アドレサブル広告とは？仕組みと対応媒体・個人情報保護法対応の要点

アドレサブル広告は、自社が持つ顧客データを広告媒体側のアカウント情報と突合し、狙った相手だけに配信する手法です。この分野の解説は「サードパーティCookieが廃止されるから代替が必要」という前提で書かれたものが検索結果に残っていますが、その前提は2024年以降に変わりました。廃止されたのはCookieではなく、代替技術として整備されたPrivacy Sandboxのほうです。ここでは定義と配信の仕組み、主要4媒体の対応機能、そして顧客データを媒体へ渡すときの個人情報保護法上の論点までを整理します。

まとめ：アドレサブル広告の要点

• 定義の軸はCookieなどの識別子ではなく「到達可能性（アドレサビリティ）」。届けたい相手を指定できる状態を指します。
• 仕組みは「顧客リストをハッシュ化して媒体へアップロード→媒体側アカウントと突合→一致した相手に配信」。突合で件数は必ず減り、Google 広告の公式ヘルプはマッチ率を「ほとんどの場合29%〜62%」と明記しています。
• 対応媒体はGoogle 広告のカスタマーマッチ、Metaのカスタムオーディエンス、LINEヤフー広告 ディスプレイ広告のオーディエンスリスト、Xのリストのカスタムオーディエンスが代表格。国内では2026年4月1日にLINE広告とYahoo!広告が統合され、名称が変わりました。
• サードパーティCookieは廃止されていません。2024年7月にGoogleが廃止計画を取り下げ、2025年10月17日には代替技術のPrivacy Sandbox（Topics、Protected Audienceなど10技術）の廃止が発表されました。
• ただしSafariはクロスサイトCookieを既定でブロックし、FirefoxはCookieをサイトごとに分離しています。Chromeで使える状態が続くだけで、識別子に依存しない設計の必要性は変わりません。
• 法対応の中心は個人情報保護法第27条第1項（第三者提供の同意）と第28条（外国にある第三者への提供）。ハッシュ化しても提供元では個人データのままという点が出発点になります。
• 2026年7月17日公布の改正法は「連絡可能個人関連情報」を新設し、課徴金制度を導入しました。対象行為は限定列挙です。

アドレサブル広告の定義：識別子の有無ではなく到達可能性で決まる

「アドレサブル」は英語のaddressの形容詞形で、「アドレスで呼び出せる」「指定できる」という意味です。広告の文脈では、誰に届いたか分からないまま面に出すのではなく、届けたい相手を名指しできる状態を指します。この状態をアドレサビリティと呼びます。

定義がCookieのような特定技術と結びついていない点が実務では重要になります。Amazon Adsの公式ガイドは、アドレサブル広告を「サードパーティCookieなどの広告識別子の有無にかかわらず、利用可能なシグナルに基づき、関連性の高いメッセージを対象のオーディエンスに配信できます」と説明しています。判断基準は識別子の種類ではありません。手元のシグナルで相手に到達できるかどうかです。技術で定義してしまうと、後述するCookieを巡る方針転換のたびに前提が崩れます。

従来型マス広告・プログラマティック広告との線引き

従来型のマス広告が買うのは面です。「20代女性が多く見る枠」を押さえ、実際に誰に届いたかは推定します。アドレサブル広告が買うのは相手そのもので、「昨年購入して以降再購入がない顧客」のように条件で指定します。

混同されやすいのがプログラマティック広告との関係ですが、両者は対立概念ではありません。プログラマティック広告は広告枠の取引を自動化する買い方の話で、アドレサブルは誰に当てるかの話です。Amazon Adsの公式ガイドも両者を別項目として説明しています。実務ではプログラマティックな入札の仕組みに顧客リストを載せる形が多く、「自動化された買い方で、指定した相手に当てる」という組み合わせになります。

