GDPRに準拠したGoogle Analyticsの実装

Google Analytics 4はCookieを設定するか、デバイスから識別子を読み取り、利用データをGoogle（米国）に送信します。これは技術的に必要な処理ではありません。

これはリスクですか？

分析目的でのデバイスへのアクセスは、TDDDG第25条第1項により事前の同意がある場合にのみ許可されます。その後の処理はGDPR第6条第1項a号に基づきます。機能している同意（拒否にもかかわらずツールが読み込まれる、バナーがないなど）がない場合、法的根拠を欠いています。監督機関は同意なしのAnalytics統合について繰り返し異議を唱えています。

対応方法

• 能動的な同意後にのみAnalyticsタグを実行する同意ツールを使用してください（バナーを表示するだけでは不十分です）。
• GA4はIPアノニマイズを有効にし、Googleシグナルを無効にして、データ保存を最小限に設定してください。
• プライバシーポリシーに、Googleを受領者として、目的（リーチ測定）、法的根拠（同意）、保存期間、米国への移転を記載してください。
• 「同意する」をクリックする前にGAが読み込まれていないか、開発者ツールの「ネットワーク」タブでプライベートウィンドウを使って確認してください。

consentglassがどう役立つか

無料チェックでは配信されたHTMLを解析し、どのサービスが埋め込まれているか、Cookieバナーが検出されるか、プライバシーおよび運営者情報へのリンクがあるかを、各所見の分類付きで表示します。法的助言に代わるものではありません。