Complianz を GDPR に準拠して設定する

Complianz（complianz.io）はオランダで開発された WordPress 向けの同意管理プラグインで、地域別のロジック（GDPR、ePrivacy、米国法）を備えています。Cookie スキャン、設定可能なバナー、ブロック用の「Script Center」を組み合わせています。

Complianz は同意管理を 3 つの要素に分けています。ウェブサイトに関する質問から適切な地域と必要な文書を判断するウィザード、サイトをクロールして見つかった Cookie やスクリプトを分類する Cookie スキャン、そしてスクリプトを手動でブロックし同意カテゴリを割り当てる Script Center です。ウィザードは良い指針ですが、法的助言の代わりにはなりません。

Complianz の強みであり同時に弱みでもあるのが自動スキャンです。多くの一般的なサービスは確実に検出しますが、原理的な穴があります。クリックやスクロールの後にはじめて読み込まれるスクリプト、サーバー側で組み込まれるタグ、特定の下位ページでのみ有効なサービスです。そのため、スキャンは複数の代表的なページで実行し、結果を自分で管理する使用ツール一覧と照合すべきです。

ドイツ市場では地域設定が決定的です。Complianz は「opt-in」（同意前に何も読み込まれない）、「opt-out」、「do not sell」（米国モデル）を区別できます。ドイツでは厳格なオプトインのみが正しく、端末への不要なアクセスはすべて能動的な同意の後にのみ行われます。誤って「opt-out」になっているスイッチは、バナー全体を無効にします。

これはリスクですか？

Complianz の Cookie スキャンはスキャン時点でアクティブなものしか見つけられず、動的に読み込まれるスクリプトや操作後にはじめて発火するスクリプトは見逃されることがあります。スキャンだけに頼ると、同意が必要なサービスがブロックされずに実行されるおそれがあり、TDDDG 第25条1項による根拠がなくなります。さらに、地域設定「ePrivacy/GDPR」はドイツの法的枠組み（不要なアクセスの前に同意）に正しく設定する必要があります。

対応方法

• ガイド付きセットアップの後、Cookie スキャンを複数回、異なるページタイプ（トップページ、ブログ記事、問い合わせフォーム）で実行し、結果を実際に使用しているサービスと手動で照合します。
• 「Script Center」で、すべてのマーケティングおよび統計スクリプトをブロック対象としてマークし、同意カテゴリに割り当てます。埋め込みは組み込みの iframe ブロッカーで保護します。
• 地域を「Europe」に設定し、厳格な同意（読み込み前のオプトイン）にします。詳細な同意が適切な箇所では「Consent per service」を有効にします。
• Complianz が生成したプライバシーおよび Cookie に関する説明は下書きとして扱い、法的に確認するか、自社の処理内容に合わせて調整します。

よくある質問

Complianz の Cookie スキャンだけですべてのトラッカーを把握できますか？

いいえ。スキャンはスキャン時点でアクティブなものしか見つけません。動的に読み込まれるスクリプト、クリックで起動するスクリプト、サーバー側のスクリプトは見逃されることがあります。結果は手動で確認する必要があります。

ドイツに適した地域設定はどれですか？

厳格なオプトインの「Europe」です。同意前に端末への不要なアクセスを行いません。opt-out または「do not sell」の設定はドイツの法的枠組みには不十分です。

Complianz が生成したプライバシーポリシーをそのまま使えますか？

下書きとしては使えますが、そのままでは使えません。生成されたテキストは標準的なケースをカバーしますが、具体的な処理内容に合わせて調整し、できれば法的に確認する必要があります。

Complianz と Borlabs Cookie のどちらが良いですか？

どちらも GDPR に準拠して設定できます。Complianz は自動化（スキャン、文書、地域）が充実し、Borlabs はスクリプトブロッカーの手動制御が優れています。いずれの場合も、ブロックしたスクリプトを完全に維持することが決め手になります。

consentglassがどう役立つか

無料チェックでは配信されたHTMLを解析し、どのサービスが埋め込まれているか、Cookieバナーが検出されるか、プライバシーおよび運営者情報へのリンクがあるかを、各所見の分類付きで表示します。法的助言に代わるものではありません。