GA4とSearch Consoleの入れ方と、ポリシーに書くこと

公開したサイトに Search Console と GA4 を入れる順番と手順、最初に変える設定、プライバシーポリシーに書く項目をまとめました。このサイトで実際に導入し、AIのレビュー役に見せて直したポリシーも見られます。

AI(Claude)が書き、運営者が確認して公開した記事です。分担と確かめたもの →

目次

サイトを公開したら、次に知りたくなるのは「何人が読んでくれたか」と「検索でどう見えているか」です。前者を見る道具が Google アナリティクス 4(GA4)、後者を見る道具が Google Search Console です。どちらも無料で使えます。

この記事は、このサイト(Alice in Sandbox)に2つを入れたときの記録です。画面の操作と設定の判断は運営者が、タグの組み込みとプライバシーポリシーの下書き・修正は AI(Claude)が担当しました。やる順番、それぞれの手順、最初に変える設定、プライバシーポリシーに書くことの順に書きます。画面の名前と公式の説明は2026年10月22日時点のものです。

先に結論: Search Console → GA4 → ポリシーとタグを同時に公開

表: 先に結論: Search Console → GA4 → ポリシーとタグを同時に公開
順番 やること サイトに何かを埋め込むか ポリシーの変更
1 Search Console にサイトを登録し、サイトマップを送る 埋め込まない(DNS に1行足すだけ) 要らない
2 GA4 のプロパティを作り、最初の設定を変える まだ埋め込まない まだ
3 プライバシーポリシーの改定と、GA4 のタグの組み込みを、同じ公開で出す 全ページに埋め込む 要る

Search Console を先にするのは、サイトに何も埋め込まないからです。登録してからデータが出るまで数日かかるので、早く始めた分だけ早く見られます。

GA4 は訪問者のブラウザから Google に情報を送るので、プライバシーポリシーに書く必要があります(Google アナリティクスの利用規約の決まり。後の章で説明します)。このサイトのポリシーには、導入前に「現在、当サイトはアクセス解析ツール(Google アナリティクスなど)や、広告配信のための Cookie を使っていません。導入する場合は、このページを更新してから使い始めます。」と書いてありました。そのため、ポリシーの改定とタグの組み込みを同じ公開で出しました。

Search Console の手順

プロパティの種類は「ドメイン」を選ぶ

Search Console には2種類の登録の仕方(プロパティ)があります。Search Console ヘルプの説明では、次の違いがあります。

表: プロパティの種類は「ドメイン」を選ぶ
種類 入力する例 含まれる範囲 所有権の確認
ドメイン example.com www あり・なし、http・https をまとめて DNS のレコードが必須
URL プレフィックス https://example.com/ 入力した前置きで始まる URL だけ DNS のレコードは必須ではない

このサイトは「ドメイン」で登録しました。www の有無や http・https の違いを気にせず、サイト全体を1つにまとめて見られます。

DNS の TXT レコードで所有権を確かめる

DNS は、ドメイン名とサーバーを結びつける仕組みです。TXT レコードは、そこに書き足せる文字の情報で、「このドメインの持ち主です」という証明に使われます。

Search Console ヘルプの手順は次のとおりです。

  1. Search Console で「プロパティを追加」→「ドメイン」にドメイン名を入れる
  2. 確認の画面で「TXT」を選び、表示された確認用の文字列をコピーする
  3. DNS を管理しているサービスで、TXT レコードを1件足す。名前(ホスト)は @ か空欄、値にコピーした文字列を入れる
  4. Search Console に戻って「確認」を押す

確認の画面で DNS のサービスが一覧に出てくる場合は、それを選んでログインするだけで確かめられる、とヘルプに書かれています。一覧に無ければ「任意の DNS プロバイダ」を選び、上の3を手で行う形です。このサイトは DNS を Cloudflare で管理しているので、Cloudflare のダッシュボードの DNS の画面で TXT を足す方法が使えます。

⚠️ ヘルプによると、足したレコードが Google に見えるまで数分から数日、手で足した場合は最大2〜3日かかることがあります。確認に失敗したら、1〜2日待ってからやり直します。確認が済んだあとも、TXT レコードは消しません。

Cloudflare でドメインを取ってサイトを公開する手順は、Cloudflare Workers で独自ドメインのサイトを公開する手順にまとめています。

サイトマップを送り、トップページを URL 検査する

サイトマップは、サイトにあるページの URL を並べたファイル(sitemap.xml)です。運営者は、このサイトの sitemap.xml(60 URL)をサイトマップのレポートから送信しました。左のメニューの「サイトマップ」を開き、「新しいサイトマップの追加」に URL を入れて「送信」を押します。

