「拒否」ボタンのないCookieバナー

多くのバナーは第1階層に「すべて同意」と「設定」しか表示しません。拒否したい人はまず第2のメニューを開く必要があります。このように得られた同意が自由なものか、疑問視が強まっています。

これはリスクですか？

TDDDG第25条第1項およびGDPR第6条第1項a号・第4条第11号に基づく同意は、自由かつ明確でなければなりません。ハノーファー行政裁判所は2025年3月19日（事件番号10 A 5385/22）に、第1階層に「すべて同意」を置くバナーは、同じ階層に同等にアクセスできる拒否の選択肢も提供しなければならないと判断しました。2026年4月、オーストリア連邦行政裁判所は、拒否の選択肢が第1階層にあっても、同意ボタンより視覚的に明らかに弱い場合にはバナーを問題としました。ドイツ連邦通常裁判所の2025年3月27日判決（I ZR 186/17、I ZR 222/19、I ZR 223/19）以降、監督官庁だけでなく競合他社や団体も不正競争防止法を通じてデータ保護違反を追及できます。

対応方法

• バナーの第1階層に、「すべて同意」と同じくらい少ないクリック数で押せる「すべて拒否」ボタンを用意する。
• 両方のボタンを視覚的に同等にする — 同じ大きさ、同じコントラスト、「拒否」をグレーアウトしない。
• 必須でないカテゴリーに初期チェックを入れない。初期状態は「同意なし」とする。
• 「拒否」の後、同意が必要なスクリプトが実際に読み込まれていないか確認する — 開発者ツール、「ネットワーク」タブ、プライベートウィンドウ。

consentglassがどう役立つか

無料チェックでは配信されたHTMLを解析し、どのサービスが埋め込まれているか、Cookieバナーが検出されるか、プライバシーおよび運営者情報へのリンクがあるかを、各所見の分類付きで表示します。法的助言に代わるものではありません。