ファーストパーティとサードパーティ、正確な違い
違いは、誰がCookieを設定し、データを集めるかです。ファーストパーティCookieは、ユーザーが実際に訪れているドメインが設定し、そのサイトだけが読み取れます。サードパーティCookieは、ページに埋め込まれた外部ドメインが設定するもので、サイトをまたいだトラッキングを支える仕組みでした。自社のサイトやアプリで集めるイベント、プロファイル、購入といったファーストパーティデータは、長く使えるほうのデータです。他社とのデータ共有の関係に依存しません。
サードパーティCookieはなくなっていないが、追い詰められている
ここは誇張しやすいところです。GoogleはChromeのサードパーティCookieを廃止していません。2025年4月に段階的に廃止する計画を撤回し、2025年のその後の発表ではPrivacy Sandboxの広告関連技術の多くを終了して、より限られた機能だけを残しました。それでも流れははっきりしています。SafariとFirefoxは何年も前から初期設定でサードパーティCookieをブロックしており、規制当局は必須でないCookieには同意が必要だとみなしています。サードパーティのトラッキングに頼るのは、縮み続ける地盤の上に建てるようなものです。ファーストパーティの土台で組み直すためのプラットフォームを選ぶなら、オープンソースのMAツールのまとめから始めてください。
| ファーストパーティデータ | サードパーティCookie | |
|---|---|---|
| 設定するのは | ユーザーが訪れているサイト | 埋め込まれた外部ドメイン |
| 用途 | 自社の分析とメッセージング | サイトをまたいだトラッキング |
| 持続性 | 長く使える（自社で集める） | 縮小中（ブラウザーがブロック） |
| 保持するのは | 自社 | 第三者 |
ファーストパーティはコンプライアンスの近道ではない
ファーストパーティでの収集は長く使えますが、自動的に適法になるわけではありません。規制当局の立場では、Cookieがファーストパーティかサードパーティかは主な論点ではありません。分析やマーケティングのような必須でないCookieには、引き続き有効な同意が必要です。自由意思によるもので、具体的で、説明を受けたうえでの、明確な積極的行為による同意です。あらかじめチェックされたボックスや、初めから「オン」になっているスライダーは同意になりません。ユーザーが求めたサービスに厳密に必要なCookieは対象外で、それ以外はすべて同意が必要です。ファーストパーティデータは正しい土台ですが、それに伴う義務は引き続き自社が負います。