GDPR Cookie を正しく設定する

GDPR

一般データ保護規則

GDPR、CMP、同意などについて役立つように、最もよくある質問をここにまとめました。

• 当社では法的なアドバイスは提供できませんので、あらかじめご了承ください。 この FAQ の一部の項目は、時間の経過とともに変更されるか、裁判所によって異なる解釈がされる可能性があります。 だからこそ、必ず弁護士に相談してください。

• GDPRとは何ですか?

  GDPRとは一般データ保護規則の略で、英語ではGDPRまたはGeneral Data Protection Regulatoryと呼ばれます。 これは、民間企業が個人データをどのように扱わなければならないかを規制する欧州連合の規制です。 この規制は 2016 年 4 月 27 日に発効し、2018 年 5 月 25 日から義務化されました。 これは、データ保護基準が EU 全体で標準化され、拘束力を持つことを意味します。 GDPR の文言は非常に一般的であり、具体的な国内法に導入されることを目的としています。 いわゆる e プライバシー規則は、この目的を目的としています。

• eプライバシー規制とは何ですか?

  将来的には、eプライバシー規制により、特に電子通信 (インターネット、電子メールなど) における個人データの取り扱いが規制される予定です。 この規制を、GDPR より前に発効し、Cookie の使用を制限する e プライバシー指令 (「Cookie 指令」) と混同しないでください。 GDPR 本文は一般的なデータ保護を扱っているため、加盟国は特定のケースや適用分野をカバーするためのより詳細な法律や規制を必要としています。 インターネットでは大量の情報と個人データが収集および処理されるため、インターネット上のデータ保護は特に重要な役割を果たします。 同時に、データ処理はバックグラウンドで行われるため、ユーザーにとってほとんど透過的ではありません。 GDPR と eプライバシー規制の組み合わせは、 Cookie の取り扱いが高い優先度で与えられることを意味します。

GDPRの歴史

安全側としては

GDPR 本文における個人データとは何ですか?

個人データには特別な保護が必要です。 特に、契約の履行または正当な利益のためにこれが必要な場合を除き、ユーザーはデータを処理、保存、または渡す前に明示的に同意を与える必要があります。

• GDPR Cookie のオプトインとオプトアウト

  この同意はオプトインと呼ばれます。 このプロセスについては、ニュースレターなどでおなじみです。このためには、電子メール アドレスを積極的に登録し、確認する必要もあります (ダブル オプティン)。 企業が未承諾の広告を送信することは許可されていません。

  たとえば、カリフォルニア州の CCPA (カリフォルニア州消費者プライバシー法) などの一部のプライバシー法では、ユーザーが Cookie を拒否できることを意味するオプトアウトが規定されています。 この場合、Cookie はデフォルトで設定されます。訪問者はそれらの選択を解除できます。

• 影響を受ける人の特別な権利

  • 情報提供責任者の義務 : データの処理について包括的かつ完全に訪問者に通知する必要があります。 これには、目的/目標/意図、およびサードパーティプロバイダーなどの他の受信者も含まれます。 また、GDPR Cookie 通知におけるユーザーの権利についてもユーザーに通知する必要があります。
  • 情報を得る権利: 関係者の要請に応じて、保管または譲渡したデータの有無、目的などに関する完全な情報を提供する必要があります。
  • 修正の権利: ユーザーがデータの処理に同意した場合、要求に応じてデータを修正または更新する必要があります。
  • 削除する権利(「忘れられる」): ユーザーは、同意を取り消すか、即時削除を命令することができます。
  • 処理を制限する権利: データ主体は、事前の同意が広範な処理に対して提供されていた場合でも、収集されたデータの使用を制限するよう要求する場合があります。

GDPR 第 9 条

特別なカテゴリの処理

ターゲットグループに関するより詳細な情報が入手可能であればあるほど、広告主にとって個人データの処理はさらに興味深いものになります。 GDPR では、特定の個人情報がさらに強力に保護されることが明示されています。

データ処理の制限

• したがって、次のデータの処理は GDPR 第 9 条に従って明示的に禁止されています。
  • 民族的起源
  • 政治的意見・組合
  • 世界観・宗教
  • 遺伝的/生体認証データ
  • 健康データ
  • 性的指向

• GDPR 第 9 条の例外

  例外は GDPR 第 9 条第 2 項で定義されています。
  

  • データ主体は、特定の目的での処理に明示的に同意します。処理は、データ主体が権利を行使し、義務を果たすために必要です。
  • 重要な利益
  • 非営利団体による正当な活動または会員資格の過程での処理。 たとえば、関係者が政党のメンバーである場合、政党は所属政党に関する情報を内部で処理する場合があります。
  • 関係者がデータを公開している
  • 司法面では
  • 重大な公益
  • ヘルスケアと産業医学
  • 公衆衛生/リスク予防
  • アーカイブ作業、科学的、歴史的研究、および統計に限定される

私の Web サイトにとって GDPR Cookie は何を意味しますか?

