米国から海外向けキャンペーンの数字を追っていると、予算でもクリエイティブでも入札単価でもないところで、リーチがごっそり抜け落ちていることがある。最初は「ターゲティングが狭すぎるのでは」とか「入札単価が安いのでは」という話になりがちだが、調べていくと、たいてい行き着くのはコンプライアンスまわりの設定だ。GDPRや州法、各国の広告表現規制は、一見すると法務の話に見える。ところが実際には、DSPやSSPが入札を成立させる前の段階で在庫を除外するフィルタとして動いている。これは関税のように明示的な請求書には載らないけれど、入札の手前で在庫が消え、残った在庫の価格がじわじわ上がる。まさに「見えない関税」と呼ぶにふさわしい構造だ。
しかも、このフィルタは広告主が交渉できる性質のものではない。GoogleやThe Trade DeskのようなDSPは、GDPR違反の連帯責任リスクを避けるため、同意シグナルが欠けている在庫を自動でブロックする。法律違反を指摘されてから止めるのではなく、最初からオークションに参加させない。広告主から見れば、自分たちが何もしていなくても、配信可能な在庫が静かに削られていることになる。そして重要なのは、この削られ方が国ごとにまったく違うという点だ。
コンプライアンスは配信前フィルタとして動く
多くのマーケターは、広告コンプライアンスを「違反を避けるためのチェックリスト」くらいに考えている。しかし実務では、DSPがビッドリクエストを受け取る前に在庫を除外するフィルタとして機能している。たとえば欧州でIAB TCF 2.2の同意文字列が欠落していたり、不適切な設定だったりすると、SSPはその在庫をビッドリクエストに載せない。DSP側も「同意なし在庫」を自動ブロックするため、広告主は交渉の余地なくリーチを失う。
フィルタリングは入札単価の最適化も歪める。本来なら競争に参加できたはずの在庫が除外されるため、生き残った在庫に買い手が集中する。結果としてフロア価格が上昇し、CPMが押し上げられる。あるグローバルECのクライアントでは、欧州向けのGoogle AdsでConsent Mode v2を導入する前、スマート自動入札のコンバージョン計測が半分近く欠落していた。導入後に入札学習が安定し、同じ予算でもCPAが大きく改善した。コンプライアンス対応の不備は、法律リスクというより、直接的にメディアコストへ跳ね返る問題なのだ。
国ごとに穴の位置が違う「スイスチーズ効果」
規制は、国によって穴の位置が違うチーズのようなものだ。ひとつのグローバル設定で全市場をカバーしようとすると、必ずどこかに漏れができる。この非対称性が、海外キャンペーンの設計を無自覚に難しくしている。
欧州連合（EU/EEA）
GDPRとePrivacy指令に加え、2024年3月から完全適用が始まったデジタル市場法（DMA）の影響で、GoogleやMetaの同意取得方法は一段と厳しくなった。TCF 2.2では、正当な利益によるデータ処理の根拠が大きく制限され、広告パーソナライズには明示的な同意が事実上必須になっている。フランスのCNILやイタリアのGaranteは執行に積極的で、同意バナーのダークパターンへの制裁も続いている。肌感覚では、欧州向け在庫のCPMは米国より20〜40%高くなることが珍しくない。規制対応を後回しにしたキャンペーンは、まず最初にこの価格差で苦しむ。
米国
米国には連邦レベルの包括的プライバシー法がなく、州ごとに規制が乱立している。カリフォルニア州のCCPA/CPRAだけでなく、バージニア、コロラド、コネチカット、ユタなど各州が独自の法律を持っている。特にカリフォルニアでは「販売・共有のオプトアウト」と「機微情報の利用制限」をCMPで実装していないと、DSP側がカリフォルニア州在庫の配信を絞ってしまう。さらにテキサスやフロリダなどでも新たな州法が施行され、州境を越えたキャンペーン設計の複雑さは増すばかりだ。日本から米国全域に配信しようとする場合、カリフォルニアだけ別設定にするくらいの感覚が要る。
中国
中国は独自の広告エコシステムが完成しており、海外DSPが入り込む余地はほとんどない。個人情報保護法（PIPL）、データ越境移転安全評価弁法、広告法、インターネット広告管理弁法などが重なり、百度やテンセント、ByteDanceといった国内プラットフォームを現地法人経由で使う以外、実質的にリーチを伸ばす手段がない。越境データ移転には標準契約の届出や安全評価が必要になるため、海外のCDPやDMPをそのまま接続することもできない。中国市場でキャンペーンを張るなら、ローカルスタックの構築が前提になる。
日本
日本では2023年10月にステルスマーケティング規制が景品表示法で明確化され、広告主の責任が厳しくなった。インフルエンサーに依頼してPRと明示せず投稿させる行為は、広告主側が直接処分対象になり得る。また、薬機法や医療広告ガイドラインは健康食品・美容商材の表現を大きく制限しており、日本の広告在庫では事前審査がボトルネックになることが多い。DSPのダイナミッククリエイティブ最適化（DCO）でクリエイティブを自動生成しても、表現規制に触れて配信停止になるリスクを抱えながら回すことになる。個人情報保護法も2022年改正で外国事業者への域外適用と越境移転規制が強化されており、米国本社のマーケターが軽く見ていると足元をすくわれる。
