GDPR 準拠の Hotjar を使用する

データ保護規制が変更される前は、Hotjar Cookie はほとんど問題になりませんでした。 データ保護法が改正される前から、データ保護支持者らは個人ユーザーの保護が十分に考慮されていないと不満を抱いていた。 ウェブサイト運営者がデータ保護規制を遵守しなかった場合、罰金を課すことは当時からすでに選択肢となっていました。 しかし、包括的なデータ保護の法的根拠は、連邦データ保護法だけでは提供できません。 改正前は、GDPR とその規定がなくても Hotjar を使用できました。

データ保護法の変更以来、Hotjar GDPR を公正な方法で使用するには次の点に注意する必要があります。

Cookie を使用するのは、作業を支援するためです。 便利なテキスト ファイルにより、たとえばB. 訪問者に Web サイトを提示し、自由に閲覧できるようにするため。 このため、Hotjar と GDPR は互いに切り離すことができません。 ここでは、個人データを法に準拠して使用するために立法府が要求する規制を遵守する必要があります。 これは、ユーザーがあなたに提供するすべての個人データの収集、保管、処理を指します。

Hotjar を使用すると、テキスト ファイルは訪問者のブラウザに保存され、次回 Web サイトにアクセスしたときに取得されます。 この手順では、Hotjar Cookie がユーザーの個人的な領域に介入します。 したがって、Hotjar は GDPR に準拠した方法で使用する必要があります。

より厳格なデータ保護の支持者は、欧州司法裁判所(ECJ) が 2019 年に発表した判決からも支持を受けました (参照: C-673/17)。 この判断は別の分析ツール提供者に影響を与えた。 ただし、これは Hotjar Cookie にも当てはまります。 裁判官は、ユーザーが個人データを収集、保存、または処理する際には常に同意しなければならないという同意についての立場を繰り返しました。 ECJ の裁判官はまた、同意の質問の設計について一定の条件を設定しました。 ここでは、ユーザーは個人データの使用に明示的に同意することで積極的に関与する必要があります。 Hotjar を GDPR に準拠した方法で使用するには、オプトイン手順を使用する必要があります。 これによると、ホームページの訪問者は、個人データの使用に同意することを自発的に宣言する必要があります。 同意した場合にのみ、Hotjar Cookie を使用する法的権限が与えられます。

Hotjar と GDPR がオンライン ショップまたは電子商取引の運営者に課す要件を満たすには、オンライン プレゼンスに関して特定の措置を講じる必要があります。

Web サイト訪問者に対して可能な限り透明性を高めます。 どのようなデータを収集するか、および目的のために個人データを使用するために Hotjar Cookie をどのように使用するかに関する包括的な情報を顧客に提供します。 Hotjar と GDPR のデータ保護コンプライアンスを確保するには、GDPR 第 13 条に従って行う義務があります。

法に準拠したデータ保護宣言にも焦点を当てる必要があります。 製品を販売したりサービスを提供したりするために Web サイトを運営している場合、データ保護について顧客に通知する法的義務があります。 ウェブサイトの訪問者は、どのような個人データを収集するのか、またそれをどの程度使用したいのかについて詳細に通知する必要があります。

個人データの保存期間も、Web サイトのユーザーが認識すべき重要な点です。 個人データを保存する際に重要な機能をすべて開示し、データ保護宣言で取り消しの権利についてユーザーに通知することを忘れないでください。

商用 Web サイトの運営者に課せられるデータ保護の要求を満たすには、ユーザーの IP アドレスを短縮できる追跡ツールを使用する必要があります。 これは、Hotjar と GDPR の第 25 条に規定されている重要な要件を満たしていることを意味します。 規定の１． さらに、データの収集、保存、処理時に使用される IP アドレスを定期的に短縮していることをホームページの訪問者に周知してください。

Hotjar GDPR を公平に使用するために実行できるもう 1 つのステップは、個人データを使用するために保持する期間を各ユーザーに対して透明にすることです。 Hotjar Cookie が法に準拠した方法で使用される場合、最長 14 か月を超えてはなりません。

また、Hotjar Cookie の使用についてユーザーに明示的に同意を求めることも忘れないでください。 GDPR では、これらの措置の特定の順序が規定されています。

まず、ユーザーの同意の要求を明確に定義する必要があります。 訪問者は、何に同意する必要があるのか​​、またこれが自分にどのような影響を与えるのかを知らなければなりません。

また、個人データを収集するために Hotjar Cookie を使用していることを訪問者に通知する必要があります。 どの個人データを使用したいのかを詳細に指定してください。 Hotjar を使用すると、サイトのユーザビリティと訪問者の行動を分析できます。つまり、サイトを最適化するために、たとえば、年齢、性別、地域などをクエリして、ターゲット グループに関する結論を導き出すことができます。

Hotjar を GDPR に準拠させるには、ユーザーを積極的に同意プロセスに参加させる必要があります。 Web サイトの訪問者に、Hotjar Cookie の使用に積極的に同意または反対する機会を与えなければなりません。 いずれの場合も、顧客の回答がすでに定義されており、クリックするだけで確認できるチェックボックスの使用は避けてください。 これを行うと、データ保護規則違反となります。

データ保護宣言にはどのような要件が課されますか?

Hotjar を GDPR に準拠させる主な義務は、Web サイトにプライバシー ポリシーを実装することです。 これにより、データの収集、保管、処理についてユーザーに通知します。 このデータ保護宣言、または少なくともそれへの参照は、すべてのユーザーに即座に表示される必要があります。

データ保護宣言では、個人データを目的のために使用できるようにするために使用する追跡サービスも指定します。 また、Hotjar Cookie の使用方法と、ホームページに公開するサードパーティのコンテンツについても読者に説明します。

Hotjar Cookie が違法に使用された場合、どのような制裁が科せられますか?

オプトイン手順を使用してユーザーから必要な同意を取得せずに Hotjar Cookie を使用した場合、GDPR に従って法的に準拠した Hotjar の使用に違反したことになります。 この場合、欧州一般データ保護規則の規定により厳しい罰則が規定されています。 罰金は最大2,000 万ユーロまで設定できます。 あなたの会社が世界的な年間売上高を生み出している場合、課せられる罰金は、世界的な年間売上高の 4%以上の金銭の支払いで構成される場合があります。

Consentmanager を使用することは、個別のケースでこのシナリオを回避するための正しい手順です。