マーケティングニュース, 2026年10月19日: Google Ads、顧客リストのハッシュ化を不要に

Googleは2026年11月16日から、顧客リストをGoogle Adsにアップロードする前にハッシュ化する義務を広告主から外します。Metaは、新しい規約の発効まで残り12日の時点でも、同社のロボットがビジネスのサイトをコピーできるという条項を消していません。そして、落ち着かない話がひとつ。Googleの取引先リストに載っていた事業者の広告が、端末45台にスパイウェアを送り込みました。誰も何もクリックしていません。

今日のテーマ：Google Adsは11月16日から顧客データのハッシュ化を求めなくなる

Data Managerは、広告主が自社で持つデータをGoogle Adsにアップロードするためのツールです。対象は顧客リストとオフライン販売、つまりサイトではなく店舗や電話で発生した購入です。2026年10月18日、11月16日からアップロードのルールが変わることがわかりました。日付の入っていないGoogleからのメールを、代理店ADSQUIREの創業者兼CEOであるアンソニー・ヒグマン氏がLinkedInで公開しました。

これまでは、顧客のメールアドレスや電話番号を、アップロード前にSHA-256という規格で元に戻せないコードに変換する必要がありました。これをハッシュ化と呼びます。Googleのヘルプによると、メールアドレスはまず正規化します。すべて小文字にして、余分なスペースを取り除く。そのあとでハッシュ化します。スペースがひとつ余っていたり、大文字がひとつ混じっていたりすると別のコードになり、その顧客はGoogleのデータベースで見つかりませんでした。

2026年11月16日からは、Data Managerは標準でハッシュ化ではなく暗号化されたデータを受け付けます。Googleはそれを復号し、信頼できる実行環境（TEE）の中で自社のユーザーと照合します。TEEは、サーバーの中でハードウェア的に隔離された領域です。変更の対象になるアップロード方法は4つあります。CRM連携、クラウドストレージ、ファイルアップロード、Data Manager APIです。

変更の影響を受ける機能は2つです。
- カスタマーマッチ。自社の顧客に、その連絡先をもとに広告を表示する機能です。
- 拡張コンバージョン。問い合わせや購入を購入者の連絡先と照合し、広告の成果を正確に計測する機能です。

Googleは、広告の効果が上がり、フォーマットのミスも減ると約束しています。広告主がすでにハッシュ化しているファイルがどうなるのかは、メールには書かれていません。

聞こえは親切です。CRMからデータを書き出す人の2人に1人がつまずいていた正規化の作業を、Googleが引き受けてくれるのですから。ただ、その作業と一緒に、読める状態の顧客リストもGoogleに渡ることになります。これまでGoogleが受け取っていたのは元に戻せないコードでした。これからは、自分で復号するデータを受け取ります。法務担当がいて、個人情報の取り扱い方針を持っている会社にとっては、話がまったく変わってきます。

11月16日までにやるべきこと：
1. 顧客リストがGoogle Adsに入ってくる経路をすべて書き出す。CRM、ストレージ、手動のファイル、API。
2. メールを法務担当に見せて、読める状態の顧客データがこれからどこで処理されるのかを確認する。
3. すでにハッシュ化したファイルの扱いをGoogleが説明するまでは、今動いているハッシュ化の仕組みを止めない。

2026年10月19日のそのほかのニュース

広告主、クリエイター、サイト運営者がやるべきこと

• CRM、ファイル、APIを通じてGoogle Adsに顧客リストやオフラインコンバージョンをアップロードしているなら、2026年11月16日までにData Managerの設定を確認し、ハッシュ化から暗号化への移行について法務担当と話し合ってください。
• Metaのサービスでページ、カタログ、広告を運用しているなら、2026年10月30日までに、同社のクローラーをサイトに入れるかどうかを決めてください。ブロックはrobots.txtでできます。
• Demand GenではData Strengthを開き、拡張コンバージョンを接続してください。自社データがなければ、Googleのキャンペーンはこれからますます苦しくなります。
• LinkedInで発信しているなら、Dashboardで使える収益化の手段を確認し、統計を見ながらどれを試すか決めてください。