OpenAI PixelとAutomatic Advanced Matching：導入、GDPR対応、設定方法

Automatic Advanced Matchingが行うこと

ChatGPT Adsのコンバージョン計測は、Ads Managerで作成するデータソースを基盤としており、OpenAI pixel、Conversions API、またはその両方によってデータが供給されます（基本的な設置方法の詳細はChatGPT Ads pixelのページ）。Automatic Advanced Matchingは、この基本トラッキングに上乗せされるpixelの機能で、クリックIDが利用できない場合でも、あなたのサイト上で行われたコンバージョンを、それを生み出した広告に結び付ける助けをします。たとえば、訪問者がクリックと購入の間にブラウザを閉じて再度開いた場合などです。

これを実現するために、pixelはあなたのサイト上にある識別可能なフォームやその他のソースから特定の顧客情報を自動的に検出します（通常はフォームに入力されたメールアドレスや電話番号です）。そのうえで、OpenAIに送信されるコンバージョンイベントに含める前に、それらをブラウザ内で正規化してSHA-256でハッシュ化します。

送信されないもの、送信されるもの

ドキュメントが強調している点であり、鵜呑みにせず確認すべき点です。OpenAIは、Automatic Advanced Matchingを通じて生の顧客情報が送信されることは一切ないと明言しています。ブラウザから送出されるのは、メールアドレスや電話番号そのものではなく、ハッシュ化されたフィンガープリントです。この機能を利用するために、pixelの実装を手動で変更する必要は一切ありません。この仕組みは既存のpixelに組み込まれています。

「匿名化されているのだからGDPRの対象外だ」と結論づける前に知っておくべき技術的なニュアンスがあります。メールアドレスのようにばらつきの少ないデータのSHA-256ハッシュは、理論上、事前に計算されたテーブルとの照合によって特定可能なままです。だからこそ、欧州のデータ保護当局は一般に、ハッシュ化された識別子を厳密な意味での匿名データではなく、仮名化された個人データとして扱います。詳細は下記のGDPRのセクションをご覧ください。

既定での有効化：既存pixelでは2026年8月17日から

すでにOpenAI pixelを設置している場合に知っておくべき最も重要な変更点です。この更新以降に作成される新しいpixelでは、Automatic Advanced Matchingが既定で有効化され、OpenAIは2026年8月17日から、すでに存在するpixelでもこれを有効化しました。これはオプトイン（同意して有効化する）ではなくオプトアウト（明示的に拒否しない限り有効になる）の仕組みです。あなたが何もしていなければ、この機能はすでにあなたのpixelで稼働しています。

このオプションを明示的に無効化していないサイトにとって、これはこの日付以降、この特定の機能に特化した同意取得のステップなしに、ハッシュ化された個人データがOpenAIに送信されていることを意味します。これが、欧州向けサイトにとってこのページの中心的な注意点です。

Automatic Advanced Matchingを確認・無効化する方法

設定はAds Manager内、pixelのデータソースがある場所にあります。ツールメニューから、コンバージョン、データソース、pixelを編集と進みます。ここで、Web用の各pixelについてAutomatic Advanced Matchingのオプションを有効化・無効化できます。

判断する前に、次の点を確認してください。pixelが追跡するコンバージョンイベントの近くで、メールアドレスや電話番号を収集するフォームが自社サイトにあるかどうかです。そうしたフォームが多いサイトほど、設定上だけでなく実際にもこの機能が稼働している可能性が高くなります。

GDPR：欧州向けサイトが確認すべきこと

欧州の訪問者があるサイトで、この機能を既定のまま受け入れる前に対処すべき3つの点があります。

• 法的根拠。ハッシュ化されたデータは、実務上、大半の欧州当局にとって仮名化された個人データのままです。その収集と第三者（ここでは広告サービスのためのOpenAI）への提供には、一般に、他のオーディエンス測定・広告タグと同じ原則に基づき、本人の事前の同意が必要です。この送信について具体的に知らせていない同意管理ツールは、必ずしもこの機能をカバーしているとは限りません。
• 本人への情報提供。この処理が有効な場合、プライバシーポリシーにそれを記載する必要があります。どのデータが対象か（メール、電話番号）、誰に送られるか（OpenAI）、どのような形式で（ハッシュ化）、どのような目的で（広告のアトリビューション）です。
• EU域外への移転。米国企業であるOpenAIは、これらのデータをEU域外で処理する可能性があります。適用される移転の枠組み（標準契約条項またはそれに相当するもの）は、他の米国の受託者と同様に、自社のコンプライアンス文書に記載しておく必要があります。

私たち自身のプライバシーポリシーもこの原則を適用しています。汎用的な記載にとどめるのではなく、すべての受託者、すべてのEU域外移転、すべての法的根拠を明文化しています。これが、この設定について私たちが推奨する方法です。

実務上の判断：維持する、無効化する、それとも様子を見るか

判断するためのシンプルな基準です。

公開されていない情報

公式の情報源がないため未確認として明示する項目です。

• OpenAI側での、ハッシュ化されたフィンガープリントの保存期間は公開されていません。
• 自動検出が認識するフォームフィールドの完全なリストは詳細化されていません。
• 欧州市場固有の要件（ChatGPT Adsは広告のパーソナライズなしで欧州にローンチされています）と組み合わさった場合のAAMの挙動は公に明示されていません。