発行者、発行者、ネットワーク、SSP、代理店、または広告主の場合は、将来的にユーザーの同意を得る必要がある可能性が高くなります。 これを行うには、 Consentmanagerのような同意管理プロバイダーが必要です。

• Cookie バナー GDPR

  Cookie バナーは、Cookie の設定とその仕組みについて訪問者に知らせます。 Web サイトが機能するために必要な Cookie は (論理的に) 受け入れられる必要があります。 GDPR Cookie 通知には、事前に設定されたチェックマークを含めることはできません。 法律は、GDPR Cookie バナーがどのようなものであるべきかを規定していません。 したがって、範囲と自由を利用して、可能な限り最善の方法で Cookie 通知をデザインしてください。 適切なノウハウがあれば、法律を順守し、同時に顧客に優しいことができます。

• Consent Manager を使用して GDPR Cookie を設定する

  当社の同意管理プロバイダーを使用すると、使用する GDPR Cookie の完全な概要を把握できます。 既製のデザインと 30 を超える言語のテキストを使用して、すぐに始めることができ、常に GDPR に準拠していることが保証されます。 統合された Cookie クローラーは、 Web サイトに新しいプロバイダーがないか毎日チェックし、同意なしにすべての Cookie を自動的にブロックします。 当社のツールは一般的なシステムに統合でき、事実上すべてのアプリケーションと互換性があります。 GDPR Cookie バナーをデザインや文言に合わせて調整し、ボタンなどの詳細な設定を行うことができます。 システムは A/B テストを使用して、どの設定が最適に機能するかを決定します。つまり、訪問者の間で最も受け入れ率が高い設定を決定します。

• データ保護が簡単に

  ユーザーが権利を行使する場合は、直ちに行動を起こさなければなりません。 完全な情報を提供するか、データを制限するか、完全に削除する必要があります。 このため、このすべての情報を判断、処理、変更できるようにするという課題が生じます。 これは、同意マネージャーを使用すると非常に簡単です。 貴重な作業時間を確保できるだけでなく、法的な確実性とユーザーからの問い合わせの迅速な処理も保証します。 専門的な対応と機密データの模範的な取り扱いを通じて、顧客の満足度が向上します。 これにより、会社 (製品、サービスなど) に対する信頼が強化されます。

パッケージ

責任と制裁

• 第 82 条第 1 項によると、 2 GDPR 、処理に責任を負うすべての人が損害に対して責任を負います。 Web サイトの訪問者は個人データの処理に同意するため、GDPR に準拠した同意管理についてはお客様の責任となります。

• 第 83 条の規定に従って罰金を課すべきである。 1 GDPR は、個々のケースごとに効果的で、適切で、（明示的に！）抑止力を持たせるものでなければなりません。 制裁の額は、 GDPR Cookie に対する違反の種類と重大度によって異なります。 議員はデータ保護を非常に重視しています。 顧客も同じように見ています。 したがって、経済的理由と評判の両方の理由から、GDPR に準拠することが最大の利益となります。

• 例: 同意の違反 (GDPR 第 9 条など) または影響を受ける人の権利の侵害には、最大 2,000 万ユーロまたは世界の年間売上高の 4% の罰金が科される可能性があります。金額が高いほど重要です。

• Consentmanagerの基本パッケージは無料で、標準パッケージは月額わずか 50 ユーロからご利用いただけます。

Web サイトが新しいデータ保護法 (TTDSG) に準拠していることを確認してください。

• 同意マネージャーをテストし、信頼を生み出す具体的な付加価値を訪問者に提供します。 ここ数カ月、データ漏洩やプライバシー保護が不十分であることが繰り返し報告されている。 同意マネージャーからの専門的な質問により、このトピックを非常に真剣に受け止めていることを訪問者に示します。
• さらに、最初からすべての決定を透過的に潜在顧客の手に委ねることができます。 これはあなたのウェブサイトのイメージと真剣さにプラスの効果をもたらします。 データ保護法の遵守を確保するだけでなく、訪問者の満足度を高めるために積極的に投資しています。 直帰率を減らし、滞留時間を増やすことで、ランキングとコンバージョンを最適化できます。
• ここで、consentmanager が重要なレベルのデータ保護において利益をもたらすだけではないことがわかります。 新しいデータ法は、最近の導入以来、戦略的に重要になっています。 consentmanager を使用すると、Web サイト運営者がさまざまなレベルでメリットを享受できる総合的なソリューションを実装できます。 今すぐ最初の一歩を踏み出すことができます。