ネイティブのCloud機能（取り込み時のカスタム暗号化なし）を使用して、BigQueryの顧客データに対してユーザーごとの暗号化削除を実装する必要があります。何を使用すべきですか？

ユーザーごとの暗号化削除をBigQueryで実現するには、AEAD暗号化関数が最適です。これにより、各ユーザーのデータを個別に暗号化し、そのユーザーの暗号化キーを削除することで、データも実質的に削除できます。CMEKはテーブル全体またはパーティション全体に適用されるため、ユーザーごとのきめ細かい制御には適していません。また、ETLパイプラインで暗号化ライブラリを使用する方法は、ネイティブのCloud機能の利用という要件を満たしません。