アドレサブルCM・CTV広告との境界：世帯単位と個人単位

テレビの世界にも同じ考え方があります。放送波やインターネット経由で世帯ごとにCMを差し替えるのがアドレサブルCM、テレビ受像機でのインターネット動画配信面を指すのがコネクテッドTV（CTV）です。原理は共通ですが、突合の単位が個人ではなく世帯になる点、在庫と審査の権限が放送事業者側にある点が異なります。同じ「アドレサブル」でも、テレビの文脈では1台の受像機を共有する家族全員が配信対象になるため、個人単位の顧客リスト配信と同じ精度は前提にできません。資料を読むときは、どちらの単位の話かを先に確かめてください。

配信の仕組み：顧客リストのハッシュ化から突合までの流れ

配信は次の順で進みます。自社で顧客データを整える、媒体の要求形式に合わせてハッシュ化する、アップロードして媒体側アカウントと突合する、一致したユーザー群をターゲティング条件として使う。実務で難しいのは最初と最後、つまりデータ整備と、突合後に残った人数で配信が成立するかの見極めです。

使えるシグナルの3系統と優先順位

アドレサビリティを支えるシグナルは、性質の違う3系統に分かれます。Amazon Adsの公式ガイドも同じ整理を採っています。

• ファーストパーティシグナル：自社が本人から直接受け取ったメールアドレス、電話番号、購買履歴、会員ID。精度が最も高く、法的な整理も自社で完結しやすい。アンケートや設定画面で本人が明示的に申告したゼロパーティデータもここに含めて扱います。
• モデリング：既存顧客の特徴から類似ユーザーを推定して拡張する方法。到達数は増える一方、推定である以上コンバージョン率は元のリストより落ちます。
• コンテキストターゲティング：閲覧中のページ内容に合わせる方法。個人を識別しないため規制の影響を受けにくい反面、厳密には相手を名指ししていません。識別子が使えない環境での受け皿と位置づけるのが正確です。

優先順位は迷う余地がありません。まずファーストパーティシグナルの整備に投資し、量が足りない分をモデリングとコンテキストで補います。順序を逆にすると、精度の低い推定に予算の大半を流すことになります。

ハッシュ化と突合で起きるデータの変化

アップロード前に、メールアドレスや電話番号はハッシュ関数で不可逆な文字列へ変換します。Google 広告のカスタマーマッチはSHA256を使い、公式ヘルプはこれを一方向ハッシュ関数の業界標準と位置づけています。ハッシュ化の対象はメールアドレス・電話番号・姓・名で、国と郵便番号はハッシュ化されません。自社で処理してからアップロードすれば、平文の連絡先を媒体へ渡さずに済みます。

ただし、ハッシュ化は法的な性質を変えません。提供元は元データとハッシュ値を紐づけられる立場にあるため、変換後も自社にとっては個人データのままです。この点は後述の法対応の前提になります。

対応媒体と各社の機能名

顧客データを使ったターゲティングは主要媒体が備えていますが、機能名がそれぞれ異なるため、資料や見積書で名称が揃わないことがあります。国内で使う4媒体を並べます。

機能名だけでなく、対応ファイル形式や審査要件も媒体ごとに違います。仕様変更も入るため、実装前に各媒体の公式ヘルプで現行仕様を確認してください。

マッチ率29〜62%が生む有効リーチの目減り

アップロードした件数がそのまま配信対象になるわけではありません。Google 広告の公式ヘルプは、カスタマーマッチのマッチ率について「ほとんどの場合、マッチ率は29%〜62%です」と記載しています。10万件のリストを入れても、使えるのは3万〜6万件程度という前提で計画する必要があります。

下限に近い29%で着地した場合、配信対象は想定件数の3割弱です。メールアドレスの表記ゆれ、退会済みアドレスの混在、複数アカウントの重複があれば、さらに目減りします。この数字を見ずに配信を設計すると、リーチが計画の半分にも届きません。

LINEヤフー広告の名称変更とオーディエンスリスト連携

国内媒体は名称が大きく変わりました。LINEヤフー株式会社は2026年4月1日に「LINEヤフー広告」をリリースし、LINE広告とYahoo!広告 ディスプレイ広告（運用型・予約型）、Yahoo!広告 検索広告を統合しています。現行の正式名称はLINEヤフー広告 ディスプレイ広告で、旧称のまま書かれた社内資料や外部記事は読み替えが必要です。

