Plausible Analyticsをプライバシーに準拠して利用する

Plausible（plausible.io）はCookieなしでリーチを測定し、EU内でホスティングし、個人データを永続的に保存しないと表明しています。IPアドレスは匿名の日次ハッシュを生成するために短時間処理されます。

これはリスクですか？

技術的に必要な配信を超えた端末へのアクセスがない場合、TDDDG第25条は原則として適用されないため、多くの運営者は同意バナーなしでPlausibleを利用しています。ただしこれは免罪符ではありません。依然としてGDPRに基づく処理であり、法的根拠（通常はGDPR第6条第1項f号）、処理活動記録への登録、プライバシーポリシーでの言及が必要です。自己ホスティングの場合、責任は完全にあなたにあります。

対応方法

• 統合が本当にCookieなしであり、追加のスクリプトが識別子を設定していないことを確認する。
• Plausibleを処理活動記録に記載し、正当な利益を簡潔に比較衡量して文書化する。
• プライバシーポリシーで目的、EUでのホスティング、短時間のIP処理、異議申立権を説明する。
• plausible.ioを利用する場合は処理契約を締結する。

consentglassがどう役立つか

無料チェックでは配信されたHTMLを解析し、どのサービスが埋め込まれているか、Cookieバナーが検出されるか、プライバシーおよび運営者情報へのリンクがあるかを、各所見の分類付きで表示します。法的助言に代わるものではありません。