インドで DPDPA が施行されました。サイトの無料プライバシースキャンを実行しましょう。 今すぐスキャン

同意

事前同意(事前ブロッキング)とは?

別称: 事前同意、事前ブロッキング、事前スクリプトブロッキング、同意前ブロッキング

事前同意とは、必須でない Cookie・トラッカー・類似技術を作動させる前に、ユーザーの許諾を得ることをいいます。

事前ブロッキングとは、訪問者が有効な同意の選択を行うまで、必須でないスクリプト・Cookie・ピクセル・トラッカーを動作させないための技術的な担保の仕組みです。

ページの読み込み時点で分析・広告などの必須でないトラッカーがすでに発火しているなら、Cookie 同意バナーを表示するだけでは不十分です。プライバシー法に適合した実装であれば、必要な同意が得られるまで対象のトラッカーを動作させないようにすべきです。

事前同意とはどういう意味ですか?

事前同意とは、必須でない Cookie やトラッキング技術を通じてデータを取り扱う前に、ウェブサイトが許諾を求めることを意味します。

たとえばウェブサイトでは、Google Analytics、広告ピクセル、ヒートマップ、ソーシャルメディアのトラッカー、その他のサードパーティ技術が使われることがあります。適用される法律がこれらの技術に同意を求めている場合、訪問者が必要な許諾を与えるまで、それらは動作しないままであるべきです。

基本的な原則はシンプルです。

まず尋ねる。追跡はその後。

事前同意は、任意のトラッキング技術が自分の端末で動作してよいかどうかを、訪問者自身がコントロールできるようにします。

事前ブロッキングとは何ですか?

事前ブロッキングとは、必須でない Cookie やトラッキングスクリプトが同意前に実行されるのを防ぐ技術的なプロセスです。

次のように呼ばれることもあります。

事前スクリプトブロッキング同意前ブロッキング同意前の Cookie ブロックトラッカーブロッキング同意連動型スクリプトブロッキング

事前ブロッキングの仕組みは、訪問者とサイトのトラッキング技術の間に位置します。訪問者が選択するまで、必須でないスクリプトはブロックされたままです。同意が得られた後は、訪問者が許可したカテゴリーや利用目的だけが有効になります。

事前同意はどのように機能しますか?

01

アクセス

訪問者がウェブサイトを開きます。

02

ルールの判定

同意管理システムが、訪問者の地域と使用されている技術にもとづいて適用ルールを判定します。

03

ブロック

必須でないトラッカーは、実行される前にブロックされます。

04

確認

同意バナーまたは設定センターが表示されます。

05

選択

訪問者が、同意する・拒否する・個別に設定するといった選択を行います。

06

有効化

その選択にもとづき、許可された技術だけが有効になります。

07

記録

同意の判断が証跡として記録されます。

08

撤回

訪問者は後から設定を変更・撤回できます。

これにより同意は、訪問者に表示されるだけのメッセージではなく、実効性のある技術的な制御になります。

事前同意はなぜ重要なのですか?

訪問者が必要な許諾を与える前に情報を収集してしまうと、同意という仕組みそのものが意味を失います。だからこそ事前同意が重要です。

Cookie バナーがあるという理由でサイトは適法に見えても、その裏でスクリプトが動き続け、訪問者がバナーを操作する前から情報を収集していることがあります。

事前ブロッキングは、訪問者の選択を技術レベルで反映させることで、こうした事態を防ぎます。

これは企業にとって次のような効果があります。

  • 同意前の許可されていないトラッキングを防ぐ
  • ユーザーのプライバシー設定を尊重する
  • コンプライアンス上のリスクを減らす
  • サードパーティのスクリプトやトラッカーを制御する
  • GDPR その他のプライバシー法制への対応を支える
  • 監査可能な同意フローを構築する
  • 透明性とユーザーからの信頼を高める

事前同意と Cookie 同意バナーの違い

この二つは関連していますが、同じものではありません。

Cookie 同意バナー

Cookie 同意バナーは、訪問者に許諾を求めるためのインターフェースです。

事前同意

事前同意は、対象となる必須でないトラッキングが行われる前に許諾を得るという要件そのものです。

事前ブロッキング

事前ブロッキングは、その要件を実際に守らせる技術的な仕組みです。

たとえば、Cookie バナーを表示しながら、その裏で Google Analytics がすぐに読み込まれているサイトがあります。この場合、同意の告知は表示されていても、事前同意は技術的に担保されていません。

適切な実装であれば、バナーと背後のトラッキング技術が連動し、訪問者の選択が実際に何を動かすかを決めるようになっているはずです。

同意前にブロックすべきトラッカーは何ですか?

