実務ガイド
「Chromeが第三者Cookieを廃止するから、今すぐ計測を捨てる」という前提は、2026年時点では古いです。Googleは2024年に廃止方針を見直し、2025年4月には単独のCookie選択プロンプトも出さないと説明しました。さらに2025年10月17日、Privacy Sandboxの主要API（Topics、Protected Audience、Attribution Reportingなど）を引退すると公式に発表しています。本記事では転換点を時系列で整理し、海外広告・計測でまだ残る実務チェックをわかりやすく解説します。
長い間、マーケター向け資料では「Chromeの第三者Cookieは近い将来なくなる」が定番でした。予定年が何度もずれ、準備コストだけが増えた現場も多いです。転換点は、廃止そのものを前提にしたロードマップが、Chrome側で維持されなくなったことです。
いまのChromeの整理は、「第三者Cookieを既定で残し、ユーザーは設定画面で選べる」に近いです。Incognitoではブロックが続く、という説明も広く共有されています。社内資料では「Cookie死＝全ブラウザ同一」と書かない方が安全です。
実務の起点は、Chromeの方針変更と、Safari／Firefoxの既存ブロックを分けて書くことです。同じ表に混ぜると、計測の穴の原因が分かりません。
表の列は「ブラウザ／Cookie方針／確認日／社内影響」の4つで足ります。影響列が空のまま方針だけ更新する運用はやめます。空欄の週は、影響を受けるキャンペーンIDを先に書き出します。
2024年、Googleは第三者Cookieを廃止する代わりに、ユーザーに選択体験を提供する方向を示しました。ここが最初の大きな転換です。廃止カレンダーを前提にした移行計画は、ここで一度止める必要があります。
社内では、この時点の資料を「計画版」と「現行版」に分けて保管します。計画版をそのまま顧客向け提案に載せると、2026年の読み手には誤情報になります。提案書の冒頭に「Chrome方針の確認日」を1行入れます。
ベンダーが「Privacy Sandbox対応済み」とだけ書いているスライドも、この時期の名残が多いです。対応の中身（どのAPIか）を聞けるまで、採用判断を急がない方がよいです。
2025年4月、GoogleはChromeの第三者Cookieについて、新しい単独プロンプトを展開せず、現行の設定による選択を維持する、と説明しました。廃止の代替として語られていた「新しい選択UI」も、スケール展開しない整理です。
これにより、「いつかプロンプトが出るからConsent Modeだけ待てばよい」という待ち方も弱くなります。待ちの間に、同意取得・ファーストパーティID・サーバサイド計測の穴は残り続けます。
日本企業が海外サイトを運用する場合、EUの同意規制はChromeのCookie方針と別物です。Cookieが残っても、追跡目的の利用には同意が要る国・領域があります。法務とマーケティングの会議を分けず、同じ週に両方を確認します。
確認の成果物は、国×同意要件×タグ種類の表1枚です。表が無い状態で「Cookieが残ったから配信を増やす」と判断すると、違反リスクが後から出ます。
GoogleのPrivacy Sandbox公式ブログ（Anthony Chavez氏）は、2025年10月17日付で主要技術の引退を発表しました。引退対象には、Attribution Reporting API（Chrome／Android）、Topics、Protected Audience、Private Aggregation（Shared Storage含む）、IP Protection、Related Website Sets、SelectURLなどが含まれます。理由として、期待価値と低い採用率が挙げられています。
一方、CHIPSとFedCMは広く採用されているとして継続支援、Private State Tokensも維持する、と説明しています。計測の相互運用可能なAttribution標準については、W3Cの議論を続ける、という方針も併記されています。
社内の技術ロードマップに Topics／Protected Audience／ARA を前提にした行がある場合、この日付で「撤退／代替」を書き換える必要があります。書き換えずに残すと、開発チケットが幽霊化します。
幽霊チケットは、四半期の開発枠を食います。引退リストに載ったAPI名でリポジトリを検索し、ヒットしたファイルに「2025-10-17引退」のコメントを残してから閉じます。
