GDPR（欧州）

Cookie同意 GDPR

GDPRはあなたのサイト上でCookieの使用のための結果を持っています。
あなたのサイトには、ユーザーがサイトを使用するときに自動的にCookieを受け入れるメッセージまたは設定メニューがありますか？
2018年5月25日からはそれだけでは不十分になります。

Cookie同意 GDPR

マーケティングに、Cookieを継続して使用したい場合、GDPRにどのように準拠しますか？

GDPRは、個人のプライバシーをより適切に保護することを目的としています。
ウェブサイトは、プライバシーに配慮した情報の共有に50％以上貢献しています。
これは、Cookieやその他の追跡技術を使用しており、直接的または間接的に個人を特定できるようになっていることが一因です。
したがって、CookieはGDPRと関係があります。

残念ながら、私たちは多くの（マーケティング）ブログで、ePrivacyが間もなくCookieの使用に適用されることを読みました。
真実から遠く離れることはできません。
以下で読むことができるように、この規制はまだ保留中ですが、CookieはGDPRに該当します。

プライバシーとCookieおよびGDPR

ユーザーのプライバシーをよりよく保護するために、許可を取得することは変更されます。
GDPRの到着に伴い、ユーザーへの通知方法が変わります。

ウェブサイト所有者とマーケティング担当者にとって最大の影響を与える変更は、「正しい同意と同意拒否のメカニズムを提供し、ユーザーの同意を記録できるようにすること」です。

あなたのサイトの訪問者はCookieの使用を許可しましたが、彼または彼女の考えを変えます。
次に、訪問者が同じ方法で選択肢を変更できるようにする必要があります。
ユーザーは、付与した権限と同じくらい簡単に権限を取り消したり変更したりできる必要があります。

しかし、GDPRはさらに一歩進んでいます。この表では、Cookie同意 GDPR要件の概要と、Cookieを使用する場合にウェブサイトが準拠する必要があるものを確認できます。
これは、ウェブサイトの機能を可能にする機能的なCookieを除き、すべてのCookieに適用されます。

同意管理

GDPR 規制	Cookie First	Cookie ウォール	Cookie ポップアップ
あなたのサイトの追跡技術への完全な洞察
アクセス可能な形式でCookie情報を詳しく説明します
さまざまな種類のCookieを配置するための明示的な許可（同意）
ユーザーは、許可を与えたのと同じくらい簡単にCookieを使用するための許可を変更または削除できる必要があります
与えられた、変更された、または削除された同意の登録
Cookieは、ユーザーが選択した（必要なCookieを除く）種類のCookieの後にのみ配置できます
あなたのサイトがサードパーティと共有している情報と、そのデータが世界のどこで共有されているかについての洞察を提供してください
既知のすべての追跡技術をスキャンします
同意登録とログ
自動最新のCookieステートメント。プライバシーステートメントと統合できます
Cookie、Cookieの変更、および同意ログの月次レポート

利用可能、 一部、 利用できない

CookieFirstが、CookieウォールやCookieポップアップと異なるのはなぜですか？

CookieウォールやCookieポップアップとの違いは一見大きなものではないようです。
GDPRに反対する場合、違いは通知と許可の取得方法にあることがわかります。
「同意」ボックスまたは「OK」ボタンをクリックするか、メニューで「設定」を選択するだけでは、もはや十分ではありません。

ウェブサイトは引き続きアクセス可能であり、ユーザーが自分の好みと同意を示すまでCookieを配置しないでください

したがって、上記のソリューションは、ウェブサイトにアクセスできないため、または使用されているCookieやその他の追跡技術の詳細に関する完全な情報を提供していないため、満足のいくものではありません。
よく聞かれる反応は次のとおりです。
「しかし、プライバシーポリシーまたはCookieステートメントでこれを参照しています。それらは何であり、それらを削除する方法は？」

これは、上記のタイプのCookieウォールおよびCookieポップアップと組み合わせて、実際に多くのウェブサイトによって設定されている方法です。
GDPRに照らして、情報の提供、簡素化、同意の登録と撤回について、より透明性を高める必要があります。

「簡潔で、透明で、理解しやすく、簡単にアクセスできる方法で事前に通知し、ウェブサイトで使用するCookieとその詳細について簡単な形式で通知する必要があります。さらに、同意は、あなたが与えたのと同じくらい簡単に変更または削除する必要があります（同意/同意拒否）。」
プライバシーステートメントまたはCookieステートメントで、使用するトラッカーの種類と、ユーザーがブラウザーでCookieを削除する方法を示すだけでは不十分です。
これは、前述のGDPRの同意拒否要件と関係があります。
許可を与えたのと同じくらい簡単に削除または変更できるようにする必要がある場合は、同じCookieバナーでこれを提供する必要があります。
個人データ局の意見によると、Cookieウォールはこれを提供していません。

同意の登録

取得した許可/変更/削除は、GDPRに従って登録する必要があります。
ログに、指定された権限または変更を匿名で登録します。ログファイルを使用すると、許可を取得した方法を確認できます。
これはGDPRの要件でもあります。
同意拒否の詳細については、以下の許可セクションをご覧ください。