サイトマップのヘルプには、送信してもサイトマップ内のすべての URL がクロールされるとは限らない、と書かれています。送信は「ここにページがあります」と知らせる手段です。

続けて、トップページの URL を画面上部の検索窓に入れ、「インデックス登録をリクエスト」を押しました。これは任意です。URL 検査のヘルプによると、リクエストを送ってもインデックスに載るとは限らず、1日に送れる数にも上限があります。ページが多いときはサイトマップを送るよう勧めています。

Search Console はサイトに何も埋め込まないので、ここまでならプライバシーポリシーを変える必要はありません。

GA4 の手順

プロパティとウェブストリームを作る

GA4 の設定のヘルプの流れは次のとおりです。

  1. GA4 の「管理」→「作成」→「プロパティ」。プロパティ名を入れ、レポートのタイムゾーンを「日本」、通貨を「日本円」にする
  2. ビジネスの詳細(業種・規模)と利用目的を選ぶ
  3. データストリームで「ウェブ」を選び、サイトの URL とストリーム名を入れる
  4. 拡張計測機能は ON のまま作る
  5. 作ったストリームの詳細に、測定ID(G- で始まる)が出る

拡張計測機能は、ページビュー以外の操作を、コードを足さずに記録する機能です。スクロール(ページの90%までスクロールしたとき)、外部サイトへのリンクのクリック、ファイルのダウンロードなどが対象です(拡張計測機能のヘルプ)。ウェブストリームでは最初から ON で、ヘルプも今は ON のままを勧めています。プライバシーポリシーに「スクロールや外部リンクのクリック」を書くのは、この機能が ON だからです。

最初に変える設定

このサイトで運営者が最初に確かめ、変えた設定です。

表: 最初に変える設定
設定 場所 このサイトの設定 公式の説明
データ保持 管理 → データの収集と修正 → データ保持 初期値の2か月から14か月に変更 標準のプロパティでは2か月か14か月を選べる。影響するのは「探索」と「ファネル」のレポートだけで、標準のレポートには影響しない(ヘルプ)
Google シグナル 管理 → データの収集と修正 → データの収集 初期状態の OFF のまま Google にログインしているユーザーのデータを使う機能。ON にするには「Google シグナルのデータ収集を有効にする」のスイッチを入れる(ヘルプ)
Google 広告とのリンク 管理 → サービス間のリンク設定 リンクしない 広告とリンクすると、タグが広告用の Cookie を追加で置く(Cookie のヘルプ)
Search Console とのリンク 管理 → サービス間のリンク設定 → Search Console のリンク リンクする 下で説明

データ保持の初期値と Google シグナルの初期状態は、ヘルプに書かれていませんでした。表の「初期値」「初期状態」は、このサイトのプロパティで運営者が画面で見たものです。2か月のままだと、探索のレポートで2か月より前の細かいデータを見られなくなるので、14か月に変えました。

Google シグナルと広告とのリンクを使わないことは、プライバシーポリシーの「広告のための機能は使っていません」という1文の裏付けになります。タグのコードには止める設定を書いていないので、ポリシーの文が正しいかどうかは管理画面の設定しだいです。設定を変えたら、ポリシーも見直します。

Search Console とリンクする

リンクのヘルプの要点です。

  • GA4 の編集者の役割と、Search Console の確認済みの所有者であることが必要
  • 「リンク」→ Search Console のプロパティを選ぶ → ウェブストリームを選ぶ → 送信
  • ウェブストリーム1つにつき、リンクできる Search Console のプロパティは1つ。リンクは後から変えられず、変えるときは削除して作り直す
  • 「Google オーガニック検索クエリ」と「Google オーガニック検索トラフィック」の2つのレポートが使えるようになる。レポートのコレクションは最初は非公開で、「ライブラリ」から公開すると左のメニューに出る
  • Search Console のデータは、集まってから48時間後に使えるようになる

リンクすると、検索で調べた語・来たページ・読んだ長さを、GA4 の中で続けて見られます。

サイトへのタグの入れ方

GA4 のストリームの詳細で「タグの実装手順を表示」→「手動でインストール」を選ぶと、次の形のコードが出ます。G-XXXXXXXXXX のところに自分の測定ID が入ります。

html
<!-- Google tag (gtag.js) -->
<script async src="https://www.googletagmanager.com/gtag/js?id=G-XXXXXXXXXX"></script>
<script>
  window.dataLayer = window.dataLayer || [];
  function gtag(){dataLayer.push(arguments);}
  gtag('js', new Date());
  gtag('config', 'G-XXXXXXXXXX');
</script>

