はじめに
誰かがウェブサイトを訪れるたびに、同意を求める Cookie バナーが表示されることがあります。訪問者は「同意する」「拒否」「管理」のいずれかをクリックし、数秒後には閲覧を続けます。
では、訪問者がクリックした後、その選択はどうなるのでしょうか。
判断が適切に記録されていなければ、企業は訪問者が何を選択したのか、いつ判断が行われたのか、どのような情報が提示されたのかを証明できない可能性があります。
同意ログは、こうした判断の記録を提供します。購入を証明するレシートと同じように、同意記録は、ユーザーの同意、同意が与えられた目的、同意が与えられた日時、ユーザーに提示された選択肢を証明する証拠となり得ます。
同意ログは、企業が同意の選択を整理して記録し、苦情、監査、証拠の提出要求に対応するのに役立ちます。
Cookie バナーはユーザーに判断を求めます。同意ログはその判断を記録します。
同意の5つの要素とは？
同意を取得する前に、ユーザーが十分な情報に基づいて自発的に判断できるだけの情報を持っている必要があります。
自由意思
ユーザーは、圧力を受けることなく選択できるべきです。必須ではない Cookie やトラッキングの受け入れを強制されてはなりません。
特定性
同意は特定の目的に関するものであるべきです。目的には、分析、パーソナライズ、ターゲティング広告などが含まれます。
十分な情報
ユーザーは、何に同意しようとしているのかを理解するために必要な情報を受け取るべきです。これには、収集されるデータ、関与する第三者、処理の目的、適用される保存期間に関する情報などが含まれます。
明確性
同意は、ユーザーによる明確な積極的行為の結果であるべきです。受動的な受け入れを、意図的な同意の選択として扱うべきではありません。
撤回可能
ユーザーは同意を撤回または変更できるべきです。同意を変更する手段には簡単にアクセスできるようにし、その後の変更も記録すべきです。
これらの各要素は、ユーザーに表示したバナーの情報、ユーザーが選択した設定、その後の変更などを含む適切な同意記録によって裏付けることができます。
同意ログには何が記録されるのか？
同意ログとは、ユーザーの同意に関する選択を記述した、タイムスタンプ付きの記録の集まりです。
有用な同意記録には、単なる「はい」や「いいえ」以上の情報を含めることができます。
| データ項目 | 示す内容 | 役立つ理由 |
|---|---|---|
| 匿名ユーザー ID | 記録を訪問者またはブラウザーと結び付ける | 該当する記録を見つけやすくする |
| 日時 | 同意の判断がいつ行われたかを示す | 選択がいつ行われたかの証明に役立つ |
| 選択内容 | どの Cookie カテゴリーが許可または拒否されたかを示す | 同意が特定のものであったことの証明に役立つ |
| バナーのバージョンと文言 | 訪問者が実際に目にした内容を示す | どのような情報が提示されたかの証明に役立つ |
| ページまたはサイトの URL | どこで同意が行われたかを示す | 複数のウェブサイトやページを運営する場合に便利 |
| 言語と地域 | どの通知と地域ルールが適用されたかを示す | 地域ごとの要件への対応に役立つ |
| 実行された操作 | すべて許可、すべて拒否、または個別の選択 | 能動的な選択であったことの証明に役立つ |
| 変更または撤回 | ユーザーの設定に対するその後の変更を示す | ユーザーが判断を変更できることを示す |
同意記録は安全に保存し、不要な個人情報を含めないようにすべきです。
IP 情報を収集する場合は、ハッシュ化や短縮などの適切な措置によって、位置情報が不必要に露出するのを抑えられます。
また、必要なときに該当する記録を効率よく取り出せるよう、同意記録は検索可能にしておくべきです。
同意ログは法律で義務付けられているのか？
ほとんどのプライバシー法は、すべての組織に「同意ログ」という名称の文書を維持することを必ずしも明記しているわけではありません。
しかし、同意が処理の法的根拠である場合、プライバシー法は有効な同意を取得したことを証明するよう組織に求めることがあります。
同意ログを維持することは、その証拠を示すための実用的な方法の一つです。
同意記録は、次の点を示すのに役立ちます。
- いつ同意が与えられたか
- ユーザーが何を選択したか
- どのような情報が提示されたか
- どのバージョンのバナーが表示されたか
- その後、同意が撤回または変更されたかどうか
Cookie バナーのスクリーンショットだけでは、構造化された同意記録と同じレベルの証拠にならない場合があります。
プライバシー法は同意ログを対象としているのか？
プライバシーに関する法的枠組みによって、同意や、ユーザーの選択を証明・尊重する能力の扱い方は異なります。
