れるほうが安価です。
まず確認すべきは「自社にEEAからの流入があるか」
判断の材料はGA4の中にあります。管理画面の［管理］→［データの収集と修正］→［同意設定］を開くと、ページ上部にEEAからのウェブサイトトラフィックとコンバージョンの割合が表示されます。ここが実質ゼロであれば、同意モードの優先度は高くありません。逆に数%でも継続的に発生しているなら、放置せず方針を決めるべき段階です。
注意：「日本の個人情報保護法でCookie同意バナーが義務化された」という説明を見かけることがありますが、これは正確ではありません。国内法ではバナー設置が一律に義務づけられているわけではなく、外部送信規律（電気通信事業法）や第三者提供の考え方など、論点は別にあります。自社の実装内容に応じて、法務・専門家に確認する領域です。
2026年6月15日のデータコントロール変更で何が変わったか
2026年に入ってから、同意モードの重要度が一段上がりました。Googleがアナウンスしたデータコントロールの変更が、2026年6月15日から適用されているためです。
変更の要点
これまで、GA4で収集した広告用のCookieや識別子をGoogle広告側で利用できるかどうかには、①GA4プロパティのGoogleシグナル設定と②同意モードのad_storageシグナルの2つが関与していました。この変更以降は制御が整理され、Google広告へのデータ連携はad_storageの同意状態が基準となり、Googleシグナルの設定は主にレポート側（ログイン中のGoogleユーザーの情報を行動分析に紐づけるか）を制御するものへと役割が変わりました。
実務上のインパクト
影響を受けやすいのは、次のような構成のサイトです。
| これまでの構成 | 変更後に起きうること | 取るべき対応 |
|---|---|---|
| 同意モードは未設定。Googleシグナルはオン | 同意シグナルが送られていないため、広告側で使えるデータの範囲が変わる可能性がある | EEA流入があるなら同意モードを設定。無ければ現状の数字の推移を記録して監視 |
| 同意モードは設定済みだが、ad_storageの受け渡しが不完全 | これまで効いていた補完が働かず、広告の計測・リマーケティングが欠ける | GTMのプレビューでad_storageの実際の値を確認し、実装を修正 |
| 認定CMPを導入済みで、同意モードも有効 | 大きな影響は想定しにくい | CMP側が最新の同意モードに対応しているかをベンダーに確認 |
なお、この変更は主にEEA向けの同意運用を前提とした整理です。EEAからの流入がほぼないサイトで、リマーケティングの母数が急減したというケースはあまり多くありません。ただ、「変更があったこと自体を知らずに、数字の変動を別の原因に帰属させてしまう」ことのほうがリスクなので、時期と内容は押さえておく価値があります。
CMP（同意管理ツール）の選び方
同意モードに対応する場合、実務上は同意バナーとその状態管理を担うCMP（Consent Management Platform）を導入するのが一般的です。Googleは認定CMPのパートナープログラムを公開しており、認定CMPであれば同意モードとの連携が前提として用意されています。
比較すべき5つの観点
Google認定CMPかどうか
認定CMPであれば、同意モードのパラメータ受け渡しがツール側で担保されます。自作や非認定ツールの場合、パラメータの実装を自分たちで面倒みることになります。
地域による出し分けができるか
EEAからのアクセスにだけバナーを出し、国内からのアクセスには出さない、という運用ができるかどうか。国内向けサイトのCVRを落とさずに対応したい場合、この機能の有無が実務上いちばん効きます。
日本語対応と、バナーの見た目の調整範囲
バナーはサイトのファーストビューに重なります。文言・色・位置がどこまで調整できるかは、CVRへの影響に直結します。ここを妥協して離脱が増えると本末転倒です。
同意ログの保存と、撤回の導線
「いつ・どの同意を得たか」の記録が残るか、ユーザーが後から設定を変えられる導線が用意されるか。監査や問い合わせ対応の場面で必要になります。
費用と、サイト規模の上限
多くのCMPはPV数やドメイン数で料金が変わります。無料プランがあるツールもありますが、PV上限や機能制限があるため、自社の規模で継続できる価格かを確認してください。
中小企業での現実的な進め方：いきなり高機能なCMPを契約するより、まず「EEA流入が何%あるか」を確認し、対応が必要かどうかを決めるのが先です。必要と判断したら、地域出し分けができる認定CMPを1つ選び、まずはEEAのみバナー表示から始める。この順番であれば、国内のCVRを損なわずに対応できます。
GTM（Googleタグマネージャー）での設定手順
