B2Bのファーストパーティデータ戦略：6ステップの実践プラン

ファーストパーティデータ戦略とは、自社が見込み客や顧客から直接収集するデータ（ウェブサイト上の行動、フォーム送信、CRMレコード、製品の利用状況、サポートでのやり取り）を収集、管理、活用するための計画です。B2Bチームにとってこれが重要なのは、Cookie関連のニュースのためというより、ファーストパーティデータこそが自社の製品、買い手、パイプラインに固有の唯一のデータだからです。

このガイドでは、4つのデータの種類とその違い、B2B企業が実際に持っているファーストパーティデータ、EUと英国の法的な基本事項を含む6ステップの戦略、自己申告データを得るための価値ある交換条件、サードパーティCookieの実情、そしてデータをウェブサイトで活用する方法を解説します。

ゼロパーティ、ファーストパーティ、セカンドパーティ、サードパーティのデータ

多くの実務者はゼロパーティデータをファーストパーティデータに含めています。それでもB2Bではこの区別が役立ちます。申告されたデータ（「SDRが40人いる」）は、推測されたデータ（「おそらく中堅企業」）よりはるかに信頼できるからです。

B2B企業が実際に持っているファーストパーティデータ

ほとんどのチームはこれを過小評価しています。何かを購入する前に、すでにあるものを一覧にしましょう:

• ウェブサイトのイベント。閲覧ページ、ページの種類（料金、ドキュメント、セキュリティ）、スクロールとCTAのクリック、再訪。企業レベルの識別により、匿名セッションの背後にどのアカウントがいるかもわかります。
• キャンペーンパラメータ。すべての訪問のUTMのソース、メディア、キャンペーン。無料で取得でき、最も軽視されがちなファーストパーティの項目です。共通の命名規則とUTMビルダーを使えば一貫性を保てます。
• フォーム。デモ依頼、コンテンツのダウンロード、ニュースレター登録、ウェビナー登録。選別用の質問への回答も含みます。
• CRM。アカウント、コンタクト、商談、商談ステージ、受注・失注理由、通話メモ。
• 製品の利用状況。ログイン、機能の定着、シート数、利用傾向。プロダクト主導型の企業にとっては、最も豊富なデータソースです。
• サポートとカスタマーサクセス。チケット、チャットの記録、NPS、更新時の会話。
• イベント。ブースでのスキャン、自社のウェビナーやミートアップの参加者リスト。
• メール。メールのプライバシー保護機能の導入以降、開封は信頼できませんが、クリックと返信には今もシグナルがあります。

ファーストパーティデータ戦略の6つのステップ

ステップ1：収集しているデータを棚卸しする

データソースごとに1行ずつのスプレッドシートを作成し、取得する内容、保存場所、管理責任者、保存期間、個人データに該当するかどうかを記載します。Webサイト上のすべてのタグを含めてください。タグマネージャーやブラウザのネットワークタブを確認すると、誰も覚えていないタグが見つかります。この一覧は、そのまま処理活動の記録の出発点にもなります。

ステップ2：法的根拠と同意を確立する

EUと英国では2つのルールが適用されますが、チームはそれを混同しがちです。

• デバイスへの情報の保存や読み取り（Cookie、ローカルストレージ、ピクセル、フィンガープリンティング）は、ePrivacy指令第5条(3)とその各国の国内実施法の対象です。ユーザーが求めたサービスに厳密に必要な保存でない限り、同意が必要です。EDPBのGuidelines 2/2023 on the technical scope of Art. 5(3)は、Cookie以外も対象であることを明確にしています。アナリティクスやパーソナライズのCookieは、一般に厳密に必要なものとはみなされません。
• 個人データの処理には、GDPR 第6条に定める適法な根拠のいずれかが必要です。ビジネス上の連絡先データや IP アドレスは個人データになりえます。EU 司法裁判所はBreyer 事件（C-582/14、2016年）で、動的 IP アドレスが Web サイト運営者にとって個人データになりうると判断しました。B2B マーケティングではしばしば正当な利益が根拠として使われますが、その場合は文書化された比較衡量テストが必要です。ICO の正当な利益に関するガイダンスが3段階のテストを説明しています。