今後のePrivacyはこれを後で処理します。

はいといいえ。ePrivacyはまだ施行されていません。2018年5月25日にGDPRと一緒に発効するというアイデアでした。提案はありますが、EUのすべての国でまだ承認されていません。ePrivacyはまだ実施されていないようです。ePrivacyは、GDPRの第7条（「同意の条件」）も参照しています。したがって、これはGDPRへの追加です。

今後のePrivacyでは、ブラウザの設定によってプライバシーを規制する提案があります。
しかし、ブラウザメーカーにはインセンティブがなく、現在のブラウザテクノロジではこれを提供できないため、これを実現するのは困難です。

Cookieの使用許可

したがって、GDPRの下では、明確な積極的な行動によって明示的に同意を与える必要があります。（GDPRの第7.1条）。
これは、データ主体が自由に、具体的には、非公式かつ明確に彼の（個人）データの処理に同意していることを示さなければなりません。

これは、「同意拒否」オプション（例えば、すでに入力されているチェックボックス）は同意を得る有効な方法ではないことを意味します。
したがって、Cookieについても「同意」が必要です。
ウェブサイトへの訪問者が積極的な行動によって明示的に許可を与えていない限り、Cookieを配置することはできません。
異なるCookieまたはCookieが異なる目的で使用される場合は、Cookie /使用目的ごとに個別の許可を与える必要があります。

同意と同意拒否

簡単な言葉で言えば、これは事前に入力された「チェックボックス」では不十分であることを意味します。

ウェブサイトのユーザーは、チェックボックスをオンにする必要があります：同意。
さらに、いつでも同意を修正または撤回できる必要があります：同意拒否。

前述のように、ブラウザの設定を参照するだけでは不十分です。
許可の取り消しは、許可を与えるのと同じくらい簡単でなければなりません。
これは、「同意拒否」ボタンをウェブサイトのページに追加する必要があることを意味します。（または、簡単な言葉で「Cookieの削除/調整」ボタン。）

ウェブサイトは引き続きアクセス可能である必要があります

同意を自由に与えることができることを保証するために、同意を与えないことはデータ主体に影響を与えてはなりません。
つまり、ユーザーは、Cookieの使用を許可していなくても、（制限はありますが）ウェブサイトを使用できるはずです。

マーケティングの機会–同意の質の向上

新しいルールでは、マーケティングCookieの使用に関して、オンラインマーケターは大きな課題を抱えています。このブログで説明されているように、GDPRのすべての要件を満たすメカニズムが必要になります。
しかし、それはまた機会を生み出します。ゲームのルールに準拠している限り、GDPRの下でCookieを使用することもできます。

適切なテクノロジーがあれば、それはそれよりも大きな課題のようです。
ユーザーに対してCookieの使用を完全に透過的にすることで、信頼も生まれます。
これにより、ユーザーはマーケティングCookieを受け入れることができます（同意）。
また、Cookieを配置する許可を明示的に取得することで、より適切なウェブユーザーを獲得できると思います。
あなたはあなたがあなたの製品やサービスに興味を持っているユーザーを扱っていることを知っています。
それはリターゲティングの質を改善します。ランディングページの動画を利用して、マーケティングCookieの同意を改善することもできます。

Cookieは毎月変更されます

すべてのCookieと追跡テクノロジーの33％が毎月変更されます。
これにより、ウェブサイトの所有者は、ユーザーにウェブサイトのCookieについて通知するための多くの作業を行うことができます。
また、これを毎月確認し、必要に応じて、プライバシーに関する声明のあるページで調整する必要があります。
Cookie同意 GDPRでは、情報の提供を透過的に行う必要があるため、Cookieを毎月スキャンする自動化されたソリューションに依存できるようにする必要があります。
CookieFirstのウェブサイトでは、使用されているCookieの数はそれほど多くありません。Cookieの宣言を参照してください。

ただし、Cookieが50、100、場合によっては250を超えるウェブサイトもあります。
すべてのタイプのCookie、トラッカー、ビーコンなど、および関連するCookieステートメントのマッピングと追跡には、非常に時間がかかります。
それはまた、優れた技術的解決策で克服できるものでもあります。
さらに、Cookieステートメントを自動的に作成することもできます。

結論

ウェブサイトでのCookieの使用に対するGDPRの影響は、当初考えていたよりも大きくなります。
あなたはユーザーに、Cookieの種類、Cookieの詳細、正しい同意と同意拒否機能、そして与えられた同意の登録についての詳細な情報を提供する必要があります。
さらに、Cookieの33％は毎月変更されるため、Cookieステートメントでそれらを識別して変更する必要があります。
ウェブサイトで透過的な方法でCookieを提供すると、ユーザーは同意する傾向が強くなります。
したがって、取得する同意の品質は高くなります。

ウェブサイトがGDPRにどのように準拠しているか、同意の品質をどのように改善できるかを知りたいですか？
CookieFirstを無料でお試しください。