ここからは、GTMでCMPと同意モードを連携させる標準的な流れです。CMPの管理画面側の設定はツールによって異なるため、GTM側の共通部分を整理します。
手順1：コンテナ設定で同意機能を有効にする
GTMの［管理］→［コンテナの設定］で同意関連の設定を有効にします。これを入れると、ワークスペースのタグ一覧に「同意」の列が追加され、各タグの同意設定を一覧で確認できるようになります。設定漏れの発見に有効なので、最初に入れておいてください。
手順2：CMPのタグを「同意の初期化」トリガーで発火させる
CMPが提供するタグ（またはスクリプト）は、他のどのタグよりも先に読み込まれる必要があります。GTMには「同意の初期化 - All Pages」という専用トリガーが用意されているので、CMPのタグにはこのトリガーを指定します。通常のAll Pagesトリガーを使うと、Googleタグより後に発火して同意状態が正しく渡らないことがあります。
手順3：デフォルトの同意状態を定義する
同意バナーを表示してからユーザーが選択するまでの間、タグはどう振る舞うべきかを決めておく必要があります。認定CMPを使う場合はCMP側の設定でデフォルト値を指定できることが多く、自前実装の場合はGoogleのデベロッパー向けドキュメントに従ってdefaultの指定を記述します。地域ごとにデフォルト値を変える設定も可能です。
手順4：各タグの同意設定を確認する
GA4やGoogle広告のタグは同意モードに標準対応しているため、個別設定は原則不要です。一方、Meta広告のピクセルやその他の外部タグは、GTMの「追加の同意チェック」で必要な同意タイプを指定しておく必要があります。ここを設定しないと、同意を拒否したユーザーに対してもタグが発火してしまいます。
手順5：プレビューモードで同意状態を確認する
GTMのプレビューモードには同意状態を表示するタブがあり、各イベント時点でのad_storage / analytics_storage / ad_user_data / ad_personalizationの値を確認できます。バナーで「拒否」を選んだときに値がdeniedになるか、「許可」を選んだ直後にgrantedへ更新されるかを、必ず目視で確認してください。
公開前の必須確認：同意モードの実装ミスで最も多いのは、「バナーは出ているが、同意状態がタグに渡っていない」状態です。この場合、見た目は対応済みなのに実態は未対応という、いちばん避けたい組み合わせになります。プレビューモードでの値の確認は、省略できない工程だと考えてください。
設定後の確認方法と、よくある失敗
GA4側で受信状況を確認する
GA4の［管理］→［データの収集と修正］→［同意設定］では、データストリームごとに同意シグナルの受信状況が表示されます。広告関連の同意シグナル、行動分析の同意シグナルのそれぞれについて、問題が検出されるとアラートが出ます。なお、実装を更新してからGA4側の通知が変わるまでには最長で48〜72時間ほどかかるとされているため、直後に反映されなくても慌てないでください。
現場でよく起きる失敗4つ
| 症状 | よくある原因 | 確認する場所 |
|---|---|---|
| 同意を拒否してもタグが発火している | 外部タグに「追加の同意チェック」が設定されていない | GTMのタグ一覧「同意」列 |
| 同意状態がずっとdeniedのまま | CMPのタグが同意の初期化トリガーで動いていない | GTMプレビューのタグ発火順 |
| バナー導入後にCVRが明確に落ちた | ファーストビュー全面を覆う設定になっている／国内にも出している | CMPの表示地域・表示形式の設定 |
| 広告のリマーケティング母数が減った | ad_personalizationがdeniedのまま更新されていない | GTMプレビューの同意状態タブ |
数字の断絶を記録しておく
同意バナーを導入すると計測できる範囲が変わるため、導入日を境にGA4の数値は不連続になります。前月比・前年同月比をそのまま比較すると誤った判断につながるので、導入日をGA4の注釈やレポートのメモに残し、社内共有資料にも一行書き添えておいてください。これをやっておくかどうかで、3か月後の振り返りの精度がまったく変わります。
対応判断チェックリスト
同意モード対応チェックリスト
【判断フェーズ】
- GA4の同意設定画面でEEAトラフィックの割合を確認した
- 越境EC・海外顧客・取引先要件の有無を整理した
- 対応する／しないを社内で明文化して決めた
- 対応しない場合、いつ再判断するかを決めた
【実装フェーズ】
- Google認定CMPから、地域出し分け可能なものを選定した
- 基本／詳細のどちらで実装するかを方針として決めた