顧客データを使う機能はオーディエンスリスト（顧客データ）です。統合前の2025年1月、当時のYahoo!広告 ディスプレイ広告（運用型）名義で、LINE公式アカウントおよびLINE広告のオーディエンスデータを配信に連携できることが告知されました。LINE公式アカウントで友だちを抱えている事業者は、その資産をそのまま配信対象へ転用できます。自社の会員データが薄くても、LINE側に蓄積があるなら着手できる余地があるということです。

2026年の前提修正：廃止されたのはCookieではなくPrivacy Sandbox

この分野で最も更新が追いついていないのが、Cookieを巡る現状認識です。「2024年以降サードパーティCookieが使えなくなる」と書かれた解説はいまだ検索結果に並んでいますが、事実は逆方向に動きました。

2024年7月・2025年4月・2025年10月の3発表と方針の変化

時系列で追います。2024年7月、Googleはサードパーティcookieを廃止する計画を取り下げ、代わりにユーザーが情報に基づいて選択できる新しい仕組みをChromeに導入する方針を示しました。次の転機が2025年4月22日で、その新たな選択画面についても導入を見送ると発表されます。この時点で、廃止に向けた一連の計画は事実上終わりました。

決定的だったのは2025年10月17日です。GoogleのPrivacy Sandbox公式サイトが公開した「Update on Plans for Privacy Sandbox Technologies」で、Topics、Protected Audience、Attribution Reporting、Private Aggregation、Related Website Sets、SelectURL、IP Protection、On-Device Personalization、Protected App Signals、SDK Runtimeの廃止が発表されました。理由として示されたのは、期待された価値についてのエコシステムからの評価と、低い採用率です。Cookieの代替として整備されてきた技術群が、Cookieより先に姿を消しました。

SafariとFirefoxの既定設定が残す制約

ここから「Cookieに戻ってよい」と結論するのは誤りです。ブラウザ側の制限は撤回されていません。Safariはクロスサイトのcookieを既定でブロックしており、WebKit公式ブログ2020年4月9日の「Full Third-Party Cookie Blocking and More」が、iOS・iPadOS 13.4およびmacOSのSafari 13.1での既定ブロックを説明しています。FirefoxはTotal Cookie Protectionにより、サードパーティCookieを一律に消すのではなくサイトごとの領域へ分離し、横断的な追跡を成立させません。

つまり「Chromeでは当面使えるが、他ブラウザでは既定で制限されている」という状態です。計測面でも同じ制約が残るため、サーバーサイドトラッキングやコンバージョンAPIのように自社側で計測基盤を持つ構成の必要性は変わりません。Privacy Sandboxの廃止で消えたのは代替技術の選択肢であり、規制とブラウザ側の締め付けという圧力そのものではありません。ファーストパーティデータの上にアドレサブル広告を組む判断は、この状況でむしろ強まっています。

個人情報保護法への対応：媒体へ顧客データを渡すときの論点

アドレサブル広告は本人に関するデータを媒体という第三者に渡す行為を含むため、個人情報保護法の規律が直接かかります。前述のとおりハッシュ化しても提供元では個人データのままで、暗号技術で法的義務は消えません。以下は一般的な整理です。実際の判断は自社の構成に当てはめて法務や専門家に確認してください。

第27条第1項の同意と第28条の外国にある第三者への提供

自社顧客のメールアドレスや電話番号を媒体へアップロードして突合する構成では、まず第27条第1項（第三者提供の制限）が問題になります。原則として本人の同意が必要で、同意の範囲に広告配信目的の第三者提供が含まれているかが焦点です。会員登録時の同意が「サービス提供のため」に限られていれば、その範囲を超えます。媒体側が自社の保有データと突合して自らの判断で使う構成のため、いわゆる委託として同意を省ける類型には当たらないと整理されるのが一般的です。

