日本語
consentglass · ウェブサイト向けGDPRチェック

トップナレッジ › サービス

Borlabs Cookie を GDPR に準拠して設定する

Borlabs Cookie(borlabs.io)は WordPress で広く使われている同意管理プラグインです。同意が得られるまでスクリプトを確実にブロックできますが、その有効性はすべてのトラッカーがブロッカーに登録されているかどうかに完全に依存します。

Borlabs Cookie は 2 つの仕組みで動作します。1 つはスクリプトブロッカーで、既知のトラッカースクリプトをハンドルや URL フラグメントに基づいて保留します。もう 1 つはコンテンツブロッカーで、埋め込みコンテンツ(YouTube、Maps、SNS の埋め込み)を同意ボタン付きのプレビューに置き換えます。どちらも能動的に維持する必要があり、Borlabs は新しいスクリプトを自動的には認識しません。インストール後にバナーだけを設定した場合、実際のブロックがない見た目だけのバナーになります。

最も多い誤りは、スクリプトブロッカーが不完全なことです。Google Site Kit のような分析プラグイン、ピクセル連携のある広告プラグイン、フォントローダーは、Borlabs が捕捉できるハンドルなしに wp_head 経由でコードを直接書き込むことがよくあります。こうした場合は、ブロッカーに URL フラグメントパターン(例:「googletagmanager」)を設定するか、プラグイン独自の組み込みを無効にして Borlabs 経由の手動組み込みに切り替える必要があります。

バージョン 3 以降、Borlabs は Google Consent Mode v2 に対応しています。EEA での Google Ads キャンペーンには事実上必須ですが、スクリプトブロックの代わりにはなりません。Consent Mode は Google タグの動作を同意状態に合わせて調整するだけで、タグ自体は引き続き読み込まれます。真のデータ最小化のためには、Google スクリプトをブロッカーにも登録し、同意後にのみ発火させるべきです。

これはリスクですか?

同意管理プラグインだけではサイトは GDPR に準拠しません。分析用または広告用のスクリプトが Borlabs に「Cookie」として適切なブロックパターンとともに登録されていなければ、拒否されても読み込まれ続け、その処理には TDDDG 第25条1項による法的根拠がなくなります。見落とされがちなのは、テーマや他のプラグインが head に直接書き込むスクリプト、およびサーバー側で組み込まれるタグです。

対応方法

よくある質問

Borlabs Cookie を入れれば WordPress サイトは自動的に GDPR に準拠しますか?
いいえ。Borlabs はバナーとブロック用の基盤を提供しますが、各トラッカーは「Cookie」としてブロックパターンとともに手動で登録する必要があります。この維持を怠ると、登録されていないスクリプトは拒否されても読み込まれ続けます。
スクリプトブロッカーとコンテンツブロッカーの違いは何ですか?
スクリプトブロッカーはトラッカーの JavaScript(分析、ピクセル)を保留します。コンテンツブロッカーは YouTube や Maps の iframe などの埋め込みコンテンツを、クリック後にはじめて実際のコンテンツを読み込むプレビューに置き換えます。
Borlabs で Google Consent Mode v2 は必要ですか?
Google Ads または Google Analytics をキャンペーンで使用している場合、Consent Mode v2 は EEA では事実上必要です。ただしスクリプトブロックの代わりにはならず、両方を一緒に設定すべきです。
Borlabs が本当にブロックしているかどうやって確認しますか?
ページをプライベートウィンドウで開き、開発者ツールの「ネットワーク」タブで「拒否」をクリックして再読み込みします。既知のトラッキングホストへのリクエストが表示される場合、それらのサービスのブロックエントリが不足しています。

consentglassがどう役立つか

無料チェックでは配信されたHTMLを解析し、どのサービスが埋め込まれているか、Cookieバナーが検出されるか、プライバシーおよび運営者情報へのリンクがあるかを、各所見の分類付きで表示します。法的助言に代わるものではありません。

続きを読む

この文章は当社の知る限りの一般的な情報であり、法的助言ではありません。個別のケースについてはIT法を専門とする法律事務所にご相談ください。