実務上の影響：同意が必要な場合は、同意を得てから分析タグとパーソナライゼーションタグを発火させること、訪問者が同意しなかった場合でもセッション単位や企業単位で機能する体験を設計すること、保存期間を短くすること。これは一般的な情報であり、法的助言ではありません。DPOや法律顧問に相談してください。詳しくはB2Bパーソナライゼーションとデータプライバシー・コンプライアンスに関する記事をご覧ください。

ステップ3：アカウント単位でIDを解決する

B2Bには2つのIDの層が必要です。個人（Cookie、メールアドレス）とアカウント（企業ドメイン）です。Webサイト、CRM、マーケティングオートメーション、製品の共通キーには企業ドメインを選びます。そのうえでルールを定義します。フォーム送信時に匿名セッションをどう既知のコンタクトに変えるか、コンタクトをどうアカウントに集約するか、個人のメールドメインや重複をどう扱うかです。ルールは書き残しておきましょう。担当者が辞めたときに壊れるのはこの部分です。

ステップ4：データの保存場所を決める

従業員数百人未満のほとんどの企業では、CRMがアカウントとコンタクトの記録システムで、アナリティクスが生のイベントを保持しています。データソースが増えると、データウェアハウス（BigQuery、Snowflake）がウェブサイト、CRM、製品のデータを結合する場所になり、リバースETLツールが結果をCRMや広告プラットフォームに戻します。ルール：オブジェクトごとに記録システムを1つにし、他はすべてそこから読み取ること。

ステップ5：活用する

明確な担当者と測定可能な成果を持つユースケースを3〜5個選びます。下のWebサイトのセクションに候補を挙げています。システム間ではすべてを同期するのではなく、有用な項目を少数だけ同期します。具体的な方法は、WebサイトパーソナライズのデータをCRMに連携するガイドをご覧ください。

ステップ6：測定する

各ユースケースを、ベースラインまたはホールドアウトグループと比較して測定します。デモ申し込み率、商談創出、受注率、営業サイクルなどです。データそのものも測定します。アカウントと一致したフォーム送信の割合、主要項目が揃っているアカウントの割合、同意のオプトイン率などです。データ品質の指標は、活用の成果が変動する理由を教えてくれます。

申告データを得るための価値交換

バイヤーは、すぐに役立つものが得られるときにデータを提供します。ゲート付きのPDFは最も弱い交換条件です。より強いものは次のとおりです。

• 計算ツール。ROI、コスト、キャパシティの計算ツールで、入力項目（チーム規模、現在の支出）がまさに見極めに必要なデータになるもの。当社のマーケティングROI計算ツールは、この形式のシンプルな例です。
• ベンチマーク。いくつかの数値を入力すると比較結果を返す「同業他社と指標を比較する」ツール。
• 診断と監査。スコア付きの結果と推奨事項が得られる、短い成熟度診断クイズ。
• テンプレート。編集可能な計画テンプレートを、1〜2個の選別用の質問と合わせて提供します。
• 製品へのアクセス。サンドボックス、インタラクティブデモ、セルフサービスのプランは、どのフォーム項目にも勝る利用データを生み出します。

例(説明用):ある計算ツールが、チームの規模、現在使っているツール、月間のボリュームを尋ねます。1四半期で400人の訪問者が入力を完了し、120人が結果をメールで受け取ることにオプトインします。これは、それぞれ正確な見極め項目を3つ持つ120件のコンタクトであり、氏名とメールアドレスしか集められないゲート付きPDFと比べて大きな違いです。同じ原則はフォーム全般に当てはまります。項目の選び方はリード獲得フォームのガイドで解説しています。

サードパーティCookie：実際の状況

このテーマには古い情報があふれているため、正確さが重要です。SafariとFirefoxは何年も前から、デフォルトでサードパーティCookieをブロックしています。Google Chromeはそれに続きませんでした。何度かの延期を経て、Googleは2025年10月に、ChromeはサードパーティCookieについてユーザーに選択肢を提供する現在のアプローチを維持し、プライバシーサンドボックスの一部の技術は段階的に廃止する（Google、2025年10月17日）と発表しました。つまり、その時点ではChromeでサードパーティCookieを廃止する計画はありません。

