プライバシーポリシーにはどのサービスが該当するか？

個人データを処理する埋め込み型の第三者サービス — 分析、広告、フォント、地図、チャット、CDN、ホスティングなど — はすべてプライバシーポリシーに記載する必要があります。

これはリスクですか？

GDPR第13条は、目的、法的根拠、受領者、保存期間、第三国への移転に関する情報を求めています。不完全なプライバシーポリシーは、埋め込み自体が許可されているかどうかにかかわらず、独立した違反となります。

対応方法

• 埋め込まれているすべてのサービス（プラグインやタグマネージャー経由のものも含む）の完全なリストを作成してください。
• 各サービスについて：提供者、目的、法的根拠、保存期間、受領者の国を記載してください。
• サイトに変更があるたびに、プライバシーポリシーを最新の状態に保ってください。
• 実際に読み込まれているサービスがプライバシーポリシーと一致しているか、定期的に確認してください。

consentglassがどう役立つか

無料チェックでは配信されたHTMLを解析し、どのサービスが埋め込まれているか、Cookieバナーが検出されるか、プライバシーおよび運営者情報へのリンクがあるかを、各所見の分類付きで表示します。法的助言に代わるものではありません。