自社サイトにGoogleタグ等のタグを設置し、サイト利用情報の計測や広告効果測定を行っています。現在の個人情報保護ポリシーには、個人情報保護法に基づく委託先(クラウドサービス等)の記載はありますが、タグによる外部送信の送信先や送信される情報の内容を明示した項目はありません。この場合、内容を追加する必要はありますか？

外部送信規律が求める「送信先」「送信される情報の内容」「利用目的」を明示した項目が含まれていない場合は、追加対応が必要と考えられます。
Cookie又はタグ経由での外部送信は、電気通信事業法の外部送信規律の対象になり得るためです。

推奨する対応内容は次の3点です。

1. サイトに設置しているタグ(タグマネージャ、アクセス解析タグ、広告コンバージョンタグ等)を棚卸しし、送信先、送信情報及び利用目的を特定する
2. 現行ポリシーに外部送信規律に対応した項目(送信先、送信情報及び利用目的の一覧)を追加するか、外部送信に関する別ページを新設する
3. Cookie同意バナー等、利用者が確認及び拒否できる導線が実装されているか確認する