もう一つ落としやすいのが第28条（外国にある第三者への提供）です。Google、Meta、Xはいずれも外国の事業者であり、外国にある第三者への提供として、本人への情報提供を伴う同意取得か、基準に適合する体制の確認が求められます。国内媒体だけを前提に同意文言を作っていると、この点が抜けます。プライバシーポリシーで提供先の国名や体制に触れているかを確認してください。

第31条第1項が効く場面：個人関連情報を渡すとき

第31条第1項は、個人関連情報（生存する個人に関する情報のうち、個人情報・仮名加工情報・匿名加工情報のいずれにも該当しないもの）を第三者へ提供する場面の規律です。Cookie IDや広告IDのように、自社では個人を特定できない情報を渡し、提供先がそれを本人が識別される個人データとして取得することが想定される場合、提供先が本人の同意を得ていることを確認しなければなりません。

自社の顧客リストを直接アップロードするケースでは第27条が主役、DMPなどを介してIDだけを連携するケースでは第31条が効いてきます。どちらの構成で配信しているかを先に切り分けると、必要な同意の形が決まります。

令和8年改正で加わる規律：連絡可能個人関連情報と課徴金

2026年7月17日に公布された改正法（令和8年法律第56号、7月10日成立）は、この領域に規律を上乗せしました。施行は原則として公布から2年を超えない範囲で政令が定める日です。

改正法は第2条第8項に「連絡可能個人関連情報」という区分を新設しました。個人関連情報のうち、住居や勤務先などの所在地、電話番号、メールアドレス、電気通信設備を識別する符号、そして個人情報保護委員会規則で定めるものを含むものが該当します。第31条の2は、この連絡可能個人関連情報を違法または不当な行為を助長・誘発するおそれのある方法で利用すること、および不正の手段で取得することを禁じます。出所の確認が取れない名簿を買って配信対象にする運用は、この規定に触れるおそれがあります。

緩和側の変更もあります。第31条の3は統計作成等の目的による個人関連情報の第三者提供に特例を設けるもので、要件を満たせば同意取得の負担が軽くなります。ただし対象は「統計作成等」に該当する使い方に限られ、広告配信そのものをこの特例で正当化することはできません。

もう一つの変更点が課徴金制度の導入です。対象となる行為は限定列挙で、違法な行為や不当な差別的取扱いを行うことが想定される第三者への個人情報の提供などが挙げられています。自社の運用がどの類型に当たり得るかは条文と解説で確認が必要です。改正の全体像は令和8年改正個人情報保護法の解説にまとめています。

アドレサビリティ戦略：有効リーチと増分での投資判断

アドレサブル広告に取り組むかどうかは、施策の魅力ではなく数字で決まります。アドレサビリティ戦略という言葉を使うなら、その中身は「自社が到達手段を持つ顧客が何人いて、そのうち何人に実際に届くか」の計算です。

リスト件数×マッチ率からの有効リーチ試算

計算式は、リスト件数×マッチ率×配信期間中に対象媒体を訪れる割合です。5万件の顧客リストでマッチ率を30%と置くと、突合後は1.5万件。ここからさらに、配信期間中にその媒体の配信面へ接触した人だけが実際のリーチになります。この人数で狙う売上インパクトが成立するかを、配信設計より前に検討します。

媒体を増やす順番も、この試算で決まります。会員データが薄い事業者ほど、既存の顧客接点を転用できる経路の価値が高くなります。

増分（インクリメンタル）での効果測定

測定でよくある失敗は、既存顧客リストへの配信のコンバージョン単価を新規獲得施策と並べて評価することです。既存顧客はもともと再購入する確率が高いため、広告に接触した人のコンバージョンを全部広告の成果として数えると、実態より大きく見えます。配信対象をランダムに分割し、配信しない群との差分で純増分を確認するインクリメンタリティの考え方を測定設計に入れてください。ここを省くと、自然に発生していた売上を広告費で買い直す運用になります。

