最近よく見る「Cookie使用同意バナー」、実は無意味？ 専門家が指摘するちぐはぐ対応

Webサイトを見ると、「Cookie（クッキー）」使用への同意を確認するバナーが出てきたことはないでしょうか？ 少し、うざったくも見えるこのバナー。なぜ、最近こうした表示が増えてきたのでしょうか。専門家に聞きました。 Cookie使用の同意を求めるバナーの例（電通公式サイト） そもそも、「Cookie」とは何でしょうか。「Cookie」とは、閲覧したWebサイトのサーバーから発行され、ユーザーのコンピューターなどの中に預けておくファイルのことです。Cookieによって、ユーザーがWebサイトで入力した情報やサイト内のどこを閲覧しているのかといった情報などを、サイトの運営や広告配信業者などが取得することができます。 SNSなどへのログイン状態を維持したり、通販サイトで買い物かごに入れた商品がWebサイトをいったん離れても再表示されたりするのは、Cookieによるものです。一方、企業側もCoo

[gomaaji]

EU在住の日本人がアクセスしてもGDPRの対象になるから、だと思ってた。というか、そういう説明を聞いた。

[Bosssuke]

レアだけど国内サイトでもEUから利用されるようなものはGDPR対象になる旨には触れても良かったかもしれぬ。/ その場合 cookieうんぬんだけじゃなく問い合わせ体制の整備とかも必要よ

[shinagaki]

Cookie使用同意バナーのフラグ管理をCookieで保存してるところありそう

[sisya]

日本によくある、やったつもりになる一環だとは思っていた。承諾も拒否もせず、stylusで全て非表示にしたらどういう意思表示になるのだろうと思い、今のところすべて非表示にしている。承諾したことがない。

[urandom]

日本のサイトで見かけるバナーのかなりの部分はGDPRの要件を満たしてないし、求められている対応体制もない。要りもしないデータを漫然と集めるようなリテラシだから意味もないバナーを漫然と表示させることになる。

[nicht-sein]

高木さんだから分かって言っているんだろうけれどGDPRに一切触れないのはちょっともにょる。日本だから対応しなくていい、って話じゃないからね、あれ

[quality1]

GDPRだと思ってたけど違うんか…。他もやってるからうちもやるでなぜかみんな不幸の流れか。

[queeuq]

GDPR対策じゃねーのこれ。なんでそこに触れてないんだろう。

[strawberryhunter]

ブラウザを終了するたびにCookieを消去する設定にしているので毎回クリックしている。だいたいのサイトでは同意する前にすでに送ってきているんじゃないか疑惑。

[kenitikitani]

インターネットで公開していると、向こうからアクセスしてくる可能性は常にあるし、GDPRなど明らかに国家の主権の範囲を超えている。日本だけで活動しているなら無視しとけばいい。

[asakura-t]

2022.07の記事。↓「GDPR対策では？」みたいなコメントがいくつかあるけど、（一部コメでも言われてるけど）要件を満たしてない気がするけどね。

[soratomo]

ネットを利用しWEBサーバーにアクセスしてる時点で、わざわざCookieの同意いらんのちゃうと思ってる。でもお仕事となりゃ実装いたします。だいたいそんな感じ。

[m_maru1974]

cookie使用同意バナーを悪用した詐偽とかないのかな？同意ボタンを押すのがその意味で怖いんだけど。

[John_Kawanishi]

｢業者の売り込みがあり｢Site側も訳も分からず流行りに流されて入れているだけ｣｢こんな機能(Siteごとの受け入れBanner表示)は百害あって一利なしなのでやめるべき｣｢UserのAccess履歴等が収集されるのを防ぐ対策として自

[fukuroiri]

ダイアログは意味不明で、かつ不適切不十分。そんな内容で、形だけ同意を得ていても、実質的に法的に、意味がない。そんな仕組みに、運営側も利用者側も手間暇を費やしているので、むしろ害になっている。

[georgew]

業者の売り込みがあり、「サイト側もわけも分からずはやりに流されて入れているだけでしょう」と一蹴 > おいおい、そんなしょーもない理由だったのか。

[getcha]