具体的な要件は、適用されるプライバシー法とその技術の利用目的によって決まります。

必須でない可能性がある技術の代表例は次のとおりです。

  • 分析 Cookie
  • 広告 Cookie
  • リターゲティングピクセル
  • マーケティングトラッカー
  • ヒートマップ・セッション録画ツール
  • A/B テストツール
  • ソーシャルメディアピクセル
  • 必須でない埋め込みコンテンツ
  • 一部のサードパーティスクリプト
  • クロスサイトトラッキング技術

厳密に必要な技術は、訪問者が求めたサービスの提供に真に不可欠である場合、別の扱いを受けることがあります。

そのため企業は、すべての Cookie が同じ扱いになると考えるのではなく、実際の利用目的にもとづいて Cookie とトラッカーを分類すべきです。

事前同意と GDPR

EU のプライバシー要件が適用されるサイトでは、ユーザーの許諾が必要な必須でない Cookie やトラッキング技術について、事前同意がとりわけ重要になります。

同意は原則として、該当するトラッキングが行われる前に取得すべきです。サイトはあわせて、実質的な選択肢を提供し、誤解を招く同意の仕組みを避け、同意の撤回を可能にする必要があります。

つまり、トラッカーがすでに実行された後に表示されるバナーに頼るべきではない、ということです。

事前ブロッキングは、法律上の同意要件とサイトの実際の挙動を結びつける役割を果たします。

事前同意と UK GDPR

英国のプライバシー要件が適用されるサイトでは、Cookie に関する規則が UK GDPR および PECR とあわせて機能します。

必須でない Cookie について事前同意が必要な場合、サイトは適切な同意が得られるまでそれらの技術を有効化しないようにすべきです。

技術的に担保された事前ブロッキングの仕組みがあれば、サイトは単に告知を表示するだけでなく、訪問者の選択に実際に従うようになります。

事前同意とインド

Cookie やオンライン識別子が個人データの取り扱いに結びつく場合、インドのデータ保護制度のもとで運営されるサイトにも事前同意が関係します。

企業は、どの技術が個人データを収集・処理しているのか、その目的は何か、どのような同意要件やその他の法的要件が適用されるのかを評価する必要があります。

複数の法域の利用者にサービスを提供するサイトでは、地域を判別できる同意システムを使うことで、訪問者と適用される制度に応じて異なる同意要件を適用できます。

同意前にトラッカーが読み込まれるとどうなりますか?

必要な同意を得る前に必須でないトラッカーが読み込まれると、訪問者が選択する前にサイトが情報を収集してしまうおそれがあります。

これは、同意バナーとサイトの実際の挙動との間にギャップを生みます。

たとえば次のようになります。

事前ブロッキングがない場合:
  1. 訪問者
  2. サイトの読み込み
  3. 分析タグが発火
  4. Cookie バナーが表示
  5. 訪問者が選択
事前ブロッキングがある場合:
  1. 訪問者
  2. サイトの読み込み
  3. 必須でないトラッカーをブロック
  4. 訪問者が選択
  5. 許可されたトラッカーが有効化

後者のやり方であれば、サイトの技術的な挙動が同意の判断と一致します。

事前ブロッキングが機能しているかはどう確認できますか?

同意を与える前の初回ページ読み込み時に何が起きているかを調べることで、サイトを検証できます。

企業が確認すべき点は次のとおりです。

  • 同意前にどの Cookie が生成されるか
  • 同意前にどのスクリプトが実行されるか
  • サードパーティへのリクエストが送信されていないか
  • 分析ツールが自動的に有効化されていないか
  • 広告ピクセルが発火していないか
  • 埋め込みコンテンツがトラッキング Cookie を生成していないか
  • 同意が拒否された後もトラッカーがブロックされたままか

Cookie スキャナーやプライバシースキャナーを使えば、訪問者が選択する前に読み込まれる技術を洗い出せます。

事前ブロッキングと、単に Cookie を隠すことの違い

事前ブロッキングは、Cookie 一覧から Cookie を消すこととは違います。

トラッカーが本当にブロックされているといえるのは、必要な同意の条件が満たされるまで、その背後のスクリプト・リクエスト・Cookie・処理そのものが動作しないようになっている場合だけです。

この区別は重要です。網羅的な Cookie ポリシーを持つサイトでも、同意前にトラッカーが実行されていることはあり得るからです。

技術的な実装は、訪問者に示される告知と同じくらい重要です。

事前同意のベストプラクティス

しっかりした事前同意の実装では、次の点を満たすべきです。

  • 対象となる必須でないトラッカーを同意前にブロックする
  • 同意のお願いを明確で分かりやすい表現にする
  • 実質的な選択肢を提供する
  • 有効な同意に積極的な意思表示が必要な場合、任意項目をあらかじめ選択状態にしない
  • 求められる場合は、拒否を同意と同じくらい簡単にする
  • Cookie とトラッカーを正確に分類する
  • 同意の判断を記録する
  • 訪問者が同意を撤回・変更できるようにする
  • 訪問者の設定を一貫して再適用する
  • 新規・変更されたトラッカーがないか定期的にサイトをスキャンする
  • 同意の前後でトラッキングの挙動をテストする

ConsentX における事前同意

ConsentX は、事前同意をバナーの設定項目から、実効性のある技術的な制御へと引き上げます。

ConsentX の事前スクリプトブロッキングは、訪問者が必要な同意を与えるまで必須でないトラッカーを動作させません。サイトスキャン機能により、制御が必要な Cookie・スクリプト・トラッカーを洗い出すこともできます。

これにより企業は、同意管理の重要な三つの要素をつなげられます。

告知選択実行

訪問者はトラッキングについて知らされ、選択を行い、サイトはその選択を技術的に尊重します。

ConsentX は同意記録やその他のコンプライアンス機能も提供し、同意をどのように取得・反映したかを企業が示せるよう支援します。

事前同意を実践に移しましょう

ConsentX は、トラッカーの特定、同意前の必須でないスクリプトのブロック、実質的なユーザーの選択の取得、監査に耐える同意記録の保持を支援します。ConsentX を無料で始めましょう。

よくあるご質問