私たちの見解：それで変わるのは緊急度であり、戦略ではありません。サードパーティCookieは依然として多くのブラウザで機能せず、EUと英国の同意ルールはブラウザに関係なくその利用を制限しています。またCookieが支えるデータ（クロスサイトのリターゲティング、一部のインテントネットワーク）は、もともと自社製品に特化したものではありません。ファーストパーティデータに投資する理由は正確性、コントロール、関連性であり、それは変わっていません。

Web サイトでのアクティベーションのユースケース

• キャンペーンの一貫性。UTMパラメータを使い、訪問者を呼び込んだ広告やメールにランディングページの見出しを合わせます。
• アカウントを踏まえたメッセージ。企業識別とCRMの項目を使い、業界の事例や規模に合ったCTAを表示します。
• 商談ステージに応じた抑制。アカウントに進行中の商談がある場合は、ファネル上部のCTAを導入やセキュリティのコンテンツに差し替えます。
• 顧客体験。既存顧客を認識し、新規獲得のオファーではなく製品のアップデートやアップグレードの方法を表示します。
• 行動に基づく次のステップ。1つのトピックについて複数ページを読んだ訪問者には、次に関連するコンテンツを提示します。ルールの設計については行動セグメンテーションをご覧ください。
• フォームの短縮。データエンリッチメントや過去の送信ですでにわかっている項目は省略します。

B2Bの訪問者のほとんどはフォームに記入しないため、これらを可能にするレイヤーは企業レベルの識別であることが多いです。Markettailorの訪問者識別がそのレイヤーを提供しますが、上記のユースケースはどれもCRMとアナリティクスだけで始められます。

よくある間違い

• 活用目的のないデータ収集。活用計画のないデータは資産ではなく、コストでありリスクです。
• ファーストパーティなら自動的にコンプライアンスを満たすと考える。誰がデータを収集するかによって、同意や適法な根拠の要否が変わるわけではありません。
• 最初のフォームですべてを尋ねる。10項目のフォームより、プログレッシブプロファイリング、エンリッチメント、価値ある交換条件のほうが効果的です。
• 共通のキーがない。Webサイト、CRM、製品が企業の識別子を共有していなければ、何も結び付きません。
• データを腐らせる。転職、企業の成長、解約によってレコードは古くなります。定期的な再エンリッチメントと重複排除を計画しましょう。

よくある質問

ファーストパーティデータとは？

ファーストパーティデータとは、企業が自社のチャネルを通じて自社のオーディエンスから直接収集する情報です。Webサイトやアプリでの行動、フォーム送信、購入・契約履歴、製品の利用状況、メールへの反応、サポートでのやり取りなどが含まれます。自ら収集するため品質を管理でき、出所も分かりますが、それでも適法な根拠が必要であり、Cookieや類似の技術については必要に応じて同意を得なければなりません。

ファーストパーティデータ戦略とは？

ファーストパーティデータ戦略とは、見込み顧客や顧客から直接どのデータを収集するか、どの法的根拠に基づくか、システム間でどう紐づけるか、どこに保存するか、どの用途に活用するかを定めた計画です。実践的な戦略は、棚卸し、法的根拠と同意、ID解決、保存、活用、効果測定の6つのステップからなり、それぞれに責任者を明確に置きます。

Google はまだ Chrome からサードパーティ Cookie を削除しようとしていますか？

いいえ。2025年10月17日の更新で、GoogleはChromeがサードパーティCookieについてユーザーに選択肢を与える現在のアプローチを維持し、プライバシーサンドボックスの技術のいくつかを段階的に廃止すると発表しました。SafariとFirefoxは引き続きデフォルトでサードパーティCookieをブロックしています。この方針は何度も変わってきたため、最新の変更はGoogleのプライバシーサンドボックスのサイトで確認してください。

GDPRでは、ファーストパーティCookieに同意が必要ですか？

多くの場合、必要です。ePrivacy規則では、Cookieを誰が設定するかにかかわらず、ユーザーの端末に情報を保存または読み取るには、ユーザーが求めたサービスに厳密に必要な場合を除いて同意が必要です。セッションCookieやセキュリティ用Cookieは通常は免除されますが、分析、広告、そして多くのパーソナライゼーション用Cookieは通常は免除されません。限定的な分析については狭い範囲で免除を認める規制当局もあるため、自国のガイダンスを確認してください。