いちばん多い誤解は、「ChromeがCookieを残した＝リターゲティングも計測も2019年と同じ」と読むことです。SafariはITPで第三者Cookieを長く制限し、FirefoxもTotal Cookie Protectionなどで隔離が進んでいます。ユーザーの半分近くが、すでに厳しい環境にいる、という整理が実務では有用です。
もう一つは、Privacy Sandboxの引退を「プライバシー規制の終わり」と同一視すること。GDPRや各国の同意・開示義務は、ブラウザAPIの引退では消えません。Cookieが残るほど、同意バナーと記録の運用がむしろ前面に出ます。
三つ目は、Consent Modeや拡張コンバージョンを「Sandboxの代わり」として無条件に信じること。設定漏れ・同意状態の不一致・サーバ側の欠損は、Chrome方針とは別に起きます。代替策は、実装チェックリストとセットで扱います。
最低限のチェックは次のとおりです。①主要着地の同意取得が国・言語ごとに動くか。②ファーストパーティの識別（ログイン・CRM紐づけ）の設計があるか。③コンバージョンのサーバサイド／拡張計測の欠損率。④Safari／Firefoxでの計測差分レポート。⑤Privacy Sandbox前提のベンダー契約に解約・代替条項があるか。
①が弱いと、Cookieが残ってもEU向け配信は止まります。②が無いと、ブラウザ差のたびに同じ議論が再燃します。③は、広告媒体の最適化が効かない原因になります。④は、Chromeだけ見て「全部取れている」と誤認するのを防ぎます。⑤は、Sandbox API依存のPoC費用を回収できないときの逃げ道です。
チェック結果は、国×ブラウザ×媒体の表にします。表が無い週は、社内勉強会で「Cookie復活」だけを共有しない方がよいです。共有するなら、表の未確認セルを先に読み上げます。
国内向けサイトの設定を、海外ドメインにそのままコピーするズレが起きます。同意文言・保存期間・転送先の記載が、現地法と合いません。もう一つのズレは、代理店レポートの「Cookie廃止リスク」スライドを、2024年版のまま残すことです。更新日が無いスライドは、提案から外します。
開発側では、TopicsやProtected Audienceの実験コードが本番に残ることがあります。引退後は、タグマネとリポジトリの両方で検索し、削除チケットを切ります。残ったコードは、監査時に説明コストだけ増やします。
経営向け説明では、「ChromeがCookieを残した＝投資不要」と短絡しないことが大切です。残ったのはChromeの既定であり、同意・ファーストパーティ・他ブラウザの穴は別勘定です。投資判断は、国別の売上構成と計測欠損率で分けます。
今週の1点は、社内の計測・広告方針資料に「Chrome第三者Cookie：現行維持（確認日）／Privacy Sandbox主要API：2025-10-17引退」の2行を追記することです。古い「2025年廃止予定」の文言は取り消し線か削除にします。
追記したら、主要海外着地1本について、同意・Safari差分・拡張コンバージョンの3点をYes/Noで埋めます。Noが1つでもあれば、修正チケットを1件だけ切ります。全部Yesなら、次週はベンダー契約のSandbox条項確認に進みます。
資料の保管先は共有フォルダの固定パス1つに決めます。個人デスクトップの古いPPTを顧客に送らないルールを、同じ週に1行で書きます。
方針日付を直したあとは、広告代理店へのブリーフィング資料も同じ2行に揃えます。代理店が古い廃止スケジュールを使っている場合は、公式ブログのURLを共有し、次回レポートから差し替えを依頼します。差し替え依頼はメール1通で足ります。
計測チームがSandbox APIの実験タグを残している場合は、タグマネのコンテナ版を1つ上げるタイミングで削除します。削除前に、どのキャンペーンが依存していたかを1行メモします。メモが無い削除は、後から再現できません。
経営向けには、「Chrome Cookieは残るが、Safari差分と同意義務は残る」の一文を先に置きます。一文のあとに、国別売上トップ3の計測欠損率だけを添えます。長いブラウザ史の説明は添付に回します。
A. Googleの説明では、廃止方針は見直し済みで、現行の設定による選択を維持する整理です。廃止カレンダーを前提にした計画は更新が必要です。
A. 2025年10月17日の公式発表で、TopicsやProtected Audience、Attribution Reportingなど主要APIの引退が示されました。CHIPSとFedCMなどは継続支援です。
A. 社内資料の方針日付を直し、海外着地1本で同意・Safari差分・拡張コンバージョンをYes/No確認します。