Borlabs Cookie(borlabs.io)は WordPress で広く使われている同意管理プラグインです。同意が得られるまでスクリプトを確実にブロックできますが、その有効性はすべてのトラッカーがブロッカーに登録されているかどうかに完全に依存します。
Borlabs Cookie は 2 つの仕組みで動作します。1 つはスクリプトブロッカーで、既知のトラッカースクリプトをハンドルや URL フラグメントに基づいて保留します。もう 1 つはコンテンツブロッカーで、埋め込みコンテンツ(YouTube、Maps、SNS の埋め込み)を同意ボタン付きのプレビューに置き換えます。どちらも能動的に維持する必要があり、Borlabs は新しいスクリプトを自動的には認識しません。インストール後にバナーだけを設定した場合、実際のブロックがない見た目だけのバナーになります。
最も多い誤りは、スクリプトブロッカーが不完全なことです。Google Site Kit のような分析プラグイン、ピクセル連携のある広告プラグイン、フォントローダーは、Borlabs が捕捉できるハンドルなしに wp_head 経由でコードを直接書き込むことがよくあります。こうした場合は、ブロッカーに URL フラグメントパターン(例:「googletagmanager」)を設定するか、プラグイン独自の組み込みを無効にして Borlabs 経由の手動組み込みに切り替える必要があります。
バージョン 3 以降、Borlabs は Google Consent Mode v2 に対応しています。EEA での Google Ads キャンペーンには事実上必須ですが、スクリプトブロックの代わりにはなりません。Consent Mode は Google タグの動作を同意状態に合わせて調整するだけで、タグ自体は引き続き読み込まれます。真のデータ最小化のためには、Google スクリプトをブロッカーにも登録し、同意後にのみ発火させるべきです。
同意管理プラグインだけではサイトは GDPR に準拠しません。分析用または広告用のスクリプトが Borlabs に「Cookie」として適切なブロックパターンとともに登録されていなければ、拒否されても読み込まれ続け、その処理には TDDDG 第25条1項による法的根拠がなくなります。見落とされがちなのは、テーマや他のプラグインが head に直接書き込むスクリプト、およびサーバー側で組み込まれるタグです。
無料チェックでは配信されたHTMLを解析し、どのサービスが埋め込まれているか、Cookieバナーが検出されるか、プライバシーおよび運営者情報へのリンクがあるかを、各所見の分類付きで表示します。法的助言に代わるものではありません。
この文章は当社の知る限りの一般的な情報であり、法的助言ではありません。個別のケースについてはIT法を専門とする法律事務所にご相談ください。