CMP

「Consent Management Platform」の略です。

CMPは、Webサイトやアプリの所有者が、ユーザーによるデータ収集への同意の有無を確認できるようにするソフトウェアアプリケーションです。この個人データは、ユーザーの人口統計情報やオンライン上の活動に基づくターゲティング広告の提供に役立ちます。ユーザーの同意を適切に追跡・管理するCMPの使用は、EU居住者のユーザーデータを追跡するために必要です。

複数のベンダーが、ユーザーの設定を追跡できるCMPを提供しているため、企業は自社のニーズに合ったものを選べます。すべてのCMPには、基本的な一連のツールが備わっていなければなりません。CMPを使ってデータを収集するサイトにアクセスした場合、そのサイトは同意を求めるためのユーザーインターフェースを提供する必要があります。通常は、サイトに初めてアクセスしたときやアプリを開いたときに表示されるメッセージボックスです。これらのメッセージでは、どのようなデータが収集されるのか、誰がアクセスできるのか、何に使用されるのかを理解できるようにする必要があります。また、多くの場合、特定の種類のデータだけを特定の第三者と共有することで、同意する内容をカスタマイズできます。

CMPには、データ追跡に同意した人と拒否した人の記録を保存するデータベースが必要です。また、希望する場合は、後から同意を撤回できるようにする必要もあります。CMPは、実際の追跡メカニズム通常は(Cookie）や、収集したユーザーデータを分析する第三者のデータ処理サービスへの接続を提供する場合もあります。

CMPの使用は、Transparency Consent Framework(TCF）によって義務付けられています。TCFは、ユーザーの同意が必要となる時期、同意を求める方法、同意を追跡する方法、そしてWebサイトやアプリの所有者が収集した個人データで何を行えるかを定めた、オープン標準のフレームワークです。TCFは、Webサイトや広告主がEUのGeneral Data Protection Regulation(GDPR）法を遵守できるように開発されました。