~TMIプライバシー&セキュリティニュース7月号より~
デジタルマーケティングの領域の新潮流「リテールメディア」について実例を交えながら、大井哲也先生に解説してもらいました。
はじめに
「リテールメディア」という言葉は、デジタルマーケティング領域の方々以外は、あまり聞き慣れない言葉かもしれませんが、「リテール=小売」と「メディア」を組み合わせた言葉です。
Amazonの例
例えば、Amazonのウェブサイトは、ECサイトではありますが、多種多様な商品を紹介するある種のメディアの側面も有するわけです。我々消費者も含め、数多くの人々が日々AmazonのECサイトにアクセスをします。アクセスした消費者の閲覧履歴などの消費者の情報を集めてECサイトに適切な広告を掲載します。サイトにアクセスしている消費者は、まさに今、商品を購入しようと商品を比較検討している最中の購買意欲が高い人々ですので、これらの消費者への広告は、高いコンバージョン率が期待できます。このようにリテールを担う事業者が運営しているメディアのことを指して、「リテールメディア」という言葉を使っています。

少し話はそれますが、AmazonはそのECサイト内で人気の高い商品を中心にPB(プライベート・ブランド)として商品開発をし、販売したりもしています。これはECプラットフォーマー自身が、出店企業の購買履歴を活用している例になります。ただ、出店企業の情報を使い、Amazonの莫大な資金力を使って安価で競争力の高い商品を作ってしまうと、出店企業のビジネス機会を圧迫しかねないので、両者は利益相反の面もあり難しい問題もあります。
ウォルマートの例
もう1つ、アメリカでのリテールメディアの成功例としてウォルマートを紹介します。ウォルマートは、ご存じの方も多いと思いますが、世界最大級の小売り・スーパーマーケットチェーンです。ウォルマートでは、購買履歴にID(顧客の個人情報)を紐づけた「ID-POS」というものを使用しています。このID-POSを使うことによって「誰が」「いつ」「何を買ったか」などが購買履歴として把握できるので、個人情報と紐づいた購買履歴が大量にウォルマートに集約されます。ID-POSにより集まった膨大な購買履歴はCDP(=カスタマー・データ・プラットフォーム)の形で大量にプールされます。この購買履歴を解析することで、顧客の属性・セグメントを割り出し、この属性・セグメント情報を利活用して広告出稿に利用するというわけです。これをターゲティング広告と言います。リテールメディアで重要なポイントは、この情報を利用して広告を出稿するのは小売(この例ではウォルマート)ではなく、小売事業者に商品を提供しているメーカーだという点です。この仕組みをリテールメディアと呼んでいます。

日本でもツルハドラッグが
ここまでアメリカ企業の話をしてきましたが、日本でもツルハドラッグがリテールメディアを展開しています。同社では、会員カードやアプリを発行することにより消費者の属性とともに購買履歴を収集します。この情報をアメリカの例と同じようにCDPの形でプールしておきます。ドラッグストアは、薬だけではなく、食料品、日用品、雑貨、健康食品など広い商品ラインナップがありますので、納入しているメーカーの業態もかなりのバリエーションになります。メーカーからすると消費者に近い店舗から得られる消費者の属性データや購買履歴は非常に価値が高いものになります。ツルハドラッグでは、このメーカーが欲っするデータを使って、メーカーに対する広告事業を行っているというわけです。
最後に
今回は、リテールメディアについて、解説してきました。これまでTwitter、Facebook、Google、InstagramなどのSNS事業者が持っているユーザーデータを使って、デジタルマーケティング市場は大きくなりましたが、今後は小売企業がメインプレーヤーになるという新しく大きな波が来ており、新規の企業参入により広告業界はますます面白くなっていくと期待しています。
TMIプライバシー&セキュリティコンサルティング株式会社 代表
TMI総合法律事務所 パートナー弁護士
日本企業のサイバーインシデント対応およびデータ利活用・EUデジタル規制対応の双方に特化した国内でも数少ないIT・プライバシー法務の専門家。日本企業のサイバー危機対応およびデータ規制分野における第一人者の一人として上場企業、グローバル企業を含む多数の企業を支援している。
クラウド、インターネット・インフラ/コンテンツ、SNS、アプリ・システム開発、アドテクノロジー、ビッグデータアナリティクス、IoT、AI、サイバーセキュリティ分野における法務を専門とする。
主な専門領域:
- 企業へのサイバーアタック・情報漏えいインシデント対応
- 個人情報保護法に適合したDMP/CDP導入支援
- GDPR、EUデータ法、EU AI法、サイバーリジリエンス法対応
- 国内外データ保護規制に基づくセキュリティアセスメント
セキュリティISMS認証機関公平性委員会委員長、社団法人クラウド利用促進機構(CUPA)法律アドバイザー、経済産業省情報セキュリティタスクフォース委員を歴任。
主な実績:
【サイバー攻撃・情報漏えいインシデント対応(有事対応)】
- 初動調査・ディレクション: インシデント発生時の初動調査支援や、フォレンジック調査のスコープ決定、業者選定のディレクション
- トリアージと被害拡大防止: 被害状況の初動把握(トリアージ)を行い、システム稼働停止の判断や二次被害防止のアドバイス
- 第三者委員会の組成・運営: 外部の情報漏えい事故調査委員会や再発防止委員会の組成、および委員長への就任
- 当局および対外対応: 個人情報保護委員会への速報・確報、警察への被害届出、プレスリリース作成、記者会見の支援まで総合的サポート
- 法的手続・被害回復: インシデントに伴う損害賠償請求、ベンダへの責任追及、刑事告訴などの法的措置
【データ利活用・プライバシー対応支援】
- 高度データの利活用支援: 人事・顧客データに加え、Cookie、バイタルデータ、生体情報データ、IoT、AI等の利活用における適法性評価
- 匿名加工情報の評価: ビッグデータ利活用における「匿名加工手続き」の個人情報保護法適合性評価
- DMP/CDP・アドテクノロジー: アドテクノロジーやビッグデータアナリティクス分野における実務支援
【プライバシーガバナンス構築の支援】
- 体制構築・規程整備: セキュリティ管理委員会の組成、各種ポリシー、管理規程、インシデント対応マニュアル等の策定・改定支援
- リスクアセスメント: セキュリティアセスメントやプライバシーインパクトアセスメント(PIA)を通じた分析
- 教育・研修: 経営層向けのレクチャーから事業部向けのセキュリティ研修
- リスク転嫁支援: 経済的インパクトを抑えるためのサイバーセキュリティ保険の導入支援や、保険料割引のためのセキュリティ診断
【IT・先端技術の法的支援】
- 多産業分野のアドバイス: クラウド、インターネット・インフラ、SNS、アプリ・システム開発、スマートシティ等の各分野で法的助言
- 適合性評価: クラウド導入に伴う国内外の個人情報保護法、およびガイドライン等の適合性評価
【国内外の個人情報保護規制へのアドバイス】
- 国内法: 個人情報保護法、不正競争防止法、電気通信事業法等に加え、資金決済法、特定商取引法等
- 海外法・規制: EUのGDPR、米国のCCPA、およびアジア・アフリカ・南米・中東各地域の個人情報保護法への対応、EUデータ法、EU AI法、サイバーリジリエンス法などEUデジタル規制対応、海外当局対応、IGDTA(Intra-Group Data Transfer Agreement)対応
- 国際基準: PCI-DSS要件やISMS認証基準への対応、米国財務省のOFAC規制(身代金支払いに関する制裁リスク)