HubSpotをGDPRに準拠して利用する

HubSpotのトラッキングコード（js.hs-scripts.com）は訪問者を識別するためにCookieを設定し、その行動をCRMの連絡先に結び付け、データを米国のHubSpotに転送します。

これはリスクですか？

分析およびパーソナライゼーションCookieの設定は、TDDDG第25条第1項により同意が必要です。その後の処理と米国への転送には、GDPR第6条および第44条以下による法的根拠が必要です。埋め込まれたHubSpotフォームもHubSpotのサーバーから読み込まれ、入力内容をそこに送信します。

対応方法

• トラッキングコードは能動的な同意の後にのみ実行し、バナーを表示するだけにしない。
• HubSpotフォームも同意に組み込むか、APIを介してサーバー側で接続する。
• HubSpotと処理契約を締結し、転送の根拠（標準契約条項、Data Privacy Framework）を文書化する。
• プライバシーポリシーで目的、受領者としてのHubSpot、米国への転送、Cookieの有効期間、撤回について記載する。

consentglassがどう役立つか

無料チェックでは配信されたHTMLを解析し、どのサービスが埋め込まれているか、Cookieバナーが検出されるか、プライバシーおよび運営者情報へのリンクがあるかを、各所見の分類付きで表示します。法的助言に代わるものではありません。