インド・ブラジル・中東
インドは2023年にデジタル個人データ保護法（DPDP Act）が成立し、ダークパターン禁止や子ども向け広告の制限が打ち出された。執行はこれから本格化するが、GoogleとMetaのシェアが極めて高い市場なので、同意管理の不備はすぐに配信量の減少として跳ね返る。ブラジルはLGPDの執行がANPDによって本格化しており、WhatsAppやMeta広告を中心に展開するならCMPのポルトガル語対応が欠かせない。中東・北アフリカでは、UAEやサウジアラビアで宗教的・文化的配慮が必須になる。ラマダン期間中の表現規制や、アラビア語の正確性、インフルエンサーのライセンス要件まで考慮すると、ブランドセーフティ設定で利用可能なプレースメントが思いのほか狭くなる。
この「関税」は数字にどう跳ね返るのか
コンプライアンス対応が行き届いていない在庫は、オークションに参加できないだけでなく、SSP側のフロア価格を押し上げる。買い手が減れば、売り手は収益を維持するために最低入札額を上げざるを得ないからだ。結果として、以下のような症状が同時に出てくる。
- 同意率の低い国・地域で利用可能な在庫が減り、CPMが上昇する
- リターゲティングオーディエンスの規模が縮小し、再接触の頻度が落ちる
- コンバージョン計測が不完全になり、自動入札アルゴリズムの学習が劣化する
- キャンペーン全体のROASが下がり、予算配分の判断まで狂う
たとえばAppleのATT導入以降、オプトイン率の高い国と低い国では、モバイルアプリ広告のCPMに2倍近い差がつくケースがあった。欧州のGoogle AdsでConsent Mode v2を導入していないと、同意のないユーザーのコンバージョンをモデリングできず、スマート自動入札のパフォーマンスが目に見えて落ちる。これらはすべて、法律の条文を読んでいるだけでは見えてこない「配信現場のコスト」である。
現場で効く5つの対応策
ここからは、実際に米国本社と各国チームの間に入ってやってきた対応を整理する。特別なツールを買うよりも、運用フローに組み込むことのほうが効果は大きい。
- 国別コンプライアンスマトリックスを作る。 個人データ保護法制、Cookie同意要件、電子広告のオプトイン規制、業種別の表現規制、越境データ移転条件、インフルエンサー規制の6項目を、進出予定国ごとに一覧化して更新する。法務だけでなく、メディアバイヤーとクリエイティブチームが同じ表を見て動くことが重要だ。
- CMPとTCF 2.2、Google Consent Mode v2を標準装備する。 EU向け在庫を買うなら、OneTrustやUsercentricsなどのCMPを入れて、Google Consent Mode v2の「広告パーソナライズ」「広告ユーザーデータ」シグナルを正しく送る。これがないとGoogle AdsやDV360の欧州在庫は自動的に絞られる。
- DSPとSSPの除外ログを定期監査する。 広告主側からは見えにくいが、DSPのレポートで除外理由を確認できることがある。同意欠落、ブランドセーフティ、MFAサイト除外などが過剰に働いていないか、四半期ごとにメディアバイヤーとレビューする習慣をつくる。
- 同意UXをローカライズして拒否率を下げる。 同意バナーを日本語や現地語で自然な表現にし、拒否ボタンを同等に目立たせる。ダークパターンは規制当局の標的になるだけでなく、CMPごと在庫から除外されるリスクを高める。長期的には誠実な設計のほうが同意率も安定する。
- 計測と最適化を同意ベースで再設計する。 コンバージョンAPIを導入してサーバーサイド計測に寄せ、Cookieに依存しない基盤を整える。国ごとの同意率をKPIとして追い、オークション密度とCPMの相関をモニタリングする。Geo実験やメディアミックスモデルを併用して、プライバシー制限下でも投資判断を下せるようにする。
これからの競争優位は「規制対応力」で決まる
広告コンプライアンスは、もはや法務部門だけの課題ではない。DSPやSSPの入札ロジックに組み込まれた「見えない関税」は、メディアパフォーマンスを直接左右する。欧州ではDSAによる広告透明性義務、米国では州法の乱立と連邦プライバシー法の議論、中国やインドではデータローカライゼーションが加速する。GoogleのPrivacy SandboxやUID2.0、Appleの広告測定フレームワークも、すべてコンプライアンス文脈で評価しなければならない時代に入った。
最終的に勝つのは、各国の規制を「コスト」ではなく「参入障壁」として捉え、同意管理と計測基盤を設計段階から組み込んだチームだ。米国本社のマーケターが陥りがちな「一つの設定を全世界に展開する」という過ちを避け、現地の法規制とユーザー信頼を尊重する。その積み重ねが、国境を越えたリーチの最大化につながる。コンプライアンスを制する者は、海外広告のリーチを制する。