日本語
consentglass · ウェブサイト向けGDPRチェック

トップナレッジ › サービス

Cookiebot を GDPR に準拠して設定する

Cookiebot CMP(cookiebot.com、Usercentrics 傘下)は、毎月の Cookie スキャン、同意バナー、自動スクリプトブロックを組み合わせています。その有効性は「auto-blocking」モードでの正しい組み込みにかかっています。

Cookiebot は 2 つのモードで動作します。自動モード(auto-blocking)では、スクリプトが既知のトラッカーの実行を横取りして、同意前にすべてを阻止しようとします。これは Cookiebot スクリプトが本当に head の最初にある場合にのみ機能し、その前にあるスクリプトは制御の対象外になります。手動モードでは Cookiebot は何もブロックせず、代わりにすべてのタグを type="text/plain" と data-cookieconsent 属性で標記するか、Consent API を通じて接続する必要があります。

毎月の Cookie スキャンは Cookiebot の中核機能ですが、自動スキャナーによくある限界があります。クロールする下位ページの数が限られ、スキャン時点で読み込まれるものしか検出せず、すべてのニッチなサービスを知らないデータベースに基づいて Cookie を分類します。不明な Cookie は「未分類」に入り、手動で分類する必要があります。

Cookiebot は 2021 年から Usercentrics 傘下です。小規模なサイト向けには無料プラン(最大 50 下位ページ)があり、バナーに Cookiebot のブランドが表示されます。有料プランではホワイトラベル化とより多くの下位ページが可能です。ブロックに関して機能的な違いはなく、決め手は正しい技術的組み込みです。

これはリスクですか?

手動モードでは Cookiebot は自動的には何もブロックしません。各タグは data-cookieconsent 属性または Google Consent Mode を通じて接続する必要があります。これを忘れると、拒否されてもトラッカーが読み込まれ、TDDDG 第25条1項による法的根拠がなくなります。auto-blocking モードでも、サーバー側で組み込まれるタグや操作後にはじめて読み込まれるスクリプトは確実には捕捉できません。

対応方法

よくある質問

Cookiebot の auto-blocking モードで十分ですか?
多くの標準的なトラッカーには十分ですが、Cookiebot スクリプトが本当に head の最初に読み込まれる場合に限ります。サーバー側のタグやクリック後にはじめて読み込まれるスクリプトは確実には捕捉されず、手動で接続する必要があります。
無料の Cookiebot プランは GDPR に準拠していますか?
はい、ブロックに関しては機能的に同一です。違いはブランド(バナーの Cookiebot ロゴ)と 50 下位ページの制限だけです。
Cookie スキャンレポートを確認する必要がありますか?
はい。未分類の Cookie は手動でカテゴリに割り当てる必要があります。そうしないと Cookiebot は疑わしい場合それらを「不要」として扱い、ブロックまたは誤って表示します。
Cookiebot は Google Consent Mode v2 で機能しますか?
はい、統合は設定で有効にできます。ただしスクリプトブロックの代わりにはならず、Google への信号送信を追加するものです。

consentglassがどう役立つか

無料チェックでは配信されたHTMLを解析し、どのサービスが埋め込まれているか、Cookieバナーが検出されるか、プライバシーおよび運営者情報へのリンクがあるかを、各所見の分類付きで表示します。法的助言に代わるものではありません。

続きを読む

この文章は当社の知る限りの一般的な情報であり、法的助言ではありません。個別のケースについてはIT法を専門とする法律事務所にご相談ください。