導入判断：向く条件と、やらないほうがよい条件

向く条件から挙げます。購買履歴つきの顧客データが数万件規模で溜まっており、リピート購入や解約防止のように「誰に当てるか」で成果が変わる商材であれば、アドレサブル広告は費用対効果が読める施策です。再購入サイクルが把握できている定期購買型のビジネスは特に相性がよく、休眠期間で区切ったセグメント配信が組めます。

一方、やらないほうがよいケースもはっきりしています。第一に、顧客リストが数千件規模にとどまる場合です。マッチ率が3割なら突合後は千件前後で、配信量を確保できません。この段階ではリストを増やす施策と、顧客データの名寄せ・表記統一を先に済ませるほうが効果が大きくなります。第二に、取得時の同意文言が広告目的の第三者提供や外国にある第三者への提供をカバーしていない場合です。同意の整理を後回しにしてアップロードを始めるのは、第27条第1項と第28条に照らして最もリスクの高い進め方になります。

認知拡大を主目的とする場合も不向きです。まだ自社を知らない層は定義上リストに存在しないため、狭い母集団へ繰り返し当てる結果になります。この場合はコンテキストターゲティングや面買いのほうが合理的です。着手の順序は、自社データの棚卸し、同意文言の確認、有効リーチの試算の3つを済ませてから配信設計に入る形が安全です。

よくある質問

アドレサブル広告とは何ですか？

自社が持つ顧客データをもとに、特定の個人や世帯を指定して配信する広告手法です。面（枠）を買う従来型のマス広告と異なり、届ける相手そのものを条件で指定します。Amazon Adsの公式ガイドは、広告識別子の有無にかかわらず利用可能なシグナルに基づいて対象オーディエンスに配信できることを指すと説明しています。

「アドレサブル」とはどういう意味ですか？

addressの形容詞形で、「アドレスで呼び出せる」「指定できる」という意味です。広告では、届けたい相手を名指しできる状態＝アドレサビリティがある状態を指します。マーケティングの文脈で「アドレサビリティ」と言えば、自社が到達手段を持っている顧客の範囲を意味します。

アドレサブル広告とアドレサブルCMは同じものですか？

考え方は同じですが対象が違います。アドレサブルCMはテレビの世帯単位でCMを差し替える仕組みで、在庫と審査は放送事業者側にあります。デジタル広告のアドレサブルは主に個人単位で、媒体アカウントとの突合で配信します。テレビ側の運用条件はアドレサブルCMの解説を参照してください。

サードパーティCookieは廃止されたのですか？

廃止されていません。Googleは2024年7月に廃止計画を取り下げ、2025年4月22日には代わりに予定していた選択画面の導入も見送りました。さらに2025年10月17日、代替技術であるPrivacy SandboxのTopicsやProtected Audienceなど10技術の廃止が発表されています。ただしSafariはクロスサイトCookieを既定でブロックし、FirefoxはサイトごとにCookieを分離するため、Cookieに依存した設計に戻れるわけではありません。

アドレサブル広告の配信に本人の同意は必要ですか？

自社顧客のメールアドレスなどを媒体へアップロードする構成では、第27条第1項の第三者提供に当たるため、原則として本人の同意が必要です。Google・Meta・Xのような外国事業者へ渡す場合は第28条の要件も加わります。ハッシュ化しても提供元では個人データのままなので、暗号化で同意が不要になることはありません。Cookie IDなど個人関連情報だけを連携する構成では、第31条第1項により提供先の同意取得を確認する義務が生じます。自社の構成に応じて同意文言を整備してください。

関連記事

• アドレサブルCMとは？仕組みと従来テレビCM・CTV広告との違い、国内の最新動向
• 個人情報保護法改正とは？2026年成立の令和8年改正で企業対応はこう変わる
• プログラマティック広告とは何か？基本概念と定義をわかりやすく解説
• コネクテッドTV（CTV）とは？仕組み・普及率・広告活用をわかりやすく解説
• ゼロパーティデータとは？ファーストパーティとの違いと集め方・マーケでの使い方を解説