| 法律 | 地域 | 同意記録との関連性 |
|---|---|---|
| GDPR | EU および EEA | 第7条は同意の証明について定めており、同意の撤回は同意を与えるのと同じくらい容易でなければなりません。 |
| ePrivacy 指令 | EU | 必須ではない Cookie やトラッカーは、一般に、設置または有効化の前に適切な同意が必要です。 |
| UK GDPR および PECR | 英国 | 有効な同意と同意の証拠は、Cookie およびトラッキングに関するコンプライアンスに関係します。 |
| DPDP Act, 2023 | インド | 通知と有効な同意について定めており、組織は該当する同意を証明する必要がある場合があります。 |
| LGPD | ブラジル | 同意に依拠する場合、組織は同意を取得したことを証明する必要がある場合があります。 |
| CCPA および CPRA | 米国カリフォルニア州 | 消費者の選択権やオプトアウト権を含むため、関連する消費者のリクエストや選択の記録が重要になります。 |
Cookie ブロックと同意ログ
Cookie ブロックと同意ログは、同意プロセスの異なる2つの部分を担います。
Cookie ブロックは、適切な同意を得る前に、必須ではない Cookie やトラッカーが設置または有効化されるのを防ぐのに役立ちます。
同意ログは、ユーザーの判断を記録します。
ユーザーがウェブサイトを訪問する
同意バナーが表示される
ユーザーが「同意する」/「拒否」/「管理」を選ぶ
必須ではないトラッキングが選択に従って処理される
同意の判断が記録される
ユーザーは後から同意を変更または撤回できる
その変更が記録される
このように、Cookie ブロックと同意ログは連携して機能します。
ログを取らずにブロックだけを行うと、ユーザーが何を選択したかを証明するのが難しくなる可能性があります。
適切なブロックを行わずにログだけを取っても、同意前の必須ではないトラッキングを防げない可能性があります。
法令に沿った同意ログを作成・維持するには？
1. Cookie、ピクセル、トラッカーを特定する
ウェブサイトで使用されている Cookie、ピクセル、トラッカー、その他の技術に関する情報を収集します。
2. Cookie を分類する
Cookie を次のような適切なカテゴリーに分けます。
- 必須
- 分析
- マーケティング
- その他の関連カテゴリー
各カテゴリーが何に使われるのかを説明します。
3. 使いやすい同意バナーを作成する
同意バナーは、わかりやすい選択肢を提供すべきです。
「同意する」と「拒否」の選択肢は公平に提示し、ユーザーを特定の選択に誘導するような操作的なデザインを避けるべきです。
4. 同意前に必須ではない Cookie を防ぐ
必須ではない Cookie やトラッカーは、必要な同意を得る前に有効化すべきではありません。
5. 同意イベントを自動的に記録する
次のような関連情報を記録します。
- 日時
- 同意の選択
- バナーのバージョン
- 地域
- 言語
- ページ／サイト
- その後の変更
6. 同意記録を保護する
アクセスを権限のある担当者に限定し、適切なセキュリティ対策を講じます。
7. 保存ルールを定める
同意記録の適切な保存期間を定め、適用される要件やポリシーに従って不要になった記録を削除します。
8. ユーザーが判断を変更できるようにする
ユーザーが同意管理画面を見つけ、設定を変更できるようにすべきです。
すべての変更を記録すべきです。
9. 同意システムを定期的に確認する
ウェブサイトの変更、新しいトラッカーの追加、バナーの更新、その他の実装変更の後には、次の点を確認します。
- バナーが正しく動作している
- Cookie が正しく分類されている
- ブロックが正しく機能している
- 同意の判断が記録されている
- 撤回が正しく機能している
手作業のスプレッドシートでは、このプロセスが煩雑になり、ミスも起こりやすくなります。CMP を使えば、Cookie のスキャン、ブロック、同意の取得、ログ記録の一部を自動化できます。
同意ログツールの選び方
同意ログのソリューションを評価する際は、次の点を考慮します。
- ユーザーの設定の自動記録
- 詳細なタイムスタンプ
- 同意の選択
- バナーのバージョンとユーザーに表示された情報
- 同意前の Cookie ブロック
- 複数のプライバシー法と地域への対応
- 同意記録の簡単なエクスポート
- セキュリティ管理
- データ保存期間の管理
- 導入のしやすさ
- ドキュメントとサポート
ツールを選ぶ前に、適切なデモ用またはテスト用のドメインで試してください。
テストする項目：
- 同意する
- 拒否
- 個別設定
- 撤回
