2026年の米国の広告主向けプライバシー規制

2026年の州法の状況

二次情報源

インディアナ州、ケンタッキー州、ロードアイランド州は2026年1月1日、包括的なプライバシー法を持つ州に加わりました。3州ともバージニア州法をひな型としており、消費者にターゲティング広告と個人データの販売をオプトアウトする権利を認めています。ロードアイランド州の適用基準は、多くの中規模事業者が対象になるほど低く設定されています。

コネチカット州、アーカンソー州、ユタ州の改正は2026年7月1日に続きます。その多くは未成年者のデータに関する規則を厳格化するものです。

カリフォルニア州：評価、監査、ADMT

文書化済み：公式の情報源

California Privacy Protection Agencyの理事会は2025年7月24日に改正規則を採択し、規則は2025年9月22日に承認され、2026年1月1日に施行されました。一定の事業者にリスク評価と年次のサイバーセキュリティ監査を義務づけ、消費者には自動意思決定技術の一部の利用についてアクセスとオプトアウトの権利を認めています。監査の期限は段階的に設定されており、最大規模の事業者は2028年4月から最初の報告書を提出します。

キャンペーンで変えるべきこと

FOCUSADSの見解

• カリフォルニア州からの訪問者に限らず、すべてのサイトでGlobal Privacy Controlとオプトアウトのシグナルに従います。
• どのオーディエンスが自社の顧客に由来し、どれがサードパーティに由来するかを整理します。
• 承認されたコンバージョンAPIを通じてCRMの成果をプラットフォームに返し、最適化がサイト横断のトラッキングに頼る度合いを減らします。
• ADMTに関する請求が届いた場合に備え、どのオーディエンスと入札の判断が自動化されているかを記録します。

機会があるところ

FOCUSADSの見解

サイト横断のシグナルが減るにつれ、予算は独自のファーストパーティオーディエンスを持つチャネルに移っています。リテールメディアネットワーク、ログインした視聴者がいるコネクテッドTV、検索です。整ったCRMデータを持つ広告主は、プラットフォームが報告するコンバージョンではなく実際の成果でこれらを測定できます。