発言が極端過ぎる。別件で「高木さんがこう言ってるんですが…」という問い合わせを受けた事があるが完全に間違いと言っていいものだった。門外漢の所で断定をするのは止めた方がいい。簡単に割り切れるものではない

[adsty]

サイト側もやるだけやっておくぐらいの感じなのか。

[pekoraaaaa]

ページが読み込まれる時点でgoogle fontsなどの外部ホスティングを使っているとGDPR違反になるので、正しい対応は「あなたは18歳以上ですか はい いいえ」みたいなページを外部ホスティング無しで挟むしかない

[fukuoka_sakuma]

無意味かつ、日本のウェブサイトでは選択肢が同意のみで不誠実極まりない件。特に楽天って所の事だけど

[secseek]

本当に百害あって一利なしですよね。邪魔です

[fashi]

https://www.grcs.co.jp/consulting/gdpr https://portal.bizrisk.iij.jp/

[csal8040]

Webサイトを見ると、「Cookie（クッキー）」使用への同意を確認するバナーが出てきたことはないでしょうか？　少し、うざったくも見えるこのバナー。なぜ、最近こうした表示が増えてきたのでしょうか。専門家に聞き

[ext3]

え？EUからのアクセスでEUの法律違反にはならんの？

[munieru_jp]

ブラウザの設定で許可してるんだから勝手に取ってくれという気持ち

[rryu]

サイト構築の要件にGDPR対応というのが入っていて、具体的に何をするのかを検討すると結局これになってしまうというところもある。上からのお達しのため必要なくても何もしない訳にはいかないのだと思う。

[mia_pia_tia]

EU域内をサービス対象にしていなければ明確に域外適用の範囲外になるのでGDPRは関係ない。GAと広告の話も関係ない。DMP利用してるなら提供内訳を要確認だが「提供先」が同意をとる必要があるというややこしいやつ。

[ockeghem]

「業者が『cookie受入れ確認機能』を売り込みまくった」<Teratailに「有料のCookie同意管理ツールを導入しないといけないのでしょうか」という質問があったのはこれか

[rag3]

はてブアプリからだとバナーが表示されてウザいので見ないで戻るだけ。

[zakusun]

第三者提供になるので、その旨、同意を取っているのに、こんなのやっても同意を取ったことにはならない、という高木さんの言い分がアホな私には理解出来ませんでした。CMP使うのは管理で楽したいだけ。悪いか？

[hiro7373]

フラグ管理をCookieでやるのは問題ない。何言ってるんだ。EEAではCookieは個人情報だから必要な取り扱いをしないといけないだけ https://cyberlawissues.hatenablog.com/entry/2019/04/10/120826

[Dai44]

ログイン不要のサイトにあるのはGDPR圏からのアクセス対策なんかなぁとまあわかる。ログイン必要なサイトはバナーじゃなくて会員規約とプラポリで定義して登録時に同意取得するんじゃないのかな。

[ogi1i1]

GDPR観点だとそもそも、cookieの話よりもデータ削除の対応の方がシステム観点で難易度が高く、このポップアップで対応したつもりになってるならそれのほうがまずい。

[dgen]

どうせ同意するまえからアクセスカウントしてるんでしょ？

[toro-chan]

確かに無駄だから辞めてもらいたい。私はGDPRも支持できない。規制すべきはCookieではなく、サードパーティーCookie。Cookie単体で個人情報と見なすのはオーバーキル。同ホスト内Cookieは個人情報じゃない。

[houyhnhm]

Vivaldi

[spark7]

サードパーティクッキーの話でもねえだろうよ。中段に出てくるバックエンドでのデータ提供に同意するとこが一番肝だな。/ GDPR的な法は必要だが本邦は遅れてるな

[ogawat1968]

“業者の売り込みがあり、「サイト側もわけも分からずはやりに流されて入れているだけでしょう」”

[natu3kan]

EUと個人情報のやり取りしたり、商取引するような所ならGDPRに準拠が必要なんだっけ？　アメリカの新聞でも似たような同意あるけど、アメリカの一部の州も似たルールがあるんだな。

[ultimatebreak]

GDPRとかいうゴミに対応したフリするやつ