ヘルプの指示は、このコードを各ページの <head> の直後に貼ることです。ページが数枚なら手で貼れますが、ページが増えると貼り忘れが出ます。

このサイトは、Markdown の原稿から HTML を組み立てる仕組み(ビルド)で作っています。AI(Claude)は次のように組み込みました。

  • サイトの設定ファイルに、測定ID を書く欄を1つ足した。欄が空ならタグを入れない
  • ビルドのときに、全ページの <head> にこのコードを入れる
  • 単体で動くデモのアプリ(3つ)には入れない

測定ID を1か所に書くだけなので、止めたいときも欄を空にしてビルドし直せば済みます。

公開前に機密の混入を点検する仕組みを使っている場合、測定ID を「計測ID の混入」として検出することがあります。このサイトでは、AI(Claude)が、自分の測定ID だけを例外として通すように点検を直しました。

WordPress などの CMS には、測定ID を入れる欄が用意されていることがあります。その場合はコードを貼らず、欄に測定ID を入れます。

プライバシーポリシーに書くこと

このサイトのポリシーの実物はプライバシーポリシーで見られます。下の表は、そのとき足した項目と、根拠になる決まりです。

表: プライバシーポリシーに書くこと
項目 このサイトの書き方 根拠
Google アナリティクスを使っていること・提供元 Google LLC のアクセス解析ツールを使っている GA 利用規約 第7条(必須)
Cookie などの識別子を使うこと _ga と _ga_ で始まる Cookie、期限は最長2年 第7条は Cookie の使用の開示を求める。名前と期限は任意
データの集め方・使われ方 Google の「パートナーサイト」のページへのリンク 第7条はこのページへの目立つリンクで開示できるとしている
目的 どのページが読まれているかを知り、サイトを良くするため 外部送信規律の公表事項(任意で合わせた)
集まる情報の例 見たページ、参照元、スクロール、外部リンクのクリック、端末、おおよその地域 外部送信規律の公表事項(任意で合わせた)
広告機能を使わないこと Google シグナルなどは使っていない 任意。管理画面の設定と一致させる
保持期間 14か月 任意
止め方 パソコンはオプトアウト アドオン、スマートフォンはトラッキング防止の機能など 任意。止めてもページは読めると書く
外部に送られる情報の表 送信先・送られる情報・目的の3列(GA・Google Fonts・Cloudflare) 外部送信規律の公表事項の形(任意で合わせた)
改定日 ページの冒頭に書く 任意

Google アナリティクス利用規約が求めること

Google アナリティクス利用規約の第7条は、プライバシーポリシーを公開し、次の3つを開示するよう求めています。

  • Cookie などの識別子を使うこと
  • Google アナリティクスを使っていること
  • データの集め方と処理の仕方

3つ目は、Google の「Google のサービスを使用するサイトやアプリから収集した情報の Google による使用」のページへの目立つリンクで代えられます。

個人を特定できる情報を Google に送らないこと、オプトアウトなどのプライバシーの機能を回避しないことも、同じ条の求めです。法律で同意が必要な場合については、情報を提供して同意を得る努力をするよう書かれています。

IP アドレスのヘルプには、GA4 では IP アドレスは記録・保存されないと書かれています。一方で、地域データのヘルプによると、おおよその地域は IP アドレスから割り出されます。通信の時点では IP アドレスが Google に届くので、このサイトのポリシーの外部送信の表では、GA の行に「IP アドレス(おおよその地域の推定に使われ、Google アナリティクスには記録・保存されません)」と書きました。

Cookie は、Cookie のヘルプに、_ga(期限2年・ユーザーを見分ける)と _ga_<ID>(期限2年・セッションの状態を保つ)の2つが載っています。期限は管理画面で変えられるので、変えた場合はポリシーの「最長2年」も直します。

外部送信規律は総務省のページで確かめる

2023年6月16日に施行された改正電気通信事業法で、利用者の情報を外部に送らせるときに、その内容を知らせる決まり(外部送信規律)が入りました。総務省の外部送信規律のページでは、対象の例としてニュースサイト・まとめサイトなどの各種情報のオンライン提供が挙がり、電気通信事業に当たらないため対象にならない例として「企業等のホームページ運営・個人ブログ」が挙がっています。

このサイトのポリシーをレビューした AI のレビュー役は、このサイトは対象外の可能性が高いと判定しました。あわせて、コメント欄や利用者の投稿を載せる形に広げると対象になりうる、とも指摘しています。このサイトは、対象かどうかにかかわらず、総務省のページが挙げる公表事項(送られる情報の内容・送信先の名前・利用目的)を表の形でそろえました。自分のサイトが対象になるかは、総務省のページで確かめてください。この記事は、このサイトで判断した記録で、法律の助言ではありません。