- 設定の変更
そのうえで、各操作が正しく記録されているかを確認します。
CMP ソリューションと同意ログ機能の比較
| 機能 | 基本的なバナープラグイン | 標準的な CMP | 高度な CMP |
|---|---|---|---|
| Cookie バナー | あり | あり | あり（デザインや言語のカスタマイズに対応） |
| Cookie の自動スキャン | 限定的またはなし | あり | あり（定期的な再スキャンに対応） |
| 同意前の Cookie ブロック | 多くは手動 | あり | あり（自動） |
| Cookie ログの詳細度 | 基本的な「はい／いいえ」 | 日時と選択内容 | 日時、選択内容、バナーのバージョン、地域などの詳細情報 |
| 撤回と更新の記録 | まれ | 場合による | あり |
| 複数法令への対応 | 通常は1つの法律が中心 | いくつかの法律 | GDPR や DPDP を含む複数の法律 |
| 監査に使えるエクスポート | なし | 基本的 | あり（簡単にレポート作成可能） |
| 最適な用途 | 小規模な個人サイト | 中小企業のサイト | 成長中の企業や規制対象の企業 |
ConsentX にできること
ConsentX は、企業が同意記録を整理して維持し、同意に関するプロセスを管理するのに役立ちます。
関連する機能：
- 同意管理
- 同意ログ
- Cookie ブロック
- 詳細な同意記録
- 同意の選択の記録
- 変更と撤回の追跡
- 複数のプライバシー要件への対応
- 同意情報のエクスポート
同意ログをもっと簡単にしたいですか？ ConsentX を見る と、同意管理と同意ログがプライバシー業務をどのように支えられるかがわかります。
まとめ
同意は、ウェブサイトとユーザーの関係において重要な要素です。
同意ログは、組織が同意の判断を記録し、ユーザーが何を選択したか、いつ選択したか、その後設定が変更または撤回されたかどうかを証明するのに役立ちます。
同意記録には、単純な「はい／いいえ」の判断よりもはるかに多くの情報が含まれます。
包括的な同意管理のアプローチでは、Cookie ブロックと同意ログの両方を考慮する必要があります。
Cookie ブロックは適切な同意を得る前の必須ではないトラッキングを防ぐのに役立ち、同意ログはユーザーの判断の記録を提供します。
組織は、同意システムを定期的に見直し、記録を安全に保ち、ユーザーが設定を変更できるようにし、ウェブサイトや適用される要件が変わっても実装が機能し続けるようにすべきです。
よくある質問
Cookie ログとは何ですか？
Cookie ログとは、ユーザーがウェブサイトの Cookie または同意管理画面を通じて行った選択を記録することです。これらの記録は、ユーザーが何を選択したかを証明するのに役立ち、苦情、監査、規制当局からの要求の際に有用な証拠となり得ます。
同意ログには何が記録されますか？
同意ログには、同意の日時、ユーザーの選択、バナーのバージョンと文言、ウェブサイトまたはページの URL、言語と地域、実行された操作、その後の同意の変更や撤回などを記録できます。
Cookie ログは法律で義務付けられていますか？
ほとんどのプライバシー規制は、「Cookie ログ」という特定の仕組みを必ずしも求めているわけではありません。ただし、一部の規制では、有効な同意を取得したことを証明するよう組織に求めています。適切な同意記録を維持することは、その証拠を示すための実用的な方法の一つです。
同意ログはどのくらいの期間保存すべきですか？
すべての組織と法域に共通して適用される保存期間はありません。一般に、同意記録は組織がコンプライアンスを証明できる適切な期間保存し、適用される要件や保存ポリシーに従って不要になった時点で削除すべきです。
Cookie ブロックと同意ログの違いは何ですか？
Cookie ブロックは、適切な同意を得る前に、必須ではない Cookie やトラッカーが有効化されるのを防ぐのに役立ちます。同意ログは、ユーザーの同意の判断と関連情報を記録します。
同意ログはなぜ重要なのですか？
同意ログはユーザーの選択の証拠となり、組織が苦情、監査、規制当局からの要求、社内調査に対応するのに役立ちます。
同意ログツールでは何に注目すべきですか？
自動的な同意ログ、詳細な記録、タイムスタンプ、バナー情報、Cookie ブロック、関連するプライバシー要件への対応、エクスポート機能、セキュリティ管理、保存期間の管理、使いやすさに注目してください。
ConsentX は同意ログに役立ちますか？
ConsentX は、企業が同意を管理し、同意記録を整理して維持するのに役立ちます。同意ログ、Cookie ブロック、同意設定の変更、関連する同意管理プロセスをサポートできます。