Cookieバナー：義務か否か？

バナー自体が目的ではありません。重要なのは、サイトがデバイスにアクセスするかどうか、または厳密に必要ではないサービスを埋め込んでいるかどうかです。

「バナーが必要か否か」は1つの確認に集約されます。ページは技術的必要性なしに端末へアクセスするか。ローカル配信のフォント、分析なし、埋め込み動画なし、マーケティングピクセルなしの純粋な情報ページには同意バナーは不要です — Cookie が一切設定されないなら「技術的に必要な Cookie のみ使用」という表示すら不要です。逆に、同意が必要なサービスが1つでもあれば（Google からの Google Fonts、YouTube 埋め込み、Google Analytics）、バナー義務が発生します。

能動的で十分な説明に基づく同意と、同意が必要なアクセスの遮断が重要です。EDPB報告書に参加した当局の大多数は、同意ボタンと同じ階層に拒否の選択肢がないことを問題視しています。誤解を招く設計は同意の有効性を損なう可能性があり、個別の状況と国内規則の検討が必要です。

最も多い技術的誤りは「見せかけ」のバナーです。表示はされるがトラッキングスクリプトはすでにバックグラウンドで動いています。有効なのは、カテゴリが解放されるまでスクリプトを実際にブロックする解決策のみ — スクリプトブロッカー、または各ツールの同意 API 経由。設定後、プライベートウィンドウで確認：「拒否」クリック後、google-analytics.com、connect.facebook.net などのホストから本当に何も読み込まれないか。

これはリスクですか？

TDDDG第25条第1項により、不要なデバイスへのアクセスには事前の同意が必要です。例外は厳密に必要な動作のみです（同条第2項）。「拒否する」にもかかわらずトラッキングツールを読み込む、または「拒否する」を隠すバナーは要件を満たしません。

対応方法

• どのサービスが実際に技術的に必要であるかを確認し、それらのみを同意なしで許可してください。
• 同意が必要なものが何も埋め込まれていない場合、バナーは不要です。
• そうでない場合は、拒否を承諾と同じくらい簡単にし、同意後にのみサービスを読み込む同意ツールを使用してください。
• 設定後、「拒否する」の後に本当に同意が必要なものが読み込まれないかテストしてください。

よくある質問

Cookie を一切設定しない場合、Cookie バナーは必要ですか？

それでも端末へアクセスする場合のみ — 例えば識別子の読み取り、必須でない目的の LocalStorage、IP を送信する外部リソースの読み込み。必須でないものが本当に何も読み込まれないなら、バナーは不要です。

「同意」ボタンのみのバナーで十分ですか？

能動的で十分な説明に基づく同意と、同意が必要なアクセスの遮断が重要です。EDPB報告書に参加した当局の大多数は、同意ボタンと同じ階層に拒否の選択肢がないことを問題視しています。誤解を招く設計は同意の有効性を損なう可能性があり、個別の状況と国内規則の検討が必要です。

技術的に必要な Cookie は本当に除外されますか？

はい、TDDDG 第25条第2項により — ただし、そのアクセスがユーザーが明示的に要求したサービスに厳密に必要な場合に限ります。カート、ログインセッション、言語設定は該当します。分析、マーケティング、A/B テストは該当しません。

バナーが有効かどうかをどうテストしますか？

プライベートウィンドウでページを開き、開発者ツールの「ネットワーク」タブで「拒否」をクリックしてページを再読み込みします。その後に分析・マーケティングホストへのリクエストが現れれば、バナーは有効にブロックしていません。

consentglassがどう役立つか

無料チェックでは配信されたHTMLを解析し、どのサービスが埋め込まれているか、Cookieバナーが検出されるか、プライバシーおよび運営者情報へのリンクがあるかを、各所見の分類付きで表示します。法的助言に代わるものではありません。