AI のレビュー役に見せて直した点

ポリシーは AI(Claude)が書き、AI のレビュー役(法務の観点で採点する役。仕組みはLv.3 採点ゲートと書き直しループ)が指摘しました。指摘の反映は AI(Claude)が行いました。運営者が決めたのは、個人情報保護法の1文を足さないこと、データ保持を14か月にしてポリシーにもそう書くこと、管理画面の設定の確認です。初回の点数は 87点(合格は80点)で、必ず直す違反は0件でした。

表: AI のレビュー役に見せて直した点
指摘 直し方
外部送信の表で、Google Fonts と Cloudflare の行には IP アドレスがあるのに、GA の行に無い。「GA には送られない」と読める GA の行に IP アドレスを足し、「記録・保存されない」という Google の説明を添えた
止め方として「Cookie を無効にする」が並んでおり、Cookie を止めれば情報が送られないと読める。実際は通信自体が起きうる Cookie を無効にした効果は「訪問を見分けられなくなる」と書き、通信は起きうることを括弧で足した
オプトアウト アドオンはパソコンのブラウザ向け スマートフォンでは、トラッキング防止の機能や拡張機能で止められると足した
「個人を特定する情報は集めていません」が、お問い合わせで名前を受け取ることと矛盾して見える 主語を「Google アナリティクスでは」に絞った
「広告機能を使っていない」はコードではなく管理画面の設定に頼っている 運営者が管理画面でデータ保持を14か月に変えた。Google シグナル・広告とのリンク・拡張計測機能は、ポリシーの記載と管理画面の設定が合っているかを確かめる項目にした
保持期間と Cookie の名前が無い(義務ではない) 14か月と、_ga・_ga_(最長2年)を足した

お問い合わせで名前やメールアドレスを受け取るサイトは、個人情報保護法で、運営者の氏名・住所などを本人が知ることができる状態にしておく必要があります。この状態には、本人から求められたときに遅滞なく答える形も含まれます。レビューでは、そのことを「お問い合わせがあれば遅滞なくお答えします」とポリシーに書く1文を足す案が、推奨(違反ではない扱い)として出ました。足すかどうかは運営者が決めることで、このサイトは足していません。

公開後の確かめ方

ポリシーとタグを公開したら、GA4 の「レポート」→「リアルタイム」を開き、別のタブで自分のサイトを開きます。このサイトでは、運営者自身のアクセスがリアルタイムに出ることを確かめました。ヘルプによると、データの収集が始まるまで最長30分ほどかかることがあります。

⚠️ 広告ブロッカーやブラウザのトラッキング防止の機能を使っていると、自分のアクセスがリアルタイムに出ないことがあります。出ないときは、それらを切ったブラウザか、別の端末で試してください。

タグが入っているかは、公開したページで「ページのソースを表示」を開き、googletagmanager.com/gtag/js を検索しても確かめられます。Search Console の数字は、登録から数日たってから「検索パフォーマンス」に出始めます。

まとめ

  • やる順番は、Search Console → GA4 → ポリシーの改定とタグを同じ公開で出す。Search Console はサイトに何も埋め込まないので先に始められる
  • Search Console は「ドメイン」で登録し、DNS の TXT レコードで所有権を確かめ、サイトマップを送る
  • GA4 は、データ保持を14か月に変え、Google シグナルと広告とのリンクは使わず、Search Console とリンクした
  • ポリシーには、GA を使っていること、Cookie を使うこと、(データの集め方の説明の代わりになる)Google のパートナーサイトのページへのリンクを書く。送られる情報・送信先・目的を表にしておくと、外部送信規律の公表事項の形にもそろう
  • 公開後はリアルタイムのレポートで確かめる。広告ブロッカーがあると出ないことがある

ポリシーの書き方は、このサイトのプライバシーポリシーをそのまま見本にできます。AIにどんな情報を渡してよいかはAIに渡してはいけない情報の見分け方、サイトのファビコンとシェア画像はファビコンとシェア画像の作り方にまとめています。

この記事について

この記事でやった人

やったこと誰が
Search Console にドメインで登録し、サイトマップを送り、トップページの URL 検査をする運営者
GA4 のプロパティを作り、データ保持を 14 か月に変え、Search Console とリンクする運営者
GA4 のタグをビルドに組み込み、測定 ID を機密の点検の例外にするAI(Claude)
プライバシーポリシーの下書きを書き、指摘を反映するAI(Claude)
ポリシーを法務の観点で採点する(初回 87 点・採点した側)AI のレビュー役
個人情報保護法の1文を足さない判断・データ保持の判断・管理画面の設定の確認運営者
公開後にリアルタイムのレポートで自分のアクセスを確かめる運営者

料金や仕様は変わることがあります。検証日より後の変更は、各サービスの公式情報で確かめてください。