- CMPタグを「同意の初期化 - All Pages」で発火させている
- 外部タグに追加の同意チェックを設定した
- GTMプレビューで4つのパラメータの値を確認した
【運用フェーズ】
- 導入日をGA4の注釈・社内資料に記録した
- 導入前後でCVRが不自然に落ちていないか確認した
- GA4の同意設定画面にアラートが出ていないか確認した
- CMPの契約プランがPV数の上限内に収まっている
AdStart｜月3万円からのMeta広告運用支援
AdStartは、月3万円からのMeta広告運用支援サービスです。同意管理やタグの設定を含めた計測の前提づくりから、配信・LP改善への接続まで含めてお任せいただけます。現在のGTMとGA4を拝見しての診断も可能です。
AdStartの詳細を見るLnXの見解
同意モードのご相談をいただくとき、私たちが最初に確認するのは実装方法ではなく「そもそも御社は対象なのか」です。実際、国内のBtoC・地域密着サービスの多くはEEAからの流入がほぼゼロで、その場合の優先順位は決して高くありません。にもかかわらず「対応必須」という情報だけを受け取って、月額費用のかかるCMPを急いで契約してしまう例を何度か見てきました。
一方で、対象なのに未対応のまま放置しているケースも同じくらいあります。特に越境ECや海外向けBtoBでは、気づかないうちに広告の計測とリマーケティングが痩せていきます。判断を避けて先送りにすることが、いちばん損失の読めない選択です。EEA流入の割合を見るだけなら10分もかかりません。まずそこを見て、白黒つけてしまうことをおすすめします。
もう1点、実装した企業に共通してお伝えしているのは、同意バナーはCVRに影響する「LPの一部」だという視点です。法対応の作業として情報システム側だけで進めると、ファーストビューを覆う巨大なバナーがそのまま本番に出てしまうことがあります。表示位置・面積・文言は、広告のランディング体験そのものに関わります。計測の担当者と広告・LPの担当者が同じテーブルで決めるべき論点だと考えています。
よくある質問
Q 日本国内向けのサイトだけを運営しています。同意モードは設定しなくてよいですか？
Googleが必須としているのはEEA・英国・スイスのエンドユーザーからデータを取得する場合です。国内向けのみのサイトであれば、Googleのポリシー上の必須要件には該当しません。ただし「国内向けのつもりだが海外からの流入がある」ケースは珍しくないため、GA4の同意設定画面でEEAトラフィックの割合を一度確認したうえで判断することをおすすめします。
Q 同意バナーを出すとコンバージョン計測の数字が減りませんか？
同意を拒否したユーザーの分だけ、Cookieを使った計測はできなくなるため、見かけの数字は減る可能性があります。ここで重要なのは、減ったのが「実際の成果」ではなく「計測できた範囲」だという点です。導入する場合は、導入前後で数字が不連続になることを前提に、比較の基準日を記録しておいてください。
Q 同意モードの「基本」と「詳細」はどちらを選ぶべきですか？
同意を得るまでGoogleタグを一切発火させないのが基本（ベーシック）、同意前も識別子を含まない形でシグナルだけ送るのが詳細（アドバンスト）です。計測の欠損を抑えたい場合は詳細が選ばれることが多い一方、同意前に一切通信させたくないという方針であれば基本になります。技術的な優劣ではなく、自社のプライバシー方針として決める論点です。
Q CMPを入れずに、自社でバナーを作って対応できますか？
技術的には可能です。ただし同意状態の保存、地域ごとの出し分け、同意の撤回導線、記録の保持といった実装をすべて自前で用意することになり、運用負荷は小さくありません。Google認定のCMPには同意モードとの連携部分が用意されているため、社内に専任のエンジニアがいない場合は既製ツールを選ぶほうが現実的です。
Q 同意モードを設定したのに、GA4のデータが増えも減りもしません。
EEAからのトラフィックがほとんどないサイトでは、設定してもレポート上の変化はほぼ発生しません。これは失敗ではなく想定どおりの挙動です。設定が反映されているかどうかは数字の増減ではなく、GTMのプレビューモードで同意状態を確認するか、GA4の管理画面の同意設定でシグナルの受信状況を見て判断してください。
Q 個人情報保護法の観点では、Cookieの利用に同意は必要ですか？
日本の個人情報保護法では、いわゆるクッキー同意バナーの設置が一律に義務づけられているわけではありません。一方で、Cookie等で取得した情報を第三者に提供し、提供先で個人データとして取得されることが想定される場合や、電気通信事業法の外部送信規律に該当する場合など、確認が必要な論点は別に存在します。個別の判断は自社の利用実態に依存するため、法務・専門家への確認をおすすめします。