CMP導入で押さえたい5つのチェックポイント：検討から運用まで

D

DMJ編集部2026.11.12

Cookieの利用について、Webサイトの訪問者から同意を得る。そのための仕組みとして、CMP（同意管理プラットフォーム）が多くの企業サイトで導入されています。

一方で、導入の現場でつまずくのは、ツールの設定そのものより、その前後の工程であることが少なくありません。どのサイトに、どこまで入れるのか。既存のタグとどう組み合わせるのか。導入した後、誰が何を管理し続けるのか。

本記事では、CMPの導入を検討から運用までの流れで整理し、押さえておきたいポイントを5つにまとめます。

導入前に、Cookieとタグの利用状況を把握する
把握した結果をもとに、導入の対象範囲を決める
判断軸を決めてから、ツールと支援パートナーを選ぶ
Cookieの発行経路を押さえて実装し、公開前にテストする
導入後の運用（スキャン・申請・バナー改善）を業務として定める

CMP（同意管理プラットフォーム）とは？なぜ今、日本企業が導入するのか

CMP（Consent Management Platform）は、Webサイトやアプリで、Cookieなどを使った情報の取得について利用者の同意を得て管理する仕組みです。役割は大きく2つに分けられます。

同意の取得：バナーなどで利用目的を示し、利用者に同意するか拒否するかを選んでもらう
タグの制御：同意の状態に応じて、計測タグや広告タグの動作を止めたり許可したりする

導入の背景としてまず挙がるのは、法規制への対応です。欧州のGDPR（一般データ保護規則）では、Cookieを使った情報の取得に原則として利用者の同意が必要とされ、海外向けのサイトを持つ企業にとっては避けて通れないテーマになっています。

国内では、改正個人情報保護法に加え、2023年6月16日に施行された改正電気通信事業法で、いわゆる「外部送信規律」が設けられました。Webサイトに設置したタグなどによって利用者の情報が外部へ送信される場合、送信される情報の内容や送信先、利用目的を、利用者が確認できるようにすることが求められます。対応の方法には、通知・公表のほか、同意の取得やオプトアウトの措置もあります（出典：総務省「外部送信規律」、2026年11月時点）。

ただし、導入の理由は法対応だけではありません。自社の情報の扱いについて、利用者自身が選べる状態にしておくこと。それを企業としての姿勢と捉え、法的な義務の有無にかかわらず導入を進める企業もあります。

この章の要点：CMPは「同意の取得・記録・タグの制御」を担う仕組み。導入の判断は、法規制と、利用者に対する姿勢の両面から考える。

導入前に何を確認すべきか？

CMPの導入で最初に行いたいのは、ツールの比較ではなく、現状の把握です。

Cookieとタグを棚卸しする

まず、対象となりうるサイトで、どのページに、どの発行元のCookieが使われているのかを洗い出します。あわせて、そのCookieを発行しているタグが、どの部署の、どの施策のためのものかも確認しておきます。

棚卸しをすると、用途や発行元がすぐには特定できないCookieが見つかることも珍しくありません。過去の施策で設置され、担当者変更によりそのまま残っているタグなどです。こうしたCookieを一つずつ確認する作業にも工数がかかるため、導入の計画に含めておく必要があります。

導入の対象範囲を決める

棚卸しの結果は、導入範囲を決める材料になります。コーポレートサイト、採用サイト、サービス・製品サイト、キャンペーンサイトなど、企業が運営するサイトは多岐にわたります。すべてに導入するのか、利用者の地域やCookieの利用状況から優先度をつけて絞り込むのか。ツールのライセンス費用や、不明なCookieの確認にかかる工数も踏まえて判断します。

タグの管理体制を整えておく

タグマネージャーの中身が整理されていない、タグを追加するときのルールが決まっていない。そうした状態のままCMPを導入すると、設定作業も、その後の運用も複雑になります。可能であれば、導入の前に、タグマネージャーの整理と、タグ追加の申請ルールの整備を済ませておくと進めやすくなります。

この章の要点：ツールを選ぶ前に、Cookieとタグを棚卸しし、導入範囲とタグの管理体制を固める。

ツールと支援パートナーはどう選ぶか？

CMPのツールは国内外に多くの選択肢があります。機能の多さで比べるより、自社の状況に照らした判断軸を先に決めておくと、比較がしやすくなります。

ツールを選ぶときの判断軸（一例）

対象地域と規制への対応：サイトの利用者がいる地域の規制（GDPR、各国の法令、国内法など）に合わせて、地域ごとに同意の取り方やバナーの表示を変えられるか
タグマネージャーとの連携：既存のタグマネージャーと組み合わせて制御できるか。
費用の総額：初期費用だけでなく、ライセンス費用とサポート費用を中長期の総額で見る
運用のしやすさ：定期的なスキャン、バナーの文言や表示の変更を、社内でどこまで扱えるか

支援パートナーを選ぶときの判断軸（一例）

CMPの導入は、タグマネージャーの設定変更やサイト側の改修を伴うことがあります。支援パートナーは次の点で確認します。

支援の範囲：タグマネージャーの設定まで相談できるか。範囲が分かれると、企業側が複数の会社の間で調整することになる
サポートの柔軟さ：最小限の支援から始め、必要に応じて追加できるか
提供元との連携：仕様の不明点を、ツールの提供元に確認してもらえるか
導入後の伴走：タグの追加や定期スキャンなど、運用段階も支援を受けられるか

この章の要点：機能の多さではなく、地域・タグ制御・連携・総額・運用の5つの軸で比べる。支援パートナーは、タグマネージャーまで含めて相談できるかを確かめる。

実装でつまずきやすいのはどこか？

Cookieは、HTMLに直接書かれたタグ、タグマネージャー経由のタグ、埋め込みサービスなど複数の経路で発行される。CMPがどの経路を制御できるかを、実装前に確認しておく

Cookieの発行経路を把握する

Cookieが発行される経路は、サイトの作り方によって異なります。

HTMLに直接書かれたタグ：ページのソースに計測タグなどが直接書かれている
タグマネージャー経由のタグ：タグマネージャーのコンテナから配信される
埋め込みサービス：動画、地図、チャット、フォームなど、外部のサービスをページに埋め込んでいる

CMPの標準的な実装方法が、すべての経路に対応しているとは限りません。複数の経路が混在しているサイトでは、それぞれをどう制御するのかを、実装の前に確認しておく必要があります。ツールの標準的な手順で対応できない場合は、提供元に確認しながら方法を詰めることになります。

読み込みの順序を守る

同意の状態に応じてタグを制御するには、CMPのスクリプトが、計測タグや広告タグより先に読み込まれている必要があります。順序が逆になると、利用者が選ぶ前にタグが動いてしまいます。タグマネージャーの画面上では正しく設定されているように見えても、実際のページでは意図どおりに動いていない、ということも起こりえます。